資源描述:
《徐州電信城域網(wǎng)sr 7750加固模板》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、1、關(guān)閉ICMP重定向ICMP重定向默認(rèn)是打開,在interface下修改XZ-TSXQ-R-AC7750-01>config>service>ies>if#icmpnoredirects2、垃圾流量過濾紅色的是在原來的filter里面新增的命令:XZ-TSXQ-R-AC7750-01>config>filter>ip-filter#ip-filter101createdefault-actionforwarddescription"virus-filter-ingress"entry1creatematchprotocoltcpdst-
2、porteq135exitactiondropexitentry2creatematchprotocoltcpdst-porteq137exitactiondropexitentry3creatematchprotocoltcpdst-porteq138exitactiondropexitentry4creatematchprotocoltcpdst-porteq139exitactiondropexitentry5creatematchprotocoltcpdst-porteq445exitactiondropexitentry6cre
3、atematchprotocoltcpdst-porteq5554exitactiondropexitentry7creatematchprotocoltcpdst-porteq901exitactiondropexitentry8creatematchprotocoltcpdst-porteq2745exitactiondropexitentry9creatematchprotocoltcpdst-porteq3127exitactiondropexitentry10creatematchprotocoltcpdst-porteq312
4、8exitactiondropexitentry11creatematchprotocoltcpdst-porteq6129exitactiondropexitentry12creatematchprotocoltcpdst-porteq6667exitactiondropexitentry13creatematchprotocoltcpdst-porteq4444exitactiondropexitentry14creatematchprotocoltcpdst-porteq1025exitactiondropexitentry15cr
5、eatematchprotocoltcpdst-porteq593exitactiondropexitentry16creatematchprotocoludpdst-porteq135exitactiondropexitentry17creatematchprotocoludpdst-porteq137exitactiondropexitentry18creatematchprotocoludpdst-porteq138exitactiondropexitentry19creatematchprotocoludpdst-porteq44
6、5exitactiondropexitentry20creatematchprotocoludpdst-porteq9995exitactiondropexitentry21creatematchprotocoludpdst-porteq9996exitactiondropexitentry22creatematchprotocoludpdst-porteq1434exitactiondropexitentry23creatematchprotocoludpdst-porteq136exitactiondropexitentry24cre
7、atematchprotocoludpdst-porteq139exitactiondropexitentry25creatematchsrc-ip127.0.0.0/8exitactiondropexitentry26creatematchsrc-ip192.168.0.0/16exitactiondropexitentry27creatematchsrc-ip172.16.0.0/12exitactiondropexitentry29creatematchsrc-ip169.254.0.0/16exitactiondropexiten
8、try30creatematchsrc-ip224.0.0.0/5exitactiondropexitentry31creatematchprotocolicmpfragmenttrueexi