徐州电信城域网sr 7750加固模板

《徐州电信城域网sr 7750加固模板》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1、关闭ICMP重定向ICMP重定向默认是打开，在interface下修改XZ-TSXQ-R-AC7750-01>config>service>ies>if#icmpnoredirects2、垃圾流量过滤红色的是在原来的filter里面新增的命令：XZ-TSXQ-R-AC7750-01>config>filter>ip-filter#ip-filter101createdefault-actionforwarddescription"virus-filter-ingress"entry1creatematchprotocoltcpdst-

2、porteq135exitactiondropexitentry2creatematchprotocoltcpdst-porteq137exitactiondropexitentry3creatematchprotocoltcpdst-porteq138exitactiondropexitentry4creatematchprotocoltcpdst-porteq139exitactiondropexitentry5creatematchprotocoltcpdst-porteq445exitactiondropexitentry6cre

3、atematchprotocoltcpdst-porteq5554exitactiondropexitentry7creatematchprotocoltcpdst-porteq901exitactiondropexitentry8creatematchprotocoltcpdst-porteq2745exitactiondropexitentry9creatematchprotocoltcpdst-porteq3127exitactiondropexitentry10creatematchprotocoltcpdst-porteq312

4、8exitactiondropexitentry11creatematchprotocoltcpdst-porteq6129exitactiondropexitentry12creatematchprotocoltcpdst-porteq6667exitactiondropexitentry13creatematchprotocoltcpdst-porteq4444exitactiondropexitentry14creatematchprotocoltcpdst-porteq1025exitactiondropexitentry15cr

5、eatematchprotocoltcpdst-porteq593exitactiondropexitentry16creatematchprotocoludpdst-porteq135exitactiondropexitentry17creatematchprotocoludpdst-porteq137exitactiondropexitentry18creatematchprotocoludpdst-porteq138exitactiondropexitentry19creatematchprotocoludpdst-porteq44

6、5exitactiondropexitentry20creatematchprotocoludpdst-porteq9995exitactiondropexitentry21creatematchprotocoludpdst-porteq9996exitactiondropexitentry22creatematchprotocoludpdst-porteq1434exitactiondropexitentry23creatematchprotocoludpdst-porteq136exitactiondropexitentry24cre

7、atematchprotocoludpdst-porteq139exitactiondropexitentry25creatematchsrc-ip127.0.0.0/8exitactiondropexitentry26creatematchsrc-ip192.168.0.0/16exitactiondropexitentry27creatematchsrc-ip172.16.0.0/12exitactiondropexitentry29creatematchsrc-ip169.254.0.0/16exitactiondropexiten

8、try30creatematchsrc-ip224.0.0.0/5exitactiondropexitentry31creatematchprotocolicmpfragmenttrueexi