禁止IP直接广播和源路由-软考在线

禁止IP直接广播和源路由



考试要求：熟悉

知识路径： > 网络设备安全 > 网络设备安全增强技术方法 > 路由器安全增强技术方法（及时升级操作系统和打补丁、关闭不需要的网络服务、禁止 IP 直接广播和源路由、增强路由器 VTY 安全、阻断恶意数据包、路由器口令安全、传输加密、增强路由器 SNMP 的安全等） > 路由器安全增强技术方法

在路由器的网络接口上禁止IP直接广播，可以防止smurf攻击。禁止IP直接广播的配置方法如下：

另外，为了防止攻击利用路由器的源路由功能，也应对其禁止使用，其配置方法是：

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5