Du kan förhindra illvilliga hackare och botnät Internet från kartlägga din interna privata nätverk och få fjärråtkomst till din nätverksinfrastruktur genom att konfigurera dina nätverksenheter kanten att blockera kartläggning trafik . ICMP överskriden paket ofta används av hackare för att kartlägga privata nätverk innan en attack . Konfigurera Cisco-routrar placerade mellan Internet och ditt privata nätverk för att förhindra kartläggning genom att blockera utgående ICMP överskridits paket . Saker du behöver
Microsoft Windows 7 dator med en seriell port installerad
Cisco seriell konsol kabel medföljer Cisco-router
Privileged Exec lösenordet på Cisco-router som förvärvats från routern administratören
Visa fler instruktioner
1
Anslut nio poliga änden av Cisco seriekonsollen kabeln till den seriella porten på Windows 7 dator . Anslut åtta polig RJ45 -kontakt till porten " Console " på Cisco-router .
2
Klicka på "Start " -knappen på Windows 7 dator Aktivitetsfältet och klicka på " Internet Explorer " i menyn som visas . Skriv in webbadressen till den " PuTTY Hämtningssida " hemsida i adressfältet placerad nära toppen av Internet Explorer-fönster och tryck på " Enter" .
3
Klicka på " kitt . exe " eller " puttytel.exe " nedladdningslänk ligger i mitten av webbsidan . Klicka på knappen "Spara" i fönstret som visas och notera namnet på katalogen i " Spara i " rullgardinsmenyn.
4
Navigera till katalogen noterades i föregående steg och dubbel - klicka på " putty.exe " eller " puttytel.exe " filen laddas ned och sparas i datorn . Klicka på " serial " i det nedre vänstra hörnet av fönstret som visas . Skriv " COM 1 " eller namnet på den COM-port som den seriella kabeln är ansluten till " Serial raden att ansluta till " textrutan . Klicka på " Flödeskontroll " rullgardinsmenyn och klicka på " None " i listan som visas .
5
Klicka på " Öppna " -knappen längst ned i " PuTTY Configuration " eller " PuTTYtel Configuration " fönstret . Tryck på "Enter" tre gånger eller tills Cisco kommandotolken visas .
6
Enter " aktivera " på kommandoraden och tryck på " Enter" . Ange Privileged Exec lösenord om det behövs och tryck på " Enter" . Skriv " visa tillgång - lista " på kommandoraden och tryck på " Enter" . Notera de tillgång-lista nummer som visas i kommandoraden utdata .
7
Skriv " config term " vid kommandotolken och tryck på " Enter" . Typ "access - lista 100 förneka ICMP någon någon gång överskridits " på kommandoraden utom ersätta " 1AA " med ett nummer mellan 100 och 200 som inte finns med i " show access- lista " kommandoraden utdata . Tryck på " Enter" .
8
Type " interface serial 0 " i kommandotolken utom ersätta " serial 0 " med namnet på routerns gränssnitt där du vill blockera ICMP överskriden meddelanden . Tryck på " Enter" .
9
Enter " IP-access - gruppen 100 ut " på kommandoraden utom ersätta " 100 " med numret tilldelats tillgång-lista just konfigurerat och tryck på " Enter " . Skriv " exit " vid kommandotolken och tryck på " Enter" . Skriv " slut " på kommandoraden och tryck på " Enter" .
10
Enter " kopia run start " vid kommandotolken och tryck på " Enter" för att spara konfigurationen .
Addera ditt
