网线水晶头如果不全接有影响吗？网线水晶头只接4根影响网速吗？当我们在连接网线水晶头时，只接8根网线中的其中4根影响网速吗，不全接有影响吗，为什么呢，网线水晶头如果不全接有影响吗，网线水晶头只接4根影响网速吗，下面就和小编一起来看看吧！......
2023-01-19
阿尔法路由器的好环境配置方法
路由器教程
2023-01-19
一、基于访问表的安全防范策略
1、防止外部IP地址欺骗，外部网络的用户可能会使用内部网的合法IP地址或者回环地址作为源地址，从而实现非法访问。针对此类问题可建立如下访问列表：
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.0.255.255 any
2、阻止源地址为私有地址的所有通信流。
access-list 101 deny ip 127.0.0.0 0.255.255.255 any
3、阻止源地址为回环地址的所有通信流。
access-list 101 deny ip 224.0.0.0 7.255.255.255 any
4、阻止源地址为多目的地址的所有通信流。
access-list 101 deny ip host 0.0.0.0 any
5、阻止没有列出源地址的通信流。
注：可以在外部接口的向内方向使用101过滤。
二、防止外部的非法探测，非法访问者对内部网络发起攻击前，往往会用ping或其他命令探测网络，所以可以通过禁止从外部用ping、traceroute等探测网络来进行防范。
1、阻止用ping探测网络。
access-list 102 deny icmp any any time-exceeded
2、阻止用traceroute探测网络，可在外部接口的向外方向使用102过滤。在这里主要是阻止答复输出，不阻止探测进入。
3、保护路由器不受攻击，路由器一般可以通过telnet或SNMP访问，应该确保Internet上没有人能用这些协议攻击路由器。假定路由器外部接口serial0的IP为 200.200.200.1，内部接口fastethernet0的IP为200.200.100.1。可以生成阻止telnet、SNMP服务的向内过滤保护路由器。建立如下访问列表：
access-list 101 deny tcp any 200.200.200.1 0.0.0.0 eq 23
access-list 101 deny tcp any 200.200.100.1 0.0.0.0 eq 23
access-list 101 deny udp any 200.200.200.1 0.0.0.0 eq 161
access-list 101 deny udp any 200.200.100.1 0.0.0.0 eq 161
4、阻止对关键端口的非法访问，关键端口可能是内部系统使用的端口或者是防火墙本身暴露的端口。对这些端口的访问应该加以限制，否则这些设备就很容易受到攻击。建立如下访问列表：
access-list 101 deny tcp any any eq 135
access-list 101 deny tcp any any eq 137
access-list 101 deny tcp any any eq 138
access-list 101 deny tcp any any eq 139
access-list 101 deny udp any any eq 135
access-list 101 deny udp any any eq 137
access-list 101 deny udp any any eq 138
access-list 101 deny udp any any eq 139
5、对内部网的重要服务器进行访问限制，对于没有配备专用防火墙的网络，采用动态分组过滤技术建立对重要服务器的访问限制就显得尤为重要。对于配备了专用防火墙的校园网，此项任务可以在防火墙上完成，这样可以减轻路由器的负担。无论是基于路由器实现，还是在防火墙上完成设置，首先都应该制定一套访问规则。
（1）允许外部用户到Web服务器的向内连接请求。
（2）允许Web服务器到外部用户的向外答复。
（3）允许外部SMTP服务器向内部邮件服务器的向内连接请求。
（4）允许内部邮件服务器向外部SMTP服务器的向外答复。
（5）允许内部邮件服务器向外DNS查询。
（6）允许到内部邮件服务器的向内的DNS答复。
（6）允许内部主机的向外TCP连接。
（7）允许对请求主机的向内TCP答复。
其他访问规则可以根据各自的实际情况建立。列出允许的所有通信流后，设计访问列表就变得简单了，注意应将所有向内对话应用于路由器外部接口的IN方向，所有向外对话应用于路由器外部接口的OUT方向，更多内容可以参考本站贝尔金路由器设置。
上一篇：H3C路由器的时间和域名特殊解析 下一篇：路由器上不了网的原因与解决办法
相关文章
- 详细阅读
-
网线水晶头如果没接牢固会怎样详细阅读
网线水晶头如果没接牢固会怎样？当我们在手动连接网线水晶头时，网线连接的水晶头没有接牢固会怎么样呢，水晶头连接的网线非常松使用时会怎么样，网线水晶头如果没接牢固会怎样，下面就和小编一起来看看吧！......
2023-01-19
-
六类网线钳子和五类网线钳的区别详细阅读
六类网线钳子和五类网线钳的区别是什么？五类网线钳可以压六类网线水晶头吗？当我们在连接六类网线水晶头时，只有五类网线钳可以用吗，六类网线钳和五类网线钳有什么区别，下面就和小编一起来看看吧！......
2023-01-19
-
六类网线网速是多少详细阅读
六类网线网速是多少？六类网线最高传输速度是多少？六类网线最高支持多少速度？当我们在准备购买六类网线时，六类网线的标准速度和最高速度是多少呢，六类网线网速是多少，最高多少兆，下面就和小编一起来看看吧！......
2023-01-19
-
六类网线如何抗电磁干扰详细阅读
六类网线如何抗电磁干扰？六类网线怎么实现抗电磁干扰？六类网线怎么达到屏蔽效果？六类网线分为六类屏宾网线和非屏蔽网线，那六类网线怎么实现抗电磁干扰呢，六类网线如何抗电磁干扰，下面就和小编一起来看看吧！......
2023-01-19