病毒访问控制列表配置

病毒访问控制列配置 1、在交换机上增加病毒访问控制列表步骤 示例: 首先登陆到交换机上 switch>enable switch# switch#config t switch(config)# ;在配置模式下，将病毒控制列表worm内容复制粘贴到交换机上 病毒访问控制列表worm内容: ip access-list extended worm deny tcp any any eq 27665 deny tcp any any eq 16660 deny tcp any any eq 65000 deny tcp any any eq 33270 deny tcp any any eq 39168 deny tcp any any eq 6711 deny tcp any any eq 6712 deny tcp any any eq 6776 deny tcp any any eq 6669 deny tcp any any eq 2222 deny tcp any any eq 7000 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 445 deny tcp any any eq 4444 deny tcp any any eq 5554 deny tcp any any eq 9996 deny tcp any any eq 3332 deny tcp any any eq 1068 deny tcp any any eq 455 deny udp any any eq 31335 deny udp any any eq 27444 deny udp any any eq 135 deny udp any any eq 136 deny udp any any eq netbios-ns deny udp any any eq netbios-dgm deny udp any any eq netbios-ss deny udp any any eq tftp deny udp any any eq 445 deny udp any any eq 4444 permit ip any any switch(config-acl)# exit ;然后退出acl配置模式 switch(config)# interface f0/1 ;进入要启用病毒控制的端口，如f0/1 switch(config-if)#ip access-group worm in 然后，重复上面的操作，进行其他端口的应用 最后，可不要忘记，保存write 2、为病毒访问控制列表添加新的病毒端口控制 例如:新网络病毒使用的端口号为:tcp 3333 先登陆到交换机上 Switch> ;用户模式 Switch>enable ;进入特权模式命令 Password: Switch# ;特权模式 Switch#config t ;进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# ;全局配置模式 Switch(config)#ip access-list extended worm ;进入名为worm的病毒控制列表下 Switch(config-ext-nacl)#no permit ip any any Switch(config-ext-nacl)# deny tcp any any eq 3333 Switch(config-ext-nacl)#permit ip any any Switch(config-ext-nacl)#exit Switch(config)#exit Switch#write ;保存即可