实例解读IDS部署与配置.pdfVIP

实例解读 IDS部署与配置 衄 如今．囊全威胁蓬雌．!如何臻肘．准确地爨 响应寰 的配置为例 ，列出相关命令 。 全事件 ，成为企业迫切需要解决的问题。而 IDS作为防火 在 Cisco375~8上 的配置 ： Cisco3750B：f：：／vlan database 擅的有效补充，能够实时监控网络资源，精确识别各种入侵 Cisco375~8 (vlan)#vlan 11 攻击 ，防止入侵造成危害 ，显然可 以助我们一臂之力。 ／／仓 建 VLAN 11 C SCO37508 (config) ■ 北京 赵正 90。两个 网都通过两 台核心交 # interface range gigabitEthrenet 我们单位 的网络结构如 图 换机 4506交换数据 ，但在逻辑 、／o／、-24 ／／对 3750上 、 1所示 。 上是相互 隔离的 ，只有特定 的 ～ 24端 口同时进行配置 为 了确保 重要设备 的稳定 IP地址才能访 问到网络 以外的 Cisco3750B (config—if— 性和冗余性 ，核心层 交换机使 资 源 。单 位 的服务 器 都 是直 range)# switchport 用两 台 Cisco 4506，通 过 Trunk 接连接到交换机 4506上 ，所使 Cisco3750B (config—if— 线连接 。在接入层使用 了多台 用 的 VLAN范 围是 VLAN 2～ range)# switchportaccess vlan Ciseo 3750交换机 ，为 了简洁， VLAN 10。 11 ／／把 3750上 1～ 24端 图 1中只画了两 台。在核心交 (1)在业务 网中，根据部 门 口都戈Ⅱ人 VLAN 11 换机上连接有单位重要 的服务 性质 的不 同，在 Cisco 4506和 Cisco4506B上 的配置 ： 器 ，如安全 中心 、DHCP、E—ma．1 Cisco 3750上做 相 应 的配 置 ， Cisco4506B(config)#interfa 和 Web服务 器 等 。单 位 IP地 把它们划分到不同的VLAN中。 ce vlan 11 址 的部 署使 用 的是 B类 私有 下面 以业务 网中VLAN 11 Cisco4506B(config--if)# ip 172网 段 的地 址 ，安 全 address 172．16．11．252 中心服务 器 的 IP地 址是 255．255．255．0 ／／仓U 172．16．2．1／24，DHcP服 建 VLAN 11的 SVI接 口， 务 器 的地 址 为 172．16． 并指定 IP地址 10．1／24。 Cisco4506B(config-- 网络设备和 IDS主要