实训指导基于思科路由器的IOS入侵检测功能配置CLI分析报告.pptVIP

附：配置案例 任务1：使能IOS的IPS功能 注意：在PT里，路由器已经把signature文件导入到位了，这些文件默认为存入在FLASH中的xml文件。所以，这里不需要再配置公钥和手动导入signature文件了（如果是在真实设备中没有此文件，可以通过TFTP等方式上传上去）。 第一步：检查网络连通性 从PC-C去Ping到PC-A应该是成功连通的 从PC-A去Ping到PC-C应该是成功连通的 第二步：在FLASH中创建一个IOS的IPS配置目录 在R1上用MKDIR命令在FLASH内创建目录，目录名为“ipsdir” R1#mkdir ipsdir Create directory filename [ipsdir]? Enter Created dir flash:ipsdir 第三步：配置IPS的signature存放位置 在R1上，配置IPS的signature存放位置为上一步创建的目录 R1(config)#ip ips config location flash:ipsdir 附：配置案例 第四步：建立一条IPS rule，即IPS的检测规则 在R1上，配置IPS的rule为在全局下用ip ips name iosips。其中IPS的规则名为iosips R1(config)# ip ips name iosips 第五步：开启日志功能 IOS的IPS支持syslo