网络安全中文版.pptVIP

第10章 总结 总结 本章对网络安全进行了概述: 攻击者可以获得控制网络的各种方式。 如何发起拒绝服务攻击以及如何预防。 防火墙是如何工作的，为什么它们对保护网络有很重要的作用。 不安全的数据包问题。 * RouterB(config)# access-list 100 deny tcp any any eq 161 RouterB(config)# access-list 100 deny udp any any eq snmp SNMP使用UDP协议传送数据，因此，这也是一个阻止UDP数据分组的好办法。命令access-list 100 deny udp any any eq snmp用来指示路由器拒绝从任何源到任何目的地的端口等于SNMP的UDP数据包。 在该例子中，使用SNMP代替161。思科路由器允许用名字代替熟知端口号，比如SNMP（161）（参见第5章有关熟知端口号的讨论）。这两条命令表项在路由器的(config)# 提示符下显示： RouterB(config)# access-list 100 deny tcp any any eq 161 RouterB(config)# access-list 100 deny udp any any eq snmp 这些命令构成了阻塞从任何源到任何目的地并且匹配SNMP（端口161）的TCP和UDP数据分组的访