中小型网络设计和安全部署案例分析II.pptVIP

8. Ping of Death 攻击 所谓 Ping of Death，就是利用一些尺寸超大的ICMP 报文对系统进行的一种攻击。 IP 报文的长度字段为16 位，这表明一个IP 报文的最大长度为65535。对于ICMP 回应请求报文，如果数据长度大于65507，就会使ICMP 数据＋IP 头长度(20)＋ICMP头长度（8） 65535。对于有些路由器或系统，在接收到一个这样的报文后，由于处理不当，会造成系统崩溃、死机或重启。 3）L2tp vpn 设置 l2tp enable {使能L2TP } local-user vpnuser@ password simple vpnuser {L2TP用户名和密码 } ip pool 1 0 0 {给L2TP分配的地址池 } PC作为LAC， 直接发起L2TP隧道 interface Virtual-Template0 {使能L2TP的虚接口 } ip address remote address pool 1 {给L2TP客户分配地址池1中的地址 } l2tp-group 1 {创建L2TP组} undo tunnel authentication allow l2tp virtual-templa