Filter auf der Cisco-Router-Ports Recht auf den Schutz unserer Server ist eine wesentliche Aufgabe. Im Beispiel unten, wie man den Filter nur Port ssh:

• an der Konsole geben Sie den Befehl:
• aktivieren
• Dann geben Sie das Kennwort.
• Stunden, um einen Blick auf die Konfiguration im Einsatz mit den folgenden Befehl ein:
• show running-config
• Nehmen Sie Vision der Schnittstellen, die Sie filtern wollen (in unserem Beispiel wird ein seriell)
• Stunden geben Sie folgenden Befehl ein:
• config endet
• Im Anschluss an die Befehle notwendig sind, um eine Access-Liste namens minimale, aber funktionelle 101:
• Access-Liste 101 Genehmigung tcp any any gegründet
• access-list 101 deny tcp 212.69.128.0 0.0.0.255 alle eq 22 log
• Access-Liste 101 ip any any Genehmigung
• Zugang unserer Liste, ist ziemlich fertig. jetzt müssen wir an unsere Schnittstelle:
• Schnittstelle serial1/1.1
• und aktivieren Sie die Access-Liste Sie möchten mit dem folgenden Befehl:
• IP-Access-Gruppe 101 in
• Voila, Sie fertig sind, angesichts der Tatsache, dass, wenn etwas schief geht, fahren Sie weiter über ein Paket selbst, können Sie den Router neu starten. Wenn alles reibungslos Zeile, dann zu tun haben, ist die Befehle:
• schreiben
• Strg + Z
• prorpio und wenn Sie möchten, bevor Sie gehen, können Sie einen Blick in die Statistiken der Access-Liste:
• zeigen, Access-Liste

Um diese extreme Synthese müssen wir durch breiteren Horizont, in diesem Link finden Sie das Know-how, von dem ich das zu Cisco-Router zu filtern, zumindest einen Teil von dem, was er sollte.

Hier sind die Schritte, um ein Cisco-Router (getestet auf Serie 800 und 1800):

1. Schließen Sie die Konsole-Kabel (das blaue Flachbandkabel) an die serielle PC-auf der einen Seite und den Konsolen-Port-Router
2. Schalten Sie den Router
3. Innerhalb der ersten 30 Sekunden geben Sie die Reihenfolge der Pause in das Fenster der Terminal (HyperTerminal Ctrl-Break oder Strg-F6-Break, Strg-A minicom f). Strg + C oder Strg + Stop, oder Strg + Entf
4. Wenn Sie die vorherigen Schritt Sie befinden sich in der ROM-Monitor ein, und sollte dartene Bestätigung mit rommon 1>
5. confreg 0 × 2142 <ENTER>
6. Reset <ENTER>
7. An diesem Punkt der Route zu ignorieren Neustart die Konfiguration correntementein Nutzung
8. Keine Antwort auf die Aufforderung, Setup-Modus
9. ena <ENTER> oder ermöglichen <ENTER>
10. Kopie Start-config running-config <ENTER>
11. Jetzt haben Sie in den Speicher geladen, die aktuelle Konfiguration, die sich nicht an Ihr Kennwort erinnern können
12. Terminal konfigurieren <ENTER>
13. ermöglichen Geheimnis <nuova_password> <ENTER>
14. config-register 0 × 2102 <ENTER>
15. Ende <ENTER>
16. Der nächste Schritt ist, um dauerhafte Änderungen an der Passwort
17. Kopie laufen-config startup-config <ENTER>
18. Jetzt hat der Router das neue Passwort nach einem Neustart. Wunsch können Sie andere Parameter in dieser Phase unser Ziel cmq