Filter op onze Cisco router poorten recht op bescherming van onze servers is een essentieel recht. In het onderstaande voorbeeld hoe te filteren de enige haven van SSH:

• op de console geef het commando:
• in staat stellen
• Voer vervolgens het wachtwoord.
• uur om een kijkje bij de configuratie in gebruik met het commando:
• toon inrijprocedure config
• Neem de visie van de interfaces die u wilt filteren (in ons voorbeeld zal een serieel)
• uur geef het commando:
• config eindigt
• Na de commando's die nodig zijn om toegang tot een lijst met de naam minimaal maar functioneel 101:
• access-list 101 vergunning tcp any any vastgesteld
• access-list 101 deny tcp 212.69.128.0 0.0.0.255 een eq 22 log
• access-list 101 vergunning ip any any
• onze toegangslijst dat is mooi klaar. nu moeten we naar onze interface:
• interface serial1/1.1
• en vervolgens activeert u de toegang tot de lijst die u wilt met het volgende commando:
• ip access-group 101 in
• voila, je klaar bent, gezien het feit dat als er iets mis gaat, komt u dan ook een pakket, dan kunt u altijd opnieuw opstarten van de router. Als alles vlot rij dan je hoeft te doen is het commando:
• schrijven
• Ctrl + Z
• prorpio en als u wilt voor u vertrekt, kunt u kijken naar de statistieken van de toegang lijst:
• toon toegang-lijst

Om aan deze extreme synthese moeten we door bredere horizon, op deze link vindt u de know-how van die ik gevoerd aan Cisco router te filteren ten minste een deel van wat het zou moeten.

Hier zijn de stappen om een Cisco router (getest op serie 800 en 1800):

1. Sluit de console kabel (de blauwe lint kabel) aan op de seriële PC aan de ene kant en de router console poort
2. Zet op de router
3. Binnen de eerste 30 seconden dat u de volgorde van de breuk in het venster van de terminal (HyperTerminal Ctrl-Break of Ctrl-F6-Break, Ctrl-a minicom f). Ctrl + C of Ctrl + Stop, of Ctrl + Del
4. Als u de vorige stap je in de ROM monitor prompt, en moet dartene bevestiging blijkt rommon 1>
5. confreg 0 × 2142 <Enter>
6. reset <Enter>
7. Op dit punt van de route negeert opnieuw de configuratie correntementein gebruik
8. Geen antwoord op het verzoek om de instelmodus
9. ena <Enter> of inschakelen <Enter>
10. kopie startup-config draait-config <Enter>
11. Nu heb je in het geheugen geladen de huidige configuratie van uw wachtwoord bent
12. configureren terminal <Enter>
13. stellen geheime <nuova_password> <Enter>
14. config-register 0 × 2102 <Enter>
15. einde <Enter>
16. De volgende stap is om permanente wijzigingen aan het wachtwoord
17. kopie stromend-config startup-config <Enter>
18. Nu de router heeft het nieuwe wachtwoord na reboot. Wensen kunt u andere parameters in dit stadium onze doelstelling CMQ