Filtro de nossos portos direito roteador Cisco para proteger nossos servidores é um direito fundamental. No exemplo a seguir como o único porto filtro ssh:

• no console digite o comando:
• habilitar
• Em seguida, digite a senha.
• hora de dar um olhar para a configuração em uso com o comando:
• mostrar executando-config
• Tome visão das interfaces que você deseja filtrar (no nosso exemplo será uma série)
• hora entra o comando:
• config ends
• Após os comandos necessários para a construção de um acesso à lista chamada mínima, mas funcional 101:
• access-list 101 tcp permitir qualquer estabelecido qualquer
• access-list 101 negar qualquer tcp 212.69.128.0 0.0.0.255 eq 22 log
• access-list 101 ip qualquer permitir qualquer
• acesso a nossa lista que é muito preparado. agora temos de ir à nossa interface:
• interface serial1/1.1
• e, em seguida, activar o acesso à lista que você quer com o seguinte comando:
• ip access-101 em grupo
• voila, está feito, tendo em conta que se algo der errado você vai passar por cima de um mesmo pacote, você pode reiniciar o router. Se tudo suavemente fila então você tem que fazer é dar os comandos:
• escrever
• Ctrl + Z
• prorpio e se você deseja antes de sair, você pode olhar para as estatísticas do acesso à lista:
• show access-list

Para chegar a este extremo síntese, temos de passar por horizontes mais vastos, neste link você pode encontrar o know-how de que eu alimentados a cisco roteador para filtrar pelo menos parte do que deveria.

Aqui estão os passos para redefinir um roteador Cisco (testado em séries 800 e 1800):

1. Ligue a consola por cabo (o cabo azul) para a série PC de um lado e do router console porto
2. Ligue o roteador
3. Dentro dos primeiros 30 segundos que você digite a seqüência de pausa na janela do terminal (Hyperterminal Ctrl-Break ou Ctrl-F6-Break, um minicom Ctrl-F). Ctrl + C ou Ctrl + Parar, ou Ctrl + Del
4. Se você completou o passo anterior estiver no rom monitor pronta, e deve dartene confirmação mostrando rommon 1>
5. confreg 0 × 2142 <ENTER>
6. reset ¶
7. Neste ponto a rota ignorando reiniciar a configuração correntementein uso
8. Resposta ao pedido para não entrar modo de configuração
9. ENA <ENTER> ou permitir <ENTER>
10. cópia executando-config startup-config <ENTER>
11. Agora você tem carregado na memória a configuração atual do que pode não se lembrar de sua senha
12. configure terminal <ENTER>
13. permitir secretos <nuova_password> ¶
14. config-register 0 × 2102 <ENTER>
15. final ¶
16. O próximo passo é fazer mudanças permanentes para a palavra-passe
17. cópia executando-config startup-config <ENTER>
18. Agora o router tem a nova senha após a reinicialização. Desejando que você pode alterar outros parâmetros, nesta fase, nosso objetivo cmq