《病毒访问控制列表配置》由会员分享，可在线阅读，更多相关《病毒访问控制列表配置（2页珍藏版）》请在金锄头文库上搜索。
1、 1、在交换机上增加病毒访问控制列表步骤示例: 首先登陆到交换机上switchenable switch#switch#config tswitch(config)# ；在配置模式下，将病毒控制列表worm内容复制粘贴到交换机上病毒访问控制列表worm内容：ip access-list extended worm deny tcp any any eq 27665 deny tcp any any eq 16660 deny tcp any any eq 65000 deny tcp any any eq 33270 deny tcp any any eq 39168 deny tcp any
2、 any eq 6711 deny tcp any any eq 6712 deny tcp any any eq 6776 deny tcp any any eq 6669 deny tcp any any eq 2222 deny tcp any any eq 7000 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 445 deny tcp any any e
3、q 4444 deny tcp any any eq 5554 deny tcp any any eq 9996 deny tcp any any eq 3332 deny tcp any any eq 1068 deny tcp any any eq 455 deny udp any any eq 31335 deny udp any any eq 27444 deny udp any any eq 135 deny udp any any eq 136 deny udp any any eq netbios-ns deny udp any any eq netbios-dgm deny u
4、dp any any eq netbios-ss deny udp any any eq tftp deny udp any any eq 445 deny udp any any eq 4444 permit ip any any switch(config-acl)# exit ;然后退出acl配置模式switch(config)# interface f0/1 ;进入要启用病毒控制的端口，如f0/1switch(config-if)#ip access-group worm in然后，重复上面的操作，进行其他端口的应用最后，可不要忘记，保存write 2、为病毒访问控制列表添加新的病毒端
5、口控制例如：新网络病毒使用的端口号为：tcp 3333先登陆到交换机上Switch ；用户模式Switchenable ；进入特权模式命令Password:Switch# ；特权模式Switch#config t ；进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)# ；全局配置模式Switch(config)#ip access-list extended worm ;进入名为worm的病毒控制列表下Switch(config-ext-nacl)#no permit ip any anySwitch(config-ext-nacl)# deny tcp any any eq 3333Switch(config-ext-nacl)#permit ip any anySwitch(config-ext-nacl)#exitSwitch(config)#exitSwitch#write ；保存即可
