鸿鹄论坛 › HCIP学习资料 › Quidway S6500系列交换机防病毒配置方案模板

小乔 发表于 2017-8-30 10:39:11

Quidway S6500系列交换机防病毒配置方案模板

现在网络病毒肆意横行，给网络的正常应用带来了很大的隐患，下面给出Quidway S6500系列交换机防病毒配置的一个模版，仅供大家参考：
acl name anti_worm advanced
rule 0 deny udp destination-port eq tftp
rule 1 deny tcp destination-port eq 135
rule 2 deny udp destination-port eq 135
rule 3 deny udp destination-port eq 137
rule 4 deny udp destination-port eq 138
rule 5 deny tcp destination-port eq 139
rule 6 deny udp destination-port eq netbios-ssn
rule 7 deny tcp destination-port eq 445
rule 8 deny udp destination-port eq 445
rule 9 deny tcp destination-port eq 539
rule 10 deny udp destination-port eq 539
rule 11 deny tcp destination-port eq 593
rule 12 deny udp destination-port eq 593
rule 13 deny udp destination-port eq 1434
rule 14 deny tcp destination-port eq 4444
acl name anti_icmp advanced
rule 0 deny icmp
将以上规则以not-carefor-interface方式在芯片上全局下发，如：
int e1/0/1
packet-filter inbound ip-group anti_worm not-care-for-interface
packet-filter inbound ip-group anti_icmp not-care-for-interface
int e2/0/1
packet-filter inbound ip-group anti_worm not-care-for-interface
packet-filter inbound ip-group anti_icmp not-care-for-interface
int e2/0/48
packet-filter inbound ip-group anti_worm not-care-for-interface
packet-filter inbound ip-group anti_icmp not-care-for-interface
注：
1、　not-carefor-interface参数表示的意思是该规则在整个芯片下发，而不仅仅是在这个端口下发，对于FT48单板来说，一个有两个芯片，前24个端口为一个芯片，后24个端口为一个芯片，在芯片的任何一个端口带该参数下发的规则都在整个芯片上生效。
2、　其他单板为一块芯片。

Rockyw 发表于 2017-8-30 12:47:26

感谢楼主分享！

liyou60 发表于 2024-6-5 11:20:46

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:} 为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:} 认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:} 证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:} ，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:20:58

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:21:08

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:18

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:24

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:31

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:37

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:43

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:49

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:22:55

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:23:00

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:23:07

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-6-5 11:23:15

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

查看完整版本: Quidway S6500系列交换机防病毒配置方案模板