思科CCIE考试：AdvancedCiscoIOSFeatures案例二

会计考友

　　Case 2 　　使用RPF防止IP欺骗的实例:
　　!
　　ip cef
　　!
2 \7 v2 Z, A& V! I2 [! o　　interface Ethernet0/0
  W" K* w- Q$ Z　　ip address 192.168.200.1 255.255.255.0
1 u6 ^6 t0 ~! J. \: L: n1 o+ e　　ip verify unicast reverse-path 197
0 E9 G0 G7 f$ O" P4 I　　!
　　access-list 197 deny ip 10.0.0.0 0.255.255.255 any log-input
/ J$ \$ s: _  Z1 U8 s　　access-list 197 deny ip 127.0.0.0 0.255.255.255 any log-input
　　access-list 197 deny ip 169.254.0.0 0.0.255.255 any log-input
　　access-list 197 deny ip 192.168.0.0 0.0.255.255 any log-input
　　access-list 197 deny ip 224.0.0.0 31.255.255.255 any log-input
& F9 u$ Y9 J0 U4 j6 R6 d2 Z　　access-list 197 permit ip any any
　　!
　　Configuring DNS Spoofing
　　配置DNS欺骗的步骤如下:
　　1.关闭DNS查询:
! M: f( {0 @" g( D　　Aiko(config)#no ip domain-lookup
　　2.激活路由器做为DNS服务器:
! \! u( {% i2 I$ g　　Aiko(config)#ip dns server
5 L0 M# R3 b: P& R& s; j　　3.启用DNS欺骗,让路由器做为代理对DNS查询做出应答.默认的应答范围是所有主机,可以设置具体的IP地址来限制DNS查询应答的范围:
　　Aiko(config)#ip dns spoofing [ip-address]
/ G' \4 U8 {* P. M  r3 z" m7 s3 g
　　Configuring IP Accounting

会计考友

</p>　　配置IP审计的步骤如下:
0 Z9 \4 R% ?7 |0 C7 o3 _　　1.启用IP审计:
　　Aiko(config-if)#ip accounting
　　2.启用IP审计并记录那些被IP ACL过滤掉的流量.可选:
　　Aiko(config-if)#ip accounting access-violations
4 `* |6 v. F7 C7 C　　3.设置IP审计的最大条目数.可选:
1 L: t' `. n$ h. l1 M( f- [　　Aiko(config)#ip accounting-threshold {threshold}
　　4.控制将要保存在IP审计数据库中的记录的条目数量.可选:
　　Aiko(config)#ip accounting-transits {count}
4 Z$ D/ D2 f( C" U2 c　　5.配置基 于MAC地址的IP审计.可选:

4 ?6 R3 ?$ d0 e. \# p. T: q  c　　Aiko(config-if)#ip accounting mac-address {input|output}
- c" v0 D4 K& j$ r. \" C- Y　　Written by Aiko ft. Asuqa
　　配置基于IP优先级的IP审计.可选:
3 z' x1 Q; j) m' H2 {0 g( U' ?　　Aiko(config-if)#ip accounting precedence {input|output}
　　Configuring System Logging
　　配置系统日志信息记录的步骤如下:
　　1.启用日志信息记录特性:
% W4 }3 q$ A% {3 Q3 u5 V　　Aiko(config)#logging on
　　2.把日志记录到远程主机上.可选:
　　Aiko(config)#logging {ip-address}
2 e& \- \3 x& y0 h. P5 _# T: k　　3.限制日志级别和输出的目标设备.3个关键字的含义依次为输出到本地控制台,终端线路或远程日志服务器.可选:
1 |9 ~) H+ @" x4 q7 b　　Aiko(config)#logging {console|monitor|trap} {level}
　　4.指定日志设备类型.可选:
0 x: w7 K& f$ N2 Q5 f) E1 j　　Aiko(config)#logging facility {type}