路由器安全

标签：过滤   opp   路由   创建   管理   nbsp   安全   info   第二部分   

第一部分：路由器数据层面的安全（FPM&Netflow）

1、FPM（也叫NGACL）

FPM是Cisco IOS新一代的ACL，叫做Flexible Packet Matching，灵活的包匹配。

• 根据任意条件，无状态的匹配数据包的头部，负载，或者全部。
• 分析协议，更易于规则的创建。
• 用于替代传统的ACL，对特定的恶意流量的基础架构过滤。

如下是一个示例：

2、Netflow

第二部分：路由器控制层面的安全（CoPP&CPPr）

第三部分：路由器管理层面的安全（MPP&CPU/MEM通告）

路由器安全

标签：过滤   opp   路由   创建   管理   nbsp   安全   info   第二部分   

原文地址：https://www.cnblogs.com/MomentsLee/p/10142704.html