重温战场 发表于 2018-7-17 10:17:02

解决cisco碎片***


　　1. 在端口提高包重组能力：
　　int X
　　ip virtual-reassembly max-reassemblies 1024
　　2. 在端口加acl拦截***包：
　　int X
　　ip access-group 110　in
　　ip access-group 110 out
　　access-list 110
　　deny ip any any fragments
　　permit ip any any
页: [1]
查看完整版本: 解决cisco碎片***