CISCO网络安全随笔7

　　3、使用ip reflexive-list timeout 命令改变临时自反访问表表项的全局超时缺省值。格式：ip reflexive-list timeout seconds
　　ð解决方案一：
　　interface serial 0
　　ip access-group outfilter out
　　ip access-group infilter in
　　!
　　ip access-list extended outfilter
　　permit tcp any any eq 80 reflect my-packets timeout 240
　　permit tcp any any eq 23 reflect my-packets timeout 60
　　permit udp any any eq 53 reflect my-packets timeout 180
　　ip access-list extended infilter evaluate my-packets
　　ð解决方案二：
　　interface serial 0
　　ip access-group infilter0 in
　　ip access-group outfilter0 out
　　!
　　ip reflexive-list timeout 180
　　!
　　ip access-list extended infilter0
　　evaluate my-packets0
　　!
　　ip access-list extended outfilter0
　　permit tcp any any eq 23 reflect

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第7页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明