Cisco Small Business 300 Serie Guide D'administration page 258

Configuration de la sécurité
Prévention du déni de service
ÉTAPE 4
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
ÉTAPE 4
Guide d'administration du commutateur administrable Cisco Small Business série 300
- Longueur du préfixe : sélectionnez la longueur du préfixe et saisissez le
nombre d'octets compris dans le préfixe de l'adresse IP source.
Cliquez sur Appliquer. Le filtrage ICMP est défini et le commutateur mis à jour.
Définition du blocage IP fragmenté
rubrique IP fragmenté
La
Pour définir le blocage IP fragmenté :
Cliquez sur Sécurité > Prévention du déni de service > Filtrage de fragments IP. La
rubrique Filtrage de fragments IP s'affiche.
Cette page affiche le blocage d'adresses IP fragmentées par interface.
Cliquez sur Ajouter. La rubrique Ajouter une filtrage de fragments IP s'affiche.
Saisissez les paramètres.
• Interface : sélectionnez l'interface sur laquelle la fragmentation IP est
définie.
• Adresse IP : saisissez un réseau IP à partir duquel les paquets IP fragmentés
sont filtrés ou sélectionnez Tout pour bloquer les paquets IP fragmentés
provenant de toutes les adresses. Si vous saisissez l'adresse IP, saisissez
également le masque ou la longueur du préfixe.
• Masque de réseau : sélectionnez le format du masque de sous-réseau pour
l'adresse IP source et saisissez une valeur dans l'un des champs suivants :
- Masque : sélectionnez le sous-réseau auquel l'adresse IP source
appartient et saisissez le masque de sous-réseau dans un format
décimal séparé par des points.
- Longueur du préfixe : sélectionnez la longueur du préfixe et saisissez le
nombre d'octets compris dans le préfixe de l'adresse IP source.
Cliquez sur Appliquer. La fragmentation IP est définie et le commutateur mis à jour.
permet de bloquer les paquets IP fragmentés.
16
247