全面阻击“WannaCry”—华为CE系列交换机产品防范方案

小乔

CE交换机防御配置案例指导

产品族	企业网络领域产品	产品型号	数据中心网络交换机
发布时间	2017-05-14	重要程度	重要
适配版本	所有版本

注意:配置前请确认是否有正在使用135、137、139、445端口的服务，避免影响正常业务




1、 配置ACL匹配需要保护的目的端口号，选取设备上一个没有使用的高级ACL，例如：

Acl 3000

Rule  5 permit tcp destination-port eq 135

Rule  10 permit udp destination-port eq 135

Rule  15 permit tcp destination-port eq 137

Rule  20 permit udp destination-port eq 137

Rule  25 permit tcp destination-port eq 139

Rule  30 permit udp destination-port eq 139

Rule  35 permit tcp destination-port eq 445

Rule  40 permit udp destination-port eq 445

2、 配置流分类匹配ACL

Traffic  classifier test

if-match  acl 3000



3、 配置流行为丢弃

Traffic  behavior test

deny

                 

4、 配置流策略

Traffic  policy test

classifier test behavior test



5、 将策略配置在全局入方向

Traffic-policy  test global  inbound



6、 提交配置

游客，如果您要查看本帖隐藏内容请回复

cm1989

sy7527951

支持一下~~~

1601468452

redfoxjin

学习学习啊

qq3057242

1321354

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！