下面是在路由器配置RPF的方法：
Router（config）# ip cef
Router（config）# int serial0/0
Router（config-if）# ip verify unicast reverse-path
注意這對多重網(wǎng)絡(luò)（multi-homed network）沒有效果。
保護(hù)私網(wǎng)不受來自互聯(lián)網(wǎng)的攻擊很重要。這三個(gè)方法對于防御IP地址欺騙已能起巨大效果。
IP地址欺騙是否是你的企業(yè)的一大關(guān)注呢？你已經(jīng)采取了哪些措施？在本文討論區(qū)請分享一下你的經(jīng)歷吧。
|
