totori

다산 V6424 유해 트래픽 차단 설정에 대해서 알아보겠습니다. 유해 트래픽 차단 설정 1. CPU statistics-limit 설정 설정 방법 V6424(config)# cpu statistics-limit unicast 1-28 10 V6424(config)# cpu statistics-limit multicast 1-28 10 V6424(config)# cpu statistics-limit broadcast 1-28 10 => Port에서 CPU로 인입되거나 CPU에서 port로 나가는 packet이 설정치 이상일 경우 packet 종류, 해당 port 번호 및 임계값, 현재 값에 대해 syslog가 남게 되며, 해당 packet이 차단되거나 packet 양이 조절되지는 않음 Syslog syst..

IT/DASAN 2017. 5. 15. 11:59

다산 V6424 추가설정 (Rule 설정) 1. Admin-access-rule 설정 ( 설정 시 반드시 아래내용을 숙지하여야 합니다.) 1.1 telnet, ftp, snmp 접속 허용 및 거부 관련 flow 설정 설정 방법 V6424(config)# flow admin telnet_permit create V6424(config-admin-flow[telnet_permit])# ip 2.2.2.0/24 any tcp any 23 V6424(config-admin-flow[telnet_permit])# apply V6424(config)# flow admin ftp_permit create V6424(config-admin-flow[ftp_permit])# ip 2.2.2.0/24 any tcp any..

IT/DASAN 2017. 5. 12. 14:55

다산V6424 초기화 및 기본설정 1. 초기화 설정 설정 방법 V6424# restore factory-defaults You have to restart the system to apply the changes V6424# reload Do you want to reload the system? [y/n] y Restarting system. Factory Default 설정 SWITCH# sh running-config ! hostname SWITCH ! syslog output info local volatile syslog output info local non-volatile ! bridge ! vlan add default 1-42 untagged ! vlan pvid 1-42 1 ! ! in..

IT/DASAN 2017. 5. 12. 14:48

다산 스위치 V6424 샘플 configuration 설정 V6424# show running-config ! hostname V6424 ! time-zone GMT+9 => 대한민국 표준 시 설정 ! ntp 203.254.163.74 => NTP Server 설정(한국표준 과학연구원 표준시 서버) ! syslog output info local volatile syslog output info local non-volatile ! cpu statistics-limit unicast 1-28 10 => 임계치 이상의 packet이 CPU로 올라오거나, 혹은 CPU에서 나갈 때 cpu statistics-limit multicast 1-28 10 시스로그를 발생시켜, loop 혹은 악의적인 공격 감시 cp..

IT/DASAN 2017. 4. 28. 11:04