Cisco Small Business 300 Serie Guide D'administration page 254

Configuration de la sécurité
Prévention du déni de service
ÉTAPE 5
ÉTAPE 1
ÉTAPE 2
Guide d'administration du commutateur administrable Cisco Small Business série 300
Si la Protection de niveau interface est sélectionnée, cliquez sur le bouton
Modifier approprié pour configurer la protection souhaitée.
Définition d'adresses martiennes
La rubrique Adresses martiennes permet de saisir les adresses qui indiquent une
attaque si elles sont détectées sur le réseau.
Le commutateur prend en charge un ensemble d'adresses martiennes réservées
qui sont incorrectes du point de vue du protocole IP. Les adresses martiennes
réservées activées regroupent les éléments suivants :
• Les adresses définies comme étant incorrectes dans la rubrique Adresses
martiennes.
• Certaines des adresses sont incorrectes du point de vue du protocole, par
exemple les adresses de bouclage et notamment les plages suivantes :
- 0.0.0.0/8 (à l'exception de 0.0.0.0/32 en tant qu'adresse source) : les
adresses situées dans ce bloc font référence aux hôtes source de ce
réseau.
- 127.0.0.0/8 : utilisée en tant qu'adresse de bouclage d'hôte Internet.
- 192.0.2.0/24 : utilisée en tant que réseau de test TEST-NET dans la
documentation et les exemples de codes.
- 224.0.0.0/4 (en tant qu'adresse IP source) : utilisée dans les
affectations d'adresses de multidiffusion IPv4, anciennement connue
sous le nom d'espace d'adressage de classe D.
- 240.0.0.0/4 (à l'exception de 255.255.255.255/32 en tant
qu'adresse de destination) : plage d'adresses réservées, anciennement
connue sous le nom d'espace d'adressage de classe E.
Vous pouvez également ajouter de nouvelles adresses martiennes pour la
protection contre les DoS. Les paquets présentant une adresse martienne sont
abandonnés.
Pour définir des adresses martiennes :
Cliquez sur Sécurité > Prévention du déni de service > Adresses martiennes.
La rubrique Adresses martiennes s'affiche.
Sélectionnez Adresses martiennes réservées et cliquez sur Appliquer pour
inclure les adresses martiennes réservées dans la liste Protection de niveau
16
243