Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置源地址欺骗的默认拒绝规则

以下准则介绍了何时为源地址欺骗配置默认拒绝规则：

  • 当源地址等于接收网络数据包的网络接口的地址时。

  • 当源地址不属于与接收网络数据包的网络接口关联的网络时。

  • 当源地址定义为在广播网络上时。

  1. 开始之前，请在运行 Junos OS 22.2R1 版的 Junos OS 设备上使用您的 root 帐户登录并编辑配置。

注意：

您可以按任意顺序输入配置命令，并一次提交所有命令。

要配置默认拒绝规则以记录源地址欺骗，请执行以下操作：

  1. 配置安全屏幕功能并启用 IP 地址欺骗 IDS 选项。
  2. 指定安全区域的名称和应用于该区域的 IDS 选项对象。