路由器在网络病毒检测与防范中的应用摘要:网络病毒对网络危害大,需要被及时检测并进行处理。路由器作为重要的网络设备不仅具有路由、NAT转换等功能,同时具有访问列表控制、调试、日志等功能。技术保障人员充分利用这些功能可在网络病毒检测与防范方面起到良好的效果。描述了如何利用路由器功能结合show、debug、accesslist等路由器命令来检测与防范网络病毒。关键词:路由器;网络病毒;病毒检测;病毒防范中图分类号::A文章编号:16727800(2013)003015002 0引言随着网络技术的发展,网络病毒活动越来越猖獗,一旦网络中有机器感染网络病毒,则可能导致整个信息网络瘫痪,影响到业务和服务正常运行。网络病毒的检测与防范已成为网络管理人员高度重视的问题。在不增加投资的情况下充分利用现有网络设备和技术检测与防范网络病毒是一条好路径。湖北省地市州级气象部门普遍使用博达4860系列和2624系列路由器。博达路由器使用简单、功能强大,充分利用其提供的功能,可实现对部分网络病毒的检测与防范。 1路由器病毒检测应用 show命令用来显示路由器配置信息和状态信息,可以同时在用户模式和特权模式下运行,“show?”命令来提供一个可利用的show命令列表。如showconf用来查看配置信息;showdebug显示当前VTY打开的所有调试信息;showiproute命令显示路由器的当前状态;showversion:显示路由器版本信息。 showarp显示所有ARP表项,包括接口IP地址的ARP映射,用户配置的静态ARP映射,动态ARP映射。在路由器上用showarp查看映射信息,显示如下: ProtocolAddressAge(min)HardwareAddressTypeInterface :10:5c:f8:55:1/0 :10:5c:f8:23:1/0 :c0:4f:1c:c8:1/0 :c0:4f:1c:c8:1/0 :10:5c:f8:5a:1/0 从该列表可以看到有两台机器的MAC地址相同,同为00:c0:4f:1c:c8:88,但IP地址不同,、,那么很可能存在问题,需要进行仔细检查。:c0:4f:1c:c8:88,:01:6c:00:ea:f3,,。 showipnattranslation显示激活的NAT地址翻译列表。如某台主机的NAT地址翻译中,该主机的目标地址为某一网段,目标端口为135、136、137、138、139、445、4444,则该机
路由器在网络病毒检测与防范中的应用 来自淘豆网www.taodocs.com转载请标明出处.