본문 바로가기

공부/sis문제풀이

정보보호 기술 훈련장 관리방어 공간 48번문제

라우터의 자원을 최소화하면서도 접근제어가 가능한 blackhole filtering을 이용하면
  특정 IP 주소 또는 특정 IP 대역에 대한 효율적인 접근제어가 가능하다.
  blackhole filtering을 이용하여 61.144.253.3 IP에 대해 설정하고, 202.104.111.0/24
  대역에 대해 차단 설정하여라

Router# conf t
Enter configuration commands, one per line.
Router(config)# interface Null0
Router(config-if)# no ip unreachables
Router(config-if)# exit
Router(config)# ip route 61.144.253.3 255.255.255.255 Null0
Router(config)# ip route 202.104.111.0 255.255.255.0 Null0
Router(config)# end
Router# write

blackhole 필터링이라는것이 가상의 인터페이스를 만들어서 특정 대역폭은
그냥 버리는거라고 생각하면 된다.