[네트워크 보안] Q.19 -> 특정 source IP 패킷 차단 문제

  훈련 시스템에 접속하기 위한 아이디와 패스워드는 아래와 같습니다.
Question 19
> 훈련 시스템 접속 주소 : 118.216.64.54
> 해당 아이디(ID) : level19
> 해당 패스워드(PW) : passwd=19


다음의 라우터 환경에서 Serial0 인터페이스로 들어오는 패킷중
destination port가 31337/TCP인 패킷을 모두 deny시키라는 설정을 추가하라.
(access group은 101을 사용)
Router# show config
Using 2759 out of 29688 bytes!version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname myrouter
!
enable password router777
!
memory-size iomem 25

ip subnet-zero
ip name-server 202.30.64.21
ip name-server xxx.xxx.xxx.b
!
interface Serial0
ip address 203.235.2.1 255.255.255.252
ip access-group 101 in
no ip directed-broadcast


Solution

Router# conf t
Enter configuration commands, one per line. End with CNTL/Z
Router(config)# interface serial0
Router(config-if)# access-list 101 deny tcp any any eq 31337
Router(config-if)# ip access-group 101 in
Router(config-if)# exit
Router# wr
wr : unknown command
Router# write
%SYS-5-CONFIG_I: Configured from console by console
Building configuration...
[OK]
Router# exit
exit from router
# finish


Description

Router에서 Access-list 설정