User Guide
Protezione
Blocco degli attacchi DoS
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 428
22
• Interfaccia: selezionare l'interfaccia su cui è definita la protezione velocità.
• Indirizzo IP: immettere l'indirizzo IP per cui è definita la protezione velocità SYN oppure selezionare
Tutti gli indirizzi. Se si immette l'indirizzo IP, immettere la maschera o la lunghezza del prefisso.
• Maschera di rete: selezionare il formato per la maschera di rete dell'indirizzo IP di origine e immettere
un valore in uno dei campi.
- Maschera: selezionare la sottorete a cui appartiene l'indirizzo IP di origine e immettere la subnet
mask nel formato decimale separato da punti.
- Lunghezza prefisso: selezionare la Lunghezza prefisso e immettere il numero di bit che formano il
prefisso dell'indirizzo IP di origine.
• Limite di velocità SYN: immettere il numero di pacchetti SYN che verranno ricevuti.
PASSAGGIO 4 Fare clic su Applica. La protezione velocità SYN viene definita e la Configurazione
di esecuzione viene aggiornata.
Filtro ICMP
La pagina Filtro ICMP consente il blocco dei pacchetti ICMP provenienti da determinate fonti. In questo
modo è possibile ridurre il carico sulla rete in caso di un attacco ICMP.
Per definire il filtro ICMP, attenersi alla seguente procedura:
PASSAGGIO 1 Scegliere Protezione > Blocco da attacchi DoS > Filtro ICMP.
PASSAGGIO 2 Fare clic su Aggiungi.
PASSAGGIO 3 Immettere i parametri.
• Interfaccia: selezionare l'interfaccia su cui sono definiti i filtri ICMP.
• Indirizzo IP: immettere l'indirizzo IPv4 per cui sono attivati i filtri del pacchetto ICMP oppure
selezionare Tutti gli indirizzi per bloccare i pacchetti ICMP provenienti da tutti gli indirizzi di origine.
Se si immette l'indirizzo IP, immettere la maschera o la lunghezza del prefisso.
• Maschera di rete: selezionare il formato per la maschera di rete dell'indirizzo IP di origine e immettere
un valore in uno dei campi.
- Maschera: selezionare la sottorete a cui appartiene l'indirizzo IP di origine e immettere la subnet
mask nel formato decimale separato da punti.
- Lunghezza prefisso: selezionare la Lunghezza prefisso e immettere il numero di bit che formano il
prefisso dell'indirizzo IP di origine.










