目标

SYN过滤是DOS防御功能之一。它用于防止来自特定端口或LAG的TCP连接。这允许交换机管理员阻止不需要的TCP端口。发往这些被阻止的TCP端口的数据包将从系统中过滤出来。这主要用于过滤包含SYN标志的TCP数据包。

本文介绍如何在Sx500系列堆叠式交换机上配置SYN过滤。

适用设备

· Sx500系列堆叠式交换机

软件版本

•v1.2.7.76

SYN过滤

步骤1.登录Web配置实用程序并选择Security > Denial of Service Prevention > SYN Filtering。“SYN过滤”(SYN Filtering)页面打开：

步骤2.单击Add添加新的SYN过滤器。系统将显示Add SYN filtering窗口。

步骤3.在Interface字段中，点击与所需接口类型对应的单选按钮。

·设备/插槽 — 从设备/插槽下拉列表中选择适当的设备/插槽。设备标识交换机是活动的还是堆叠中的成员。插槽标识哪台交换机连接到哪个插槽（插槽1为SF500，插槽2为SG500）。 如果您不熟悉所用术语，请查看思科业务：新术语表。

— 端口 — 从端口下拉列表中，选择要配置的适当端口。

· LAG — 从LAG下拉列表中选择通告STP的LAG。链路聚合组(LAG)用于将多个端口连接在一起。LAG可增加带宽，提高端口灵活性，并在两个设备之间提供链路冗余以优化端口使用。

步骤4.在IPv4 Address字段中，点击与所需IPv4地址对应的单选按钮。

·用户定义 — 过滤器定义为用户定义的IP地址。

·所有地址 — 过滤器定义为所有IP地址。

步骤5.在Network Mask字段中，点击与所需网络掩码对应的单选按钮。

·掩码 — 以IP地址格式输入网络掩码。这将定义IP地址的子网掩码。

·前缀长度 — 输入前缀长度（0到32范围内的整数）。 这将按IP地址的前缀长度定义子网掩码。

步骤6.在TCP Port字段中，点击与要应用到过滤器的所需TCP端口对应的单选按钮。

·已知端口 — 从Known ports下拉列表中选择要过滤的TCP端口。

·用户定义 — 输入要过滤的TCP端口。

·所有端口 — 所有TCP端口都经过过滤。

步骤7.单击“应用”。