tailieunhanh - cisco press router security strategies phần 2

Một hành vi vi phạm các giả định và ngôi nhà của thẻ đến sụp đổ, hậu vệ trái lộn để chống đỡ nó lên một lần nữa. Điều rõ ràng là không có sự can thiệp của con người là có thể có trong một số cuộc tấn công do tốc độ của họ. Tự động các biện pháp đối phó | 46 Chapter 1 Internet Protocol Operations Fundamentals Example 1-3 Displaying CEFAdjacency Table Information Continued IP POS5 point2point 9 IP POS5 point2point 5 IP FastEthernet0 2 11 IP FastEthernet0 2 5 IP FastEthernet0 2 5 IP FastEthernet0 2 5 R1 Example 1-4 Displaying CEF FIB Table Information R1 show ip cef Prefix Next Hop Interface 0 Serial4 1 32 receive 8 FastEthernet0 0 24 attached FastEthernet0 0 32 receive 32 FastEthernet0 0 32 FastEthernet0 0 32 receive 32 FastEthernet0 0 32 receive 30 attached Serial4 1 32 receive 32 receive 32 receive 24 attached Loopback12 32 receive 32 receive 32 receive 24 Serial4 1 4 drop 24 R1 receive CEF Operation CEF switching is enabled globally using the ip cef global configuration mode command after which CEF switching is enabled on all CEF-capable interfaces by default. CEF can be enabled or disabled on a per-interface basis. CEF must be enabled on the ingress interface whereas fast switching is enabled on the egress interface to CEF switch packets because CEF makes the forwarding decision on ingress. Use the interface configuration mode command ip route-cache cef to enable CEF or the no version of the same command to disable CEF on the ingress interface. IP Router Packet Processing Concepts 47 A distributed version of CEF is available for the 7500 7600 and Cisco 12000 routers. On the Cisco 12000 GSR CEF is enabled by default and in fact is the only version of switching available on that platform although multiple forwarding paths exist within the router architecture. Each time a packet is received on a CEF-enabled interface the CEF process forwards the packet as .