遇到网络中的个别办公主机感染蠕虫病毒的问题,可以采取一个临时的处理办法,简单可行,然后等有时间了再测定解决,方法如下:

　　1.建立一个针对该主机的访问列表:

　　access-list 101 deny ip (ip address ) 255.255.255.255 any
　　access-list 101 permit ip any any

　　这样一来就使该主机的任何ip数据包被屏蔽,

　　2.在网点路由器的以太口引用该访问列表:

　　ip access-group 101 in

　　这样就使进入路由器的包被屏蔽

不过吗,这只是临时的处理,将来还是要对网络进行彻底的整改!

文章页数:[1]