跟踪路由，cisco路由命令确定和跟踪DDOS攻击 吗

ISP 所面临的最大的挑战之一是跟踪和阻止denial of service(DoSattacks）快速备案快速备案跟踪路由。 对付DoS attack 有三个步骤: intrusion detection, source tracking,and blocking。   本命令是针对source tracking。跟踪路由，cisco路由命令确定和跟踪DDOS攻击 吗1、配置举例：本例说明怎样在路由器上所有line cards/port adapters , 为了让每块line card or port adapter收集到主机 100。10。0。1（被攻击的机器）的数据流。  两分钟后生成 log日志。 记录在log的数据包和流每60秒向GRP/RSP 导出以方便察看。Router# configure interfaceRouter(config)# ip source-track 100。10。0。1Router(config)# ip source-track syslog-interval 2Router(config)# ip source-track export-interval 60显示到达源端口的攻击包的源地址及流量：Router# show ip source-trackAddress SrcIF Bytes Pkts Bytes/s Pkts/s10。  0。0。1 PO2/0 0 0 0 0192。168。9。9 PO1/2 131M 511M 1538 6192。168。9。9 PO2/0 144G 3134M 6619923 143909显示所有攻击源条目：Router# show ip source-track summaryAddress Bytes Pkts Bytes/s Pkts/s10。  0。0。1 0 0 0 0100。10。1。1 131M 511M 1538 6192。168。9。9 146G 3178M 6711866 1459082、Cisco IOS feature 配置 TCP Intercept (防止 Denial-of-Service Attacks)配置路由器以保护服务器免收 TCP SYN-flooding attacks。  以下配置定义了一个扩展access list 101,保护192。168。1。0/24网段的服务器:ip tcp intercept list 101access-list 101 permit tcp any 192。168。1。  0 0。0。0。255show tcp intercept connections 显示不完全和已建TCP连接。