cisco ip virtual-reassembly

http://xgu.ru/wiki/%D0%A1isco_%D0%A1atalyst

Предотвращение атак, связанных с фрагментацией пакетов

Атаки, основанные на фрагментации пакетов приводят к переполнению буфера. Основаны они на том, что на маршрутизатор/коммутатор приходит лавина незаконченных фрагментированных пакетов Для их избежания этой ситуации используется команда ip virtual-reassembly [options]

 drop-fragments  - отбрасывать все фрагментированные пакеты на интерфейсе
 max-fragments  n -  максимально допустимое число фрагментов в пакете. Может быть от 1 до 64. Значение по-умолчанию 32
 max-reassemblies n  Устанавливает количество одновременных reassemblies, может устанавливаться от 1 до 1024, значение по-умолчанию 16
 timeout s -Таймаут в секундах, время, за которое фрагментированный пакет должен быть собран воедино. Может принимать значения от 1 до 64 секунд. Значение по-умолчанию 3 секунды.

Данная возможность включается автоматически на интерфейсах (при возможности поддержки этой функции) при включении на интерфейсе Nat, firewall или IDS

Для просмотра используется команда

 show ip virtual-reassembly интерфейс