最近小编收到很多问题，其中一个就是下面小编为大家整理一下关于路由器异常流量防护设置的方法的步骤，希望这些方法能够帮助到大家。
方法/步骤
1
首先，切断连接，在能够确定异常流量源地址且该源地址设备可控的情况下，切断异常流量源设备的物理连接是最直接的解决办法。
2
然后，过滤采用ACL（Access Control List）过滤能够灵活实现针对源目的IP地址、协议类型、端口号等各种形式的过滤，但同时也存在消耗网络设备系统资源的副作用，下例为利用ACL过滤UDP 1434端口。
3
然后，此过滤针对蠕虫王病毒（SQL Slammer），但同时也过滤了针对SQLServer的正常访问，如果要保证对SQL Server的正常访问，还可以根据病毒流数据包的大小特征实施更细化的过滤策略。
4
然后，静态空路由过滤，能确定异常流量目标地址的情况下，可以用静态路由把异常流量的目标地址指向空（Null），这种过滤几乎不消耗路由器系统资源，但同时也过滤了对目标地址的正常访问配置。
5
然后，对于多路由器的网络，还需增加相关动态路由配置，保证过滤在全网生效。
6
最后，异常流量限定，利用路由器CAR功能，可以将异常流量限定在一定的范围，这种过滤也存在消耗路由器系统资源的副作用，以下为利用CAR限制UDP 1434端口流量的配置。
注意事项
上述方法为小编整理所得，希望能够帮助到大家。
上一篇：华为交换机限速配置
下一篇：车载充气泵使用点烟器取电避免短路