Audita tu router l3

Verifica que tu seguridad de capa tres está viva, no solo configurada.

Show access-lists te da los golpes de tu ACL anti-spoofing, cada hit es un ataque frenado. Show ip interface confirma uRPF y los servicios apagados.

Show policy-map control-plane, tu CoPP. Show crypto isakmp sa, tus túneles VPN activos.

Y show ip ospf interface, la autenticación de routing. Audita, no asumas.

Guarda esta lista.

# los comandos

R1# show access-lists ANTISPOOF-IN | include matchescopiar

deny ip 10.0.0.0 0.255.255.255 any (214 matches)

deny ip 203.0.113.0 0.0.0.255 any log (33 matches)

R1# show ip interface g0/1 | include verify|proxycopiar

IP verify source reachable-via RX

Proxy ARP is disabled

R1# show crypto isakmp sacopiar

dst src state conn-id

198.51.100.20 203.0.113.2 QM_IDLE 1001

R1# show policy-map control-plane | include Class|dropcopiar

Class-map: COPP-ICMP (match-all)

drop: 0 packets