>>872
ACLについては
ttp://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml#workarounds
を参照

例はInternetに接続されているインターフェースがS0という前提
でInternet側からの攻撃を防ぐだけのとりあえずの設定
(既に他のACLが適用されているならチューニングが必要)

interface serial 0
ip address xxx.xxx.xxx.xxx 255.255.255.x
ip access-group 101 in
(または access-group 101 in)

access-list 101 deny 53 any any
access-list 101 deny 55 any any
access-list 101 deny 77 any any
access-list 101 deny 103 any any
access-list 101 permit ip any any

IOSの入換え方はCCNA認定ガイド(日経BP)に
やり方解説があるから買って読んでくれ

ついでにWindows環境でTFTPServerソフトが必要なら
ttp://support.3com.com/software/utilities_for_windows_32_bit.htm
からフリーで落とせる

がんがってくれい(w