<dfn id="w48us"></dfn><ul id="w48us"></ul>
  • <ul id="w48us"></ul>
  • <del id="w48us"></del>
    <ul id="w48us"></ul>
  • Cisco路由器安全配置命令

    時間:2024-10-27 15:45:25 思科認證 我要投稿
    • 相關推薦

    Cisco路由器安全配置命令

      有哪個命令的標準是你希望思科在每臺路由器上都使用的嗎?每位管理員都其自己的“正確”配置每臺路由器的命令。本文的十條命令是我認為你應該在每臺路由器上都配置的,沒有特別的順序。

      1、在路由器上配置一個登錄帳戶

      我強烈建議在路由器和交換機上配置一個真實的用戶名和口令帳號。這樣做,意味著你需要用戶和口令來獲得訪問權。

      除此之外,我建議為用戶名使用一個秘密口令,而不僅有一個常規口令。它用MD5加密方法來加密口令,并且大大提高了安全性。舉例如下:

      Router(config)#username root secret My$Password

      在配置了用戶名后,你必須啟用使用該用戶名的端口。舉例如下:

      Router(config)#line con 0

      Router(config-line)#loginlocal

      Router(config)#lineaux 0

      Router(config-line)#loginlocal

      Router(config)#linevty 0 4

      Router(config-line)#loginlocal

      2、在路由器上設置一個主機名

      我猜測路由器上缺省的主機名是router。你可以保留這個缺省值,路由器同樣可以正常運行。然而,對路由器重新命名并唯一地標識它才有意義。舉例如下:

      Router(config)#hostnameRouter-Branch-23

      除此之外,你可以在路由器上配置一個域名,這樣它就知道所處哪個DNS域中。舉例如下:

      Router-Branch-23(config)#ipdomain name TechRepublic.com

      3、為進入特權模式設置口令

      當談到設置進入特權模式的口令時,許多人想到使用enablepassword命令。然而,代替使用這個命令,我強烈推薦使用enablesecret命令。

      這個命令用MD5加密方法加密口令,所以提示符不以明文顯示。舉例如下:

      Router(config)#enablesecret My$Password

      4、加密路由器口令

      Cisco路由器缺省情況下在配置中不加密口令。然而,你可以很容易地改變這一點。舉例如下:

      Router(config)#servicepassword-encryption

      5、禁用Web服務

      Cisco路由器還在缺省情況下啟用了Web服務,它是一個安全風險。如果你不打算使用它,最好將它關閉。舉例如下:

      Router(config)#noip http server

      6、配置DNS,或禁用DNS查找

      讓我們討論Cisco路由器中我個人認為的一個小毛病:缺省情況下,如果在特權模式下誤輸入了一個命令,路由器認為你試圖Telnet到一個遠程主機。然而它對你輸入的內容卻執行DNS查找。

      如果你沒有在路由器上配置DNS,命令提示符將掛起直到DNS查找失敗。由于這個原因,我建議使用下面兩個方法中的一個。

      一個選擇是禁用DNS。做法是:

      Router(config)#noip domain-lookup

      或者,你可以正確地配置DNS指向一臺真實的DNS服務器。

      Router(config)#ipname-server

      7、配置命令別名

      許多網絡管理員都知道在路由器上配置命令的縮寫(也就是別名)。舉例如下:

      Router(config)#aliasexec s sh run

      這就是說你現在可以輸入s,而不必輸入完整的showrunning-configuration命令。

      8、設置路由器時鐘,或配置NTP服務器

      多數Cisco設備沒有內部時鐘。當它們啟動時,它們不知道時間是多少。即使你設置時間,如果你將路由器關閉或重啟,它不會保留該信息。

      首先設置你的時區和夏令時。例子如下:

      Router(config)#clocktimezone CST-6

      Router(config)#clocksummer-time CDT recurring

      然后,為了確保路由器的事件消息顯示正確的時間,設置路由器的時鐘,或者配置一個NTP服務器。設置時鐘的例子如下:

      Router# clock set10:54:00 Oct 5 2005

      如果你已經在網絡中有了一個NTP服務器(或可以訪問Internet的路由器),你可以命令路由器將之作為時間源。這是你最好的選擇,當路由器啟動時,它將通過NTP服務器設置時鐘。舉例如下:

      Router(config)# ntpserver 132.163.4.101

      9、不讓日志消息打擾你的配置過程

      CiscoIOS中另一個我認為的小毛病就是在我配置路由器時,控制臺界面就不斷彈出日志消息(可能是控制臺端口,AUX端口或VTY端口)。要預防這一點,你可以這樣做。

      所以在每一條端口線路上,我使用日志同步命令。舉例如下:

      Router(config)#linecon 0

      Router(config-line)#loggingsynchronous

      Router(config)#lineaux 0

      Router(config-line)#loggingsynchronous

      Router(config)#linevty 0 4

      Router(config-line)#loggingsynchronous

      除此之外,你可以在端口上修改這些端口的執行超時時間。例如,我們假設你想禁用VTY線路上默認的十分鐘超時時間。在線路配置模式下使用exec-timeout00命令,使路由器永不退出。

      10、在路由器緩沖區或系統日志服務器中記錄系統消息

      捕獲路由器的錯誤和事件以及監視控制臺是解決問題的關鍵。默認情況下,路由器不會將緩沖的事件記錄發送到路由器內存中。

      然而,你可以配置路由器將緩沖的事件記錄發送到內存。舉例如下:

      Router(config)#loggingbuffered 16384

      你還可以將路由器事件發送到一個系統日志服務器。由于該服務器處在路由器外部,就有一個附加的優點:即使路由器斷電也會保留事件記錄。

    【Cisco路由器安全配置命令】相關文章:

    Cisco路由器配置命令大全06-12

    Cisco路由器安全配置命令有哪些03-30

    CISCO路由器配置命令詳解設置試題08-28

    cisco交換機安全配置設定命令大全03-05

    CISCO路由器配置命令廣域網協議設置試題03-07

    CISCO路由器CHAP認證配置06-17

    華為路由器配置命令04-10

    cisco路由器voip配置解析201603-30

    Cisco路由器配置信息及口令的清除03-03

    主站蜘蛛池模板: 亚洲欧美日韩国产精品| 国产精品莉莉欧美自在线线| 97久久精品无码一区二区| 四虎影视永久在线观看精品| 四虎成人精品在永久在线 | 免费观看四虎精品成人| 久久www免费人成精品香蕉| 久久中文精品无码中文字幕| 精品无码久久久久久久久久 | 国产麻豆精品入口在线观看| 久久亚洲国产精品123区| 日韩人妻无码精品久久久不卡| 国产精品视频全国免费观看| 999精品视频| 成人国产精品日本在线观看| 久99久无码精品视频免费播放| 99久久人妻无码精品系列蜜桃 | 老子影院午夜精品无码| 久久精品嫩草影院| 国产精品亚洲二区在线观看| 国产精品国产三级国产av品爱网| 久久精品国产福利国产秒| 久久久精品人妻一区二区三区蜜桃 | 国产精品1024在线永久免费| 久久精品国产只有精品66| 午夜精品视频在线观看| 日韩精品欧美国产在线| 国产精品亚洲一区二区在线观看| 国产亚洲精品国产| 国内精品久久人妻互换| 亚洲精品无码不卡| 99精品国产高清一区二区麻豆| 骚片AV蜜桃精品一区| 欧美国产精品va在线观看| 国产精品内射婷婷一级二| 亚洲天堂久久精品| 女人香蕉久久**毛片精品| 国产精品福利网站导航| 国产高清国产精品国产专区| 国产精品18久久久久久vr| 国产精品高清视亚洲精品|