cisco路由器初始化必備安全命令是什么(cisco路由器初始化必備安全命令在哪)

    本文為大家介紹cisco路由器初始化必備安全命令是什么(cisco路由器初始化必備安全命令在哪),下面和小編一起看看詳細(xì)內(nèi)容吧。
    cisco路由器初始化必備的安全命令
    一、路由器訪問控制的安全設(shè)置
    1.嚴(yán)格控制可以訪問路由器的管理員。所有維護(hù)都需要記錄和歸檔。
    www.ttep.cn
    2、不建議遠(yuǎn)程訪問路由器。即使需要遠(yuǎn)程訪問路由器,也推薦使用access
    控制列表和強(qiáng)密碼控制。
    3.嚴(yán)格控制對con口的訪問。具體措施包括:
    a.如果機(jī)箱可以開機(jī),可以把連接到con口的物理線剪掉。
    b.可以改變默認(rèn)的連接屬性,比如修改波特率(默認(rèn)是96000,可以改成其他)。
    c、使用訪問控制列表來控制對con口的訪問。
    如:router(config)#access-list 1 permit 192.168.0.1
    路由器(配置)#line con 0
    router(config-line)#transport input none
    router(config-line)#登錄本地
    路由器(配置行)#exec-timeoute 5 0
    路由器(配置行)#access-class 1 in
    路由器(配置行)#end
    d、為con口設(shè)置高強(qiáng)度密碼。
    www.ttep.cn
    4. 如果不使用aux 端口,請禁用此端口。默認(rèn)未啟用。禁止如:
    路由器(配置)#line aux 0
    router(config-line)#transport 輸入無
    路由器(配置行)#no exec
    5、建議采用權(quán)限分級策略。喜歡:
    路由器(配置)#username blushin 權(quán)限10 g00dpa55w0rd
    路由器(配置)#privilege exec 級別10 telnet
    路由器(配置)#privilege exec 級別10 顯示ip 訪問列表
    6. 為進(jìn)入特權(quán)模式設(shè)置強(qiáng)密碼。不要使用enable password 來設(shè)置密碼。相反,使用enable secret 命令來設(shè)置它。并啟用服務(wù)密碼加密。
    7.控制對vty的訪問。如果不需要遠(yuǎn)程訪問,請禁用他。如果需要,請務(wù)必設(shè)置強(qiáng)密碼。由于vty在網(wǎng)絡(luò)傳輸過程中是加密的,因此需要嚴(yán)格控制。如:設(shè)置強(qiáng)密碼;控制并發(fā)連接數(shù);使用訪問列表嚴(yán)格控制訪問地址;使用aaa設(shè)置用戶的訪問控制等。
    8、建議使用ftp而不是tftp進(jìn)行ios升級備份,設(shè)置文件的備份。喜歡:
    路由器(配置)#ip ftp 用戶名blushin
    路由器(配置)#ip ftp 密碼4tppa55w0rd
    路由器#copy startup-config ftp:
    9、及時升級和修補(bǔ)ios軟件。
    2.路由器網(wǎng)絡(luò)服務(wù)安全設(shè)置
    1. 禁止cdp(cisco discovery protocol)。喜歡:
    路由器(配置)#no cdp run
    router(config-if)# 沒有啟用cdp
    www.ttep.cn
    2.禁止其他tcp和udp small服務(wù)。
    路由器(配置)# 無服務(wù)tcp-small-servers
    路由器(配置)# 無服務(wù)udp-samll-servers
    3.禁用finger服務(wù)。
    路由器(配置)# 沒有ip 手指
    路由器(配置)#沒有服務(wù)手指
    4、建議關(guān)閉http服務(wù)。
    路由器(配置)# 沒有ip http 服務(wù)器
    如果啟用了http 服務(wù),則需要配置其安全設(shè)置:設(shè)置用戶名和密碼;使用訪問列表來控制。喜歡:
    router(config)# 用戶名blushin 特權(quán)10 g00dpa55w0rd
    路由器(配置)# ip http auth local
    路由器(配置)#無訪問列表10
    路由器(配置)#訪問列表10 允許192.168.0.1
    路由器(配置)# 訪問列表10 拒絕任何
    路由器(配置)# ip http 訪問類10
    路由器(配置)# ip http 服務(wù)器
    路由器(配置)#退出
    5.禁用bootp服務(wù)。
    路由器(配置)# no ip bootp server
    禁用從網(wǎng)絡(luò)啟動和從網(wǎng)絡(luò)自動下載初始設(shè)置文件。
    router(config)# 無開機(jī)網(wǎng)絡(luò)
    router(config)# 無服務(wù)配置
    6. 禁用ip 源路由。
    路由器(配置)# no ip source-route
    7、如果不需要arp-proxy服務(wù),建議關(guān)閉,路由器默認(rèn)開啟。
    路由器(配置)# no ip proxy-arp
    路由器(config-if)# no ip proxy-arp
    8.明確禁止ip定向廣播。
    路由器(配置)# no ip directed-broadcast
    9. 禁止ip classless。
    路由器(配置)# 沒有ip 無類
    10. 禁止ip unreachables、redirects、mask replies of icmp 協(xié)議。
    router(config-if)# 沒有ip 不可達(dá)
    router(config-if)# 沒有ip 重定向
    路由器(config-if)# no ip mask-reply
    www.ttep.cn
    11、建議關(guān)閉snmp協(xié)議服務(wù)。禁用時必須刪除snmp 服務(wù)的一些默認(rèn)設(shè)置?;蛘咝枰L問列表來過濾。喜歡:
    router(config)# no snmp-server community public 羅
    路由器(配置)# no snmp-server community admin rw
    路由器(配置)#無訪問列表70
    路由器(配置)# 訪問列表70 拒絕任何
    router(config)# snmp-server community 更硬public ro 70
    router(config)# no snmp-server 啟用陷阱
    路由器(配置)# no snmp-server system-shutdown
    路由器(配置)# no snmp-server trap-anth
    路由器(配置)# 沒有snmp 服務(wù)器
    路由器(配置)#結(jié)束
    12. 如無必要,禁用wins 和dns 服務(wù)。
    路由器(配置)# no ip domain-lookup
    如果需要需要設(shè)置:
    路由器(配置)#主機(jī)名路由器
    路由器(配置)# ip 名稱服務(wù)器202.102.134.96
    13. 明確禁止未使用的端口。
    路由器(配置)# 接口eth0/3
    路由器(配置)#關(guān)機(jī)
    好了,cisco路由器初始化必備安全命令是什么(cisco路由器初始化必備安全命令在哪)的介紹到這里就結(jié)束了,想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。

    錘子手機(jī)連電腦沒反應(yīng)(錘子手機(jī)連不上wifi怎么辦)
    電腦俠盜飛車5在哪下載(俠盜飛車五電腦版)
    努比亞z7mini音質(zhì)怎么樣
    魔獸世界手機(jī)下載安裝(魔獸世界手游版下載安裝)
    自己安裝機(jī)械硬盤安裝教程,機(jī)械硬盤怎么安裝
    cisco路由器初始化必備安全命令是什么(cisco路由器初始化必備安全命令在哪)
    u盤與硬盤哪個好,硬盤與u盤相比的優(yōu)勢
    掃一掃識別物品真?zhèn)?掃一掃識別物品價(jià)格軟件)
    win11實(shí)時保護(hù)怎么永久關(guān)閉(win10實(shí)時保護(hù)老是自動開啟)
    word應(yīng)用基礎(chǔ)知識(word應(yīng)用技巧實(shí)例大全)
    微信發(fā)送文件總是失敗怎么辦(微信發(fā)送文件老是失敗)
    excel 快捷鍵使用大全(excel快捷鍵使用技巧大全)
    cpu過熱會怎么樣(cpu過熱會不會燒壞)
    榮耀v20和小米mix2s哪個性價(jià)比高(榮耀v20對比小米mix2s)
    怎么安裝谷歌框架,小米平板怎么安裝谷歌服務(wù)框架
    小米4邊框縫隙怎么修復(fù),小米手機(jī)軟件圖標(biāo)的邊框怎么去啊昨天就好好的今天怎么突然出
    三星c5和c9哪個好(三星c7和c5手機(jī)殼通用嗎)
    win7原版安裝步驟(win7原版安裝過程)
    臺式電腦硬盤線,臺式電腦硬盤跟主板的連接線規(guī)格都是一樣的嗎
    vivox6怎么訂時發(fā)短信
    主站蜘蛛池模板: 成人精品一区久久久久| 国产一区二区精品久久凹凸| 国产精品一区在线麻豆| 精品无码一区二区三区在线| 无码人妻精品一区二区三区蜜桃| 日本夜爽爽一区二区三区| 午夜精品一区二区三区在线视 | 国产精品无码一区二区三区不卡| 欧洲精品一区二区三区在线观看| 最新欧美精品一区二区三区 | 日本不卡免费新一区二区三区| 自慰无码一区二区三区| 97久久精品午夜一区二区| 亚洲AV无码一区二区一二区| 国产精品资源一区二区| 丰满少妇内射一区| 日韩一区二区三区免费播放| 亚洲熟女少妇一区二区| 国产探花在线精品一区二区| 中文字幕一精品亚洲无线一区| 国产一区二区三区高清在线观看| 国产成人久久精品一区二区三区| 天美传媒一区二区三区| 北岛玲在线一区二区| 日本一区二区三区在线看| 国产一区二区三区亚洲综合| 人妻体内射精一区二区三区 | 一本久久精品一区二区| 日本免费一区二区在线观看| 自慰无码一区二区三区| 精品一区二区三区四区在线播放| 亚洲一区影音先锋色资源| 国产99久久精品一区二区| 国产日韩一区二区三区| 国产精品区AV一区二区| 人妻无码一区二区三区AV| 在线免费视频一区| 在线成人一区二区| 无码人妻一区二区三区精品视频| 无码丰满熟妇浪潮一区二区AV| 最新欧美精品一区二区三区|