網(wǎng)絡基礎設施安全-路由系統(tǒng)(文件)
【正文】 A B C E0 debug ip rip Command RouterAdebug ip rip RIP protocol debugging is on RouterA 00:06:24: RIP: received v1 update from on Serial2 00:06:24: in 1 hops 00:06:24: in 2 hops 00:06:33: RIP: sending v1 update to via Ether0 () 00:06:34: work , metric 1 00:06:34: work , metric 3 00:06:34: RIP: sending v1 update to via Serial2 () 00:06:34: work , metric 1 S2 E0 S3 S2 S3 A B C E0 鏈路狀態(tài)路由協(xié)議 ?After initial flood, pass small eventtriggered linkstate updates to all other routers LinkState Packets SPF Algorithm Topological Database Shortest Path First Tree Routing Table C A D B 路由系統(tǒng)安全 使用路由器防止拒絕服務的攻擊 使用邊界路由器保護內部網(wǎng)絡 ? 路由其自身的安全保護 ? 路由協(xié)議安全配置 ? 路由器實現(xiàn)訪問控制 ? 防止 DoS 攻擊 保護路由器自身的安全 ? 控制對路由器的訪問 – 控制臺訪問 – Tel – HTTP – SNMP ? 關閉不必要的服務 ? 路由協(xié)議認證 ? 審計 控制臺訪問 ? 物理安全： – 在路由器加電啟動時，可以通過按“ Break”鍵，進入口令恢復過程 – 通過修改寄存器的值，可以使啟動過程繞過口令驗證 ? 設置控制臺口令 Router(config) line console 0 Router(configline) login Router(configline) password password 控制臺訪問 ? 設置口令加密 – 缺省條件下 , enable 口令是明文存儲的，很容易被看到（控制臺、 tel） – 兩種方式： ? Service passwordencryption ? enable secret router show runningconfig enable password 7 14141B180FB0 ! line con 0 password 7 094F71A1A0A 控制臺訪問 ? 口令加密 – enable secret ? 超時退出 router show runningconfig ! enable secret 5 $1$6cWV$inD7guHPLlD3ZmdX08MMS router (config )line console 0 router(configline) exectimeout 2 30 控制 Tel、 HTTP的訪問 ? tel 口令 – Tel 端口在路由器上被稱為 vty端口 – 必須在 vty上配置一個啟用口令才能通過 tel訪問 ? 控制列表 Router(config) line vty 0 4 Router (config line) login Router(configline) password shakespeare Router(config) accesslist 21 permit Router (config line) line vty 0 4 Router(configline) accessclass 21 in 控制 SNMP的訪問 ? SNMP概述 GET / SET UDP 161 UDP 162 TRAP Manager Agent, MIBs 控制 SNMP的訪問 ? SNMPv1 – Community name 明文傳輸 – 沒有訪問控制 – 用 snmpwalk等工具可以得到路由器的配置性 ? SNMPv2 – 增加
范文總結相關推薦
鄂ICP備17016276號-1