【正文】 所以要求配置安全的管理域，設(shè)置密 碼，使得新交 換機不會自 動加入管理域；否則需要手工配置好新交換機后將其接入?！揪唧w配置】：！全局 CDP 的關(guān)閉FJFZSWITCH02 (enable) set cdp disable！特定端口 CDP 的關(guān)閉FJFZSWITCH02 (enable) set cdp disable 3/2 ICMP 服務(wù)要求禁止 ICMP 協(xié)議的 IP Unreachables,Redirects,Mask－Replies。并將信息存儲在外部介質(zhì)上，確保升級完畢后 進(jìn)行核對。 from flash to server as 39。 制定升級計劃與設(shè)備支撐單位一起制定詳細(xì)的升級計劃，充分考慮實施升級和補丁裝載時系統(tǒng)重啟對業(yè)務(wù)的影響，充分考慮網(wǎng)絡(luò)結(jié)構(gòu)的雙機或雙鏈路結(jié)構(gòu)對業(yè)務(wù)的保護(hù)，最大限度減少業(yè)務(wù)中斷時間。思科 Catalyst 交換機也將 LOG 信息分成八個級別，由低到高分別為debugging、informational、notifications、warnings、errors、critical、alerts、emergencies。建議采取以下方法進(jìn)行保護(hù)： SNMP 服務(wù)器的關(guān)閉如不需要提供 snmp 服務(wù)的，要求禁止 SNMP 協(xié)議 服務(wù)，注意在禁止時刪除一些 SNMP 服務(wù)的默認(rèn)配置。部分 MIB Object 還可以讓網(wǎng)管系統(tǒng)通過SNMP SET 指令來賦值。Kerberos 是為對網(wǎng)絡(luò)資源的請求進(jìn)行認(rèn)證而設(shè)計的。建議采用集中認(rèn)證和授權(quán)模式。帳號名字應(yīng)該與使用者存在對應(yīng)關(guān)系，如能反 應(yīng)使用者的級別、從屬關(guān)系。建議設(shè)置為 3 分鐘左右。大部分設(shè)備都提供標(biāo)準(zhǔn)的 Tel 接口， 雖然 Tel 在連接建立初期也需要核查帳號和密碼，但是此過程中，以及后 續(xù)會話 中，都是明文方式 傳送所有數(shù)據(jù)，容易造竊聽而泄密。7 / 28第二部分 設(shè)備的安全機制在訪問控制能力上，思科 Catalyst 交換機可以限制遠(yuǎn)程登錄管理 VLAN 的劃分，控制空閑時長，并提供 ACL 對用戶登陸進(jìn)行嚴(yán) 格控制；支持 AAA 認(rèn)證和授權(quán)；支持 snmp 管理認(rèn)證、限制 TRAP 主機，修改 TRAP 端口等；支持撥號接入控制；實現(xiàn)對密碼自動加密。1 / 28密 級：內(nèi)部文檔編號：項目代號：附件五中國移動通信集團(tuán)網(wǎng)絡(luò)設(shè)備安全配置規(guī)范思科 CATALYST 交換機部分Ver：草稿二零零三年十一月中國移動通信公司福建移動通信公司2 / 28版本控制版本號 日期 參與人員 更新說明初稿 20221125 洪順安、林秀 文檔建立，初始化3 / 28目錄第一部分 概述和介紹 ...........................................................51 概述 ......................................................................5 項目背景 ....................................................................................................................5 項目目標(biāo) ....................................................................................................................5 參考資料 ....................................................................................................................52 適用的軟件版本 ............................................................6第二部分 設(shè)備的安全機制 .......................................................7第三部分設(shè)備安全配置建議 ......................................................81 訪問控制列表及其管理 ......................................................82 網(wǎng)管及認(rèn)證問題 ............................................................8 遠(yuǎn)程登錄 ....................................................................................................................8 關(guān)閉遠(yuǎn)程登錄 ....................................................................................................8 登錄空閑時間 ....................................................................................................9 訪問地址限制 ....................................................................................................9 設(shè)置遠(yuǎn)程管理 VLAN .....................................................................................10 帳號和密碼管理 ......................................................................................................10 帳號認(rèn)證和授權(quán) ......................................................................................................11 RADIUS 認(rèn)證方式 ..........................................................................................11 TACACS 認(rèn)證方式 .........................................................................................11 Kerboros 認(rèn)證方式 ..........................................................................................12 snmp 協(xié)議 ................................................................................................................13 SNMP 服務(wù)器的關(guān)閉 ......................................................................................13 限制發(fā)起 SNMP 連接的源地址 .....................................................................13 設(shè)置 snmp 密碼 ...............................................................................................14 HTTP 服務(wù) ...............................................................................................................14 關(guān)閉 HTTP 服務(wù) ..............................................................................................15 HTTP 安全設(shè)置 ...............................................................................................153 安全審計 ............................................................