網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-路由系統(tǒng)(存儲(chǔ)版)
【正文】 outing Table 0 0 1 1 S0 S1 S1 S0 Routing Table S0 0 E0 0 S0 S0 1 2 E0 S0 S0 S0 1 2 0 0 kbps T1 T1 T1 – 距離向量路由協(xié)議 – 用跳數(shù)（ Hop）計(jì)算路徑的尺度（ metric） – 每 30秒廣播一次路由表 RIP 簡(jiǎn)介 – Starts the RIP routing process Router(config)router rip Router(configrouter)work worknumber ? Selects participating attached works ? The work number must be a major classful work number RIP 配置命令 router rip work work RIP 配置實(shí)例 router rip work router rip work work S2 E0 S3 S2 S3 A B C E0 debug ip rip Command RouterAdebug ip rip RIP protocol debugging is on RouterA 00:06:24: RIP: received v1 update from on Serial2 00:06:24: in 1 hops 00:06:24: in 2 hops 00:06:33: RIP: sending v1 update to via Ether0 () 00:06:34: work , metric 1 00:06:34: work , metric 3 00:06:34: RIP: sending v1 update to via Serial2 () 00:06:34: work , metric 1 S2 E0 S3 S2 S3 A B C E0 鏈路狀態(tài)路由協(xié)議 ?After initial flood, pass small eventtriggered linkstate updates to all other routers LinkState Packets SPF Algorithm Topological Database Shortest Path First Tree Routing Table C A D B 路由系統(tǒng)安全 使用路由器防止拒絕服務(wù)的攻擊 使用邊界路由器保護(hù)內(nèi)部網(wǎng)絡(luò) ? 路由其自身的安全保護(hù) ? 路由協(xié)議安全配置 ? 路由器實(shí)現(xiàn)訪問控制 ? 防止 DoS 攻擊 保護(hù)路由器自身的安全 ? 控制對(duì)路由器的訪問 – 控制臺(tái)訪問 – Tel – HTTP – SNMP ? 關(guān)閉不必要的服務(wù) ? 路由協(xié)議認(rèn)證 ? 審計(jì) 控制臺(tái)訪問 ? 物理安全： – 在路由器加電啟動(dòng)時(shí)，可以通過按“ Break”鍵，進(jìn)入口令恢復(fù)過程 – 通過修改寄存器的值，可以使啟動(dòng)過程繞過口令驗(yàn)證 ? 設(shè)置控制臺(tái)口令 Router(config) line console 0 Router(configline) login Router(configline) password password 控制臺(tái)訪問 ? 設(shè)置口令加密 – 缺省條件下 , enable 口令是明文存儲(chǔ)的，很容易被看到（控制臺(tái)、 tel） – 兩種方式： ? Service passwordencryption ? enable secret router show runningconfig enable password 7 14141B180FB0 ! line con 0 password 7 094F71A1A0A 控制臺(tái)訪問 ? 口令加密 – enable secret ? 超時(shí)退出 router show runningconfig ! enable secret 5 $1$6cWV$inD7guHPLlD3ZmdX08MMS router (config )li
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1