網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-路由系統(tǒng)-文庫吧在線文庫
【正文】 ne console 0 router(configline) exectimeout 2 30 控制 Tel、 HTTP的訪問 ? tel 口令 – Tel 端口在路由器上被稱為 vty端口 – 必須在 vty上配置一個(gè)啟用口令才能通過 tel訪問 ? 控制列表 Router(config) line vty 0 4 Router (config line) login Router(configline) password shakespeare Router(config) accesslist 21 permit Router (config line) line vty 0 4 Router(configline) accessclass 21 in 控制 SNMP的訪問 ? SNMP概述 GET / SET UDP 161 UDP 162 TRAP Manager Agent, MIBs 控制 SNMP的訪問 ? SNMPv1 – Community name 明文傳輸 – 沒有訪問控制 – 用 snmpwalk等工具可以得到路由器的配置性 ? SNMPv2 – 增加了視圖的概念，訪問控制機(jī)制 Router(config) snmpserver munity password1 ro Router(config) snmpserver munity password2 rw 控制 SNMP的訪問 ? SNMP TRAP – 設(shè)備啟動(dòng)、鏈路中斷、鏈路啟動(dòng)、認(rèn)證失敗等 ? 訪問控制 Router(config) snmpserver host trap Router(config) accesslist 1 permit Router (config) accesslist 1 permit Router (config) snmpserver munity private rw 1 關(guān)閉不必要的服務(wù) ? No service tcpsmallservers ? no service udpsmallservers ? no service finger ? no service ip domainlookup ? no cdp enable ? no proxy arp ? no ip directedbroadcast 保護(hù)路由器之間的通信 ? 路由器假冒、路由欺騙 ? 相鄰路由器認(rèn)證 – 明文認(rèn)證 – MD5 認(rèn)證 PPP CHAP 認(rèn)證 RA key chain kal key 1 keystring 234 interface Serial0 ip address ip rip authentication keychain kal router rip version 2 work work RB key chain kal key 1 keystring 234 interface Serial0 ip address ip rip authentication keychain kal clockrate 64000 ! router rip version 2 work work 路由系統(tǒng)安全 使用路由器防止拒絕服務(wù)的攻擊 用路由器實(shí)現(xiàn)訪問控制 ? 訪問控制列表的配置原則 – 路由器總是自頂向下順序檢查所有規(guī)則，因此，配置規(guī)則時(shí)要從具體到一般，如主機(jī)、子網(wǎng)、網(wǎng)絡(luò)、任何網(wǎng)絡(luò) ? permit ? deny ? permit any – 常發(fā)生的放在列表的前面 – 隱含拒絕一切 – 新增加的行將放在末尾 – 未定義的訪問控制列表等與允許一切 標(biāo)準(zhǔn)型和擴(kuò)展型訪問控制列表 ? 標(biāo)準(zhǔn)型 – accesslist num permit|deny source [ wildcard ][log] accesslist 10 permit accesslist 10 deny accesslist 10 permit 標(biāo)準(zhǔn)型和擴(kuò)展型訪問控制列表 ? 擴(kuò)展型訪問控制列表 accessli
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1