【正文】 ble console!TACACS 認(rèn)證FJFZSWITCH02 (enable) set tacacs server FJFZSWITCH02 (enable) set tacacs key xxxxxxFJFZSWITCH02(enable) set authentication login tacacs enable console 對 sl0 端口的管理要求為了通過舊式電話系統(tǒng)（POTS ）撥號遠(yuǎn)程訪問 Catalyst 交換機(jī)， s10 接口允許在控制臺端口建立串行 Inter 協(xié)議（SLIP）連接，如果不必要 sl0 端口的管理27 / 28要求，要求關(guān)閉它。21 / 28【實(shí)施命令】：！查看硬件環(huán)境FJFZSWITCH01 (enable) show system ！查看端口狀態(tài)FJFZSWITCH01 (enable) show port status 升級 IOS 或裝載補(bǔ)丁考慮到 FLASH 空間的限制，在無法裝下兩個 IOS 軟件時，應(yīng)將原有的IOS 軟 件刪除。 配置同步路由器的配置內(nèi)容被存放在多個介質(zhì)中，如運(yùn)行配置文件存放在 RAM，但配置文件存放在 NVRAM 中， 為確保配置的一致性，有必要進(jìn)行配置同步，以確保下一步數(shù)據(jù)備份的配置數(shù)據(jù)是最新的?！具m用網(wǎng)絡(luò)層次】：所有設(shè)備【影響】：關(guān)閉，網(wǎng)管系統(tǒng)無法采集到相關(guān)管理數(shù)據(jù)以及告警監(jiān)控等【具體配置】：FJFZSWITCH01 (enable) set snmp trap disable15 / 28 限制發(fā)起 SNMP 連接的源地址【適用網(wǎng)絡(luò)層次】：所有設(shè)備【影響】：只有指定的網(wǎng)管網(wǎng)段才能使用 SNMP 維護(hù)設(shè)備【具體配置】：FJFZSWITCH02 (enable) set snmp trap enable ！指定 TRAP 接收服務(wù)器FJFZSWITCH02 (enable) set snmp trap 〈munity_name〉！設(shè)置 SNMP IP 過濾FJFZSWITCH02 (enable) set ip permit snmp FJFZSWITCH02 (enable) set ip permit enable snmp 設(shè)置 snmp 密碼要求設(shè)置并定期更改 SNMP Community（至少半年一次）。與其它秘密密鑰系統(tǒng)一樣，Kerberos 基于可信任的第三方概念，這個第三方對用戶和服務(wù)執(zhí)行安全認(rèn)證。為了提高安全性，在方便記憶的前提下， 帳號名字應(yīng)盡量混用字符的大小寫、數(shù)字和符號，提高猜度的難度。Tel 并不是一個安全的 協(xié)議。1 / 28密 級：內(nèi)部文檔編號：項(xiàng)目代號：附件五中國移動通信集團(tuán)網(wǎng)絡(luò)設(shè)備安全配置規(guī)范思科 CATALYST 交換機(jī)部分Ver：草稿二零零三年十一月中國移動通信公司福建移動通信公司2 / 28版本控制版本號 日期 參與人員 更新說明初稿 20221125 洪順安、林秀 文檔建立，初始化3 / 28目錄第一部分 概述和介紹 ...........................................................51 概述 ......................................................................5 項(xiàng)目背景 ....................................................................................................................5 項(xiàng)目目標(biāo) ....................................................................................................................5 參考資料 ....................................................................................................................52 適用的軟件版本 ............................................................6第二部分 設(shè)備的安全機(jī)制 .......................................................7第三部分設(shè)備安全配置建議 ......................................................81 訪問控制列表及其管理 ......................................................82 網(wǎng)管及認(rèn)證問題 ............................................................8 遠(yuǎn)程登錄 ....................................................................................................................8 關(guān)閉遠(yuǎn)程登錄 ....................................................................................................8 登錄空閑時間 ....................................................................................................9 訪問地址限制 ....................................................................................................9 設(shè)置遠(yuǎn)程管理 VLAN .....................................................................................10 帳號和密碼管理 ......................................................................................................10 帳號認(rèn)證和授權(quán) ......................................................................................................11 RADIUS 認(rèn)證方式 ..........................................................................................11 TACACS 認(rèn)證方式 .........................................................................................11 Kerboros 認(rèn)證方式 ..........................................................................................12 snmp 協(xié)議 ................................................................................................................13 SNMP 服務(wù)器的關(guān)閉 ......................................................................................13 限制發(fā)起 SNMP 連接的源地址 .....................................................................13 設(shè)置 snmp 密碼 ...............................................................................................14 HTTP 服務(wù) ...............................................................................................................14 關(guān)閉 HTTP 服務(wù) ..............................................................................................15