cisco4507r交換機(jī)常用維護(hù)手冊(cè)-資料下載頁
2025-10-17 11:43本頁面
【導(dǎo)讀】指示面板風(fēng)扇制冷：包含在熱插入/熱取出單元中；良好：綠色（良好）；EngineII-Plus,IV和V）；支持的交換管理引擎SupervisorEngineII-Plus，直流輸入電源；集成PoE支持。加強(qiáng)對(duì)融合網(wǎng)絡(luò)的控制?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎?。在部署基于互?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間，從而提高生產(chǎn)率、利潤率和客戶成功率。第一次對(duì)交換機(jī)進(jìn)行配置，必須從console進(jìn)入。
【正文】 CONSOLE: Changing console ownership to route processor 在 rommon 1提示符下輸入 confreg 0x2142 在 rommon 2 提示符下輸入 reset 在 setup 中輸入 no 或者按 CtrlC 跳過 setup 過程。 在 Switch提示符下輸入 enable。 運(yùn)行 copy start running 將舊的配 置文件拷貝的內(nèi)存中。 運(yùn)行 enable secret password 修改密碼。 、運(yùn)行 configregister 0x2102 修改寄存器的值。 你還可以修改 vty 的密碼： Switch(config)line vty 0 4 Switch(configline)password cisco Switch(configline)^Z Switch CISCO 4507R 系列路由器維護(hù)手冊(cè) 第 12 頁 共 13 頁 7 路由器安全加固配置 1. 利用訪問控制列表限制 tel 和不必要的 訪問： Switch(Config) no accesslist 101 Switch(Config) accesslist 101 permit ip any Switch(Config) accesslist 101 deny ip any any log Switch(Config) interface eth 0/1 Switch(Configif) description inter Ether Switch(Configif) ip address Switch(Configif) ip accessgroup 101 in 2. 全部密碼采用加密機(jī)制： Switch(Config)service passwordencryption 3. 禁止不常用服務(wù) 如 cdp ,finger, , tcp/udpsmall 等 Switch(Config)no cdp run Switch(Configif) no cdp enable Switch(Config) no service tcpsmallservers Switch(Config) no service udpsamllservers Switch(Config) no ip finger Switch(Config) no service finger Switch(Config) no ip server Switch(Config) no ip domainlookup 4. 建議禁止 SNMP 協(xié)議服務(wù)。在禁止時(shí)必須刪除一些 SNMP 服務(wù)的默認(rèn)配置。或者需要訪問列表來過濾。如 : Switch(Config) no snmpserver munity public Ro Switch(Config) no snmpserver munity admin RW Switch(Config) no accesslist 70 Switch(Config) accesslist 70 deny any CISCO 4507R 系列路由器維護(hù)手冊(cè) 第 13 頁 共 13 頁 Switch(Config) snmpserver munity MoreHardPublic Ro 70 Switch(Config) no snmpserver enable traps Switch(Config) no snmpserver systemshutdown Switch(Config) no snmpserver trapanth Switch(Config) no snmpserver Switch(Config) end 5. 建議采用權(quán)限分級(jí)策略。如 : Switch(Config)username BluShin privilege 10 G00dPa55w0rd Switch(Config)privilege EXEC level 10 tel Switch(Config)privilege EXEC level 10 show ip accesslist 6. 其他安全注意事項(xiàng)： 1．及時(shí)的升級(jí) IOS 軟件，并且要迅速的為 IOS 安裝補(bǔ)丁。 2．要嚴(yán)格認(rèn)真的為 IOS 作安全備份。 3．要為路由器的配置文件作安全備份。 4．購買 UPS 設(shè)備，或者至少要有冗余電源。 5．要有完備的路由器的安全訪問和維護(hù)記錄日志。 6．要嚴(yán)格設(shè)置登錄 Banner。必須包含非授權(quán)用戶禁止登錄的字樣。 7． IP 欺騙得簡單防護(hù)。如過濾非公有地址訪問內(nèi)部網(wǎng)絡(luò)。 8. 建立 syslog 服務(wù)器收集網(wǎng)管信息，定期備份。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1