cisco4507r交換機常用維護手冊-資料下載頁
2025-10-17 11:43本頁面
【導讀】指示面板風扇制冷：包含在熱插入/熱取出單元中；良好：綠色（良好）；EngineII-Plus,IV和V）；支持的交換管理引擎SupervisorEngineII-Plus，直流輸入電源；集成PoE支持。加強對融合網絡的控制?？捎眯愿叩娜诤险Z音/視頻/數(shù)據網絡能夠為正。在部署基于互聯(lián)網企業(yè)應用的企業(yè)和城域以太網客戶提供業(yè)務彈性。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產率、利潤率和客戶成功率。第一次對交換機進行配置，必須從console進入。
【正文】 CONSOLE: Changing console ownership to route processor 在 rommon 1提示符下輸入 confreg 0x2142 在 rommon 2 提示符下輸入 reset 在 setup 中輸入 no 或者按 CtrlC 跳過 setup 過程。 在 Switch提示符下輸入 enable。 運行 copy start running 將舊的配 置文件拷貝的內存中。 運行 enable secret password 修改密碼。 、運行 configregister 0x2102 修改寄存器的值。 你還可以修改 vty 的密碼： Switch(config)line vty 0 4 Switch(configline)password cisco Switch(configline)^Z Switch CISCO 4507R 系列路由器維護手冊 第 12 頁 共 13 頁 7 路由器安全加固配置 1. 利用訪問控制列表限制 tel 和不必要的 訪問： Switch(Config) no accesslist 101 Switch(Config) accesslist 101 permit ip any Switch(Config) accesslist 101 deny ip any any log Switch(Config) interface eth 0/1 Switch(Configif) description inter Ether Switch(Configif) ip address Switch(Configif) ip accessgroup 101 in 2. 全部密碼采用加密機制： Switch(Config)service passwordencryption 3. 禁止不常用服務 如 cdp ,finger, , tcp/udpsmall 等 Switch(Config)no cdp run Switch(Configif) no cdp enable Switch(Config) no service tcpsmallservers Switch(Config) no service udpsamllservers Switch(Config) no ip finger Switch(Config) no service finger Switch(Config) no ip server Switch(Config) no ip domainlookup 4. 建議禁止 SNMP 協(xié)議服務。在禁止時必須刪除一些 SNMP 服務的默認配置。或者需要訪問列表來過濾。如 : Switch(Config) no snmpserver munity public Ro Switch(Config) no snmpserver munity admin RW Switch(Config) no accesslist 70 Switch(Config) accesslist 70 deny any CISCO 4507R 系列路由器維護手冊 第 13 頁 共 13 頁 Switch(Config) snmpserver munity MoreHardPublic Ro 70 Switch(Config) no snmpserver enable traps Switch(Config) no snmpserver systemshutdown Switch(Config) no snmpserver trapanth Switch(Config) no snmpserver Switch(Config) end 5. 建議采用權限分級策略。如 : Switch(Config)username BluShin privilege 10 G00dPa55w0rd Switch(Config)privilege EXEC level 10 tel Switch(Config)privilege EXEC level 10 show ip accesslist 6. 其他安全注意事項： 1．及時的升級 IOS 軟件，并且要迅速的為 IOS 安裝補丁。 2．要嚴格認真的為 IOS 作安全備份。 3．要為路由器的配置文件作安全備份。 4．購買 UPS 設備，或者至少要有冗余電源。 5．要有完備的路由器的安全訪問和維護記錄日志。 6．要嚴格設置登錄 Banner。必須包含非授權用戶禁止登錄的字樣。 7． IP 欺騙得簡單防護。如過濾非公有地址訪問內部網絡。 8. 建立 syslog 服務器收集網管信息，定期備份。
環(huán)評公示相關推薦
鄂ICP備17016276號-1