【正文】 一個Summary。大功告成了，可以正常運行了 設備的安全性對網(wǎng)絡設備的訪問與配置，主要有以下兩種方式：控制口console的控制和遠程登錄telnet 的控制。 控制口console的控制控制口（console）是完成網(wǎng)絡設備最初是配置的，它一般用來直接接一個終端，另外，AUX口作為輔助。通常，采用密碼校驗來控制用戶訪問console口，缺省設置是不需要密碼就可以訪問。我們可以通過以下方法來控制console口的安全：用戶模式密碼（只能用一些查看設備狀態(tài)的命令）。特權模式密碼（能使用所有命令查看設備狀態(tài)和配置設備）會話超時（console口沒有使用一段時間后自動斷開）。密碼加密（將密碼以加密的格式保存）。同時，可以和訪問列表結(jié)合，以保證只有合法的地址才能訪問設備，對于具體網(wǎng)絡環(huán)境，我們建議采用以下一些命令來加強安全性,其中exectimeout命令用來設置會話超時，accessclass用來設置合法的IP地址訪問列表，login authentication用來和 TACACS 或RADIUS結(jié)合實現(xiàn)集中認證：line con 0 exectimeout 5 0accessclass 3 in login authentication Stringline aux 0 exectimeout 5 0 accessclass 3 in login authentication String accesslist 3 permit /* ACL limit vty accessaccesslist 3 deny any 遠程登錄telnet 的控制通過telnet到網(wǎng)絡設備上，我們可以進入用戶模式和特權模式，完成查看和配置設備的全部功能，一般的網(wǎng)絡設備同時可以有幾個虛擬終端口用來遠程登陸。我們用上面提到的控制console口的方法來控制telnet的安全，還可以用訪問列表來限制遠程登陸的主機，還可以通過設置TCP端口來控制遠程登陸的權限。以上的方法都只有密碼驗證，沒有用戶名驗證，我們還可以用終端訪問控制器訪問控制系統(tǒng)（TACACS）來進行分用戶管理telnet的訪問權限，與console口控制類似，我們可以采用下面一些命令來加強telnet的管理其中exectimeout命令用來設置會話超時， accessclass用來設置合法的IP地址，login authentication用來和 TACACS 或RADIUS結(jié)合實現(xiàn)集中認證： line vty 0 4 accessclass 3 in exectimeout 5 0 login authentication String transport preferred noneaccesslist 3 permit * ACL limit vty accessaccesslist 3 deny any路由器上面的設置推薦在CISCO4506上面做訪問控制列表防止病毒在廣域網(wǎng)上進行傳播和攻擊，對于目前已經(jīng)知道的網(wǎng)絡端口進行屏蔽。具體如下：69（TFTP）；1313131313445（基于Windows的網(wǎng)絡服務）；1433（SQL）、4444等等。例如設備ACL 133accesslist 133 deny tcp any any eq 4444accesslist 133 deny udp any any eq tftpaccesslist 133 deny tcp any any eq 3127accesslist 133 deny tcp any any eq 3128accesslist 133 deny tcp any any eq 3129accesslist 133 deny tcp any any eq 138accesslist 133 deny tcp any any eq 137accesslist 133 deny tcp any any eq 139accesslist 133 deny tcp any any eq 445accesslist 133 deny tcp any any eq 135accesslist 133 deny tcp any any eq 593accesslist 133 deny tcp any any eq 5800accesslist 133 deny tcp any any eq 5900accesslist 133 deny udp any any eq netbiosssaccesslist 133 deny udp any any eq netbiosdgmaccesslist 133 deny udp any any eq 445accesslist 133 deny udp any any eq 135accesslist 133 deny udp any any eq netbiosnsaccesslist 133 deny udp any any eq 1433accesslist 133 deny udp any any eq 1434accesslist 133 deny udp any eq 1433 anyaccesslist 133 deny udp any eq 1434 anyaccesslist 133 permit ospf any anyaccesslist 133 permit ip any any第五部分 項目進度安排計劃項目進度安排表：ID任務名稱開始時間結(jié)束時間責任人一立項、成立項目組200929200929圖靈二前期準備階段20092102009213圖靈網(wǎng)絡實施需求調(diào)研2009292009210圖靈項目協(xié)調(diào)會議2009292008210圖靈，前期實施環(huán)境現(xiàn)場查看200929200929圖靈實施所需條件（線路等）準備情況20092102009213圖靈項目實施方案確認20082172008217圖靈三項目實施階段20092162009227圖靈、網(wǎng)絡設備，服務器驗收2009216 2009216圖靈CISCO設備拆包測試上架20092172009217圖靈CISCO 網(wǎng)絡設備安裝調(diào)試20092182009218圖靈、華東電腦服務器拆包測試上架、測試20092192009219圖靈Ｃisco IP 電話注冊20092202009220圖靈Ｃisco IP 電話注冊20092232009223圖靈完成Ｃisco IP 電話注冊20092242009224圖靈Cisco IP電話功能測試20092252009225圖靈Cisco IP電話功能測試20092262009226圖靈網(wǎng)絡后期優(yōu)化20092272009227圖靈四項目驗收階段200932200936圖靈項目驗收申請200932200932圖靈項目實施文檔提交200933200933圖靈實施遺留問題解決200934200934圖靈項目驗收200935200935圖靈項目中需要提交的文檔如下表項目實施的階段提交文檔系統(tǒng)集成網(wǎng)絡實施前期上海銀聯(lián)VOIP項目實施方案系統(tǒng)集成網(wǎng)絡實施前期上海銀聯(lián)VOIP項目人員聯(lián)系名單系統(tǒng)集成網(wǎng)絡實施中上海銀聯(lián)VOIP項目周報系統(tǒng)集成網(wǎng)絡初驗上海銀聯(lián)VOIP項目實施報告系統(tǒng)集成網(wǎng)絡初驗上海銀聯(lián)VOIP項目驗收報告系統(tǒng)集成網(wǎng)絡初驗上海銀聯(lián)VOIP項目cisco設備手冊系統(tǒng)集成網(wǎng)絡終驗上海銀聯(lián)VOIP項目終驗報告.（.....）成立于2004年，專注于企業(yè)管理培訓。提供60萬企業(yè)管理資料下載，詳情查看：...../提供5萬集管理視頻課程下載，詳情查看：...../zz/提供2萬GB高清管理視頻課程硬盤拷貝，詳情查看：...../shop/2萬GB高清管理視頻課程目錄下載：...../高清課程可提供免費體驗，如有需要請于我們聯(lián)系。咨詢電話：020.值班手機：.網(wǎng)站網(wǎng)址：....86 / 86