cisco路由器安全配置必用10條命令-資料下載頁
2025-08-16 23:16本頁面
【正文】 多人想到使用enable password命令。然而，代替使用這個命令，我強烈推薦使用enable secret命令。 這個命令用MD5加密方法加密口令，所以提示符不以明文顯示。舉例如下: Router(config) enable secret My$Password 加密路由器口令 Cisco路由器缺省情況下在配置中不加密口令。然而，你可以很容易地改變這一點。舉例如下: Router(config) service passwordencryption 禁用Web服務(wù) Cisco路由器還在缺省情況下啟用了Web服務(wù)，它是一個安全風(fēng)險。如果你不打算使用它，最好將它關(guān)閉。舉例如下: Router(config) no ip server 配置DNS，或禁用DNS查找 讓我們討論Cisco路由器中我個人認(rèn)為的一個小毛病:缺省情況下，如果在特權(quán)模式下誤輸入了一個命令，路由器認(rèn)為你試圖Telnet到一個遠(yuǎn)程 主機。然而它對你輸入的內(nèi)容卻執(zhí)行DNS查找?！ ∪绻銢]有在路由器上配置DNS，命令提示符將掛起直到DNS查找失敗。由于這個原因，我建議使用下面兩個方法中的一個?！ ∫粋€選擇是禁用DNS。做法是: Router(config) no ip domainlookup 或者，你可以正確地配置DNS指向一臺真實的DNS服務(wù)器?！ outer(config) ip nameserver本文出自
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1