cisco路由器安全配置方案-展示頁(yè)
2025-07-31 22:30本頁(yè)面
【正文】 igline)transport input noneRouter(Configline)no exec4 建議采用權(quán)限分級(jí)策略。3 如果不使用AUX端口，則禁止這個(gè)端口。配合使用訪問(wèn)控制列表控制對(duì)CON口的訪問(wèn)。即使需要遠(yuǎn)程訪問(wèn)路由器，建議使用訪問(wèn)控制列表和高強(qiáng)度的密碼控制。作為建議提供。Router(Config) no ip domainlookup如果需要?jiǎng)t需要配置：Router(Config) hostname RouterRouter(Config) ip nameserver 13 明確禁止不使用的端口。在禁止時(shí)必須刪除一些SNMP服務(wù)的默認(rèn)配置。Router(Config) no ip classless10 禁止ICMP協(xié)議的IP Unreachables, Redirects, Mask Replies。Router(Config) no ip proxyarpRouter(Configif) no ip proxyarp8禁止IP Directed Broadcast。Router(Config) no ip bootp server6 禁止IP Source Routing。Router(Config) no ip server 如果啟用了HTTP服務(wù)則需要對(duì)其進(jìn)行安全配置：設(shè)置用戶名和密碼；采用訪問(wèn)列表進(jìn)行控制。Router(Config) no service tcpsmallserversRouter(Config) no service udpsamllservers3 禁止Finger服務(wù)。一、 路由器網(wǎng)絡(luò)服務(wù)安全配置1 禁止CDP(Cisco Discovery Protocol)。如：Router(Config)no cdp run Router(Configif) no cdp enable2 禁止其他的TCP、UDP Small服務(wù)。Router(Config) no ip fingerRouter(Config) no service finger4 建議禁止HTTP服務(wù)。5 禁止BOOTp服務(wù)。Router(Config) no ip sourceroute7 建議如果不需要ARPProxy服務(wù)則禁止它，路由器默認(rèn)識(shí)開(kāi)啟的。Router(Config) no ip directedbroadcast9 禁止IP Classless。Router(Configif) no ip unreacheablesRouter(Configif) no ip redirectsRouter(Configif) no ip maskreply11 建議禁止SNMP協(xié)議服務(wù)。如：Router(Config) no snmpserver munity public RoRouter(Config) no snmpserver munity admin RW12 如果沒(méi)必要?jiǎng)t禁止WINS和DNS服務(wù)。如：Router(Config) interface eth0/3Router(Config) shutdown/PP二、路由器訪問(wèn)控制的安全配置（可選）路由器的訪問(wèn)控制是比較重要的安全措施，但是目前由于需求不明確，可以考慮暫時(shí)不實(shí)施。1 建議不要遠(yuǎn)程訪問(wèn)路由器。2 嚴(yán)格控制CON端口的訪問(wèn)。如：Router(Config)Accesslist 1 permit Router(Config)line con 0Router(Configline)Transport input noneRouter(Configline)Login localRouter(Configline)Exectimeoute 5 0Router(Configline)accessclass 1 inRouter(Configline)end同時(shí)給CON口設(shè)置高強(qiáng)度的密碼。默認(rèn)是未被啟用。如：Router(Config)username test privilege 10 xxxxRouter(Config)p
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1