Cisco的相关配置
基本的CISCO路由器安全配置
路由器是网络中的神经中枢,广域网就是靠一个个路由器连接起来组成的,局域网中也已经普片的应用到了路由器,在很多企事业单位,已经用到路由器来接入网络进行数据通讯了,可以说,曾经神秘的路由器,现在已经飞入寻常百姓家了. 1.配置访问控制列表: 使用访问控制列表的目的就是为了保护路由器的安全和优化网络的流量.访问列表的作用就是在数据包经过路由器某一个端口时,该数据包是否允许转发通过,必须先在访问控制列表里边查找,如果允许,则通过.所以,保护路由器的前提,还是先考虑配置访问控制列表吧. 访问列表有多种形式,最常用的有标准访问列表和扩展访问列表. 创建一个标准访问控制列表的基本配置语法:access-list access-list-number{deny|permit} source [source-wildcard] 注释:access-list-number是定义访问列表编号的一个值,范围从1--99.参数deny或permit指定了允许还是拒绝数据包.参数source是发送数据包的主机地址.source-wildcard则是发送数据包的主机的通配符.在实际应用中,如果数据包的源地址在访问列表中未能找到,或者是找到了未被允许转发,则该包将会被拒绝.为了能详细解释一下,下面是一个简单访问列表示例介绍: 1) access-list 3 permit 172.30.1.0 0.0.0.255 */指明一个列表号为3的访问控制列表,并允许172.30.1.0这个网段的数据通过.0.0.0.255是通配符. 配置了访问列表后,就要启用访问控制列表,我们可以在接口配置模式下使用access-group或ip access-class命令来指定访问列表应用于某个接口.使用关键字in(out)来定义该接口是出站数据包还是入站数据包. 由于标准访问控制列表对使用的端口不进行区别,所以,引入了扩展访问控制列表(列表号从100--199).扩展访问列表能够对数据包的源地址,目的地址和端口等项目进行检查,这其中,任何一个项目都可以导致某个数据包不被允许经过路由器接口.简单的配置示例: 1) ip access-list 101 permit tcp any host 10.1.1.2 established log 注释: 第一行允许通过TCP协议访问主机10.1.1.2,如果没个连接已经在主机10.1.1.2和某个要访问的远程主机之间建立,则该行不会允许任何数据包通过路由器接口,除非回话是从内部企业网内部发起的.第二行允许任何连接到主机172.30.1.3来请求www服务,而所有其他类型的连接将被拒绝,这是因为在访问列表自动默认的在列表尾部,有一个deny any any语句来限制其他类型连接.第三行是拒绝任何FTP连接来访问172.30.1.4主机.第四行是允许所有类型的访问连接到172.30.1.4主机. 2.保护路由器的密码 1)禁用enable password命令,改密码加密机制已经很古老,存在极大安全漏洞,必须禁用,做法是:no enable password 2)利用enable secret命令设置密码,该加密机制是IOS采用了MD5散列算法进行加密,具体语法是:enable secret[level level] {password|encryption-type encrypted-password} enable secret命令允许管理员通过数字0-15,来指定密码加密级别.其默认级别为15. 3.控制telnet访问控制 为了保护路由器访问控制权限,必须限制登陆访问路由器的主机,针对VTY(telnet)端口访问控制的方法,具体配置要先建立一个访问控制列表,如下示例,建立一个标准的访问控制列表(编号从1--99任意选择): access-list 90 permit 172.30.1.45 该访问列表仅允许以上两个IP地址之一的主机对路由器进行telnet访问,注意:创建该列表后必须指定到路由器端口某个端口上,具体指定方法如下: line vty E0 4 以上配置是入站到E0端口的telnet示例,出站配置采用out,在这里将不再详细赘述.为了保护路由器的安全设置,也可以限制其telnet访问的权限,比如:通过分配管理密码来限制一个管理员只能有使用show命令的配置如下: enable secret level 6 123456 给其分配密码为123456,telnet进入路由器后,只能用show命令,其他任何设置权限全部被限制.另外,也可以通过访问时间来限制所有端口的登陆访问情况,在超时的情况下,将自动断开,下面是一个配置所有端口访问活动3分30秒的设置示例: exec-timeout 3 30 4.禁止CDP CDP(Cisco Discovery Protocol)CISCO查找协议,该协议存在CISCO11.0以后的IOS版本中,都是默认启动的,他有一个缺陷就是:对所有发出的设备请求都做出应答.这样将威胁到路由器的泄密情况,因此,必须禁止其运行,方法如下: no cdp run no cdp enable 5.HTTP服务的配置 现在许多CISCO设备,都允许使用WEB界面来进行控制配置了,这样可以为初学者提供方便的管理,但是,在这方便的背后,却隐藏了很大的危机,为了能够配置好HTTP服务,本文也提一下如何配置吧. 使用ip http server命令可以打开HTTP服务,使用no ip http server命令可以关闭HTTP服务.为了安全考虑,如果需要使用HTTP服务来管理路由器的话,最好是配合访问控制列表和AAA认证来做,也可以使用enable password命令来控制登陆路由器的密码.具体的配置是在全局模式下来完成的,下面是我们创建一个简单的标准访问控制列表配合使用HTTP服务的示例: |
转载于:https://blog.51cto.com/lingting/391868
Cisco的相关配置相关推荐
- cisco路由器基本命令配置
cisco路由器基本命令配置 A.<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office&qu ...
- Cisco路由器 VOIP 配置
Cisco路由器VOIP 配置解析 在企业网络中推广IP语音技术有很多优点,例如可以控制数据流量,保证语音质量,充分利用企业租用的数据线路资源,节省传统的长途话费等等.企业使用IP语音技术,可以将语音 ...
- 中国电信 商务领航送的cisco nav-10 wf配置端口转发
网上找了一些关于 中国电信 商务领航送的cisco nav-10 wf配置端口转发的相关的帖子,但是好像就一个帖子里说后来电信给了他新的程序,刷机后正常了.后来再没有下文,他也没有把程序贴上去.我找到 ...
- 网工路由交换相关配置
思科2950交换机相关配置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...
- cisco881配置连接计算机,cisco 881 无线路由配置
Csico 811-2无线路由器配置 1.通过console 口进入设备,配置见下图 2.配置用户,telnet 登录及enable密码. enablepassword xxx usernamexxx ...
- cisco交换机常用配置命令
cisco交换机常用配置命令 思科交换机的基本配置 一.基本配置 switch>enable //进入特权模式 switch#config terminal //进入全局配置模式 switch( ...
- 计算机网络实验二交换机配置Cisco,计算机网络实验1 — Cisco交换机的配置
Cisco交换机的配置实验的具体步骤及命令代码: 本来所有的端口默认在VLAN 1 中,四台电脑均在VLAN 1中,可相互ping通. 划分vlan:新增vlan 2,把f0/2端口划到vlan 2中 ...
- 《Cisco/H3C交换机配置与管理完全手册(第2版)》终稿封面和目录
无数网友一直殷切期待和关注的<Cisco/H3C交换机配置与管理完全手册>(第2版)一书即将于本月底正式上市了.到时对于真实读者,写书评后可以参加全额返款的抽奖活动,加入我的微博(本博客首 ...
- Nginx防盗链,Nginx访问控制, Nginx解析php相关配置, Nginx代理
2019独角兽企业重金招聘Python工程师标准>>> Nginx防盗链 Nginx防盗链配置需要与不记录日志和过期时间结合在一起,因为都用到了location. 打开配置文件,注释 ...
最新文章
- java写exe程序实例,java实现可安装的exe程序实例详解
- java实现用户登录注册功能(用集合框架来实现)
- Spring Cloud Netflix Eureka 配置参数说明
- 运行 composer update,提示 Allowed memory size of bytes exhausted
- excel常用公式整理
- java内存区_基于jvm java内存区域的介绍
- CSDN博客不能正常发布的问题
- (转载) Android两个子线程之间通信
- 北大中文核心期刊目录2021年 无线电电子学、电信技术
- sha256 oracle,node如何使用sha256算法?
- 转速、电流双闭环控制的直流调速系统
- 华为P6-C00电信版,刷机总是失败? FAIL
- C#打造一个开源webgis(四)地图客户端(上)
- 脱机使用打印机是什么意思?
- 赵世顺的艺术签名怎么写
- 动画函数封装 —— 筋头云图案跟随鼠标移动
- 1935 error
- 硬盘中单击auto病毒的清理
- java 面试宝典2018
- discuz发帖机-免费discuz发帖机