Cisco路由器安全配置命令有哪些
每位管理員都其自己的“正確”配置每臺路由器的命令。下面是小編整理的十條命令是在每臺路由器上都配置的,希望對你有幫助!
1、在路由器上配置一個登錄帳戶
我強烈建議在路由器和交換機上配置一個真實的用戶名和口令帳號。這樣做,意味着你需要用戶和口令來獲得訪問權。
除此之外,我建議爲用戶名使用一個祕密口令,而不僅有一個常規口令。它用MD5加密方法來加密口令,並且大大提高了安全性。舉例如下:
Router(config)#username root secret My$Password
在配置了用戶名後,你必須啓用使用該用戶名的端口。舉例如下:
Router(config)#line con 0
Router(config-line)#loginlocal
Router(config)#lineaux 0
Router(config-line)#loginlocal
Router(config)#linevty 0 4
Router(config-line)#loginlocal
2、在路由器上設置一個主機名
我猜測路由器上缺省的主機名是router。你可以保留這個缺省值,路由器同樣可以正常運行。然而,對路由器重新命名並唯一地標識它纔有意義。舉例如下:
Router(config)#hostnameRouter-Branch-23
除此之外,你可以在路由器上配置一個域名,這樣它就知道所處哪個DNS域中。舉例如下:
Router-Branch-23(config)#ipdomain name
3、爲進入特權模式設置口令
當談到設置進入特權模式的口令時,許多人想到使用enablepassword命令。然而,代替使用這個命令,我強烈推薦使用enablesecret命令。
這個命令用MD5加密方法加密口令,所以提示符不以明文顯示。舉例如下:
Router(config)#enablesecret My$Password
4、加密路由器口令
Cisco路由器缺省情況下在配置中不加密口令。然而,你可以很容易地改變這一點。舉例如下:
Router(config)#servicepassword-encryption
5、禁用Web服務
Cisco路由器還在缺省情況下啓用了Web服務,它是一個安全風險。如果你不打算使用它,最好將它關閉。舉例如下:
Router(config)#noip http server
6、配置DNS,或禁用DNS查找
讓我們討論Cisco路由器中我個人認爲的一個小毛病:缺省情況下,如果在特權模式下誤輸入了一個命令,路由器認爲你試圖Telnet到一個遠程主機。然而它對你輸入的內容卻執行DNS查找。
如果你沒有在路由器上配置DNS,命令提示符將掛起直到DNS查找失敗。由於這個原因,我建議使用下面兩個方法中的一個。
一個選擇是禁用DNS。做法是:
Router(config)#noip domain-lookup
或者,你可以正確地配置DNS指向一臺真實的DNS服務器。
Router(config)#ipname-server
7、配置命令別名
許多網絡管理員都知道在路由器上配置命令的縮寫(也就是別名)。舉例如下:
Router(config)#aliasexec s sh run
這就是說你現在可以輸入s,而不必輸入完整的showrunning-configuration命令。
8、設置路由器時鐘,或配置NTP服務器
多數Cisco設備沒有內部時鐘。當它們啓動時,它們不知道時間是多少。即使你設置時間,如果你將路由器關閉或重啓,它不會保留該信息。
首先設置你的時區和夏令時。例子如下:
Router(config)#clocktimezone CST-6
Router(config)#clocksummer-time CDT recurring
然後,爲了確保路由器的事件消息顯示正確的時間,設置路由器的時鐘,或者配置一個NTP服務器。設置時鐘的例子如下:
Router# clock set10:54:00 Oct 5 2005
如果你已經在網絡中有了一個NTP服務器(或可以訪問Internet的路由器),你可以命令路由器將之作爲時間源。這是你最好的.選擇,當路由器啓動時,它將通過NTP服務器設置時鐘。舉例如下:
Router(config)# ntpserver
9、不讓日誌消息打擾你的配置過程
CiscoIOS中另一個我認爲的小毛病就是在我配置路由器時,控制檯界面就不斷彈出日誌消息(可能是控制檯端口,AUX端口或VTY端口)。要預防這一點,你可以這樣做。
所以在每一條端口線路上,我使用日誌同步命令。舉例如下:
Router(config)#linecon 0
Router(config-line)#loggingsynchronous
Router(config)#lineaux 0
Router(config-line)#loggingsynchronous
Router(config)#linevty 0 4
Router(config-line)#loggingsynchronous
除此之外,你可以在端口上修改這些端口的執行超時時間。例如,我們假設你想禁用VTY線路上默認的十分鐘超時時間。在線路配置模式下使用exec-timeout00命令,使路由器永不退出。
10、在路由器緩衝區或系統日誌服務器中記錄系統消息
捕獲路由器的錯誤和事件以及監視控制檯是解決問題的關鍵。默認情況下,路由器不會將緩衝的事件記錄發送到路由器內存中。
然而,你可以配置路由器將緩衝的事件記錄發送到內存。舉例如下:
Router(config)#loggingbuffered 16384
你還可以將路由器事件發送到一個系統日誌服務器。由於該服務器處在路由器外部,就有一個附加的優點:即使路由器斷電也會保留事件記錄。
相關文章
-
Cisco路由器安全配置命令
有哪個命令的標準是你希望思科在每臺路由器上都使用的嗎?每位管理員都其自己的正確配置每臺路由器的命令。本文的十條命令是我認爲你應該在每臺路由器上都配置的,沒有特別的順序。 1、在路由器上配置一個登錄帳戶我 -
Cisco路由器配置命令大全
爲方便考生複習思科路由器的配置,yjbys小編爲大家分享思科路由器配置命令如下,僅供參考! 1. switch配置命令 (1)模式轉換命令用戶模式----特權模式, 使用命令"enable"特權模式----全局配置模式, 使用命令"config -
CISCO路由器配置命令詳解設置試題
跨進大學的大門,首先讓我想到的是很多快樂的場所。如很多活動。很多集會。以及自由無來的生活。但是一場軍訓改變了我最初的想法,穿上了軍裝,讓我有了緊迫感,同時也讓我感覺到,現在的自己還不符合這身軍裝,因爲有多的東西,需 -
CISCO路由器配置命令廣域網協議設置試題
思科還提供了多種專門的思科合格專家認證,以顯示專業人士在特定的技術、解決方案或者職務角色方面的`知識。思科還會經常添加一些新的認證。下面是小編收集的CISCO路由器配置命令廣域網協議設置試題,希望大家認真閱讀! -
Cisco路由器密碼設置命令
篇一 有多少次揮汗如雨,傷痛曾添滿記憶,只因爲始終相信,去拼搏才能勝利。總在鼓舞自己,要成功就得努力。熱血在賽場沸騰,巨人在賽場升起。相信自己,你將贏得勝利,創造奇蹟;相信自己,夢想在你手中,這是你的天地。當一切過去,你們 -
Cisco路由器配置信息及口令的清除
在網絡日常管理與維護的工作中,你是否遇到過這種現象,忘記了口令了!下面小編就針對幾種常見而重要的網絡設備的口令清除方法談談本人的一點小竅門。 Cisco 路由器配置信息及口令的清除適用範圍:所有IOS在10.0及以上版 -
Cisco路由器配置入門知識大全
路由器是計算機網絡技術中重要的.組成設備,小編剛剛接觸cisco路由配置,下面是小編學習的筆記分享給大家,感覺命令還是多敲才能熟悉,希望對你有幫助 一、 所處狀態各類router>用戶處於用戶命令狀態,可以查看網絡和主機r -
CISCO路由器CHAP認證配置
在配置PPP驗證時有PAP和CHAP的選擇,其中PAP爲明文傳送用戶名和口令,不安全。而CHAP則採用哈希值進行驗證,口令不會在網上傳送,所以安全性比較高。CHAP認證也是CCNA課程PPP教學時所需掌握的基本配置,其配置如下:拓撲: RA DTE- -
Cisco路由器如何配置實現VoIP
其實利用Cisco路由器配置可以輕鬆的實現VoIP,下面小編準備了關於Cisco路由器如何配置實現VoIP的文章,提供給大家參考!VoIP(Voice over IP)是一種通過互聯網傳遞語音的技術,是隨着互聯網技術的發展而成長起來的。它很好地 -
Cisco路由器ISDN配置教程
在下面的例子中基本速率端口(BRI)端口被配置爲IP路由,並封裝PPP協議,採用CHAP做認證。爲了你參考方便,下一節提供了一個配置的例子Example ISDN Configuration,你在看這一節的時候也許會需要參考下節的例子。按照下面的步