国产伦乱,一曲二曲欧美日韩,AV在线不卡免费在线不卡免费,搞91AV视频

當前位置:主頁 > 科技論文 > 計算機論文 >

思科路由器配置:史上最細致、安全的Cisco路由器配置

發(fā)布時間:2016-05-14 10:03

  本文關鍵詞:路由器配置,由筆耕文化傳播整理發(fā)布。


史上最細致、安全的Cisco路由器配置

時間:2011-01-21 10:09  來源:TT網(wǎng)絡 字 體:[]

很多網(wǎng)絡管理員在剛開始使用思科路由器時都會忽略安全設置,本文介紹的內(nèi)容非常適合此類應用者在使用思科路由器時對網(wǎng)絡安全進行配置。

 

一.cisco路由器“訪問控制”的安全配置

1.嚴格控制可以訪問路由器的管理員。任何一次維護都需要記錄備案。

2.建議不要遠程訪問路由器。即使需要遠程訪問路由器,建議使用訪問控制列表和高強度的密碼控制。

3.嚴格控制CON端口的訪問。具體的措施有:

A.如果可以開機箱的,則可以切斷與CON口互聯(lián)的物理線路。

B.可以改變默認的連接屬性,例如修改波特率(默認是96000,可以改為其他的)。

C.配合使用訪問控制列表控制對CON口的訪問。

如:Router(Config)#Access-list 1 permit 192.168.0.1

D.給CON口設置高強度的密碼。

4.如果不使用AUX端口,則禁止這個端口。默認是未被啟用。禁止如:

5.建議采用權限分級策略。如:

6.為特權模式的進入設置強壯的密碼。不要采用enable password設置密碼。而要采用enable  secret命令設置。并且要啟用Service password-encryption。

7.控制對VTY的訪問。如果不需要遠程訪問則禁止它。如果需要則一定要設置強壯的密碼。由于VTY在網(wǎng)絡的傳輸過程中為加密,所以需要對其進行嚴 格的控制。如:設置強壯的密碼;控制連接的并發(fā)數(shù)目;采用訪問列表嚴格控制訪問的地址;可以采用AAA設置用戶的訪問控制等。

8.IOS的升級和備份,以及配置文件的備份建議使用FTP代替TFTP。如:


  本文關鍵詞:路由器配置,由筆耕文化傳播整理發(fā)布。

,

本文編號:45026

資料下載
論文發(fā)表

本文鏈接:http://lk138.cn/kejilunwen/jisuanjikexuelunwen/45026.html


Copyright(c)文論論文網(wǎng)All Rights Reserved | 網(wǎng)站地圖 |

版權申明:資料由用戶15d5c***提供,本站僅收錄摘要或目錄,作者需要刪除請E-mail郵箱bigeng88@qq.com
偷拍 自拍亚洲| 搜索日本熟女被强暴黄色电影| 日韩精品2019欧美 在线播放| 亚洲精品图片国产视频| 亚洲免费精品啪啪啪| 日本色色艹视频| 欧美在线情色片| 亚洲骚逼成人| 自拍偷拍亚洲精品第| 亚洲第一无码成人网站在线观看视频| 床戏69国产精品| 天天Av在线播放| 久久精品免费在线视频| 亚洲日韩色,-3| 日本払人网站七区| 偷拍网友精品| 天天摸天天插天天干| 日韩午夜无码影视| 天天射天天日女人| 在线黄片免费看| 国产精久久亚洲| 国产一区黄色网址| 亚洲裸舞亚洲裸舞| 亚洲AV日韩AV无码污污网站| 久换大香蕉| 亚洲图区 欧美 自拍| 91精密视频| 亚洲色欲欧美一区二区三区| 五月天黄色激情综合网| 日本不卡电影日本不卡一区二区| 亚洲熟女11P| 一级淫看片50分钟| 新少妇人妻AV| 日韩中文人妻少妇| 中文字幕一期二期免费| 熟女AV.COM| 亚州人妻偷拍成人理伦| 亚洲色成人网站www永久四虎| 国产久精在线| 伊人欧美操| caoporn欧美在线|