交换机安全由配置把关.pdf

SecurityI信 息安全 爨任编税：划微 搬稿佑籀：tadn，in~365mas}eFC．OFt~ 交换机安全 由配置把关 ■内蒙古林业信息中心 李鑫 江苏 孙秀洪 单位 网管 员 配 置 进 行恶 意修 单位 网管员在 管理维护 网络的时候 ，总需要接触 在 管理 维护 网络 改 ，引 起 网络 不 到交换机设备 ，该设备是局域 网中的核 心设备 ，它的可靠 的 时候 ，总 需 要 能稳定32作或 发 性和安全性直接决 定着整个 网络的运行稳 定性 。所 以有 接触到交换机设 生安全事故 。为 效地管理配置好交换机 ，是确保单位局域 网运行安全和 备 ，该 设 备 是 局 此 ，我 们 应 该 加 可靠 的关键 。 域 网 中的核 心设 强 用 户 界 面 的 备 ，它 的可 靠性 和安 全性 直 验证 密 码 。例 如 ，要 为思 科 登录 验证 配置 ，强制 用户 在 接 决定着整个 网络 的运行稳 交换 机 的 Console端 口配置 telnet登录 交换 机 时进行 身 定性 。所 以有效地管理配置 密 码保 护 时 ，可 以在 后 台系 份验 证 ，具 体操 作命 令包 括 好 交换机 ，是确 保 单位局 域 统 依 次 执 行 “line con 0”、 “line 、rty 0 4”、 “passw ord “ 网运 行 安 全 和 可 靠 的关键 。 passw ord XXX”、 ‘l‘ogin” XX X ”、 “login”等 。 然 而 ，面 对 着 风 起 云涌 的黑 等 命 令 即 可 。这 种 方 法 只 对 于 H3C系 列 交 换 机 客人侵和疯狂肆虐 的病毒攻 能 设置 明文 密码 ，别人 在后 来 说 ，它 们 支 持 password、 击 ，交换 机 自身 的安全 性正 台系统执行 “show run”命 scheme等加密认证方式 。比 变得越来越脆 弱 。现在本文 令 ，可 以查看 到 “password” 方说 ，要强制管理员 以 telnet 就 从配 置着 手 ，来 增强 交换 的具体 内容 。为 了让密码保 方式管理交换机必须进行登 机 的安 全运 行性 能 ，从 而让 护 更 加 安全 ，建 议 大 家 可 以 录认 证 时 ，比方 先在 交 换机 其发挥保护 网络 的作用 。 使 用 “servicepassword-- 后 台系 统全 局模 式 下 ，通过 “ encryption”命 令 ，对 明 文 user--interface 、rty0”命 令 配置密码保护 密 码 内容 执 行 加 密 操 作 ，甚 切换到 、rty0用户界面视 图状 大 家 知道 ，管理 员通 过