路由器的安全配置-中国科技.pptVIP

路由器的安全配置 中国科技网工作交流会 2010年4月16日 何群辉 概述 路由器的安全目标 路由器安全策略的基础 可实施的路由器安全配置 路由器的安全目标 防止对路由器的未经授权的访问 防止对网络的未经授权的访问 防止网络数据窃听 防止欺骗性路由更新 路由器安全策略的基础 找出需要保护的网络资源 确定危险之处 限制访问范围 确定安全措施的代价 物理安全 可实施的路由器安全配置 路由器访问安全 路由器网络服务安全配置 访问控制列表和过滤 路由的安全配置 日志和管理 路由器访问安全 ——物理运行环境的安全性 合适的温度和湿度 不受电磁干扰 使用UPS电源供电等 路由器访问安全 ——交互式访问控制 使用实例： #仅允许159.226.58.0这一个C的地址、159.226.1.0 32个地址通过vty登录路由器 ciscoenable password:输入enable口令 cisco#config t cisco（config）#ip access-list standard 99 #先一个标准控制列表# cisco（config-std-nacl）#permit 159.226.58.0 0.0.0.255 cisco（config-std-nacl）#per