7750sr产品培训-第1天.pptVIP

* | Presentation Title | Month 2006 NTP部署 7750作为server，如何控制client的接入限制： * | Presentation Title | Month 2006 访问控制 你可以通过三种方式接入7750 ： · 通过控制台的CLI、Telnet和FTP · 安全的外壳程序 (SSH · SNMP——7750 完全遵循SNMPv3，后向兼容SNMPv1和v2c。 支持本地接入、RADIUS或TACACS+上的鉴权和认证。 初始情况下，7750上只开启SHH服务，只进行本地验证，用户需要通过串口线登录设备，默认的管理用户名/密码是，admin/admin。 关闭、打开SSH服务： Configsystem securityssh[no] server-shutdown 关闭、打开SNMP服务： Configsystemsnmp[no] shutdown 关闭、打开telnet、ftp服务： Configsystemsecuritytelnet-server[no] shutdown Configsystemsecurityftp-server[no] shutdown * | Presentation Title | Month 2006 访问控制 7750SR路由器可通过management-access-filter命令控制进、出CPM的流量，其动作只有permit或deny，可用于设置路由器的登录访问控制： 对于telnet登录限制可将上述配置中的dst-port值设置成23，Entry编号从110－200； 对于SNMP访问控制可将上述配置中的dst-port值设置成161，Entry编号从210－300； * | Presentation Title | Month 2006 用户管理 7750默认有一个系统管理用户，名称和密码都是admin。 与用户管理相关的包括两个部分： 1、用户管理组profile定义了用户的权限范围，系统默认有“administrative”和“default”两个profile。可以根据需要增加新的用户管理组。 每个profile由若干entry组成，每个entry确定了什么命令是可以还是禁止。Profile 还有一个缺省动作，决定了那些没有在entry中没匹配的命令应该如何执行。下面是一个名为showlevel的profile，它规定只能执行show和ping操作： configure system security profile show entry 10 match show action permit exit entry 20 match ping action permit exit exit * | Presentation Title | Month 2006 用户管理 2、用户名定义了用户能使用的访问方式，以及所属的用户管理组。 configure system security user fanying password “XXXXXX access console ftp snmp ///能够使用的访问方式 console ///所属的用户管理组 no member default member administrative exit exit * | Presentation Title | Month 2006 日志 7750 SR保存广泛的事件、报警、trap日志和调试/追踪消息。日志用来监视事件和发现并解决7750中的故障。你可配置捕获什么类型的登录信息，你想把这捕获的登录信息送往哪里。 日志源 7750内的应用程序和进程产生事件日志。该日志被划分为4种流： · 常用(main) ——最普通的日志，不特别注意其它事件流。 · 安全(s