思科网络设备安全.pdfVIP

美河学习在线 本文档描述了如何增强网络中路由器的安全性，常见的使用方法和相应的配 置命令和配置例子。 11.1 网络安全 11.1.1 关闭不必要的服务 关闭所有路由器或交换机上的不必要的服务，如Finger 、Bootp 、Http 等； Command： Router(config)#no ip finger #关闭finger 服务 Router(config)# no ip bootp server #关闭bootp 服务 Router(config)# no ip http server #关闭http 服务 Example： Router(config)#no ip finger Router(config)# no ip bootp server Router(config)# no ip http server 11.1.2 设置加密特权密码 使用加密的特权密码，注意密码的选择：  不要使用登录名，不管以何种形式（如原样或颠倒、大写和重复等） 美河学习在线  不要用名字的第一个、中间一个或最后一个字（不管是现用名还是曾用 名）  不要用最亲近的家人的名字（包括配偶、子女、父母和宠物）  不要用其他任何容易得到的关于你的信息  不要使用纯数字或完全同一个字母组成的口令  不要使用在英文字典中的单词  不要使用短于6 位的口令  不要将口令告诉任何人  不要将口令电子邮件给任何人  如果可能，应该使用大小写混合的字母  使用包括非字母字符的口令  使用容易记的口令，这样就不必将它写下来  使用不用看键盘就可以很快键出的口令 Command： Router(config)#enable secret password #设置加密的特权密码 Example： Router(config)#enable secret @$!ainf0: #设置加密的特权密码为@$!ainf0: 美河学习在线 11.1.3 打开密码标记 Command： Router(config)#service password-encryption #加密密码，原先使用明文显示的密码将会以密文方式出现 Example： Router(config)#service password-encryption #加密明文密码 Router#show running-config … line vty 0 4 password cisco logging synchronous login ! … Router#conf t Enter configuration commands ， one per line. End with CNTL/Z. Router(config)#service password-encryption Router(config)#^Z Router# show running-config … line vty 0 4 password 7 01100F175804 login … 11.1.4 设置NTP server 为了保证全网网络设备时钟的同步，必须在网络设备上配置NTP 。 美河学习在线 Command： Router(config)# ntp server ntp-server-address #设置NTP ，ntp-server-address为时钟服务器的IP 地址 Router(config)#ntp update-calendar #将NTP 取得的时钟更新本地的日历 Example： Router(config)# ntp server Router(config)#ntp update-calenda #设置NTP 时钟服务器IP 地