网络设备安全技术(幻灯片） .pptxVIP

网络设备安全技术基础2004年11月主要内容Cisco IOS系统安全IP访问控制技术第一部分：Cisco IOS系统安全用户认证及交互式访问 网络服务管理 管理服务配置 路由安全其它安全措施 Cisco支持的的本地登录认证方式LINE口令认证Router(config-line)#?password xxxxRouter(config-line)#?login本地用户口令认证Router(config-line)#?login localTacacs认证Router(config-line)#?login tacacs双因素认证非AAA认证的时候使用用户名、密码的双因素身份验证 方式 username bob password 7 045802150C2E ?username jean secret cisco ?! ?line vty 0 4 ?login local (login authentication default|list-name)采用权限分级策略 Router(Config)#username Bush privilege 10 pass G00dPa55w0rdRouter(Config)#privilege EXEC level 10 telnetRouter(Config)#privilege EXEC level 10 show ip access-