接入交换机常见安全配置.docVIP

接入交换机常有安全配置 接入交换机常有安全配置 PAGE/NUMPAGES 接入交换机常有安全配置 适用途景：1-24口下联PC用户,25口下联二层网管交换机,26口上联汇聚交换机 堆叠环境中，若未指定优先级，则是依照它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：若是客户有使用ntp/sntp进行全网一致的时间配置的需求，可在设备上做 Ruijie(config)#hostnameTSG#5750 // 给交换机命名 Ruijie(config)#sntpenable // 第一开启sntp服务 Ruijie(config)#sntpserver // 配置服务器IP地址，此为国家授时中心服务器 IP地址 Ruijie(config)#sntpinterval 36000 // 配置sntp交互的时间间隔 若客户无需配置SNTP功能，则配置单台设备系统时间命令以下 Ruijie#clockset20:30:503202011 // 配置系统时间配置方法： 2、系统远程管理规范配置 远程登录 方式一：采用两级密码方式 Ruijie(config)#enablepassword test4321 //特权密码配置 Ruijie(config)#linevty035 Ruijie(config-line)#password test //telnet 远程登录密码配置 Ruijie(config-line)#exit Ruijie(config)#servicepassword-encryption// 对所配置的密码进行加密 方式二：采用用户名密码方式 Ruijie(config)#username adminprivilege15password test4321//用户名和密码配置 Ruijie(config)#lineconsole0 // 进入console口配置模式 Ruijie(config-line)#password ruijie // 配置console口登录密码 Ruijie(config-line)#login // 配置console口登录模式 Ruijie(config-line)#exit Ruijie(config)#linevty035 // 进入远程登录接口配置模式 Ruijie(config)#loginlocal // 启用当地认证模式 Ruijie(config)#exit Ruijie(config)#servicepassword-encryption // 对所配置的密码进行加密 SNMP远程管理 Ruijie(config)#snmp-servercommunityycrmyyrw 额外安全措施 措施一：限制远程管理源地址 Ruijie(config)#access-list99permithost// 配置控制列表，严格限制赞同 ip Ruijie(config)#linevty035 Ruijie(config-line)#access-class 99in 措施二：限制SNMP管理源地址 配置控制列表，严格限制赞同ip Ruijie(config)#snmp-servercommunityruijierw 99 措施三：使用加密管理协议，使用 SSH管理，禁用Telnet协议 Ruijie(config)#noenableservicetelnet-server // 禁用telnet管理 Ruijie(config)#enableservicessh-server // 启用SSH管理 Ruijie(config)#cryptokeygeneratedsa // 设置ssh加密模式 Ruijie(config)#linevty035 Ruijie(config-line)#transportinputssh// 远程登录接口启用SSH管理 措施四：使用加密管理协议，使用 SNMPv3 Ruijie(config)#access-list99permithost// 配置控制列表，严格限制赞同 ip Ruijie(config)#snmp-serveruser ruijieGroup1v3 authmd5Ruijie123 access99//启用snmpv3 措施五：配置登录警告信息 Ruijie(config)#bannerlogin c Warning:Unauthorizedaccessareforbidden! Yourbehaviorwillberecorded! c 3、设置设备日志记录 Ruijie(config)#loggingon // 启用日志记录功能 Ruijie(config)#l