cisco路由器的安全配置简易方案网管技术电脑资料

cisco路由器的平安配置简易方案网管技术 电脑资料 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3,严格控制con端口的访问。详细的措施有： a,如

cisco路由器的平安配置简易方案网管技术电脑资料 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用 访问控制列表和高强度的密码控制。 3,严格控制con端口的访问。详细的措施有： a,如果可以开机箱的，那么可以切断与con口互联的物理线路。 b,可以改变默认的连接属性，例如修改波特率(默认是96000，可以 改为其他的)。 c,配合使用访问控制列表控制对con口的访问。 如：router(config)#aess-list1permit192.168.0.1 router(config)#linecon0 router(config-line)#transportinputnone router(config-line)#loginlocal router(config-line)#exec-timeoute50 router(config-line)#aess-class1in router(config-line)#end d,给con口设置高强度的密码。 4,如果不使用aux端口，那么制止这个端口。默认是未被启用。制 止如： router(config)#lineaux0 router(config-line)#transportinputnone router(config-line)#noexec 5,建议采用权限分级策略。如： router(config)#usernameblushinprivilege10g00dpa55w0rd router(config)#privilegeexeclevel10tel router(config)#privilegeexeclevel10showipaess-list