Cisco 路由器及交换机安全加固法则

Cisco 路由器及交换机安全加固法则,标签：网络基础,计算机网络基础知识,http://www.qz26.com
　　set logging server 192.168.0.1 //向192.168.0.1发送log
　　set logging server 192.168.0.2 //向192.168.0.2发送log!
　　set timezone PST-8 //设置时区
　　set ntp authenticate enable　　　　　　 //启用NTP认证
　　set ntp key 1 md5 uadsf //设置NTP认证用的密码，使用MD5加密。需要和ntp server一致
　　set ntp server 192.168.0.1 key 1　//配置ntp server，server为192.168.0.1，使用1号key做为密码　
　　set ntp client enable //启用ntp client
　　3、 限制带内治理：
　　set snmp community HSDxdf //配置snmp只读通讯字
　　set ip permit enable snmp //启用snmp访问控制
　　set ip permit 192.168.0.1 snmp　 //答应192.168.0.1进行snmp访问
　　set ip permit enable telnet //启用telnet访问控制
　　set ip permit 192.168.0.1 telnet　 //答应192.168.0.1进行telnet访问
　　set password //配置telnet密码
　　set enable 　 　 //配置特权密码
　　set logout 2 　　 //配置超时参数，2分钟

上一页  [1] [2] [3]