路由器访问控制的安全配置

来源：stcore.com论坛作者：出处：巧巧读书 2007-07-22 进入讨论组

1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。

2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。

3,严格控制CON端口的访问。具体的措施有：

A,如果可以开机箱的，则可以切断与CON口互联的物理线路。

B,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。

C,配合使用访问控制列表控制对CON口的访问。如：

Router(Config)#Access-list 1 permit 192.168.0.1 

Router(Config)#line con 0 

Router(Config-line)#Transport input none 

Router(Config-line)#Login local 

Router(Config-line)#Exec-timeoute 5 0 

Router(Config-line)#access-class 1 in 

Router(Config-line)#end

D,给CON口设置高强度的密码。

4,如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止如：

Router(Config)#line aux 0 

Router(Config-line)#transport input none 

Router(Config-line)#no exec

5,建议采用权限分级策略。如：

Router(Config)#username BluShin privilege 10 G00dPa55w0rd 

Router(Config)#privilege EXEC level 10 telnet 

Router(Config)#privilege EXEC level 10 show ip access-list

6,为特权模式的进入设置强壮的密码。不要采用enable password设置密码。而要采用enable secret命令设置。并且要启用Service password-encryption。

7,控制对VTY的访问。如果不需要远程访问则禁止它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码；控制连接的并发数目；采用访问列表严格控制访问的地址；可以采用AAA设置用户的访问控制等。

8,IOS的升级和备份，以及配置文件的备份建议使用FTP代替TFTP。如：

Router(Config)#ip ftp username BluShin 

Router(Config)#ip ftp password 4tppa55w0rd 

Router#copy startup-config ftp:

9,及时的升级和修补IOS软件。

正文：http://www.qqread.com/route/2006/05/m280106081.html

更多内容请看路由器设置专题、交换机与路由器密码恢复、路由故障处理手册专题，或进入讨论组讨论。

【深度阅读】相关文章

【收藏此文】【大中小】【打印】【关闭】

较早的文章：Cisco路由器VOIP 配置解析

较新的文章：解决桥接中路由器配置IP参数问题

路由器访问控制的安全配置

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

路由器访问控制的安全配置

相关专题

讨论组问题推荐

站内各频道最新更新文档

形形色色的台湾特产

怀念“黛玉”妹妹

站内最新制作专题

阳春三月 境内境外赏花忙

运动促前第二次发育

热门关键字导读

站内频道文章精选

新闻资讯

操作系统

桌面开发

数据库

电脑技巧

常用软件

网络程序开发

图像处理

阳春三月境内境外赏花忙