Cisco路由器安全配置方案应用

NewsRhzhi

先创资讯

旧版入口

您现在的位置：先创网 >> 网络应用 >> 网络安全 >> 文章正文

Cisco路由器安全配置方案应用

互联网实验室

2008-7-8 9:16:34文/佚名

一、路由器网络服务安全配置

　　1 禁止CDP（Cisco Discovery Protocol）。如：Router（Config）#no cdp run Router（Config-if）# no cdp enable

　　2 禁止其他的TCP、UDP Small服务。

　　Router（Config）# no service tcp-small-servers Router（Config）# no service udp-samll-servers

　　3 禁止Finger服务。

　　Router（Config）# no ip finger Router（Config）# no service finger

　　4 建议禁止HTTP服务。

　　Router（Config）# no ip http server如果启用了HTTP服务则需要对其进行安全配置：设置用户名和密码；采用访问列表进行控制。

　　5 禁止BOOTp服务。

　　Router（Config）# no ip bootp server

　　6 禁止IP Source Routing. Router（Config）# no ip source-route

　　7 建议如果不需要ARP-Proxy服务则禁止它，路由器默认识开启的。

　　Router（Config）# no ip proxy-arp Router（Config-if）# no ip proxy-arp

　　8禁止IP Directed Broadcast. Router（Config）# no ip directed-broadcast

　　9 禁止IP Classless. Router（Config）# no ip classless

　　10 禁止ICMP协议的IP Unreachables， Redirects， Mask Replies. Router（Config-if）# no ip unreacheables Router（Config-if）# no ip redirects Router（Config-if）# no ip mask-reply

　　11 建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。如：Router（Config）# no snmp-server community public Ro Router（Config）# no snmp-server community admin RW

　　12 如果没必要则禁止WINS和DNS服务。

　　Router（Config）# no ip domain-lookup如果需要则需要配置：Router（Config）# hostname Router Router（Config）# ip name-server 219.150.32.xxx

　　13 明确禁止不使用的端口。如：Router（Config）# interface eth0/3 Router（Config）# shutdown

[1] [2] [3] 下一页