《管理CISCO网络安全》笔记3

hentication mode eigrp 1 md5
　　ip authentication mode key-chain eigrp 1 cpw
　　key chain cpw
　　key 1
　　key-string 0987654321
　　accept-lifetime infinite
　　send-lifetime 04:00:00 Jan 01 2001
　　04:00:00 Jan 01 2002
　　key 2
　　key-string 1234567890
　　accept-lifetime infinite
　　send-lifetime Jan 01 2001 infinite
　　exit
　　router eigrp 200
　　network 10.2.1.0
　　network 10.2.2.0
　　
　　保护路由器的配置文件安全
　　1、限制通过SNMP所访问的TFTP服务器
　　命令行：snmp-server tftp-server-list number 其中“number”参数是访问控制列表号，限制TFTP服务器通过SNMP在服务器中配置访问列表的文件拷贝。
　　2、用过滤器控制数据流
　　用访问控制列表抑制路由更新中的网络通告
　　router(config)#access-list deny 10.1.2.0 0.0.0.255
　　router(config)#access-list 45 permit any any
　　router(config)#router eigrp 200
　　router(config-router

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明