Cisco网络设备访问安全基础1

　　为了保护他们的Cisco 网络，许多管理员开始忙于什么样的流量可以被允许通过网络设备，怎样限制邮件路由升级和其他路由器交换的唯一信息。访问控制列表(ACLs)通常可以相当简单地解决这些问题。网络设备的安全对任何联网的环境都很重要，为解决这个问题，Cisco提供了许多可供选择的方法。
　　
　　在本文中，我将介绍登录安全的基本配置。还将介绍怎样使用基于用户的登录配置来使得基本配置更加安全，证明怎样监视配置活动和对你的路由器的连接。一旦你明白了这些基本的配置，你可以在其上建立更多的Cisco高级特性。
　　
　　基本登录安全配置
　　
　　Cisco提供的最基本的安全考虑是在设备访问和配置过程中使用本地口令。不同的口令可以应用于不同的行或者访问指针。Cisco设备中典型的访问指针是终端行(也称为虚拟终端行, 或VTYs)，控制台端口，和辅助端口(AUX)。
　　
　　而且，不同的端口可以建立不同的认证方法。下面是一个非常简单的认证配置的例子。
　　
　　IOS 版本下面的例子假设有一个标准的，使用IOS 12.x版本的类访问Cisco路由器。 Router (config)# line con

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第1页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明