Cisco路由器安全配置方案应用
一、 路由器网络服务安全配置
1 禁止CDP（Cisco Discovery Protocol）。如：Router（Config）#no cdp run Router（Config-if）# no cdp enable
2 禁止其他的TCP、UDP Small服务。
Router（Config）# no service tcp-small-servers Router（Config）# no service udp-samll-servers
3 禁止Finger服务。
Router（Config）# no ip finger Router（Config）# no service finger
4 建议禁止HTTP服务。
Router（Config）# no ip http server如果启用了HTTP服务则需要对其进行安全配置：设置用户名和密码；采用访问列表进行控制。
5 禁止BOOTp服务。
Router（Config）# no ip bootp server
6 禁止IP Source Routing. Router（Config）# no ip source-route
7 建议如果不需要ARP-Proxy服务则禁止它，路由器默认识开启的。
Router（Config）# no ip proxy-arp Router（Config-if）# no ip proxy-arp
8禁止IP Directed Broadcast. Router（Config）# no ip directed-broadcast
9 禁止IP Classless. Router（Config）# no ip classless
10 禁止ICMP协议的IP Unreachables， Redirects， Mask Replies. Router（Config-if）# no ip unreacheables Router（Config-if）# no ip redirects Router（Config-if）# no ip mask-reply
11 建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。如：Router（Config）# no snmp-server community public Ro Router（Config）# no snmp-server community admin RW
12 如果没必要则禁止WINS和DNS服务。
Router（Config）# no ip domain-lookup如果需要则需要配置：Router（Config）# hostname Router Router（Config）# ip name-server 219.150.32.xxx
13 明确禁止不使用的端口。如：Router（Config）# interface eth0/3 Router（Config）# shutdown
最新相关文章发表评论