思科路由器安全配置规范

格式：doc
大小：283.00 KB
文档页数：31

1 概述........................................................................................................................................................................ 2

1.1 适用范围 ....................................................................................................................................................... 2

1.2 内部适用性说明 ........................................................................................................................................... 2

1.3 外部引用说明 ............................................................................................................................................... 3

1.4 术语和定义 ................................................................................................................................................... 3

1.5 符号和缩略语 ............................................................................................................................................... 3

2 思科路由器设备安全配置要求 ............................................................................................................................ 4

2.1 内部适用性安全要求 .................................................................................................... 错误!未定义书签。

2.2 账号管理、认证授权安全要求 ................................................................................................................... 11

2.2.1 账户 ...................................................................................................................................................... 11

2.2.2 口令 ......................................................................................................................................................12

2.2.3 授权 ......................................................................................................................................................13

2.2.4 认证 ......................................................................................................................................................13

2.3 日志安全要求 ..............................................................................................................................................14

2.4 IP协议安全要求 .........................................................................................................................................16

2.4.1 基本协议安全 ......................................................................................................................................16

2.4.2 路由协议安全 ......................................................................................................................................22

2.4.3 SNMP协议安全 .....................................................................................................................................25

2.4.4 MPLS安全 .............................................................................................................................................26

2.5 其他安全要求 ..............................................................................................................................................27

概述

1.1 适用范围

本规范适用于通信网、业务系统和支撑系统的思科路由器。本规范明确了思科路由器安全配置方面的基本要求。

1.2 内部适用性说明

本规范是在《设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的思科路由器安全配置要求。以下分项列出本规范对《通用规范》设备配置要求的修订情况：

设备通用安全配置要求编号采纳意见备注

安全要求-设备-通用-配置-1-可选增强要求安全要求-设备-思科路由器-配置-1

安全要求-设备-通用-配置-2-可选增强功能安全要求-设备-思科路由器-配置-2

安全要求-设备-通用-配置-3-可选完全采纳

安全要求-设备-通用-配置-4 完全采纳

安全要求-设备-通用-配置-5 不采纳设备不支持

安全要求-设备-通用-配置-6-可选不采纳设备不支持

安全要求-设备-通用-配置-7-可选不采纳设备不支持

安全要求-设备-通用-配置-9 完全采纳

安全要求-设备-通用-配置-12 不采纳设备不支持

安全要求-设备-通用-配置-13-可选不采纳设备不支持

安全要求-设备-通用-配置-24-可选增强要求安全要求-设备-思科路由器-配置-7-可选

安全要求-设备-通用-配置-14-可选完全采纳

安全要求-设备-通用-配置-16-可选完全采纳

安全要求-设备-通用-配置-17-可选完全采纳

安全要求-设备-通用-配置-19-可选增强要求安全要求-设备-思科路由器-配置-22

安全要求-设备-通用-配置-20-可选不采纳设备不支持

安全要求-设备-通用-配置-27-可选增强要求安全要求-设备-思科路由器-配置-23

本规范新增的安全配置要求，如下：

安全要求-设备-思科路由器-配置-3

安全要求-设备-思科路由器-配置-4-可选

安全要求-设备-思科路由器-配置-5-可选安全要求-设备-思科路由器-配置-6-可选

安全要求-设备-思科路由器-配置-8-可选

安全要求-设备-思科路由器-配置-9

安全要求-设备-思科路由器-配置-10-可选

安全要求-设备-思科路由器-配置-11

安全要求-设备-思科路由器-配置-12-可选

安全要求-设备-思科路由器-配置-13

安全要求-设备-思科路由器-配置-14-可选

安全要求-设备-思科路由器-配置-15

安全要求-设备-思科路由器-配置-16

安全要求-设备-思科路由器-配置-17

安全要求-设备-思科路由器-配置-18-可选

安全要求-设备-思科路由器-配置-19

安全要求-设备-思科路由器-配置-20

安全要求-设备-思科路由器-配置-21-可选

安全要求-设备-思科路由器-配置-24

本规范还针对直接引用《通用规范》的配置要求，给出了在思科路由器上的具体配置方法和检测方法。

1.3 外部引用说明

《通用安全功能和配置规范》

1.4 术语和定义

BGP Route flap damping：由RFC2439定义，当BGP接口翻转后，其他BGP系统就会在一段可配置的时间内不接受从这个问题网络发出的路由信息。

1.5 符号和缩略语

缩写英文描述中文描述

思科路由器命令大全(完整版)

本文档旨在提供思科路由器命令的详细说明和使用指南，包括路由器配置、网络管理、安全性设置等内容。每个章节都详细介绍了不同的命令和参数，以帮助用户更好地理解和使用思科路由器。

1：路由器基本配置

1.1 主机名设置

1.2 用户名和密码设置

1.3 IP 地址和子网掩码配置

1.4 默认网关配置

2：接口配置

2.1 以太网接口配置

2.2 串行接口配置

2.3 子接口配置

2.4 虚拟局域网 (VLAN) 配置

3：路由协议配置

3.1 静态路由配置 3.2 动态路由配置

3.2.1 RIP 配置

3.2.2 OSPF 配置

3.2.3 BGP 配置

4：网络管理

4.1 SNMP 配置

4.2 NetFlow 配置

4.3 Syslog 配置

4.4 路由器时间设置

5：安全性配置

5.1 访问控制列表 (ACL) 配置

5.2 VPN 配置

5.3 防火墙配置

5.4 AAA 配置

附件：本文档附带的附件包括示例配置文件、命令输出示例等，以帮助读者更好地理解和应用文档中的内容。

法律名词及注释：本文档所涉及的法律名词及其注释如下： 1：主机名：指路由器的主机标识名称，用于在网络中识别路由器。

2：用户名和密码：用于登录和管理路由器的凭证信息。

3： IP 地址：网络协议中用于唯一标识设备的数字地址。

4：子网掩码：用于标识 IP 地址中网络部分和主机部分的分界线。

5：默认网关：用于转发网络流量的下一跳路由器。

6：以太网接口：用于连接局域网设备的物理接口。

7：串行接口：用于连接广域网设备的物理接口。

8：子接口：在一个物理接口上创建多个逻辑接口，用于实现

VLAN 分隔等功能。

思科路由器基本配置与常用配置命令

思科路由器基本配置与常用配置命令(simple for CCNA)

启动接口，分配IP地址：

router>

router> enable

router#

router# configure terminal

router(config)#

router(config)# interface Type Port

router(config-if)# no shutdown

router(config-if)# ip address IP-Address Subnet-Mask

router(config-if)# ＾z

配置RIP路由协议：30秒更新一次

router(config)# router rip

router(config-if)# network Network-Number

router(config-if)# ＾z

配置IGRP路由协议：90秒更新一次

router(config)# router igrp AS-Number

router(config-if)# network Network-Number

router(config-if)# ＾z配置Novell IPX路由协议：Novell RIP 60秒更新一次

router(config)# ipx routing [node address]

router(config)# ipx maximum-paths Paths

router(config)# interface Type Port

router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary]

router(config-if)# ＾z配置DDR：

router(config)# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number]

CISCO路由器配置完全手册

CISCO路由器配置完全手册(一)

一、基本设置方式

一般来说，可以用5种方式来设置路由器：

1．Console口接终端或运行终端仿真软件的微机；

2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3．通过Ethernet上的TFTP服务器；

4．通过Ethernet上的TELNET程序；

5．通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:

波特率：9600

数据位：8

停止位：1

奇偶校验: 无二、命令状态

1. router>

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

2. router#

在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

3. router(config)#

在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

4. router(config-if)#; router(config-line)#;

router(config-router)#;…

路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

5. >

路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

6. 设置对话状态

路由器安全配置基线-思科路由器安全配置基线

思科路由器

安全配置基线

（Version 1.0）

2012年12月

1 引言 .............................................................................................................................................. 1

2 适用范围 ...................................................................................................................................... 1

3 缩略语 .......................................................................................................................................... 1

4 安全基线要求项命名规则 .......................................................................................................... 1

5 文档使用说明 .............................................................................................................................. 2

6 注意事项 ...................................................................................................................................... 3

下载提示

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

思科路由器安全配置规范

合集下载

思科路由器命令大全(完整版)

思科路由器基本配置与常用配置命令

CISCO路由器配置完全手册

路由器安全配置基线-思科路由器安全配置基线

文档推荐

最新文档