cisco交換機網(wǎng)絡設備加固手冊

1、Cisco 交換機平安加固手冊2021 年 6 月 29 日網(wǎng)絡設備加固手冊1. Cisco交換機1.1.啟動一致性編號Cisco-01001名稱啟動一致性系統(tǒng)狀態(tài)Host n ame#show runnin g-c onfigHost n ame#show startup-c onfig實施方案Host n ame#copy runnin g-c onfig tftpHost n ame#copy runnin g-c onfig startup-c onfig實施目的可以確保系統(tǒng)重啟后配置和現(xiàn)有配置相冋實施風險如果在現(xiàn)有配置下網(wǎng)絡運行正常，那么無實施風險1.2. console配置加固編號

2、Cisco-04001名稱啟用con sole登陸超時系統(tǒng)狀態(tài)Host n ame#show runnin g-c onfig | begi n con sole實施方案Host n ame#C onfig tHost n ame(c on fig)# ne con 0Host name(co nfig-li ne) 抱 xec-timeout 2 15Host n ame(co n fig-li n e)# ndHost n ame#實施目的確保設備在無人值守時能迅速斷開連接實施風險無13 vty線路配置加固編號Cisco-05003名稱啟用vty登陸超時系統(tǒng)狀態(tài)Host n ame#sho

3、w runnin g-c onfig | begi n vty實施方案Host n ame#c onfig tHost n ame(c on fig)#he vty 0 4Host n ame(c on fig-l in e)#exec-timeout 2 15Host name(co nfig-li ne) 抱 ndHost n ame#實施目的確保設備在無人值守時能迅速斷開連接實施風險無1.4.網(wǎng)絡與效勞加固編號Cisco-0700，Cisco-07002 Cisco-07003 Cisco-07004 Cisco-0701,1Cisco-0701 ；名稱網(wǎng)絡與效勞加固系統(tǒng)狀態(tài)Host n

4、 ame#show runnin g-c onfig實施方案TCP/UDP Small ServersHost n ame# config tHost n ame(co nfig)# no service tcp-small-serversHost n ame(co n fig)# no service udp-small-serversHost n ame(co n fig)# endHost n ame#Fin ger ServerHost n ame# config tHost name(c on fig)#io ip fin gerHost name(c on fig)#io service fin gerHost n ame(co n fig)# endHost