Cisco IOS基本安全配置詳解

no ip domain-lookup //關閉域名查詢
no cdp run //禁用cdp
no ip http server　　 //禁用http server，這玩意兒的安全漏洞很多的
no ip source-route　　 //禁用IP源路由，防止路由欺騙
no service finger //禁用finger服務　
no ip bootp server　　　//禁用bootpe服務
no service udp-small-s //禁用一堆小的udp服務
no service tcp-small-s //禁用一堆小的tcp服務
service timestamp log datetime localtime //配置時間戳為datetime方式，使用本地時間
logging 192.168.0.1 //向192.168.0.1發送log
logging 192.168.0.2 //向192.168.0.2發送log
snmp-server community HSDxdf ro 98//配置snmp只讀通訊字，只允許access-list 98的主機進行通訊
service password-encryption　//啟用加密服務，將對password密碼進行加密
enable secret asdfajkls　　　//配置強加密的特權密碼
no enable password　　　　　 //禁用弱加密的特權密碼
no access-list 99 //在配置一個新的acl前先清空該ACL
access-list 99 permit 192.168.0.0 0.0.0.255
access-list 99 deny any log //log參數說明在有符合該條件的條目時產生一條logo信息
no access-list 98 //在配置一個新的acl前先清空該ACL
access-list 98 permit host 192.168.0.1
access-list 98 deny any log //log參數說明在有符合該條件的條目時產生一條logo信息
!
line vty 0 4
access-class 99 in //使用acl 99來控制telnet的源地址
login
password 0 asdfaksdlf　　　　//配置telnet密碼
exec-timeout 2 0　　　　　　 //配置虛終羰超時參數，這里是2分鐘
!
line con 0
login
password 0 adsfoii //配置console口的密碼
exec-timeout 2 0　　　　　　 //配置console口超時參數，這里是兩分鐘
!
line aux 0 
transport input none 
password 0 asfdkalsfj　　　　
no exec
exit
banner motd #　　　　　　　　//配置提示信息
This is a private system operated for UltraTeam.
Authorization from UltraTeam is required to use this system
Use by unauthorized persons is prohibited
#
!
clock timezone PST-8 //設置時區
ntp authenticate　　　　　　 //啟用NTP認證
ntp authentication-key 1 md5 uadsf //設置NTP認證用的密碼，使用MD5加密。需要和ntp server一致
ntp trusted-key 1　　　　　　　　　　//可以信任的Key.
ntp acess-group peer 98 //設置ntp服務，只允許對端為符合access-list 98條件的主機
ntp server 192.168.0.1 key 1　　　　 //配置ntp server，server為192.168.0.1，使用1號key做為密碼　
!
interface vlan 10
ip address 10.1.10.254 255.255.255.0
ip ospf authentication message-digest //啟用ospf鄰接過程中的認證
ip ospf message-digest-key md5 7 24d10564152140a7e　　//配置ospf認證key，要求所有鄰居相同
ip ospf priority 3　　　　　　　　　　　　//提高ospf的優先級，便于成為DR
!
Cisco CatOS基本安全配置詳解 

set cdp disable //禁用cdp
set ip http disable 　　 //禁用http server，這玩意兒的安全漏洞很多的
!
set logging timestamp enable //啟用log時間戳
set logging server 192.168.0.1 //向192.168.0.1發送log
set logging server 192.168.0.2 //向192.168.0.2發送log
set snmp community HSDxdf //配置snmp只讀通訊字 
set ip permit enable snmp //啟用snmp訪問控制
set ip permit 192.168.0.1 snmp　 //允許192.168.0.1進行snmp訪問
set ip permit enable telnet //啟用telnet訪問控制
set ip permit 192.168.0.1 telnet　 //允許192.168.0.1進行telnet訪問
set password //配置telnet密碼
set enable 　 　 //配置特權密碼
set logout 2 　　 //配置超時參數，2分鐘
set banner motd 　　　　　　//配置提示信息
This is a private system operated for UltraTeam.
Authorization from UltraTeam is required to use this system
Use by unauthorized persons is prohibited

!
set timezone PST-8 //設置時區
set ntp authenticate enable　　　　　　 //啟用NTP認證
set ntp key 1 md5 uadsf //設置NTP認證用的密碼，使用MD5加密。需要和ntp server一致
set ntp server 192.168.0.1 key 1　//配置ntp server，server為192.168.0.1，使用1號key做為密碼　
set ntp client enable //啟用ntp client