Cisco路由器autosecure命令小结 _云知道

路由器命令auto secure用起来比较方便，而且可以关闭一些不安全的服务和启用一些安全的服务。这里对这个命令做了一个总结。（注：ios版本为：12.3（1）以上才支持使用）
总结如下：
1、关闭一些全局的不安全服务如下：
Finger
PAD
Small Servers
Bootp
HTTP service
Identification Service
CDP
NTP
Source Routing
2、开启一些全局的安全服务如下：
PassWord-encryption service
Tuning of scheduler interval/allocation
TCP synwait-time
TCP-keepalives-in and tcp-kepalives-out
SPD configuration
No ip unreachables for null 0
3、关闭接口的一些不安全服务如下：
ICMP
Proxy-Arp
Directed Broadcast
Disables MOP service
Disables icmp unreachables
Disables icmp mask reply messages.
4、提供日志安全如下：
Enables sequence numbers & timestamp
Provides a console log
Sets log buffered size
Provides an interactive dialogue to configure the logging server ip address.
5、保护访问路由器如下：
Checks for a banner and provides facility to add text to automatically configure：
Login and password
Transport input & output
【Cisco路由器autosecure命令小结】 Exec-timeout
Local AAA
SSH timeout and ssh authentication-retries to minimum number
Enable only SSH and SCP for Access and file transfer to/from the router
6、保护转发Forwarding Plane
Enables Cisco EXPress Forwarding （CEF） or distributed CEF on the router， when available
Anti-spoofing
Blocks all IANA reserved IP address blocks

;Blocks private address blocks if customer desires
Installs a default route to NULL 0， if a default route is not being used
Configures TCP intercept for connection-timeout， if TCP intercept feature is available and the user is interested
Starts interactive configuration for CBAC on interfaces facing the Internet， when using a Cisco IOS Firewall image，
Enables NetFlow on software forwarding platforms

Cisco路由器autosecure命令小结

推荐阅读

电子合同怎么写

因法之名许子蒙的结局因法之名许子蒙被放出来了吗

垃圾分类宣传语

客厅摆放镜子的禁忌介绍

通过商标转让来购买商标的注意事项

奶油生菜生长周期多少天奶油生菜的生长期是多少天

马自达cx-7进口价格多少钱?

手机qq音乐能倍速吗

电影院不同的厅有什么不同电影院激光厅和巨幕厅哪个好

打道回府啥意思

目前性价比高的手机推荐,性价比高手机推荐

衣鱼虫会爬到人身上吗

微信关闭视频号更新提醒在哪里。

全册近义词和反义词汇总惆怅的反义词是什么

小编分享掌上英雄联盟查看注册时间的基础操作。

上海冬天天气最低多少度，上海的天气冬天一般最低会是几度