• 网站地图|收藏本站|数学学习|学习方法|电脑学习|教学大全|生活常识|句子大全|管理资料下载|范文大全
  • 学习Cisco路由器应用的先进技术

    时间:10-14 10:27:50来源:http://www.laixuea.com 网络知识阅读:8900

    概要:Cisco路由器有5个可以远程登录的虚拟终端或称为vty。采用远程登录时要注意两点。首先,要确认通过所有的vty登录都需要口令。配置时可以采用如下命令:Router1(config)#linevty04Router1(config)#passwordfabi0!这样通过vty登录时需要输人口令“fabi0!”。其次,用户可以增加控制级别来防止黑客的入侵,可以同时绑定5个vty。具体的命令如下:Router1(config)#linevty04Router1(config-line)#exec-timeout1Router1(config-line)#exitRouter1(config)#servicetcp-keepalives.in这些命令设置vty的时间限制为1分钟,限制TCP连接的时间长度。除了上述命令,用户还可以设置标准的访问列表以限制可以远程登录到路由器本身内的工作站的数量。例如,假定系统的管理网段是10.1.1.0,你将被远程登录的地方,下列命令可以限制对该范围内的进站远程登录会话的数量,命令

    学习Cisco路由器应用的先进技术,标签:电脑网络知识,网络学习,http://www.laixuea.com

      Cisco路由器有5个可以远程登录的虚拟终端或称为vty。采用远程登录时要注意两点。首先,要确认通过所有的vty登录都需要口令。配置时可以采用如下命令:

      Router1(config)#linevty04

      Router1(config)#passwordfabi0!

      这样通过vty登录时需要输人口令“fabi0!”。其次,用户可以增加控制级别来防止黑客的入侵,可以同时绑定5个vty。具体的命令如下:

      Router1(config)#linevty04

      Router1(config-line)#exec-timeout1

      Router1(config-line)#exit

      Router1(config)#servicetcp-keepalives.in

      这些命令设置vty的时间限制为1分钟,限制TCP连接的时间长度。除了上述命令,用户还可以设置标准的访问列表以限制可以远程登录到路由器本身内的工作站的数量。例如,假定系统的管理网段是10.1.1.0,你将被远程登录的地方,下列命令可以限制对该范围内的进站远程登录会话的数量,命令如下:

      Router1(config)#access-list1permit10.1.1.00.0.0.255

      Router1(config)#access-list1denyany

      Router1(config)#linevty04

      Router1(config.line)#access-class1in

      说到考虑物理访问,有两点要注意:控制台端口和辅助管理端口,辅助端口是为通过调制解调器等设备访问路由器而设置的,对这个端口进行保护很重要。cCisco 路由器可以通过如下命令:

      Router1(config)#lineaux0

      Router1(config.line)#passwordfabi0!

      Router1(config)#lineconsole0

      Router1(config.line)#passwordfabi0!

    上一页  [1] [2] 


    Tag:网络知识电脑网络知识,网络学习电脑学习 - 网络知识