1、Cisco交換機(jī)安全加固手冊2011年6月29日網(wǎng)絡(luò)設(shè)備加固手冊1. Cisco交換機(jī)1.1. 啟動一致性編號Cisco-01001名稱啟動一致性系統(tǒng)狀態(tài)Hostname#show running-configHostname#show startup-config實施方案Hostname#copy running-config tftpHostname#copy running-config startup-config實施目的可以確保系統(tǒng)重啟后配置和現(xiàn)有配置相同實施風(fēng)險如果在現(xiàn)有配置下網(wǎng)絡(luò)運(yùn)行正常，則無實施風(fēng)險1.2. console配置加固編號Cisco-04001名稱啟用console

2、登陸超時系統(tǒng)狀態(tài)Hostname#show running-config | begin console實施方案Hostname#config tHostname(config)#line con 0 Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#實施目的確保設(shè)備在無人值守時能迅速斷開連接實施風(fēng)險無1.3. vty線路配置加固編號Cisco-05003名稱啟用vty登陸超時系統(tǒng)狀態(tài)Hostname#show running-config | begin vty實施方案Hostname#con

3、fig tHostname(config)#line vty 0 4Hostname(config-line)# exec-timeout 2 15Hostname(config-line)# endHostname#實施目的確保設(shè)備在無人值守時能迅速斷開連接實施風(fēng)險無1.4. 網(wǎng)絡(luò)與服務(wù)加固編號Cisco-07001，Cisco-07002，Cisco-07003，Cisco-07004， Cisco-07011，Cisco-07012；名稱網(wǎng)絡(luò)與服務(wù)加固系統(tǒng)狀態(tài)Hostname#show running-config實施方案TCP/UDP Small ServersHostname# config tHostname(config)# no service tcp-small-serversHostname(config)# no service udp-small-serversHostname(config)# endHostname#Finger ServerHostname# config tHostname(config)# no ip fingerHostname(config)# no service fingerHostname(config)# endHostname