一、企业路由器交换机安全加固

一、企业路由器交换机安全加固

1. 开启路由器的日志功能，日志地址服务器为172.16.10.10

双击拓扑图路由器（2911），进入配置命令行

是否要进入路由器的初始配置，输入  no  回车

输入en   回车进入特权模式

在特权模式输入 conf   t   进入全局配置模式

在全局配置配置模式下开启路由器的日志功能，并把日期发送到指定服务172.16.10.10

Router(config)#logging  on

Router(config)#logging  172.16.10.10

进入g0/0 端口

开启g0/0端口

1. 为防止DHCP欺骗攻击，为vlan1的2-24端口开启DHCP监听

双击拓扑图的中的交换机（3650三层交换机）

进入命令配置界面

是否进入交换机的默认配置 ，输入  no 回车

输入en  回车 进入特权模式

输入conf  t  回车进入全局配置模式

在全局配置模式开启防DHCP欺骗，并配置vlan 1的2-24端口开启DHCP监听

Switch(config)#ip  dhcp  snooping 

Switch(config)#ip  dhcp  snooping  vlan  1, 2-24

1. 为防止Dos攻击，对非信任端口限制每秒允许发送的最大消息数为3个

进入端口模式

Switch(config)#interface  range  fastEthernet  0/2-24

Switch(config-if-range)#ip dhcp snooping limit rate 3

Switch(config-if-range)#exit

（4）将上联的1端口设置为DHCP snooping 信任端口，使其可以发送DHCP reply等回复报文

Switch(config)#interface fastEthernet  0/1

Switch(config-if)#ip  dhcp  snooping  trust

（5）保存路由及交换机配置

Switch#copy running-config  startup-config

Destination filename [startup-config]?   回车