一、企业路由器交换机安全加固
- 开启路由器的日志功能,日志地址服务器为172.16.10.10
双击拓扑图路由器(2911),进入配置命令行
是否要进入路由器的初始配置,输入 no 回车
输入en 回车进入特权模式
在特权模式输入 conf t 进入全局配置模式
在全局配置配置模式下开启路由器的日志功能,并把日期发送到指定服务172.16.10.10
Router(config)#logging on
Router(config)#logging 172.16.10.10
进入g0/0 端口
开启g0/0端口
- 为防止DHCP欺骗攻击,为vlan1的2-24端口开启DHCP监听
双击拓扑图的中的交换机(3650三层交换机)
进入命令配置界面
是否进入交换机的默认配置 ,输入 no 回车
输入en 回车 进入特权模式
输入conf t 回车进入全局配置模式
在全局配置模式开启防DHCP欺骗,并配置vlan 1的2-24端口开启DHCP监听
Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 1, 2-24
- 为防止Dos攻击,对非信任端口限制每秒允许发送的最大消息数为3个
进入端口模式
Switch(config)#interface range fastEthernet 0/2-24
Switch(config-if-range)#ip dhcp snooping limit rate 3
Switch(config-if-range)#exit
(4)将上联的1端口设置为DHCP snooping 信任端口,使其可以发送DHCP reply等回复报文
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#ip dhcp snooping trust
(5)保存路由及交换机配置
Switch#copy running-config startup-config
Destination filename [startup-config]? 回车