路由器配置案例

最新推荐文章于 2024-09-17 11:17:48 发布
最新推荐文章于 2024-09-17 11:17:48 发布
阅读量663 收藏
点赞数
分类专栏： 3-网络技术 文章标签： 路由器 internet 服务器 工作 网络 interface
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haijd/article/details/591037
版权
haijd
关注
专栏目录
路由器配置实例--100例
04-17
一、 路由器网络服务安全配置 1 禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)# no cdp enable 2 禁止其他的TCP、UDP Small服务。 Router(Config)# no service tcp-small-servers Router(Config)# no service udp-samll-servers 3 禁止Finger服务。 Router(Config)# no ip finger Router(Config)# no service finger 4 建议禁止HTTP服务。 Router(Config)# no ip http server 如果启用了HTTP服务则需要对其进行安全配置：设置用户名和密码；采用访问列表进行控制。 5 禁止BOOTp服务。 Router(Config)# no ip bootp server 6 禁止IP Source Routing。 Router(Config)# no ip source-route 7 建议如果不需要ARP-Proxy服务则禁止它，路由器默认识开启的。 Router(Config)# no ip proxy-arp Router(Config-if)# no ip proxy-arp 8禁止IP Directed Broadcast。 Router(Config)# no ip directed-broadcast 9 禁止IP Classless。 Router(Config)# no ip classless 10 禁止ICMP协议的IP Unreachables, Redirects, Mask Replies。 Router(Config-if)# no ip unreacheables Router(Config-if)# no ip redirects Router(Config-if)# no ip mask-reply 11 建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。如： Router(Config)# no snmp-server community public Ro Router(Config)# no snmp-server community admin RW 12 如果没必要则禁止WINS和DNS服务。 Router(Config)# no ip domain-lookup 如果需要则需要配置： Router(Config)# hostname Router Router(Config)# ip name-server 219.150.32.xxx 13 明确禁止不使用的端口。如： Router(Config)# interface eth0/3 Router(Config)# shutdown二、路由器访问控制的安全配置（可选） 路由器的访问控制是比较重要的安全措施，但是目前由于需求不明确，可以考虑暂时不实施。作为建议提供。 1 建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 2 严格控制CON端口的访问。 配合使用访问控制列表控制对CON口的访问。 如：Router(Config)#Access-list 1 permit 192.168.0.1 Router(Config)#line con 0 Router(Config-line)#Transport input none Router(Config-line)#Login local Router(Config-line)#Exec-timeoute 5 0 Router(Config-line)#access-class 1 in Router(Config-line)#end 同时给CON口设置高强度的密码。 3 如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止如： Router(Config)#line aux 0 Router(Config-line)#transport input none Router(Config-line)#no exec 4 建议采用权限分级策略。如： Router(Config)#username test privilege 10 xxxx Router(Config)#privilege EXEC level 10 telnet Router(Config)#privilege EXEC level 10 show ip access-list 5 为特权模式的进入设置强壮的密码。不要采用enab
静态路由配置实例
weixin_33858485的博客
11-24 1461
静态路由：首先配置R1R2R3的基本配置，为相应的接口配置合理的IP地址。同一根网线上连接的两个路由器，要配置相同的网络位，不同的主机位因为他们是位于同一个网络的不同设备。R1配置：Router>enableRouter#configterRouter(config)#lineconsole0Router(config-line)#exec-time...
华为路由器配置实例.doc
07-12
华为路由器配置实例 1 华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之 间的连接。实现防火墙策略，和访问控制（ACL），我们这里用的是四台电脑。 方案说明： 四台PC的IP地址、掩码...
最新华为路由器配置实例.doc
07-12
华为路由器AR2811配置实例提供了详细的网络配置步骤，主要涵盖了以下几个核心知识点： 1. **用户账户与权限设置**： - `sys` 命令进入系统视图，这是配置路由器的基础。 - `local-user admin` 创建了一个名为...
中兴路由器配置实例.txt
07-12
#### 用路由器二层接口 配置 telnet ``` telnet 192.168.0.6 6001 system-view sysname yingshaoxo vlan 10 quit interface Ethernet0/0/1 port link-type access port default vlan 10 quit interface vlan 10 ip ...
华为路由器配置实例.pdf
08-28
华为路由器配置实例 本文档将详细介绍华为路由器的配置实例，包括配置内网接口、使用动态分配地址、配置NAT、配置外网接口、添加缺省路由、Console登录认证功能的配置、Telnet登录认证功能的配置、NAT地址池方式的...
H3C华为路由器配置实例.pdf
03-18
根据提供的文件内容，我们可以梳理出关于H3C华为路由器配置的若干关键知识点。首先需要指出，文件中提及的MSR系列路由器是H3C公司出品的多业务路由器，具有丰富的网络服务特性，下面是对文件中相关内容的知识点整理...
2.4G-WiFi连接路由器过程
weixin_39270987的博客
02-13 3564
WiFi的数据通信基于802.11协议进行，无线AP在工作时会定时向空中发送beacon数据包，基站（STA）从beacon中解析出AP的名称、加密方式等信息，从而发起连接。
Nginx搭建直播服务器，并用rtmp，http-flv,hls三种模式拉流观看直播的流程
桃花岛主的博客
09-17 429
是指推流的目录在live,hls on是指开启切片，hls_path: html/hls是指切片直播的目录，手动创建，hls_fragment:3,每3秒创建一个切片。我们这个nginx推流服务器的http地址是：http://localhost:8080。环境widows，并且已经集成了 ：nginx-http-flv-module模块。注意是两个nginx，一个是8080，负责直播推流，80的负责播放。1、vlc播放：(有以下三种播放方式：)我们再开一个nginx，端口为：80，这样就播放出来了视频。
【观察】戴尔AI算力加速服务器“焕新上市”，打通AI落地行业“最后一公里”...
申耀的科技观察
09-12 592
今天，在人工智能的推动下，企业数智化转型已进入规模化“倍增创新”的阶段，尤其是以大模型为代表的AI技术加速演进，以及应用场景的不断拓展加深，都让各类AI创新应用如雨后春笋般涌现，并加速惠及千行万业。但与此同时，AI大模型的火热登场，也引爆了智能算力的需求。根据中国信通院发布的《中国算力发展指数白皮书（2023年）》显示，在目前的算力规模中，通用算力规模占比达74%，智能算力规模占比达25%，同比增...
chattr：修改文件的特殊属性
qq_38641599的博客
09-12 980
​chattr​命令用于改变文件的特殊属性，也称为"chattr 属性"。这些属性可以提供额外的安全性和控制，如设置文件为不可修改、只允许在文件末尾添加数据等。‍。
Linux5-echo,＞,tail
2301_80339607的博客
09-15 454
选项-f，例如tail -f test.txt，实时跟踪（如果添加数据，这里立即显示，如果要退出追踪，按Ctrl+c）例如：echo "hello world"，输出hello world。选项-num，例如tail -5 test.txt，查看末尾5行。echo 'pwd'，输出pwd的位置。tail用于查看末尾内容，默认为末尾10行。echo是输出命令，类似printf。例如：tail test.txt。>指把左边内容覆盖到右边。>>把左边内容追加到右边。2.重定向符> >>
通过TensorBoard查看服务器训练过程
记录图像处理中遇到的点点滴滴
09-12 387
在本地查看服务器训练代码过程
Windows电脑A远程连接电脑B
weixin_44750594的博客
09-11 308
3. 打开电脑A，如果默认没有搜索图标出来，可以利用Windows+X调用出搜索命令，之后输入“远程桌面连接”，打开远程桌面把B电脑的IP输入。ip看以无线局域网适配器 WLAN里面的本地链接IPV6地址：X.X.X.X（这是那个地址的格式就是，例如为10.222.1.2）4. 如果电脑B有密码和名字，把电脑的名字和电脑密码输入给A，这样就可以连接。
运维的基本概念：服务器和网络基础知识
Echo_Wish的博客
09-12 1031
服务器和网络是现代IT系统的基础设施，运维工程师需要掌握这些基础知识，才能有效地管理和维护系统。希望本文能够帮助读者更好地理解运维的基本概念，并提供一些实用的服务器和网络管理示例。通过不断学习和实践，运维工程师可以提升自己的技能，为企业的IT系统保驾护航。
如何在Android上实现RTSP服务器
最新发布
乐学吧
09-17 1687
Android上实现RTSP服务器是一个极具挑战的任务，功能设计这块，除了需要支持接编码前音视频数据外，还需要支持对接编码后音视频数据，并实现本地录像、快照等功能组合使用。需要注意的是，就像海康、大华的摄像头一样，对外的并发，一般限于4-8个，Android设备的性能一般来说，可能不足以处理高负载的RTSP服务器，但是小并发模式下，能稳定的运行，就达到设计初衷了。
怎么选择适合的服务器
2403_86998484的博客
09-14 650
大家都知道，不管是公司还是个人，在数字化浪潮已经席卷全球的环境下，大家对服务器的需求是日渐增长的。很多人在买服务器的时候，多少都有点选择困难，今天我们就来对比下物理服务器和弹性云服务器，看看选哪个更省心。业务规模：如果你的业务还在起步阶段，或者只是想自己倒腾点东西，比如建steam游戏的服务器、建个人博客、论坛等，那么云服务器应该更适合你。想象一下，物理服务器就像你家的老式冰箱，虽然样子有点过时，但性能稳定，用起来心里踏实。而弹性云服务器，就像是你的智能手机，随时随地，想怎么用就怎么用。
Zabbix自定义监控项与触发器
henanchenxuyuan的博客
09-11 1681
Zabbix 中内置了很多监控参数(Key)，我们可以通过在客户端配置文件中定义 key，获取监控对象中的系统、CPU、网络、内存、文件系统等信息。Key(键)是 zabbix 标记 item 的键，是一种标识符。利用 key 可以定义一个监控对象，那么这个监控对象肯定是采集数据的，但是采集数据的时候可能存在很多节点与 server 交互，那么需要具体采集哪个节点，就可以用 key 进行采集。
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
不会编程的猫星人
09-14 1309
postgres_fdw访问存储在外部 PostgreSQL 服务器中的数据
Cisco路由器配置实例大全
17.Cisco路由器配置实例（反转多路复用的妙用）：反转多路复用是一种路由策略，用于控制路由器的行为。 知识点：反转多路复用是一种路由策略，用于控制路由器的行为。Cisco路由器配置实例提供了详细的配置指导。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值