思科认证考试之Cisco由器简易安全配

　　很多初级网络管理员在使用思科由器时都会忽略安全设置，以下三个方面非常适合初级的应用者在使用思科由器时对网络安全进行配置。

　　一，由器“访问控制”的安全配置

　　1，严格控制可以访问由器的管理员。任何一次都需要记录备案。

　　2，不要远程访问由器。即使需要远程访问由器，使用访问控制列表和高强度的密码控制。

　　3，严格控制CON端口的访问。具体的措施有：

　　A，如果可以开机箱的，则可以切断与CON口互联的物理线。

　　路由器地址打不开B，可以改变默认的连接属性，例如修改波特率（默认是96000，可以改为其他的）。

　　C，配合使用访问控制列表控制对CON口的访问。

　　D，给CON口设置高强度的密码。

　　4，如果不使用AUX端口，则这个端口。默认是未被启用。如：

　　5，采用权限分级策略。如：

　　7，控制对VTY的访问。如果不需要远程访问则它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码;控制连接的并发数目;采用访问列表严格控制访问的地址;可以采用AAA设置用户的访问控制等。

　　8，IOS的升级和备份，以及配置文件的备份使用FTP代替TFTP。如：

　　9，及时的升级和修补IOS软件。