cisco交換telnet、http登陸配置及安全加固ACL 網絡設備使用維護實例

2015-10-12 08:40 作者：admin 瀏覽量：

  1.cisco交換機telnet登陸配置及安全加固(網絡維護外包)

　　1.1 配置：

　　(config)#

　　#開啟telnet登陸

　　line vty 0 4

　　#指定 telnet 登陸使用本地密碼認證

　　login local

　　#指定登陸使用 SSH 方式

　　transport input telnet

　　#設置用戶名、權限和密碼

　　username kjh privilege 15 secret cisco

　　#刪除登陸用戶

　　Switch (config)# no username zhangxy

　　1.2 安全加固：(電腦桌面維護外包)

　　#登陸限制ACL，允許下面指定的IP地址登陸，未在清單的IP地址全部deny;

　　access-list 110 permit tcp 192.168.18.0 0.0.0.255 any eq telnet

　　access-list 110 permit tcp 223.***.16.12 0.0.0.0 any eq telnet

　　access-list 110 deny tcp any any

　　#應用ACL

　　line vty 0 4

　　access-class 110 in

　　2.cisco配置 http 登陸

　　2.1 配置

　　命令：

　　開啟：

　　ip http server

　　關閉：

　　no ip http server

　　功能：使能 Web 配置;本命令的 no 操作為關閉 Web 配置。

　　命令模式：全局配置模式

　　使用指南：Web 配置是給用戶提供一個以 HTTP 方式配置的界面。Web 配置的優點是配置 直觀、形象，容易理解。本命令的作用相當于在 Setup 配置模式的主菜單中選擇[2]，進行 Web Server 的配置。

　　舉例：打開 Web Server 功能，使能 Web 配置。

　　switch(Config)#

　　#允許http登錄

　　ip http server

　　#idle 600 http

　　#連接超時時間(

　　#10

　　#分鐘內無操作則自動斷開)

　　#life 86400 http

　　#最長連接時間(最大24小時)

　　#request 10000 http

　　#最多允許并發連接數

　　ip http timeout-policy idle 600 life 86400 request 10

　　#指定本地認證

　　ip http authentication local

　　#設置用戶名、權限和密碼

　　username kjh privilege 15 secret cisco(IT外包)

　　#關閉http服務用命令

　　no ip domain lookup

　　no ip bootp server

　　no ip http server

　　no ip http secure-server

　　艾銻無限是中國領先IT外包服務商，專業為企業提供IT運維外包、電腦維護、網絡維護、網絡布線、辦公設備維

護、服務器維護、數據備份恢復、門禁監控、網站建設等多項IT服務外包,服務熱線：400-650-7820 聯系電話：010-

62684652 咨詢QQ1548853602 地址：北京市海淀區北京科技會展2號樓16D,用心服務每一天，為企業的發展提升更高的

效率，創造更大的價值。

　　更多的IT外包信息盡在艾銻無限http://www.dyfgwiyq.cn