當談到配置一臺新的Cisco路由器,多數配置依賴于路由器的類型以及它將服務的用途。然而,每位管理員都有其自己的“正確”配置每臺路由器的命令列表。筆者將和你分享他自己配置路由器的十條命令列表。
當談到配置一臺新的Cisco路由器,多數配置依賴于路由器的類型以及它將服務的用途。然而,有一些東西是你在每臺新的Cisco路由器上都應該配置的。
有哪個命令的標準是你希望思科在每臺路由器上都使用的嗎?每位管理員都其自己的“正確”配置每臺路由器的命令。
這是我認為你應該在每臺路由器上都配置的十條命令的列表(沒有特別的順序)。
在路由器上配置一個登錄帳戶
我強烈建議在路由器和交換機上配置一個真實的用戶名和口令帳號。這樣做,意味著你需要用戶和口令來獲得訪問權。
除此之外,我建議為用戶名使用一個秘密口令,而不僅有一個常規口令。它用MD5加密方法來加密口令,并且大大提高了安全性。舉例如下:
Router(config)# username root secret My$Password
在配置了用戶名后,你必須啟用使用該用戶名的端口。舉例如下:
Router(config)# line con 0
Router(config-line)# login local
Router(config)# line aux 0
Router(config-line)# login local
Router(config)# line vty 0 4
Router(config-line)# login local