如何使用Cisco 自动安全功能保护您的Cisco路由器

R1# 自动安全            

               --- 自动安全辽宁十一选五走势图一百期---

*** 自动安全辽宁十一选五走势图一百期增强了安全性
路由器，但不会使其具有绝对抵抗力
应对所有安全攻击***

自动安全将修改设备的辽宁十一选五走势图一百期。
将显示所有辽宁十一选五走势图一百期更改。有关详细
说明辽宁十一选五走势图一百期更改如何增强安全性
以及任何可能的副作用，请访问Cisco.com。
自动安全文档。

您可以随时输入“？”求助。
在任何提示下使用ctrl-c中止该会话。
收集有关AutoSecure路由器的信息

该路由器是否已连接到互联网？ [没有]： 是

输入面向互联网的接口数量[1]： 1

接口                  IP-Address      OK?     Method    Status    Protocol

FastEthernet0 / 0         10.0.0.100      YES     NVRAM       up          up     

FastEthernet0 / 1      192.168.151.10  YES     NVRAM       up          up      

  NVI0                       10.0.0.100      YES      unset        up          up    

 

 输入面向互联网的接口名称： FastEthernet0 / 1

保护管理平面服务...

禁用服务手指
禁用服务板
禁用udp& tcp small servers
启用service password encryption
启用服务tcp-keepalives-in
启用服务tcp-keepalives-out
禁用cdp协议
禁用Bootp服务器
禁用http服务器
禁用手指服务
禁用源路由
禁用免费arp
辽宁十一选五走势图一百期NTP身份验证？ [是]： 没有

输入新的启用密码： *****
％无效的密码长度-必须包含6至25个字符。密码辽宁十一选五走势图一百期失败
输入新的启用密码： **********
确认启用密码：    **********

辽宁十一选五走势图一百期AAA本地认证
为以下辽宁十一选五走势图一百期控制台，辅助和VTY线路
本地身份验证，执行超时和传输
保护设备免受登录攻击
辽宁十一选五走势图一百期以下参数
检测到登录攻击的阻止时间：15
设备的最大登录失败次数：3
穿越失败的登录尝试的最大时间段：20
辽宁十一选五走势图一百期SSH服务器？ [是]： 没有

辽宁十一选五走势图一百期特定于接口的AutoSecure服务

在所有接口上禁用以下ip服务：
 no ip redirects
 no ip proxy-arp
 no ip unreachables
 没有IP定向广播
 no ip mask-reply

在以太网接口上禁用拖把
保护转发平面服务...
启用unicast rpf on all interfaces connected to internet

辽宁十一选五走势图一百期CBAC防火墙功能？ [是/否]： 是

这是生成的辽宁十一选五走势图一百期：

没有服务手指
没有服务垫
没有服务udp-small-servers
没有服务tcp-small-servers
服务密码加密
服务tcp-keepalives-in
服务tcp-keepalives-out
没有CDP运行
没有IP 布特服务器
没有IP HTTP服务器
没有ip手指
没有ip源路由
没有ip免费的arps
没有ip识别
安全密码最小长度6
安全认证失败率10 log
启用密码7 11584B5643475D
aaa新模型
aaa身份验证登录local_auth本地

线骗子0
 登录身份验证local_auth
 exec-timeout 5 0
 传输输出远程登录

辅助线0
 登录身份验证local_auth
 exec-timeout 10 0
 传输输出远程登录

行vty 0 15
 登录身份验证local_auth
 传输输入远程登录

tty 1行
 登录身份验证local_auth
 exec-timeout 15 0

登录块-20内进行15次尝试3
服务时间戳调试日期时间毫秒本地时间显示时区
服务时间戳记日志日期时间毫秒本地时间显示时区
伐木设施local2
日志陷阱调试
服务序列号
日志控制台严重
日志缓冲

interface FastEthernet0 / 0
 no ip redirects
 no ip proxy-arp
 no ip unreachables
 没有IP定向广播
 no ip mask-reply
 no mop 使能d

interface FastEthernet0 / 1
 no ip redirects
 no ip proxy-arp
 no ip unreachables
 没有IP定向广播
 no ip mask-reply
 no mop 使能d
访问列表101允许udp任何eq bootpc

interface FastEthernet0 / 1
ip验证单播源可达-通过rx allow-default 101
ip检查审计线索
IP检查DNS超时7
ip inspect tcp idle-time 14400
ip检查udp空闲时间1800
ip检查名称autosec_inspect cuseeme超时3600
ip检查名称autosec_inspect ftp超时3600
ip检查名称autosec_inspect http超时3600
IP检查名称autosec_inspect rcmd超时3600
ip检查名称autosec_inspect realaudio超时3600
IP检查名称autosec_inspect smtp超时3600
ip检查名称autosec_inspect tftp超时30
ip检查名称autosec_inspect udp超时15
IP检查名称autosec_inspect tcp超时3600

ip访问列表扩展autosec_firewall_acl
 允许udp任何任何eq bootpc
 deny ip any any

interface FastEthernet0 / 1
 ip检查autosec_inspect出
 ip访问组autosec_firewall_acl中
!
结束

将此辽宁十一选五走势图一百期应用到running-config吗？ [是]： 是

将生成的辽宁十一选五走势图一百期应用到running-config

 

 

R1# 自动安全？
  firewall           自动安全 Firewall
  forwarding     安全转发平面
  full                AutoSecure的交互式完整会议
  login              自动安全 Login
  management 安全管理平面
  没有 -interact    AutoSecure的非交互式会话
  ntp                自动安全 NTP
  ssh                自动安全 SSH
  tcp-intercept AutoSecure TCP协议拦截