路由器设置之关掉不需要的服务

网络 路由交换
目前路由器的应用非常广泛,同时用户对于一些路由设置还不是很了解,于是文章就和大家分享了路由器设置中如何关掉一些不需要的服务,在边界路由器设置上关闭不安全和不需要的服务

路由器设置之关掉不需要的服务步骤如下:

这里假设路由器设置有Ethernet0和Ethernet1端口。

  1. Router(config)#  no cdp run  
  2.  
  3. //关闭CDP协议,CDP使用多播地址,能够发现对端路由器设置的Hostname,硬件设备类型,IOS版本,三层接口地址,发送CDP多播的地址 
  1. Router(config)#  no service tcp-small-servers  
  2. Router(config)#  no service udp-small-servers
  3.  
  4. //关闭TCP和UDP的一些无用的小服务,这些小服务的端口小于19,通常用在以前的UNIX环境中,如chargen,daytime等 
  1. Router(config)#  no service finger//finger通常用在UNIX中,用来确定谁登陆到设备上:telnet 192.168.1.254 finger  
  2. Router(config)#  no ip finger//关闭对于finger查询的应答  
  3. Router(config)#  no ip identd//关闭用户认证服务,一个设备发送一个请求到Ident接口(TCP 113), 目标会回答一个身份识别,如host名称或者设备名称 
  1. Router(config)#  no ip source-route//关闭IP源路由,通过源路由,能够在IP包头中指定数据包实际要经过的路径  
  2. Router(config)#  no ftp-server enable//关闭FTP服务  
  3. Router(config)#  no ip http server//关闭HTTP路由器登陆服务  
  4. Router(config)#  no ip http secure-server//关闭HTTPS路由器登陆服务 
  1. Router(config)#  no snmp-server community public RO  
  2. Router(config)#  no snmp-server community private RW  
  3. Router(config)#  no snmp-server enable traps  
  4. Router(config)#  no snmp-server system-shutdown  
  5. Router(config)#  no snmp-server trap-auth  
  6. Router(config)#  no snmp-server//关闭SNMP服务 
  1. Router(config)#  no ip domain-lookup//关闭DNS域名查找  
  2. Router(config)#  no ip bootp server//bootp服务通常用在无盘站中,为主机申请IP地址  
  3. Router(config)#  no service dhcp//关闭DHCP服务  
  4. Router(config)#  no service pad//pad服务一般用在X.25网络中为远端站点提供可靠连接  
  5. Router(config)#  no boot network//关闭路由器设置通过TFTP加载IOS启动  
  6. Router(config)#  no service config//关闭路由器设置加载IOS成功后通过TFTP加载配置文件 
  1. Router(config)#  interface ethernet 0  
  2. Router(config -if)# no ip proxy-arp//关闭代理ARP服务  
  3. Router(config -if)# no ip directed-broadcast//关闭直连广播,因为直连广播是能够被路由的 
  1. Router(config -if)# no ip unreachable  
  2. Router(config -if)# no ip redirect  
  3. Router(config -if)# no ip mask-reply//关闭三种不可靠的ICMP消息  
  4. Router(config -if)# exit  
  5. 注意:使用show ip interface查看接口启用的服务 
  1. Router(config)#  interface ethernet 0  
  2. Router(config -if)# shutdown//手动关闭没有使用的接口  
  3. Router(config -if)# exit 
  1. Router(config)#  service tcp-keepalives -in  
  2. Router(config)#  service tcp-keepalives -out  
  3. //对活动的tcp连接进行监视,及时关闭已经空闲超时的tcp连接,通常和telnet,ssh一起使用 
  1. Router(config)#  username admin1 privilege 15 secret geekboy  
  2. Router(config)#  hostname jwy  
  3. Bullmastiff(config)#  ip domain-name godupgod.com  
  4. Bullmastiff(config)#  crypto key generate rsa  
  5. Bullmastiff(config)#  line vty 0 4  
  6. Bullmastiff(config -line)# login local  
  7. Bullmastiff(config -line)# transport input ssh  
  8. Bullmastiff(config -line)# transport output ssh  
  9. //只允许其他设备通过SSH登陆到路由器 

 

路由器设置中如何关掉不需要的服务的步骤就为大家介绍完了,希望大家已经掌握。

【编辑推荐】

  1. 局域网接口种类介绍
  2. 路由器设置的具体步骤
  3. 实例讲解路由器DNS设置故障
  4. 路由器设置之菜单设置的小技巧
  5. Distance 命令修改默认管理距离
  6. 路由器故障:广域网故障处理分析
  7. 初学者必看:CISCO路由器教程讲解

 

责任编辑:佚名 来源: Cisco技术
相关推荐

2009-11-16 15:41:49

路由器设置

2009-12-18 11:29:10

vista无线上网设置

2010-07-20 16:41:30

Telnet端口

2019-11-21 14:19:24

Router IDOSPF路由器

2011-04-07 15:02:30

菜单路由器

2012-07-03 14:08:39

路由器设置

2013-02-21 15:16:58

路由器VOIPNAT穿透方式

2009-11-23 12:45:22

2017-08-08 14:33:36

无服务计算服务器

2010-08-26 15:44:26

DHCP路由器

2010-09-25 09:46:12

2010-09-15 14:20:26

2011-08-09 13:30:17

腾达无线路由器路由器无线

2010-07-29 09:28:02

VMware虚拟化云计算

2011-09-06 15:48:42

水星路由器设置水星MR-804路由器路由器

2013-02-18 11:20:05

Facebook自制服务器

2020-12-20 18:08:31

业务层服务化微服务

2017-03-13 13:54:40

戴尔

2011-04-13 16:15:49

路由协议路由器路由

2011-08-29 18:30:05

华硕路由器路由器
点赞
收藏

51CTO技术栈公众号