路由器設置之關掉不需要的服務
作者：佚名
目前路由器的應用非常廣泛，同時用戶對于一些路由設置還不是很了解，于是文章就和大家分享了路由器設置中如何關掉一些不需要的服務，在邊界路由器設置上關閉不安全和不需要的服務
路由器設置之關掉不需要的服務步驟如下：
這里假設路由器設置有Ethernet0和Ethernet1端口。
- Router(config)# no cdp run
- //關閉CDP協議，CDP使用多播地址，能夠發現對端路由器設置的Hostname，硬件設備類型，IOS版本，三層接口地址，發送CDP多播的地址
- Router(config)# no service tcp-small-servers
- Router(config)# no service udp-small-servers
- //關閉TCP和UDP的一些無用的小服務，這些小服務的端口小于19，通常用在以前的UNIX環境中，如chargen，daytime等
- Router(config)# no service finger//finger通常用在UNIX中，用來確定誰登陸到設備上：telnet 192.168.1.254 finger
- Router(config)# no ip finger//關閉對于finger查詢的應答
- Router(config)# no ip identd//關閉用戶認證服務，一個設備發送一個請求到Ident接口（TCP 113), 目標會回答一個身份識別，如host名稱或者設備名稱
- Router(config)# no ip source-route//關閉IP源路由，通過源路由，能夠在IP包頭中指定數據包實際要經過的路徑
- Router(config)# no ftp-server enable//關閉FTP服務
- Router(config)# no ip http server//關閉HTTP路由器登陸服務
- Router(config)# no ip http secure-server//關閉HTTPS路由器登陸服務
- Router(config)# no snmp-server community public RO
- Router(config)# no snmp-server community private RW
- Router(config)# no snmp-server enable traps
- Router(config)# no snmp-server system-shutdown
- Router(config)# no snmp-server trap-auth
- Router(config)# no snmp-server//關閉SNMP服務
- Router(config)# no ip domain-lookup//關閉DNS域名查找
- Router(config)# no ip bootp server//bootp服務通常用在無盤站中，為主機申請IP地址
- Router(config)# no service dhcp//關閉DHCP服務
- Router(config)# no service pad//pad服務一般用在X.25網絡中為遠端站點提供可靠連接
- Router(config)# no boot network//關閉路由器設置通過TFTP加載IOS啟動
- Router(config)# no service config//關閉路由器設置加載IOS成功后通過TFTP加載配置文件
- Router(config)# interface ethernet 0
- Router(config -if)# no ip proxy-arp//關閉代理ARP服務
- Router(config -if)# no ip directed-broadcast//關閉直連廣播，因為直連廣播是能夠被路由的
- Router(config -if)# no ip unreachable
- Router(config -if)# no ip redirect
- Router(config -if)# no ip mask-reply//關閉三種不可靠的ICMP消息
- Router(config -if)# exit
- 注意：使用show ip interface查看接口啟用的服務
- Router(config)# interface ethernet 0
- Router(config -if)# shutdown//手動關閉沒有使用的接口
- Router(config -if)# exit
- Router(config)# service tcp-keepalives -in
- Router(config)# service tcp-keepalives -out
- //對活動的tcp連接進行監視，及時關閉已經空閑超時的tcp連接，通常和telnet，ssh一起使用
- Router(config)# username admin1 privilege 15 secret geekboy
- Router(config)# hostname jwy
- Bullmastiff(config)# ip domain-name godupgod.com
- Bullmastiff(config)# crypto key generate rsa
- Bullmastiff(config)# line vty 0 4
- Bullmastiff(config -line)# login local
- Bullmastiff(config -line)# transport input ssh
- Bullmastiff(config -line)# transport output ssh
- //只允許其他設備通過SSH登陸到路由器
路由器設置中如何關掉不需要的服務的步驟就為大家介紹完了，希望大家已經掌握。
【編輯推薦】
- 局域網接口種類介紹
- 路由器設置的具體步驟
- 實例講解路由器DNS設置故障
- 路由器設置之菜單設置的小技巧
- Distance 命令修改默認管理距離
- 路由器故障：廣域網故障處理分析
- 初學者必看：CISCO路由器教程講解
責任編輯：佚名
來源：
Cisco技術
