CISCO网络设备信息安全配置与远程管理
信息安全培训里的 CISCO 网络设备部分，讲得还挺细的，尤其是安全配置这块。不光是基础功能，像ACL 访问控制、SSH 加密、日志分级这些都讲到了，算是比较全面的入门材料了。如果你之前对 CISCO 的安全设置不太熟，这篇内容能帮你快速理清楚思路，少踩坑。
访问控制的设计蛮有意思。CISCO 设备支持的访问策略不止一种，像标准 ACL、扩展 ACL、动态 ACL，还有比较智能的CBAC。举个例子，你可以用 CBAC 动态开放返回路径，配合ip inspect命令就挺灵活的，不会一刀切。
远程管理安全方面建议你优先用SSH，别再用 Telnet 了，太容易被抓包。密码建议用enable secret加密方式保存，比enable password靠谱多了。如果再上个 AAA 认证，那就更稳了。
日志也挺关键。CISCO 设备可以把日志按级别划分成八种，还能通过SYSLOG或者SNMP TRAP发送到远程的日志服务器。这样一来，哪怕设备被人搞了，至少你能第一时间知道发生了啥。
再说攻击防护。设备支持黑洞路由和源路由检查，基本能防住大多数常见的攻击。如果你想控制带宽流量，还可以配合 QoS 策略用CAR、GTS这些限速方式，效果还不错。
如果你想多了解点 ACL 的实际配置和策略实现，可以看看下面这些链接，里面不少资料都挺实用的：
如果你正要配置 CISCO 设备，建议先把 SSH、ACL 这些基础的搞熟，日志系统也尽早搭好，后面排查问题才不至于手忙脚乱。
下载地址
用户评论
