路由器設置之關掉不需要的服務

路由器設置之關掉不需要的服務

目前路由器的應用非常廣泛，同時用戶對於一些路由設置還不是很了解，於是文章就和大家分享了路由器設置中如何關掉一些不需要的服務，在邊界路由器設置上關閉不安全和不需要的服務

作者：佚名來源：Cisco技術|2011-04-07 15:19

路由器設置之關掉不需要的服務步驟如下：

這裡假設路由器設置有Ethernet0和Ethernet1埠。

1. Router(config)#  no cdp run  
2.  
3. //關閉CDP協議，CDP使用多播地址，能夠發現對端路由器設置的Hostname，硬體設備類型，IOS版本，三層接口地址，發送CDP多播的地址 

1. Router(config)#  no service tcp-small-servers  
2. Router(config)#  no service udp-small-servers
3.  
4. //關閉TCP和UDP的一些無用的小服務，這些小服務的埠小於19，通常用在以前的UNIX環境中，如chargen，daytime等 

1. Router(config)#  no service finger//finger通常用在UNIX中，用來確定誰登陸到設備上：telnet 192.168.1.254 finger  
2. Router(config)#  no ip finger//關閉對於finger查詢的應答  
3. Router(config)#  no ip identd//關閉用戶認證服務，一個設備發送一個請求到Ident接口（TCP 113), 目標會回答一個身份識別，如host名稱或者設備名稱 

1. Router(config)#  no ip source-route//關閉IP源路由，通過源路由，能夠在IP包頭中指定數據包實際要經過的路徑  
2. Router(config)#  no ftp-server enable//關閉FTP服務  
3. Router(config)#  no ip http server//關閉HTTP路由器登陸服務  
4. Router(config)#  no ip http secure-server//關閉HTTPS路由器登陸服務 

1. Router(config)#  no snmp-server community public RO  
2. Router(config)#  no snmp-server community private RW  
3. Router(config)#  no snmp-server enable traps  
4. Router(config)#  no snmp-server system-shutdown  
5. Router(config)#  no snmp-server trap-auth  
6. Router(config)#  no snmp-server//關閉SNMP服務 

1. Router(config)#  no ip domain-lookup//關閉DNS域名查找  
2. Router(config)#  no ip bootp server//bootp服務通常用在無盤站中，為主機申請IP位址  
3. Router(config)#  no service dhcp//關閉DHCP服務  
4. Router(config)#  no service pad//pad服務一般用在X.25網絡中為遠端站點提供可靠連接  
5. Router(config)#  no boot network//關閉路由器設置通過TFTP加載IOS啟動  
6. Router(config)#  no service config//關閉路由器設置加載IOS成功後通過TFTP加載配置文件 

1. Router(config)#  interface ethernet 0  
2. Router(config -if)# no ip proxy-arp//關閉代理ARP服務  
3. Router(config -if)# no ip directed-broadcast//關閉直連廣播，因為直連廣播是能夠被路由的 

1. Router(config -if)# no ip unreachable  
2. Router(config -if)# no ip redirect  
3. Router(config -if)# no ip mask-reply//關閉三種不可靠的ICMP消息  
4. Router(config -if)# exit  
5. 注意：使用show ip interface查看接口啟用的服務 

1. Router(config)#  interface ethernet 0  
2. Router(config -if)# shutdown//手動關閉沒有使用的接口  
3. Router(config -if)# exit 

1. Router(config)#  service tcp-keepalives -in  
2. Router(config)#  service tcp-keepalives -out  
3. //對活動的tcp連接進行監視，及時關閉已經空閒超時的tcp連接，通常和telnet，ssh一起使用 

1. Router(config)#  username admin1 privilege 15 secret geekboy  
2. Router(config)#  hostname jwy  
3. Bullmastiff(config)#  ip domain-name godupgod.com  
4. Bullmastiff(config)#  crypto key generate rsa  
5. Bullmastiff(config)#  line vty 0 4  
6. Bullmastiff(config -line)# login local  
7. Bullmastiff(config -line)# transport input ssh  
8. Bullmastiff(config -line)# transport output ssh  
9. //只允許其他設備通過SSH登陸到路由器 

路由器設置中如何關掉不需要的服務的步驟就為大家介紹完了，希望大家已經掌握。

【編輯推薦】

1. 區域網接口種類介紹
2. 路由器設置的具體步驟
3. 實例講解路由器DNS設置故障
4. 路由器設置之菜單設置的小技巧
5. Distance 命令修改默認管理距離
6. 路由器故障：廣域網故障處理分析
7. 初學者必看：CISCO路由器教程講解

【責任編輯：

liyan

TEL：[phone]】

點讚 0