专线或公网路由器安全 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 专线或公网路由器安全 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 124 人正在关注专家在线(【第77期实录】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线结束还有:00时 00分00秒

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-1-26 14:16　　标题：专线或公网路由器安全
＜上一帖 | 下一帖＞

不少的人为专线或公网上使用的路由器安全,担心.......我也经常碰见一些坏人..从路由器日志里可以查到N个人尝试登陆你的路由器..
因此安全很重要哦,做个ACL,只允许你或某几个IP地址可以TELNET吧,
1、定义允许的IP，因由只是限制IP，所以用标准和ACL就行了，注意IP地址后跟的是反掩码，
acl number 2001
rule 0 permit source 192.168.1.8 0
rule 0 permit source 192.168.1.9 0

2、在TELNET管理接口中应用ACL
user-interface vty 0 4
acl 2001 inbound

这样只有192.168.1.8和 192.168.1.9可以TELNET路由器