1.交换机的安全管理

交换机的安全管理一、实验拓扑

二、实验要求

1.按照实验拓扑配置PC0的IP地址

2.设置交换机的hostname

3.设置交换机超时时间为0

2.配置交换机SW的console口的安全管理

3.配置telnet远程登录

4.配置进入全局模式的登录

5.配置加密的ssh远程登录

6.配置交换机的端口安全

三、配置命令

配置交换机的console口登录密码：Switch>en

Switch#config t

Switch(config)#hostname SW

SW(config)#line console 0

SW(config-line)#password cisco

SW(config-line)#login

SW（config-line）#exec-timeout 0 0 设置超时时间，前面是分钟，后面是秒。默认10分钟，设置后不会再输入用户名和密码登录

SW(config)#end

SW#exit

SW>enable 退出到CLI模式后，使用enable到查看模式

User Access Verification

Password: 输入设置的登录密码

配置交换机的console口本地登录：

SW>en

SW#config t

SW(config)#username hwadee password cisco 定义用户名和密码

SW(config)#line console 0

SW(config-line)#login local 使用本地登录

SW(config-line)#^Z

SW#exit

SW>en

Username: hwadee

Password:

SW>en

SW#

配置telnet远程登录：

SW(config)#interface vlan 1 交换机出厂所有端口默认都在vlan1，设置vlan1地址就是给交换机配个管理地址，便于管理

SW(config-if)#ip address 192.168.1.1 255.255.255.0

SW(config-if)#no shutdown

SW(config-if)#line vty 0 4 允许5个终端登入

SW(config-line)#password cisco

SW(config-line)#login

在PC0上telnet：

配置telnet的本地登录方式：

SW(config)#username hwadee password cisco

SW(config)#line vty 0 4

SW(config-line)#login local 本地登录就是使用用户名密码方式登录

SW(config-line)#^Z

配置进入全局模式：

SW#config t

SW(config)#enable secret cisco 密码密文显示

SW(config)#enable password cisco 密码明文显示

SW(config)#^Z

SW#sho run 查看配置文件

配置ssh加密传输：

SW(config)#line vty 0 4

SW(config-line)#transport input ssh

SW(config-line)#ip domain-name https://www.360docs.net/doc/f69448863.html,

SW(config)#crypto key generate rsa

The name for the keys will be: https://www.360docs.net/doc/f69448863.html,

Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 2048 定义通用钥匙位数（360-2048）

% Generating 2048 bit RSA keys, keys will be non-exportable...[OK]

PC0上ssh：

配置交换机的端口安全

SW(config)#int range f0/10-20 进入端口10-20

SW(config-if-range)#switchport port-security maximum 2 配置10-20端口最大接入MAC地址数量为2

SW(config-if)#switchport port-security mac-address XXXX.XXXX

不允许mac地址为XXXX.XXXX的接入交换机

SW(config-if)#switchport port-security violation {protect | restrict | shutdown }

针对非法接入计算机，端口处理模式{丢弃数据包，不发警告| 丢弃数据包，在console发警告| 关闭端口为err-disable状态，除非管理员手工激活，否则该端口失效，建议不要启用shutdown会把端口关闭}

四、实验结论：

1.COSOLE口安全管理配置在线路子模式上可以使用login和login local方式，也可以采用认证服务器方式。

2.Telnet也可以使用login和login local方式登录。Telnel是明文登录，不安全。ssh采用加密技术，安全。

3.进入全局模式密码secret加密、password明文。

4.端口安全模式可以防止MAC地址的泛洪攻击