Cisco由器的安全配置简易方

　　7,控制对VTY的访问。如果不需要远程访问则它。如果需要则一定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码；控制连接的并发数目；采用访问列表严格控制访问的地址；可以采用AAA设置用户的访问控制等。

　　给路由器设置密码4,启用passive-intece命令可以禁用一些不需要接收和转发由信息的端口。对于不需要由的端口，启用passive-intece。但是，在RIP协议是只是转发由信息，并没有接收。在OSPF协议中是转发和接收由信息。