前兩天在路由器試用了一個(gè)命令：auto secure，這個(gè)命令用起來(lái)比較方便，而且可以關(guān)閉一些不安全的服務(wù)和啟用一些安全的服務(wù)。然后對(duì)這個(gè)命令做了一個(gè)總結(jié)。（注：似乎ios版本為：12.3（1）以上才支持使用）

　　總結(jié)如下：

　　1、關(guān)閉一些全局的不安全服務(wù)如下：

　　Finger

　　PAD

　　Small Servers

　　Bootp

　　HTTP service

　　Identification Service

　　CDP

　　NTP

　　Source Routing

　　2、開(kāi)啟一些全局的安全服務(wù)如下：

　　PassWord-encryption service

　　Tuning of scheduler interval/allocation

　　TCP synwait-time

　　TCP-keepalives-in and tcp-kepalives-out

　　SPD configuration

　　No ip unreachables for null 0

　　3、關(guān)閉接口的一些不安全服務(wù)如下：

　　ICMP

　　PRoxy-Arp

　　Directed Broadcast

　　Disables MOP service

　　Disables icmp unreachables

　　Disables icmp mask reply messages.

　　4、提供日志安全如下：

　　Enables sequence numbers & timestamp

　　Provides a console log

　　Sets log buffered size

　　Provides an interactive dialogue to configure the logging server ip address.

　　5、保護(hù)訪問(wèn)路由器如下：

　　Checks for a banner and provides facility to add text to automatically configure：

　　Login and password

　　Transport input & output

　　Exec-timeout

　　Local AAA

　　SSH timeout and ssh authentication-retries to minimum number

　　Enable only SSH and SCP for access and file transfer to/from the router

　　6、保護(hù)轉(zhuǎn)發(fā)Forwarding Plane

　　Enables Cisco EXPress Forwarding （CEF） or distributed CEF on the router， when available

　　Anti-spoofing

　　Blocks all IANA reserved IP address blocks

　　Blocks private address blocks if customer desires

　　Installs a default route to NULL 0， if a default route is not being used

　　Configures TCP intercept for connection-timeout， if TCP intercept feature is available and the user is interested

　　Starts interactive configuration for CBAC on interfaces facing the Internet， when using a Cisco IOS Firewall image，

　　Enables NetFlow on software forwarding platforms