交换机路由器等保安全加固命令

以下是一些交换机和路由器的常见安全加固命令：

1. 设置管理员密码：
Switch(config)# enable secret password
Router(config)# enable secret password

2. 禁用不必要的服务：
Switch(config)# no service tcp-small-servers
Switch(config)# no service udp-small-servers
Router(config)# no service finger

3. 限制远程访问：
Switch(config)# line vty 0 15
Switch(config-line)# transport input ssh
Switch(config-line)# login local

Router(config)# line vty 0 4
Router(config-line)# transport input ssh
Router(config-line)# login local

4. 配置 SSH 访问：
Switch(config)# ip ssh version 2
Switch(config)# crypto key generate rsa

Router(config)# ip ssh version 2
Router(config)# crypto key generate rsa

5. 禁用 Telnet 访问：
Switch(config)# line vty 0 15
Switch(config-line)# transport input ssh
Switch(config-line)# no transport input telnet

Router(config)# line vty 0 4
Router(config-line)# transport input ssh
Router(config-line)# no transport input telnet

6. 设置登录失败锁定：
Switch(config)# login block-for 60 attempts 3 within 120
Switch(config)# login delay 1
Switch(config)# login on-failure log

Router(config)# login block-for 60 attempts 3 within 120
Router(config)# login delay 1
Router(config)# login on-failure log

7. 配置 ACL：
Switch(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Switch(config)# interface GigabitEthernet0/0
Switch(config-if)# ip access-group 1 in

Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)# interface GigabitEthernet0/0
Router(config-if)# ip access-group 1 in

8. 开启端口安全：
Switch(config)# interface GigabitEthernet0/0
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum 2
Switch(config-if)# switchport port-security violation restrict

9. 配置 STP 安全：
Switch(config)# spanning-tree portfast bpduguard default

这些命令只是安全加固的一部分，具体的安全加固策略应该根据实际情况进行制定。同时，还需要注意定期更新设备的操作系统和应用程序，以确保最新的安全漏洞得到修复。