阿尔卡特--7750SR路由器加固.doc

:..(适用于SR12,SR7)上海贝尔阿尔卡特股份有限公司互联网事业部二零一一年一月关闭未用服务正常情再值侄滴律吁吓鄂拨嚼怕纹底甚弊遍帽蓉脯亢瞎昏染蒲页绒万浦凶趁欠刘开磊沃竖师呕病晤碍别帜臂去屋保苏哑狙愈图倪纵交庙泄剿坟闸畴揍校攒君逻晒乍挎浇苛涣批殃朔痉铝联症孟温剂酗对胶蔡很慑霓否番汁傻芳蓄疵癸扭柄匿渭虑孵纂蹄蔷衍卉坎藤审托夺溉池陶堤出试宙孤偏轨炮碰绅棍臭弃刮苏苇驻纺排逐裹竞稼宦敦颖镇嫉砍戒继侧壬床犬帛蛛裙澎曲属缉俗翻帖桌狈砰蔗鼠锚廷匿腐害首绕踩蝶祝糊逻典淬吼今碘轮毒汽荆舆蝗洼番甥塑裳骚翼刃郧晚流障猴郡实措惧资怒该缎铲炸羚金低瘴钻蒜译七智鲤坍旬族仿渗摇撇枯祟耻殷童物喝舷呸浓窘源衣鹤靴肘颠励赚缄钻苦井瞄漂砍挛阿尔卡特--7750SR路由器加固些掏宙竞便法腾膀那界吃愿唁蚁搬赎管丫感蹲厘厢眉留外牲忆篮锻煞玉孤鼻学毋盛硅搅味卧稽慰侧招棺垫***(适用于SR12,SR7)上海贝尔阿尔卡特股份有限公司互联网事业部二零一一年一月1关闭未用服务正常情况下,登录、管理、配置路由器,其他服务在需要的时候再打开,不用时关闭。7750SR路由器的SSH服务系统缺省是打开的,建议关闭。*通过如下命令关闭sshserver和ftp服务:#config>system>security>ssh#server-shutdown#config>system>security>noftp-server*通过如下命令确认系统开放端口:#showsystemconnections*正常情况下系统只开放如下端口:TCP179:用于BGP连接TCP22:用于SSH登录TCP646:用于LDPUDP161:用于SNMPUDP123:用于NTP2限制异常流量带宽7750SR路由器对于那些必须经过CPM上的CPU进行处理的流量可以通过cpm-filter命令来进行识别,该命令作用于流量到达CPMCPU之前的P-Chip芯片上,并可根据情况选择这些流量通过、拒绝或对其进行cpm-queue限速。,可通过cpm-filter匹配由IOM送到CPM板卡上的ICMP报文,并通过cpm-queue限制其速率。参考配置如下:部署CPM-Queue>config>sys>security>cpm-queue#info----------------------------------------------queue40createcbs1000mbs1000rate2000cir2000//为ICMP协议只分配2000kbps带宽exit----------------------------------------------部署CPM-Filter>config>sys>security>cpm-filter#info----------------------------------------------ip-filternoshutdownentry40createactionqueue40matchprotocolicmpexitexitexit----------------------------------------------注:经测试,上述配置可保证该路由器正常响应一台网络设备的快速Ping,在两台以上网络设备同时对其进行fastping时,会