1、在路由器上配置一(yī)個登錄帳戶
   
    我(wǒ)強烈建議在路由器和交換機上配置一(yī)個真實的用戶名和口令帳号。這樣做，意味着你需要用戶和口令來獲得訪問權。
   
    除此之外(wài)，我(wǒ)建議爲用戶名使用一(yī)個秘密口令，而不僅有一(yī)個常規口令。它用MD5加密方法來加密口令，并且大(dà)大(dà)提高了安全性。舉例如下(xià)：
   
    Router（config）#user name root secret My$Password
   
    在配置了用戶名後，你必須啓用使用該用戶名的端口。舉例如下(xià)：
   
    Router（config）# line con 0
   
    Router（config-line）#login local
   
    Router（config）#line aux 0
   
    Router（config-line）#login local
   
    Router（config）#line vty 0 4
   
    Router（config-line）#login local
   
    2、在路由器上設置一(yī)個主機名
   
    我(wǒ)猜測路由器上缺省的主機名是router.你可以保留這個缺省值，路由器同樣可以正常運行。然而，對路由器重新命名并唯一(yī)地标識它才有意義。舉例如下(xià)：
   
    Router（config）#hostname Router-Branch-23
   
    除此之外(wài)，你可以在路由器上配置一(yī)個域名，這樣它就知(zhī)道所處哪個DNS域中(zhōng)。舉例如下(xià)：
   
    Router-Branch-23（config）#ip domain name TechRepublic.com
   
    3、爲進入特權模式設置口令
   
    當談到設置進入特權模式的口令時，許多人想到使用enablepassword命令。然而，代替使用這個命令，我(wǒ)強烈推薦使用enablesecret命令。
   
    這個命令用MD5加密方法加密口令，所以提示符不以明文顯示。舉例如下(xià)：
   
    Router（config）#enable secret My$Password
   
    4、加密路由器口令
   
    Cisco路由器缺省情況下(xià)在配置中(zhōng)不加密口令。然而，你可以很容易地改變這一(yī)點。舉例如下(xià)：
   
    Router（config）#service password-encryption
   
    5、禁用Web服務
   
    Cisco路由器還在缺省情況下(xià)啓用了Web服務，它是一(yī)個安全風險。如果你不打算使用它，最好将它關閉。舉例如下(xià)：
   
    Router（config）#no ip http server
   
    6、配置DNS,或禁用DNS查找
   
    讓我(wǒ)們讨論Cisco路由器中(zhōng)我(wǒ)個人認爲的一(yī)個小(xiǎo)毛病：缺省情況下(xià)，如果在特權模式下(xià)誤輸入了一(yī)個命令，路由器認爲你試圖Telnet到一(yī)個遠程主機。然而它對你輸入的内容卻執行DNS查找。
   
    如果你沒有在路由器上配置DNS,命令提示符将挂起直到DNS查找失敗。由于這個原因，我(wǒ)建議使用下(xià)面兩個方法中(zhōng)的一(yī)個。
   
    一(yī)個選擇是禁用DNS.做法是：
   
    Router（config）#no ip domain-lookup
   
    或者，你可以正确地配置DNS指向一(yī)台真實的DNS服務器。
   
    Router（config）#ip name-server
   
    7、配置命令别名
   
    許多網絡管理員(yuán)都知(zhī)道在路由器上配置命令的縮寫（也就是别名）。舉例如下(xià)：
   
    Router（config）#alias exec s sh run
   
    這就是說你現在可以輸入s,而不必輸入完整的showrunning-configuration命令。
   
    8、設置路由器時鍾，或配置NTP服務器
   
    多數Cisco設備沒有内部時鍾。當它們啓動時，它們不知(zhī)道時間是多少。即使你設置時間，如果你将路由器關閉或重啓，它不會保留該信息。
   
    首先設置你的時區和夏令時。例子如下(xià)：
   
    Router（config）#clock timezone CST-6
   
    Router（config）#clock summer-time CDT recurring
   
    然後，爲了确保路由器的事件消息顯示正确的時間，設置路由器的時鍾，或者配置一(yī)個NTP服務器。設置時鍾的例子如下(xià)：
   
    Router# clock set 10:54:00 Oct 5 2005
   
    如果你已經在網絡中(zhōng)有了一(yī)個NTP服務器（或可以訪問Internet的路由器），你可以命令路由器将之作爲時間源。這是你最好的選擇，當路由器啓動時，它将通過NTP服務器設置時鍾。舉例如下(xià)：
   
    Router（config）# ntp server 132.163.4.101
   
    9、不讓日志(zhì)消息打擾你的配置過程
   
    CiscoIOS中(zhōng)另一(yī)個我(wǒ)認爲的小(xiǎo)毛病就是在我(wǒ)配置路由器時，控制台界面就不斷彈出日志(zhì)消息（可能是控制台端口，AUX端口或VTY端口）。要預防這一(yī)點，你可以這樣做。
   
    所以在每一(yī)條端口線路上，我(wǒ)使用日志(zhì)同步命令。舉例如下(xià)：
   
    Router（config）#line con 0
   
    Router（config-line）#logging synchronous
   
    Router（config）#line aux 0
   
    Router（config-line）#logging synchronous
   
    Router（config）#line vty 0 4
   
    Router（config-line）#logging synchronous
   
    除此之外(wài)，你可以在端口上修改這些端口的執行超時時間。例如，我(wǒ)們假設你想禁用VTY線路上默認的十分(fēn)鍾超時時間。在線路配置模式下(xià)使用exec-timeout00命令，使路由器永不退出。
   
    10、在路由器緩沖區或系統日志(zhì)服務器中(zhōng)記錄系統消息
   
    捕獲路由器的錯誤和事件以及監視控制台是解決問題的關鍵。默認情況下(xià)，路由器不會将緩沖的事件記錄發送到路由器内存中(zhōng)。
   
    然而，你可以配置路由器将緩沖的事件記錄發送到内存。舉例如下(xià)：
   
    Router（config）#logging buffered 16384
   
    你還可以将路由器事件發送到一(yī)個系統日志(zhì)服務器。由于該服務器處在路由器外(wài)部，就有一(yī)個附加的優點：即使路由器斷電也會保留事件記錄。