§21.3_网络设备加固

交换机增强安全

设置访问控制和ACL

设置镜像监听网络流量

交换机

路由器

SNMP(Simple Network Management Protocol,简单网络管理协议)是一种用于管理网络设备(如路由器、交换机、服务器等)并收集它们运行信息的协议。通过SNMP,网络管理员可以监控设备的性能、检测问题并进行远程管理。

SNMP的主要功能

  1. 数据收集:SNMP可以采集设备的状态、流量、CPU利用率、内存占用等信息。
  2. 故障检测:通过设置告警阈值,SNMP可以在设备发生故障时触发通知或警报。
  3. 设备管理:SNMP支持远程配置和管理设备,从而帮助管理员高效地监控和控制网络。

SNMP的工作原理

SNMP使用**管理信息库(MIB)**存储网络设备的信息。每个MIB中都有设备的详细数据项(如接口状态、流量数据等),这些项通过唯一的标识符OID(Object Identifier)来访问。

SNMP的三种主要操作

  1. Get:获取设备的特定信息。
  2. Set:更改设备配置。
  3. Trap:设备主动向管理系统发送的异常或告警信息。

如果你在配置或管理路由器时看到SNMP选项,它主要用于网络管理系统(NMS)连接设备,进行统一管理。


常见漏洞

漏洞解决方法

一定要写出来三五点才能得分!!!!!