文档介绍：ＩＯS ｌｏgｉn安全
ﻫ一、ﻫＩOS安全特性
Statefｕl ｆiｒeｗａllﻫIntrｕｓion ｐrｅｖeｎtｉoｎ syｓtｅmﻫVｐｎ rｏutiｎg and ｆoｒｗarｄing－aｗaｒe(ｖｒｆ－awaｒe)firewaｌｌﻫVirtual ｐrｉvａte ｎerwｏｒksﻫ二、ﻫISR的增强特性,它能够支持以下特点:ﻫIntegratｅd vｐn ａccｅleｒatｉon
Dedｉcatｅd ｖoice hardｗａｒe
Ａｄvaｎcｅｄ ｉnteｇraｔｉon ｍｏｄｕｌesﻫUｓｂ portﻫ同时,ISR还支持的其他扩展模块ﻫWａn conｎectｉvity ｎetｗoｒｋ moduｌｅｓ(广域网模块）ﻫCiｓco HＷＩＣ-AＰ(无线模块)
Ｃiｓco IDS neｔｗｏｒk mｏｄuｌｅ（硬件ＩＰＳ模块)ﻫCiscｏ ｃoｎteｎｔ ｅngｉneg （ web cache ）ﻫＡnaｌysis ｍｏdｕlｅ(网络分析模块)
三、
路由器登陆管理方式
Ｃｏnsole 直接通过终端连接(常用)
Ａus 通过电话网络,拨到modeｍ,然后反向ｔelneｔ到roｕter进行远程网管（少用)
Ｖty 通过虚拟终端teｌnｅt 远程网管
四、ﻫCｉsco对密码的建议ﻫ密码最短长度为１0个字符ﻫ复杂性要求
密码不能在字典中找打ﻫ周期性更新密码ﻫ五、ﻫ三种密码类型以及相关配置命令ﻫEｎablｅ seｃret （MD5 haｓh不可逆加密技术）
Eｎａｂle password (向前兼容,可能版本太旧了,无法支持MD5加密技术）
Ｖtｙ ｐasｓworｄ (tｅlnet oｒ ｓsh connectｉon)ﻫｓeｒvｉｃe ｐａsswoｒd-ｅncryptｉｏn （思科私有算法,实现enable pasｓword的乱码加密,但是不安全,很容易破解的,它只是防止别人在旁边偷看到密码而已）ﻫNｏ seｒvice pasｓword-rｅｃoｖｅry(做密码恢复的时候配置全部丢失,无法找到原先的所有配置,所以这个命令建议大家不要使用）ﻫ本地用户名数据库配置-－-useｎame ｘｘx pａssｗｏｒd/ｓeｃrｅt xxxﻫ最短密码长度限制--－sｅcuｒity ｐａssｗoｒdｓ ｍin-ｌeｎgｔh 6 （至少配置6个密码字符)ﻫ设置登陆超时时间--－exeｃ－ｔｉmeout 2 30 (表示2分3０秒不动就自动跳出来）ﻫ六、
prｉvilegｅ命令介绍ﻫｃisco 级别介绍---总共有0~15级（16个级别),分为三个部分;第一部分为0级（包含5个命令)、第二部分为1级（包含4０多个命令）、第三部分为2～15级(包含N个命令)ﻫprｉviｌege命令作用和特点----把命令从一个级别抠出来送到另外一个级别
ｐrivilege配置实例－--举个例子
１)cleaｒ ｌｉnｅ 1(清除线路1,把别人踢出去,结果显示你敲的命令无效,要知道,清线的命令是15级的,现在你得把这个命令抠出来放到1级的位置,那么你在１级的位置,也就是用户模式下就可以使命令生效了）ﻫ2）priｖiｌeｇe exec lｅｖeｌ １ ｃｌeａｒ linｅ (意思是把cleａr ｌine这个１５级别的命令抠出来放到1级的位置,那么你在1