在边界路由器上手动关闭服务配置

Router(config)# no cdp run

Router(config)# no service tcp-small-servers

Router(config)# no service udp-small-serves

Router(config)# no ip finge

Router(config)# no ip identd

Router(config)# no ip source-route

Router(config)# no ip http server

Router(config)# no ip http server-secure

Router(config)# no ftp-server enable

Router(config)# no snmp-server community public RO

Router(config)# no snmp-server community public RW

Router(config)#no snmp-server enable traps

Router(config)# no snmp-server system-shutdown

Router(config)# no snmp-server trap-auth

Router(config)# no snmp-server

Router(config)# no ip domain-lookup

Router(config)# no ip bootp server

Router(config)# no service dhcp

Router(config)# no service pad

Router(config)# no service config

Router(config)# interface Ethernet 0

Router(config-if)# no ip directed-broadcast

Router(config-if)# no ip unreachable

Router(config-if)# no ip redirect

Router(config-if)# no ip mask-reply

Router(config-if)# exit

Router(config)# service tcp-keepalives-in

Router(config)# service tcp-keepalives-out

Router(config)# username admin1 privilege 15 secret JackBauer

Router(config)# hostname Jack

Router(config)# ip domain-name 24.com

Router(config)# crypto key generate rsa

Router(config)# line vty 0 4

Router(config-line)# login local

Router(config-line)# transport input ssh

Router(config-line)# transport output ssh