13、网络服务配置与Cisco IOS防火墙介绍

网络服务配置与Cisco IOS防火墙介绍

1. 网络服务配置

在网络管理中，我们经常需要对一些网络服务进行配置和调整，以满足不同的需求和安全要求。

1.1 修改SNMP社区字符串

如果你想发送管理信息，最好使用以下IOS命令更改默认的社区字符串：

RouterA(config)# snmp-server community string

1.2 配置执行超时值

命令行突然中断并注销用户可能会让人感到烦恼，但Cisco自动为我们实现了这一安全功能。默认情况下，线路的执行超时值为10分钟。如果你想增加或减少这个超时值，必须在线路配置模式下发出以下命令：

RouterA(config-line)# exec-timeout value

1.3 禁用默认转发的UDP协议

当你在接口上使用 ip helper-address 命令时，路由器会将UDP广播转发到指定的服务器：

Lab_B(config)#interface f0/0
Lab_B(config-if)#ip helper-address 192.168.254.251

通常在将DHCP客户端请求转发到DHCP服务器时会使用此命令。但问题是，它不仅会转发端口67（BOOTP服