企業(yè)網(wǎng)絡(luò)管理員的最主要職責(zé)就是保證內(nèi)網(wǎng)的安全，而在內(nèi)網(wǎng)各個(gè)網(wǎng)絡(luò)設(shè)備中路由交換特別是核心層的設(shè)備是對(duì)安全需求最高的，那么作為中小企業(yè)的網(wǎng)絡(luò)管理員來(lái)說(shuō)又該如何保證路由交換設(shè)備的安全呢?在實(shí)際工作過(guò)程中筆者接觸到很多網(wǎng)絡(luò)管理員，但是他們?cè)诼酚山粨Q設(shè)置上或多或少存在著安全隱患和漏洞，今天就讓我們一起來(lái)看看路由交換安全的七宗罪。

一宗罪：密碼明文化

有過(guò)路由交換配置經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員都知道默認(rèn)情況下我們給路由交換設(shè)備添加管理密碼都通過(guò)enable password命令，不過(guò)這樣建立的密碼并不安全，他是以明文的形式存儲(chǔ)在running配置文件中的，我們通過(guò)show running可以查看到該信息，非常不安全，因此我們需要通過(guò)另外一條命令來(lái)添加一個(gè)加密過(guò)的密碼，具體指令為——enable secret。(如圖1)

執(zhí)行命令后我們?cè)偻ㄟ^(guò)show running查看配置文件內(nèi)容的話將會(huì)看到密碼已經(jīng)經(jīng)過(guò)加密而存儲(chǔ)在配置文件中，當(dāng)然這個(gè)信息也不是百分之百安全的，畢竟MD5信息可以通過(guò)暴力破解還有一些站點(diǎn)也提供MD5密文反查服務(wù)。不過(guò)不管怎么說(shuō)其安全性大大提高。(如圖2)