Cisco 路由器安全配置必用10条命令

Router(config-line)# logging synchronous

Router(config)# line aux 0

Router(config-line)# logging synchronous

Router(config)# line vty 0 4

Router(config-line)# logging synchronous

除此之外，你可以在端口上修改这些端口的执行超时时间。例如，我们假设你想禁用VTY线路上默认的十分钟超时时间。在线路配置模式下使用 exec-timeout 0 0命令，使路由器永不退出。

在路由器缓冲区或系统日志服务器中记录系统消息

捕获路由器的错误和事件以及监视控制台是解决问题的关键。默认情况下，路由器不会将缓冲的事件记录发送到路由器内存中。

然而，你可以配置路由器将缓冲的事件记录发送到内存。举例如下:

Router(config)# logging buffered 16384

你还可以将路由器事件发送到一个系统日志服务器。由于该服务器处在路由器外部，就有一个附加的优点:即使路由器断电也会保留事件记录 。

（出处：清风学院）