思科ios自帶了很多功能，用以加強自身的安全性，但很多時候我們都忽略了，沒有正確使用。ios比我們想象中的堅強，合理使用這些安全特性，可以增強網路的安全。
1、限制裝置的密碼長度，一般在預設情況下，我們都沒有設定。具體設定如下：
wylz-r1(config)#
security passwords min-length 7
在這裡裝置密碼的最小長度是7，然後配置乙個5位長度的密碼時，如下所示：
wylz-r1(config)#enable secret cisco
% invalid password length - must contain 7 to 25 characters. password configuration failed
此時提示，無效的密碼長度，密碼長度在7到25個字元之間。
2、密碼加密策略，預設情況下telnet密碼和enable password都是明文顯示的，通過show run就完全可以看到，使用密碼策略可以將密碼加密以密文的形式顯示。具體設定如下：
wylz-r1(config)#do sh run | b line
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password cisco123 //以明文顯示了telnet密碼
login
length 0
transport input none
啟用密碼加密策略
wylz-r1(config)#
service password-encryption
wylz-r1(config)#do sh run | b line
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password 7 02050d4808095e731f //密碼已經以密文的形式顯示了。
login
length 0
transport input none
當然了，這種形式加密的密碼是可以破解的，所以建議telnet密碼和特權密碼不要相同。
3、為不同的使用者分配不同的許可權，很多時候我們只設定乙個telnet密碼和乙個特權密碼，那麼任何人登入都具有完全控制許可權。
wylz-r1(config)#privilege exec level 2 show inte***ce e0/0
wylz-r1(config)#privilege exec level 2 show ip int bri
wylz-r1(config)#privilege exec level 2 show cdp nei
wylz-r1(config)#privilege exec level 2 ping
wylz-r1(config)#privilege exec level 2 traceroute
上面是設定使用者登入後可以執行的命令
wylz-r1(config)#username user01 privilege 2 password cisco123
將使用者與許可權級別進行關聯。
測試後如下所示：
wylz-r2#telnet 172.16.12.1
trying 172.16.12.1 ... open
user access verification
username: user01
password:
wylz-r1#sh run //不可以執行show run命令，沒有許可權。
^% invalid input detected at '^' marker.
wylz-r1#conf t //不可以執行conf t命令，同樣沒有許可權。
^% invalid input detected at '^' marker.
wylz-r1#sh ip int bri
inte***ce ip-address ok? method status protocol
ethernet0/0 172.16.12.1 yes manual up up
ethernet0/1 unassigned yes nvram administratively down down
ethernet0/2 unassigned yes nvram administratively down down
ethernet0/3 unassigned yes nvram administratively down down
ethernet1/0 unassigned yes nvram administratively down down
ethernet1/1 unassigned yes nvram administratively down down
ethernet1/2 unassigned yes nvram administratively down down
ethernet1/3 unassigned yes nvram administratively down down
serial2/0 unassigned yes nvram administratively down down
serial2/1 unassigned yes nvram administratively down down
serial2/2 unassigned yes nvram administratively down down
精確細緻地為不同使用者賦予不同的許可權，可以有效地保護網路的安全。
雲計算比我們想象的還要綠色
雲計算是綠色的想法實際上取決於您正在與誰交談。有人說，資料中心的增長是由那些 的雲提供商推動的。他們建造了龐大，醜陋的建築物，比乙個小鎮要消耗更多的電力和水，占用了許多可用於農業的房地產，實際上並沒有雇用那麼多人。但是，一般而言，主要的公共雲提供商運營的資料中心對計算功耗產生積極影響。為什麼？對於大...
不到4000元，為什麼5G手機比我們想象中要便宜？
隨著5g網路的覆蓋，5g手機也應運而生了。對於消費者而言，除了關注5g手機的網路速度以及效能之外，5g手機的售價也是他們關注的重點之一，那麼一台5g手機到底需要多少錢呢？5g手機比我們相像中的要便宜 眾所周知，各大手機廠商丟已經把5g手機的發布提上了日程。但是，根據此前的曝出的資料來看，首批5g智慧...
狹義雲計算和廣義雲計算 雲計算比我們想象的更環保
狹義雲計算和廣義雲計算 雲計算是綠色的想法實際上取決於您正在與誰交談。有人說，資料中心的增長是由那些 的雲提供商推動的。他們建造了龐大，醜陋的建築物，比乙個小鎮要消耗更多的電力和水，占用了許多可用於農業的房地產，而且實際上並沒有雇用那麼多人。但是，一般而言，主要公共雲提供商運營的資料中心會對計算功耗...