Cisco路由器安全配置必用的10条命令-3

如果你已经在网络中有了一个NTP服务器(或可以访问Internet的路由器)，你可以命令路由器将之作为时间源。这是你最好的选择，当路由器启动时，它将通过NTP服务器设置时钟。举例如下:

　　Router(config)# ntp server 132.163.4.101

　　不让日志消息打扰你的配置过程

　　Cisco IOS中另一个我认为的小毛病就是在我配置路由器时，控制台界面就不断弹出日志消息(可能是控制台端口，AUX端口或VTY端口)。要预 防这一点，你可以这样做。

　　所以在每一条端口线路上，我使用日志同步命令。举例如下:

　　Router(config)# line con 0

　　Router(config-line)# logging synchronous

　　Router(config)# line aux 0

　　Router(config-line)# logging synchronous

　　Router(config)# line vty 0 4

　　Router(config-line)# logging synchronous

　　除此之外，你可以在端口上修改这些端口的执行超时时间。例如，我们假设你想禁用VTY线路上默认的十分钟超时时间。在线路配置模式下使用 exec-timeout 0 0命令，使路由器永不退出。

　　在路由器缓冲区或系统日志服务器中记录系统消息

　　捕获路由器的错误和事件以及监视控制台是解决问题的关键。默认情况下，路由器不会将缓冲的事件记录发送到路由器内存中。

　　然而，你可以配置路由器将缓冲的事件记录发送到内存。举例如下:

　　Router(config)# logging buffered 16384

　　你还可以将路由器事件发送到一个系统日志服务器。由于该服务器处在路由器外部，就有一个附加的优点:即使路由器断电也会保留事件记录 。