# §21.3_网络设备加固

LLMS index: [llms.txt](/wikis/llms.txt)

---

交换机增强安全

设置访问控制和ACL

设置镜像监听网络流量

### 交换机
![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/2e708ba55e79f68e459a15b5403f0c0b_MD5.png)

![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/e4777a3dbdf90b1969293b35d2000a9f_MD5.png)

### 路由器
![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/4d2fd00ceece474d062a2b807c4f7403_MD5.png)

![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/f47495e38f1e2af98e1271f9c79fc788_MD5.png)


**SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理网络设备（如路由器、交换机、服务器等）并收集它们运行信息的协议。通过SNMP，网络管理员可以监控设备的性能、检测问题并进行远程管理。**
<details><summary>点击展开详情</summary>




# SNMP的主要功能

- **数据收集**：SNMP可以采集设备的状态、流量、CPU利用率、内存占用等信息。
- **故障检测**：通过设置告警阈值，SNMP可以在设备发生故障时触发通知或警报。
- **设备管理**：SNMP支持远程配置和管理设备，从而帮助管理员高效地监控和控制网络。



## SNMP的工作原理


SNMP使用**管理信息库（MIB）**存储网络设备的信息。每个MIB中都有设备的详细数据项（如接口状态、流量数据等），这些项通过唯一的标识符OID（Object Identifier）来访问。


## SNMP的三种主要操作

- **Get**：获取设备的特定信息。
- **Set**：更改设备配置。
- **Trap**：设备主动向管理系统发送的异常或告警信息。


如果你在配置或管理路由器时看到SNMP选项，它主要用于网络管理系统（NMS）连接设备，进行统一管理。






</details>


### 常见漏洞
![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/338a75239d93428f0e092ffc3e61c014_MD5.png)

### 漏洞解决方法
![](/wikis/_resources/%C2%A721.3_%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E5%8A%A0%E5%9B%BA/10406bcab4654644f0adca9daf04c6f1_MD5.png)

**一定要写出来三五点才能得分！！！！！**