GWA(config)#no ip domain-lookup 关闭域名的查找功能

GWA(config)#no cdp run 关闭cisco私有的邻居发现协议

GWA(config)#no ip http server 关闭http服务

GWA(config)#no ip source-route 关闭源路由的学习，防止路由欺骗

GWA(config)#no ip finger 关闭finger服务

GWA(config)#no ip bootp server 关闭bootp服务，bootp服务就是dhcp服务的基础

GWA(config)#no service udp-small-servers 关闭udp小服务

GWA(config)#no service tcp-small-servers 关闭tcp小服务

GWA(config)#snmp-server community cisco ro 1 配置snmp只读的关键字，并且只能与acl 1 通信

GWA(config)#service password-encryption 开启加密服务

GWA(config)#enable secret cisco!@# 加密度高的enable密码

GWA(config)#no enable password 关闭加密度低的密码服务

GWA(config)#line vty 0 4

GWA(config-line)#exec-timeout 2 0 终端超时时间是2分钟

GWA(config)#banner motd #

Enter TEXT message. End with the character '#'.

warning

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

You are connectred to my cisco systems, don't attacke it.

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

#

配置banner信息，国外很注重这个