デフォルトの状態だと、セキュリティが甘いため、実運用前に基本的なセキュリティ向上の設定を行うのが普通です。外部との接続の無い、企業のイントラに使用するのならまだ良いのですが、インターネットとの接続性がある場合は、やっぱりセキュリティ対策はしっかりと行っておきたいところです。サイトにもセキュリティ向上のための設定一覧を紹介しているページがあるのですが、情報がちょっと古かったり。ベースに基本的なセキュリティ向上のための設定をまとめてみました。コンフィグレーションモードに入っている人がいるとコンフィグレーションモードに入れなくします。サーバの間の接続を無効にします。解放されない状態を防ぐ。コマンドの出力時にタイムスタンプを表示させる。引きに行くのを止める。処理する前にドロップします。リクエストを受信しても無視する。ベースのセキュリティ向上のための基本設定でした。この記事は、日々更新していこうと思います。ここでは、usernameで設定されたユーザーとパスワードで認証する設定を例として記載しています。セキュアにするのであれば、radius、tacacs+などでサーバー認証させましょう。関連記事メールマガジンネットワ-ク初心者のみなさま。「初心者にも理解できるネットワーク技術」これを読めばネットワークの基礎が分かる!!ネットワーク関連の仕事に就きたいとお考えの学生の方や、ネットワークに興味があって転職を考えている社会人の方、まずは登録してみてください。ネットワークエンジニアを目指して。