CISCO路由器的安全设置

路由器作为城市金融网的关键设备,承担着局域网之间及局域网与广域网之间连接的重任,是金融信息传输的枢纽。CISCO路由器是目前使用比较广泛的一种路由器,在金融系统使用也相当普遍,以下是笔者在日常工作中积累的一些对CISCO路由器安全设置方面的经验,这些实例都在实际应用中调试通过并投入使用,供大家参考。1．设置口令为防止未授权用户进入路由器,可对用户设置口令。对访问路由器的用户可设置“非特权”和“特权”两种口令,其中拥有非特权口令的用户可以查询某些信息而不能对路由器进行设置,有特权访问权限的用户可以对路由…     

基层央行城市金融网改造方案探讨

一、当前城市金融网的网络结构及应用现状当前,城市金融网核心区为单台CISCO2620路由器运行,无相关备份设备,广域网络主要是租用中国网通公司的64K帧中继线路,与各家联网机构     

如何利用路由器的日志功能提高网络安全

日志对于网络安全来说非常重要，它记录了系统每天发生的各种各样的事情，可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽，被广泛应用于企事业单位的网络建设中，承担着局域网之间及局域网与广域网之间连接的重任。CISCO是目前使用比较广泛的一种路由器，在金融系统     

中国国家金融数据通信骨干网进行三期工程建设

中元公司与CISCO公司签定中国国家金融数据通信网骨干网三期工程合同。为了更好地满足各金融部门用户的发展需求,完善、升级中国金融数据通信骨干网,中元公司于今年经过董事会批准,进行金融网三期工程建设。金融网三期工程预计在全国25个省,自治区共134个地市级城市安装ATM(帧中继)交换机。经过三期工程的建设,金融网将覆盖全国334个地市级以上城市,成为中国国     

CISCO路由器维护六例

近年来,局域网以及局域网与广域网的互联,发展势头非常迅猛。联接局域网与广域网的路由器,得到大量应用。其中CISCO路由器是比较常用的一种路由器。农业银行的办公自动化网就是用CISCO路由器构建的,从总行到省行再到市行,采用IPoverX．25协议。以省级行办公自动化网为例说明,网络的结构如图1所示。如何尽快地把网络联通,联通后如何及时有效地维护,这是网络建设者非常关心的。下面就我们在调试联通过程中、日常维护过程中积累的经验作一总结。1．从X．25层上远程登录路由器进行配置由于省行与市行办公自动化系统联通的任务紧,…     

用pad和sh ip rout命令配合进行网络的维护

目前,海南省金融主干网已基本建成,人行海口中心支行采用的是一台 CISCO4500路由器,省内其它支行各采用一台 CIS-CO2509路由器,各支行局域网经路由器串口(S0或 S1)由 X.25专线接人分组交换网,组成一个闭合用户群。海南金融主干网上运行着电子联行等应用系统,该网络状况的好坏,直接影响到网上的通信和各项应用的开展。为保证人行海口中心支行对省内各支行及时提供技术支持,协调管理好省人行系统内各支行间及人行与各商业银行和非银行金融机构间的通信,维护和健全     

上海市城市金融网建设

中国国家金融网建设是中国人民银行总行确定的“九·五”重点建设工程。城市金融网是整个国家金融网建设的基础。本文结合上海市目前的网络建设情况，提出了符合上海实际情况的城市金融网的组建方案。     

改进网络非法外联监控系统的几点意见

随着银行电子化建设的不断发展，人民银行金融网络已经建成，网络的安全成为不可忽视的问题。为保障网络安全，我们采取了各种措施：一是使用路由器，局域网外联均通过路由器来连接以控制广域网间的访问；二是安装硬件防火墙，把与商业银行通讯的服务器和内部网服务器物理隔离；三是     

中国城市金融网络站点赤峰金融网日前正式启动

中国金融业2006年重大战略举措“中国城市金融网络站点”建设在中国金融网的全面推广下进展神速。     

佛山市金融网的技术实现和应用

城市金融网是指中心城市所在地人民银行连接城市内人民银行分支机构与各金融机构的广域网络．也是中国国家金融网络区域网建设的基础。佛山市金融网项目按照统一规划、统一设计、统一标准及分步实施的原则，建成以人民银行佛山市中心支行为中心，纵向与人行各个下属机构相联、横向与辖区内所有金融机构总部相联的区域性广域网。     

利用三级网络组建内部IP电话网

因办公自动化建设和业务备份需要，1998年，我行利用广电网组建了市县三级网，并在该网络上安装了集数据、语音、传真于一体的CISC02611多功能路由器。为充分利用广电网的频带，也为了节省内部电话通讯费用，我们借助CISC026ll路由器的语音功能，组建了内部IP电话网。一、网络结构广电部门提供的CableModem具有一个以太网端口，因此我们选用CISCO的双以太口路由器26if和3662组建网络。路由器的一个以太口接CableModem，另一个以太口接局域网，语音接口接程控交换机。网络结构如图1所示。考虑到我行网络设备的硬件平台和业务需求，在…     

CISCO路由器的一般故障分析和排除

众所周知,网络畅通是满足银行支付结算业务和金融信息服务的必要条件,而前提是关键的网络设备——路由器无故障,因为它承担着人民银行、国有商业银行(社)、政策性银行等金融信息和资金汇划数据交换的重任,是各应用系统信息传输的枢纽。可以说,路由器构成了金融网的骨架。随着网络带宽的迅速增加,用户对金融服务质量要求的不断提高,路由器已经成为金融网络通信的主要瓶颈之一,而我们如何迅速地界定路由器的故障并及时排除,是维持系统正常运行的关键,笔者以Cisco大家族中的低端产品Cisco2900为例,就路由器的硬件故障、软件配置故障、通信线路故障、后备手段几个方面,提供一些故障诊断和排除方法。     

谈CISCO路由器的故障排除

通常情况下CISCO路由器的故障现象有以下四类：硬件问题、Cisco IOS软件错误、用户配置错误、路由器与路由器之间错误的相互作用。硬件问题被认为是属于物理层的问题，物理层的故障可能与电源、路由器端口配置不当有关，也可能与传输媒体或路由器和传输媒体间的接口有故障或未配     

SDH新技术改建城市金融网

上世纪90年代末城市金融网在各地逐步推广，为当时各地经济金融建设发挥了巨大作用。随着信息技术的发展，当初的组网方式及通讯模式已满足不了现在高速增长的业务需求，因此快速的通讯方式及先进的组网理念将用来改建城市金融网。     

徐州城市金融网的建设

随着我国金融体制改革的不断深化,人民银行作为中央银行,在对各国有商业银行和其它金融机构的管理中正发挥日益重要的作用。城市金融网是金融监管和金融服务的重要工具。为加快我国金融电子化建设步伐,为现代化支付系统的建立打好基础,人民银行总行提出在全国范围内建...     

路由器在网络系统中的配置、测试和维护

随着网络的不断延伸和拓展,路由器应用越来越广泛。由于路由器提供了对ＴＣＰ／ＩＰ协议的支持,安装了路由器后,便可在广域网上使用国际互联协议联入数据网、局域网,实现网际互联。因此,路由器也就成为计算机局域网、广域网的连接设置,成为网络层进行转换的网间连接器。 一、路由器的配置 要使路由器正常而理想地工作,必须按实际情况对它进行正常配置。路由器的配置主要指以下几个参数的配置：局域网（ＸＣＲ）电路（Ｅ１１）ＩＰ地址及掩码的配置;广域口（ＣＯＭ１或 ＣＯＭ２）电路（Ｓ１１或Ｓ１２）ＩＰ地址及掩码、ＩＰ参数的…     

人民银行二级分行局域网建设的几个问题

人民银行二级分行局域网建设的几个问题人民银行辽宁省锦州市分行王始昕几年来，人民银行始终把推进电子化建设摆在重点发展的战略位置，特别是经过“八五”期间的发展，全行电子化已初具规模。然而，随着经济改革的深入和建设国家金融网城市网的需要，行内各部门间独立互...     

中国国家金融网（CNFN）组网技术分析

中国国家金融网（CNFN）是中国金融系统各部门共同使用的公共通信载体，金融信息“高速公路”。本对CNFN的建网原则、国家级主干网及区域网的建设和发展进行分面的分析。     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

CISCO2501路由器口令的恢复

所有CISCO路由器都具有一个位于NVRAM中的16位软件寄存器,在不慎遗忘了路由器的特权用户口令的时候,可以通过修改配置寄存器的值来进行恢复。在默认情况下,配置寄存器的值为0x2102,负责从闪存中加载CISCO IOS,并且从NVRAM中查找并加载startup-config文件。注意,