管理和审核现有的思科防火墙访问控制和路由规则

Question

已锁定. 这个问题及其答案是锁定因为问题与主题无关，但具有历史意义。目前不接受新的答案或互动。

在更换新的 ISP 并实施新的 VLAN 功能之前，我想对现有的 Cisco 路由器和交换机配置进行审核和维护，

如何管理和审核现有的思科防火墙访问控制和路由规则？

有没有什么特殊的工具或者只是用Excel来整理和比较？

Answer 1

我个人使用 TFTP、RCS 和 diff，但还有很多工具。例如WinAgents IOS 配置编辑器

我不确定您所说的审核是什么意思。我使用目视检查和配置文件中的大量注释来确保我了解每个 IOS 命令在那里的作用。注释在加载到路由器时会丢失，但我总是在 TFTP 服务器上进行更改，而不是在路由器上。这样，我可以上传修订后的配置、加载、测试并在需要时恢复到以前的配置。我只有在业余时间做这件事，因为我只有一台路由器 - 所以测试台对我来说有点过头了（但也许对你来说不是）。

在进行非常规更改之前，我会下载运行配置，启动 SDM，使用它进行更改，下载新的运行配置，恢复到标准配置，在运行配置上使用 diff 来查看 SDM 更改了什么，将 diff 应用于我注释的主配置并为更改的部分添加注释。

做出任何更改后，我都会将更改记录到修订控制系统中，并输入相应的日志。就我而言，RCS 是存在的，无需任何设置，我了解 RCS，因此不需要更复杂的操作。

以下是一篇有关相关主题的有趣文章。

以下是思科的看法。