加载了IOS映像之后，开始发现一个配置文件。如果在NVRAM中没有配置文件，路由器会使用系统配置对话框来建立配置文件，或使用网路配置选项：使用TFTP广播来发现配置文件。所以，应该使用以下的命令关闭该特性：Router（config）#no service config

十四、关闭无根据ARP

大多数Cisco路由器（缺省情况下）都会向外发送无根据的ARP消息，无论客户端何时连接并基于PPP连接协商一个IP地址。ARP毒害攻击主要利用的就是这种ARP消息。

即使客户端从一个本地地址池收到地址，Cisco路由器也会生成一个无根据的ARP传送。

禁止无根据ARP传送，使用下面的命令：Router（config）#no ip gratuitous-arps 十五、关闭IP无类别路由选择服务

路由器可能会收到一些发往一个没有网络缺省路由的子网的数据包，如果启用了IP无类别服务时，会将这些数据包转发给最有可能路由的超网。

要关闭IP无类别路由选择，在全局配置模式下使用no ip classless命令。