ip host Felvesz egy statikus név--cím bejegyzést a forgalomirányító konfigurációs fájljába. ip name-server Megadja max. négy névkiszolgáló címét, amely a nevek és a címek feloldásához használható. ip route Statikus útvonalakat határoz meg. lat Létrehoz egy LAT kapcsolatot. line Meghatározza a konfigurálandó vonalat, és elindítja a vonalkonfigurációs parancsmódot. lock Terminál zárolása. login Bejelentkezés egy adott felhasználóként. Bejelentkezéskor ellenőrzi a jelszót. logout Kilépés az EXEC módból. mbranch Csoportos üzenet esetén az adott csoport alatti ágak nyomonkövetése. media-type A fizikai kapcsolat meghatározása. mrbranch Csoportos üzenet esetén az adott csoport feletti ágak nyomonkövetése. mrinfo Szomszéd- és verzióinformáció kérése egy csoport-forgalomirányítótól. mstat Statisztikai adatok megjelenítése több csoportos útvonalkövetés után. mtrace Útvonal nyomonkövetése a forrástól a célig egy csoportos terjesztési fában. name-connection Elnevez egy meglévő hálózati kapcsolatot.
A fenti running-config részlet a service password-encryption kiadása után: Router#sh running-config Building configuration… Current configuration: 551 bytes! service password-encryption! enable password 7 0822455D0A16 Alapértelmezett beállítások:! line con 0 line aux 0 login line vty 0 4 line vty 5 15 login! A login parancs megadásával állítjuk be, hogy az adott porton keresztül hitelesítés szükséges. Ha a login parancs üresen áll, akkor a hitelesítés szükséges, de mivel nincs jelszó beállítva, ezért nem lehetséges belépni az adott porton keresztül! Pl. a vty-n keresztüli hozzáférés így alakul: telnet 192. 168. 1. 104 Password required, but none set A kapcsolat megszakadt az állomással. Ha megadjuk a vty jelszót, akkor már tovább léphetünk, de jelszó nélkül nem enged be a privilegizált exec módba: User Access Verification Password: Router>ena% No password set Switch> Ha mind a vty, mind az enable jelszót beállítjuk, akkor már lehetőségünk van távolról konfigurálni az eszközt: Router>enable Router# Ha az adott porton kiadjuk a no login parancsot, akkor ez azt jelenti, hogy nem szükséges a hitelesítés, így jelszó nélkül beléphetük, függetlenül attól, hogy van-e jelszó megadva, vagy sem.
A console porton kiadott üres login azt eredményezheti, hogy ha más lehetőségünk nincs, akkor nem fogunk tudni belépni az eszközbe (csak a jelszó helyreállítási folyamat után). A fentiek a legegyszerűbb jelszó beállításokat írják le, de a fentieken kívül még lehetőség van helyi adatbázisból vagy távoli radius illetve tacacs+ szerver általi hitelesítésre is. Ts.
X Privacy & Cookies Ez az oldal cookie-kat használ. A folytatással elfogadja a használatukat. Tudjon meg többet, beleértve a cookie-k vezérlését is. megvan! 6. Rész. Konfigurasi telnet dan SSH Switch Cisco A., Anyaglabor: ebben a szakaszban megismerjük a telnet és az SSH (Secure Shell) konfigurációját a távoli kapcsoló céljából. the Difference Telnet and SSH: B. Topology: C. Configuration: először az IP-címet állítjuk be, majd netmask him in VLAN 1 Milky-SW1. Miért a VLAN 1-ben? Mivel alapértelmezés szerint a tejszerű SW1 összes interfésze a VLAN 1-re kerül. Tanulás VLAN fogjuk megvitatni a következő fejezetben. ezután beállítjuk annak a kliensnek a felhasználónevét és jelszavát, amely hozzáfér a telnet-hez., Sakti-SW1(config)#username miss password 123 ezután állítsa be a titkos jelszó engedélyezése nantnya a felhasználói EXEC módból privilegizált módba való belépéshez. Sakti-SW1(config)#enable secret 123456 beállítjuk a VTY 0 2 jelszóvonalat. 0 2 azt jelzi, hogy a felhasználók száma yanng elérheti leírás: exec-timeout 5 0: Timeout parancs, így ha 5 perc 0 másodperc nincs tevékenység, akkor kijelentkezés loging syncronous: szinkronizálni a kimeneti a debug és Cisco IOS, hogy ne zavarja idején konfiguráció.
version 12. 4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption! hostname Router!!! enable secret 5 $1$mERr$9cTjUIEqNGurQiFU. ZeCi1 enable password cisco! Az enable secret kivételével a jelszavakat a konfiguráció (startup-config, running-config) tárolja egyszerű szöveg formájában. Lehetőség van az eszközön tárolt összes jelszó titkosítására, hogy az illetéktelenek ne tudják könnyen kiolvasni azokat. A globális konfigurációs módban kiadott Router(config)#service password-encryption parancs garantálja, hogy az összes jelszó titkosítva legyen. A fenti parancs kiadása után mind a már meglévő, mind a jövőbeli jelszavak titkosítva lesznek letárolva. Ez a titkosítás viszont nem megbízható, a neten számtalan oldal található, ahol pillanatok alatt kiírják az eredeti jelszót a titkosított változat megadása után (Cisco Type 7 Password Decrypt). Így ez csak arra jó, hogy a hátunk mögül ne tudják kiolvasni a jelszót a konfigurációs állományból.