forum.cz6.ru

Итак, к вам впервые в руки попала кошка, и вы не знаете с какой стороны к ней подойти - именно об этом пойдёт речь ниже.

1) Первое подключение делается через консольный провод - там всё стандартно - скорость 9600, да-нет-да-нет

2) Если кошка сброшена на заводские установки, то логин пароль в неё cisco/cisco - то есть вы подлючаетесь к ней вводите пароль cisco, видите что-то типа router> даёте команду повышения привилегий enable вводите опять пароль cisco и попадаете в систему уже с максимальными правами, о чём будет свидетельствовать знак решётки #

3) Следует помнить, что пароль cisco одноразовый и второй раз с ним вы уже не сможете войти. Потому первым делом делаете себе пользователя. Дабы избежать процедуры с enable ставим сразу максимальные привилегии тут cisco - это вначале логин а позже пароль
После этого в конфиге оно должно выглядеть так Можно просто скопировать эту строчку и вставить в конфиг (задумайтесь о безопасности)
После того, как завели пользователю можно включить идентификацию

4) Теперь надо разрешить себе вход на циску, и это отдельная история в нескольких действах:
Перво-наперво файрвол. Доступ разрешаем только со своей машины. Это что бы потом обидно не было где 10.10.10.252 - IP моего компьтера
Таких строк можно добавить несколько. Далее вот эту секцию приводим к такому виду Что мы тут видим
access-class 23 in - это список с нашими ИП адресами, кому можно подключаться
privilege level 15 - разрешаем подключение сразу с максимальными привилегиями
logging synchronous - удобство работы - командная строка будет пустая
transport input telnet ssh - разрешаем и telnet и ssh

5) Насначение IP Адреса. Мы должны определиться куда включим сеть и тому порту дать IP адрес. Как правило это статический адрес Но можно назначить и динамический ну и, конечно же, посмотрим что у нас получилось 6) Лирическое отступление
Наверное следова ло сказать об этом раньше, но скажу тут то, что вы уже заметили.
1) Иногда одни команды есть внутри других. это следует помнить, особенно когда вы даёте команду, а она не отрабатывает, и вы думаете что что-то не так - в первую очередь не так то место, где вы даёте эту команду.
2) Продолжая тему первого пункта следует отметить что бывают разные IOS (в старой модели лицензирования, а в новой активируются лицензии) и, скажем, на базовой версии команды голоса работать не будут.
3) У каждой длинной команды есть короткое имя. Например вы выпили enable а могли написать en - результат будет одинаковый. До скольки букв сокращается команда определяется тем, есть ли ещё команды, начинающиеся на эти буквы
4) Вводя первые буквы команды вы можете нажимать Tab и система будет дописывать команды за вас. Если этого не происходит - значит есть ещё команды, начинающиеся на это сочетание
5) Знак вопроса поможет вам в любой ситуации
или 6) Но иногда бывает что надо написать знак вороса, а система показывает справку - тут есть хитрость. Вы должны написать то, что до знака вопроса, потом нажать Ctrl+V и писать дальше, начиная со знака вопроса. То есть если перед вводом знака вопроса нажать Ctrl+V то система не будет выводить справку, а обработает его как текст
[/color]

7) Настраиваем время
Устанока часов. Это очень важно, ибо логи и всё такое, а если у вас на циске голос - это ещё важней, потому делаем - укажем наш часовой пояс и установим точное время (обратите внимание что само время устанавливается не в режиме глобальной конфигурации). Проверим Но время не всегда идёт верно, потому не лишнее указать кошке синхронизироваться с сервера точного времени в сети Интернет, а заодно и поднять на ней свой собственный сервер времени. тут GigabitEthernet0/0 - интерфейс, смотрящий в интернет.

Посмотреть какие сервера выбраны в итоге можно командой

8) Давайте включим ssh так как это более безопасно, чем telnet, да и проце через один протокол работать и с серверами и с cisco.
Давайте дадим циске имя и пропишем домен Ну и сразу пропишем ДНС сервера, что бы цсика могла резельвить имена Теперь командой crypto key generate rsa сгенерируем ключь (минимальная длина 768 bits) - мы используем 1024 если вы уже использовали ssh v1 или же по какой-то другой причине сгенерировала менее надёжный сертификат, то можно стереть все сертификаты командой crypto key zeroize rsa и вернуться к предыдущему шагу и сделать правильный сертификат

После чего включем ssh сервер, указав версию протокола v2 Ну и магическая команда, без которой с недавних пор по ssh v2 вы не соединитесь