sanek (config) #username sanek password 217ulumap (config) #enable secret 217ulumap
За замовчуванням, шифрується тільки пароль для входу в режим глобальної конфігурації, решта паролі зберігаються у відкритому вигляді. Для їх шифрування використовується наступна команда: (config) #service password-encryption
Проходимо авторизацію: new-model authentication login default local authorization exec default local authorization network default local
Тепер налаштуємо наші лінії vty і console. Для цього зайдемо в режим конфігурування ліній vty і налаштуємо аутентифицировать нас, використовуючи локальну базу (username і password, які ми задавали трохи вище), використовувати для підключення telnet і ssh, час простою сесії 10 хвилин і параметр «повернення каретки» при введенні команд і видачу системних повідомлень: (config) # line vty 0 14
sanek (config-line) # login local (config-line) # transport input telnet ssh (config-line) # exec-timeout 10 (config-line) # logging synchronous (config-line) # exit
Тепер заходимо в режим конфігурування ліній console і робимо ті ж налаштування (крім параметрів telnet і ssh):
sanek (config) # line console 0 (config-line) # login local (config-line) # logging synchronous (config-line) # exec-timeout 10 0 (config-line) # exit
Задамо банер, який буде відображатися при вході на роутер: (config) #banner login з lt; HELLOcSANEK) gt;
с - це банер при вході на роутер («с» - це роздільник, його наявність обов'язково).
Для того щоб роутер не намагався «дозволити» непізнані команди з локальним ім'ям і не гальмував нам роботу, введемо наступне: (config) #no ip domain-lookup
Збережемо конфігурацію. Для цього можна вийти в привілейований режим, набравши exit, а можна використовувати поєднання «do» перед командою:
sanek (config) #do wrconfiguration ...
[OK] (config) # exit sanek # show running -config
Тепер, давайте зробимо доступ по telnet і ssh. Для початку, налаштуємо ip - адреса, на який ми будемо підключатися.
Заходимо в налаштування будь-якого інтерфейсу і, власне кажучи, налаштовуємо IP-адреса:) ._ 1 # conf t_1 (config) #int fa 0/0_1 (config-if) #ip address 192.168.0.1 255.255.255.0_1 (config-if) #no shutdown_1 (config-if) # exit_1 (config) #
Тепер, доопрацюємо конфігурацію ssh. Треба згенерувати пару ключів. Для їх генерації використовується ім'я домена. Необхідно виконати наступні дії:
Router_1 (config) #ip domain-name test_1 (config) #crypto key generate rsa
Для перевірки підключаємося по ssh через PUTTY
3. Налаштування VoIP:
Як звичайно, налаштуємо мережеву доступність. Почнемо з комутаторів SW1: gt; en # conf t (config) # hostname SW1 (config) # exit # vlan database - заходимо в режим створення потрібних vlan-ів ; (vlan) # vlan 2 name DIR (vlan) # vlan 3 name BUCH (vlan) # exit # conf t (config) # int fa 1/0 (config-if) # switchport mode access - визначаємо потрібні порти в потрібні vlan ; (config-if) # switchport access vlan 2 (config-if) #exit (config) # int fa 1/1 (config-if) # switchport mode access (config-if) # switchport access vlan 3 (config-if) # exit (config) # int fa 1/15 (config-if) # switchport mode trunk - створюємо trunk інтерфейс в бік роутера ; ( config-if) # switchport trunk encapsulation dot1q - призначаємо йому інкапсуляцію ; (config-if) # switchport trunk allowed vlan 1-2,3,1002-1005 - визначаємо, які vlan-и будуть пропускатися в trunk (за бажанням) ; (config-if) # exit (config) # exit # wr
Комутатор SW2: gt; en # conf t (config) # hostname SW2 (config) # exit # vlan database (vlan) # vlan 4 name PERSONAL (vlan) # exitSW2 # conf t (config) #int fa range 0/2-8 (config-if) #switchport mode access (config-if) #switchport access vlan 4 (config-if) #exit (config) #int fa range 0/11-12 (config-if) #switchport mode access (config-if) #switchport access vlan 4 (config-if) #exit (config) #int fa 0/14 (config-if) #switchport mode access (config-if) #switchport access vlan 4 (config-if) #exit (config) #int fa 1/15 (config-if) # switchport mode trunk (config-if) # switchport trunk encapsulation dot1q (config-if) # switchport trunk allowed vlan 1-2, 1002-1005 (config-if) #exit (config) # exit # wr
Тепер перейдемо до налаштування роутера: gt; en # conf t (config) # hostname sanek (config) # int loopback 0 - створюємо loopback ...
