Настройка коммутатора на примере Cisco 2960

Преамбула.

Тут я начну, а там как пойдёт, может даже когда-то и закончу, серию статей по настройке коммутаторов Cisco. Использовать для настройки и примеров буду Cisco packet tracer (7,3,1).

Фабула.

Cкачать Pocket Tracer можно, например отсюда — https://www.computernetworkingnotes.com/ccna-study-guide/download-packet-tracer-for-windows-and-linux.html

Алгоритм действий.

Итак мы держим в руках нашу свежую циску. Подключаем её консольным кабелем и выполняем первоначальную настройку:
1. Задаём пароль на привилегированный режим.
2. Создаём пользователя.
3. Устанавливаем авторизацию на подключение к консоли.
4. Задаём адрес устройства
5. Выбираем тип подключения.
6. Включаем авторизацию для удалённых подключений.

В любой момент можно вызвать список команд нажав на «?»

Для начала необходимо войти в привилегированный режим

enable
После чего у названия появится знак «#»

Посмотрим заданный конфиг:

show run

Увидим список портов, версию системы и пр.
Далее необходимо войти в режим глобального конфигурирования с помощью команды:

configure terminal
или
conf t

Зададим пароль для входа в привилегированный режим

enable password cisco - (последнее слово - задаваемый пароль)
# и зашифруем пароль чтобы его не было видно
service password-encription

# ещё зададим привилегированный пароль
enable secret cisco2 - (последнее слово - задаваемый пароль)
# именно он теперь будет использоваться для входа

Создаём пользователя для входа

username admin
username admin privilege 1-15
# от 1 до 15 уровень привилегий, где 15 это царь и бог.
username admin password ciscoadmin
# хотя всё это можно и в 1 строку запилить
username admin privilege 15 password ciscoadmin

Устанавливаем авторизацию на подключение к консоли

# заходим в режим выбора терминальных линий
line console 0
# указываем что будем использовать логин и брать его из локальной базы
login local
#выходим и проверяем 
end
exit

Ну и напоследок установим ip адрес чтобы вынуть консольный кабель и больше не напрягаться.

# заходим в режим глобального конфигурирования
conf t
# переходим в режим конфигурирования интерфэйсов, влан1
interface Vlan1
# задаём адрес и маску
ip address 192.168.0.1 255.255.255.0
# и убеждаемся что всё это включено
no shutdown
end

Напоследок настроим подключение

# входим в режим конфигурирования терминальных линий
conf t
line vty 0 4
# конфигурируем протокол "ssh"
transport input ssh
# или "telnet"
transport input telnet
# а так-же зададим пароль на вход используя локальную базу
login local
# и не забудем сохранить конфиг
wr mem
# и вообще возьмём за привычку его сохранять
WR MEM!!!!!!

Можно отключать консольный кабель, подключать эзернет, задавать компу адрес из подсети коммутатора и подключаться по telnet или ssh.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *