l НазначениединамическихIP-адресов:
console#config
console(config)#ip address dhcp
console#exit
ИнтерфейсустройстваполучаетIP-адресавтоматически.
2. ЧтобыпроверитьIP-адрес, введитекомандуshow ip interface вкоманднуюстрокусистемы, какпоказановследующемпримере.
console#show ip interface
Интерфейсуправления:
IP-адрес..................................... 10.240.4.125
Маскаподсети.................................... 255.255.255.0
Шлюзпоумолчанию................................ 10.240.4.1
ПредустановленныйMAC-адрес.......................... 00:10:18:82:04:35
Текущийпротоколсетевойконфигурации......... Нет
Идентификаторвиртуальнойлокальнойсетиуправления............................. 1
Интерфейсымаршрутизации:
NetdirMulti
InterfaceIPAddressIPMaskBcastCastFwd
---------- --------------- --------------- ----------------
vlan1192.168.10.10255.255.255.0DisableDisable
vlan20.0.0.00.0.0.0vEnableDisable
loopback20.0.0.00.0.0.0DisableDisable
Управлениебезопасностьюинастройкапароля
ЗащитасистемыосуществляетсяспомощьюмеханизмаAAA (Authentication, Authorization, and Accounting – аутентификация- авторизация- учет),
которыйуправляетправамидоступадляпользователей, полномочиямииметодамиуправления. МетодAAA используеткаклокальные, такиудаленные
базыданныхпользователей. ШифрованиеданныхвыполняетсяпотехнологииSSH.
Системапоставляетсябезнастроенногопоумолчаниюпароля. Всепаролизадаютсяпользователем. Вслучаеутерипароляпользователяможетбыть
вызванапроцедуравосстановленияпароляизBoot.menu. Этапроцедураприменяетсятолькодлялокальноготерминалаипозволяетвыполнить
однократныйдоступккоммутаторуслокальноготерминалабезвведенияпароля.
Настройкапаролейзащиты
Паролизащитыможнонастроитьдляследующихслужб:
l Консоль
l Telnet
l SSH
l HTTP
l HTTPS
Настройкапервоначальногопароляконсоли
Длянастройкипервоначальногопароляконсоливведитеследующиекоманды:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line console
ПРИМЕЧАНИЕ. Присозданииименипользователяприоритетпоумолчаниюравен"1", чтообеспечиваетдоступкустройству, нонедаетправна
настройку. Дляпредоставленияправдоступаккоммутаторуиегонастройкинеобходимоустановитьприоритет"15". Несмотрянаточто
пользователисуровнемпривилегий15 могутвходитьвсистемубезвводапароля, рекомендуетсявсегданазначатьпароль. Еслипарольнезадан,
привилегированныйпользовательможетполучитьдоступкинтерфейсууправления, введялюбойпароль.
Comentarios a estos manuales