Основы конфигурирования коммутаторов Cisco. Начальное конфигурирование коммутаторов CiscoCatalyst 3550, страница 2

Для ввода пароля используются команды:

login

password <пароль>

Пример:

STTK-25(config-line)#login

% Login disabled on line 0, until 'password' is set

STTK-25(config-line)#password root

STTK-25(config-line)#

При следующем подключении к коммутатору после приветствия будет запрашиваться пароль. Пароль при вводе на консоле не отображается.

2.4 Пароль доступа на все виртуальные линии vty целесообразно задать общий. (Так как при подключении к коммутатору по telnet нет возможности установить к какой линии vty было осуществлено подключение.) Для этого следует сначала подключится в режим конфигурирования линий vty, используя команду line vty 0 15, а затем ввести последовательно команды:

login

password <пароль>

Пример:

STTK-25(config)#line vty 0 15

STTK-25(config-line)#login

% Login disabled on line 1, until 'password' is set

% Login disabled on line 2, until 'password' is set

STTK-25(config-line)#password rootvty

STTK-25(config-line)#

Теперь при подключении к коммутатору по telnet, будет производится запрос пароля доступа.

2.5 Пароль на доступ в привилегированный режим задается следующей командой глобального конфигурирования:

enable secret <пароль>

Пример задания пароля «root»:

STTK-25(config)#enable secret root

STTK-25(config)#

Теперь при следующем входе в привилегированный режим будет запрашиваться пароль. Пароль при вводе не отображается на экране:

STTK-25>en

Password:

STTK-25#

3.	Настройка параметров консоли и системного журнала.

Настраиваем коммутатор на режим, в котором все сообщения системного журнала (интерфейс упал, интерфейс поднялся, пользователь подключился, отключился) сохраняются в стеке памяти. Команда:

loggingbuffered

Пример:

STTK-25(config)#loggingbuffered

Просмотреть сообщения системного журнала можно впоследствии командой:

show logging

В системном журнале время события считается с момента последней перезагрузки коммутатора. Вводим команды:

service timestamps log datetime

service timestamps debug datetime

Эти команды включают режим добавления меток времени к сообщениям системного журнала и сообщениям отладки (debug). После их ввода в системном журнале и в сообщениях отладки будет использоваться время системных часов.

Установить системные часы можно двумя способами

1 способ: команда, выполняемая в привилегированном режиме.

clock set <чч:мм:сс> <День> <Месяц> <Год>

Эта команда устанавливает системные часы вручную. Команда не заносится в конфигурацию коммутатора. После отключения питания время сбивается и отсчет начинается от полночи 1 марта 1993 года.

2 способ: команда, выполняемая в режиме глобального конфигурирования:

ntpserver<IP адрес сервера времени NTP>

Данная команда заставляет коммутатор синхронизировать свое время от внешнего сервера времени по протоколу NTP.

Пример серверов NTP в Интернете:

216.244.192.3 time.sinectis.com.ar (Argentina)

203.60.1.2 ntp0.coreng.com.au (Australia)

129.69.1.153 rustime01.rus.uni-stuttgart.de (Germany/Europe)

Пример:

STTK-25#clock set 14:13:12 29 mar 2007

STTK-25(config)#service timestamps log datetime

STTK-25(config)#service timestamps debug datetime

Теперь сообщения системного журнал выглядят так: