আমরা "নেটওয়ার্ক এবং সিস্টেম অ্যাডমিনিস্ট্রেশন" দক্ষতায় ওয়ার্ল্ড স্কিলস চ্যাম্পিয়নশিপের নেটওয়ার্ক মডিউলের কাজগুলি বিশ্লেষণ করতে থাকি।

নিবন্ধটি নিম্নলিখিত কাজগুলি কভার করবে:

1. সমস্ত ডিভাইসে, ভার্চুয়াল ইন্টারফেস, সাবইন্টারফেস এবং লুপব্যাক ইন্টারফেস তৈরি করুন। টপোলজি অনুযায়ী আইপি ঠিকানা বরাদ্দ করুন।
   • RTR6 রাউটার ইন্টারফেসে MNG নেটওয়ার্কে IPv1 ঠিকানা ইস্যু করার জন্য SLAAC প্রক্রিয়া সক্রিয় করুন;
   • SW100, SW1, SW2 সুইচগুলিতে VLAN 3 (MNG) ভার্চুয়াল ইন্টারফেসে, IPv6 স্বয়ংক্রিয় কনফিগারেশন মোড সক্ষম করুন;
   • সমস্ত ডিভাইসে (PC1 এবং WEB ছাড়া) ম্যানুয়ালি লিঙ্ক-স্থানীয় ঠিকানা বরাদ্দ করুন;
   • সমস্ত সুইচগুলিতে, টাস্কে ব্যবহৃত না হওয়া সমস্ত পোর্ট অক্ষম করুন এবং VLAN 99 এ স্থানান্তর করুন;
   • SW1 সুইচ এ, 1 সেকেন্ডের মধ্যে যদি পাসওয়ার্ডটি দুবার ভুলভাবে প্রবেশ করানো হয় তবে 30 মিনিটের জন্য একটি লক সক্রিয় করুন;
2. সমস্ত ডিভাইস অবশ্যই SSH সংস্করণ 2 এর মাধ্যমে পরিচালনাযোগ্য হতে হবে।

শারীরিক স্তরে নেটওয়ার্ক টপোলজি নিম্নলিখিত চিত্রে উপস্থাপন করা হয়েছে:

ডেটা লিঙ্ক স্তরে নেটওয়ার্ক টপোলজি নিম্নলিখিত চিত্রে উপস্থাপন করা হয়েছে:

নেটওয়ার্ক স্তরে নেটওয়ার্ক টপোলজি নিম্নলিখিত চিত্রে উপস্থাপন করা হয়েছে:

প্রাক-সেটিং

উপরের কাজগুলি সম্পাদন করার আগে, SW1-SW3 সুইচগুলিতে মৌলিক স্যুইচিং সেট আপ করা মূল্যবান, কারণ ভবিষ্যতে তাদের সেটিংস পরীক্ষা করা আরও সুবিধাজনক হবে। স্যুইচিং সেটআপটি পরবর্তী নিবন্ধে বিশদভাবে বর্ণনা করা হবে, তবে আপাতত শুধুমাত্র সেটিংস সংজ্ঞায়িত করা হবে।

প্রথম ধাপ হল সমস্ত সুইচে 99, 100 এবং 300 নম্বর সহ ভ্লান তৈরি করা:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

পরবর্তী ধাপ হল ইন্টারফেস g0/1 থেকে SW1 থেকে vlan নম্বর 300 এ স্থানান্তর করা:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

ইন্টারফেস f0/1-2, f0/5-6, যা অন্যান্য সুইচগুলির মুখোমুখি, ট্রাঙ্ক মোডে স্যুইচ করা উচিত:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ট্রাঙ্ক মোডে SW2 সুইচ করলে f0/1-4 ইন্টারফেস থাকবে:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ট্রাঙ্ক মোডে SW3 সুইচ করলে f0/3-6, g0/1 ইন্টারফেস থাকবে:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

এই পর্যায়ে, সুইচ সেটিংস ট্যাগযুক্ত প্যাকেটের বিনিময়ের অনুমতি দেবে, যা কাজগুলি সম্পূর্ণ করার জন্য প্রয়োজন।

1. সমস্ত ডিভাইসে ভার্চুয়াল ইন্টারফেস, সাবইন্টারফেস এবং লুপব্যাক ইন্টারফেস তৈরি করুন। টপোলজি অনুযায়ী আইপি ঠিকানা বরাদ্দ করুন।

রাউটার BR1 প্রথমে কনফিগার করা হবে। L3 টপোলজি অনুসারে, এখানে আপনাকে একটি লুপ-টাইপ ইন্টারফেস কনফিগার করতে হবে, যা লুপব্যাক নামেও পরিচিত, নম্বর 101:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

তৈরি ইন্টারফেসের স্থিতি পরীক্ষা করতে, আপনি কমান্ডটি ব্যবহার করতে পারেন show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

এখানে আপনি দেখতে পারেন যে লুপব্যাক সক্রিয়, এর অবস্থা UP. আপনি যদি নীচে তাকান, আপনি দুটি IPv6 ঠিকানা দেখতে পাবেন, যদিও IPv6 ঠিকানা সেট করতে শুধুমাত্র একটি কমান্ড ব্যবহার করা হয়েছিল। ব্যাপারটি হলো FE80::2D0:97FF:FE94:5022 একটি লিঙ্ক-স্থানীয় ঠিকানা যা নির্দেশ করা হয় যখন কমান্ড সহ একটি ইন্টারফেসে ipv6 সক্রিয় করা হয় ipv6 enable.

এবং IPv4 ঠিকানা দেখতে, একটি অনুরূপ কমান্ড ব্যবহার করুন:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

BR1-এর জন্য, আপনাকে অবিলম্বে g0/0 ইন্টারফেস কনফিগার করতে হবে; এখানে আপনাকে শুধু IPv6 ঠিকানা সেট করতে হবে:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

আপনি একই কমান্ড দিয়ে সেটিংস চেক করতে পারেন show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

পরবর্তী, ISP রাউটার কনফিগার করা হবে। এখানে, টাস্ক অনুযায়ী, লুপব্যাক নম্বর 0 কনফিগার করা হবে, তবে এটি ছাড়াও, g0/0 ইন্টারফেসটি কনফিগার করা বাঞ্ছনীয়, যার ঠিকানা 30.30.30.1 থাকা উচিত, এই কারণে যে পরবর্তী কাজগুলিতে কিছুই বলা হবে না। এই ইন্টারফেস সেট আপ. প্রথমে, লুপব্যাক নম্বর 0 কনফিগার করা হয়েছে:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

টীম show ipv6 interface brief আপনি যাচাই করতে পারেন যে ইন্টারফেস সেটিংস সঠিক। তারপর ইন্টারফেস g0/0 কনফিগার করা হয়েছে:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

এর পরে, RTR1 রাউটার কনফিগার করা হবে। এখানে আপনাকে একটি লুপব্যাক নম্বর 100 তৈরি করতে হবে:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

এছাড়াও RTR1-এ আপনাকে 2 এবং 100 নম্বর সহ ভ্লানগুলির জন্য 300টি ভার্চুয়াল সাব-ইন্টারফেস তৈরি করতে হবে। এটি নিম্নরূপ করা যেতে পারে।

প্রথমত, আপনাকে শাটডাউন কমান্ড ছাড়াই শারীরিক ইন্টারফেস g0/1 সক্ষম করতে হবে:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit 

তারপরে 100 এবং 300 নম্বর সহ সাবইন্টারফেসগুলি তৈরি এবং কনফিগার করা হয়:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

সাবইন্টারফেস নম্বরটি যে ভিলান নম্বরে কাজ করবে তার থেকে আলাদা হতে পারে, তবে সুবিধার জন্য ভ্লান নম্বরের সাথে মেলে এমন সাবইন্টারফেস নম্বরটি ব্যবহার করা ভাল। যদি আপনি একটি সাব-ইন্টারফেস সেট আপ করার সময় এনক্যাপসুলেশন টাইপ সেট করেন, তাহলে আপনার ভ্লান নম্বরের সাথে মেলে এমন একটি সংখ্যা উল্লেখ করা উচিত। তাই আদেশের পর encapsulation dot1Q 300 সাব-ইন্টারফেসটি শুধুমাত্র 300 নম্বর সহ ভ্লান প্যাকেটের মধ্য দিয়ে যাবে।

এই কাজের চূড়ান্ত ধাপ হবে RTR2 রাউটার। SW1 এবং RTR2 এর মধ্যে সংযোগটি অবশ্যই অ্যাক্সেস মোডে থাকতে হবে, সুইচ ইন্টারফেসটি RTR2 এর দিকে যাবে শুধুমাত্র vlan নম্বর 300-এর উদ্দেশ্যে প্যাকেট, এটি L2 টপোলজির টাস্কে বলা হয়েছে। অতএব, সাব-ইন্টারফেস তৈরি না করে RTR2 রাউটারে শুধুমাত্র শারীরিক ইন্টারফেস কনফিগার করা হবে:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

তারপর ইন্টারফেস g0/0 কনফিগার করা হয়েছে:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

এটি বর্তমান কাজের জন্য রাউটার ইন্টারফেসের কনফিগারেশন সম্পূর্ণ করে। আপনি নিম্নলিখিত কাজগুলি সম্পূর্ণ করার সাথে সাথে অবশিষ্ট ইন্টারফেসগুলি কনফিগার করা হবে।

ক RTR6 রাউটার ইন্টারফেসে MNG নেটওয়ার্কে IPv1 ঠিকানা ইস্যু করার জন্য SLAAC প্রক্রিয়া সক্রিয় করুন
SLAAC মেকানিজম ডিফল্টরূপে সক্রিয় থাকে। আপনাকে যা করতে হবে তা হল IPv6 রাউটিং সক্ষম করা। আপনি নিম্নলিখিত কমান্ড দিয়ে এটি করতে পারেন:

RTR1(config-subif)#ipv6 unicast-routing

এই কমান্ড ছাড়া, সরঞ্জাম একটি হোস্ট হিসাবে কাজ করে। অন্য কথায়, উপরের কমান্ডের জন্য ধন্যবাদ, ipv6 অ্যাড্রেস ইস্যু করা, রাউটিং সেট আপ করা ইত্যাদি সহ অতিরিক্ত ipv6 ফাংশন ব্যবহার করা সম্ভব হয়।

খ. SW100, SW1, SW2 সুইচগুলিতে VLAN 3 (MNG) ভার্চুয়াল ইন্টারফেসে, IPv6 স্বয়ংক্রিয় কনফিগারেশন মোড সক্ষম করুন
L3 টপোলজি থেকে এটি স্পষ্ট যে সুইচগুলি VLAN 100 এর সাথে সংযুক্ত। এর মানে হল যে সুইচগুলিতে ভার্চুয়াল ইন্টারফেস তৈরি করা প্রয়োজন এবং শুধুমাত্র তখনই ডিফল্টরূপে IPv6 ঠিকানাগুলি গ্রহণ করার জন্য তাদের বরাদ্দ করুন। প্রাথমিক কনফিগারেশনটি সঠিকভাবে করা হয়েছিল যাতে সুইচগুলি RTR1 থেকে ডিফল্ট ঠিকানাগুলি পেতে পারে। আপনি তিনটি সুইচের জন্য উপযুক্ত কমান্ডের নিম্নলিখিত তালিকা ব্যবহার করে এই কাজটি সম্পূর্ণ করতে পারেন:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

আপনি একই কমান্ড দিয়ে সবকিছু পরীক্ষা করতে পারেন show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

লিঙ্ক-স্থানীয় ঠিকানা ছাড়াও, RTR6 থেকে প্রাপ্ত একটি ipv1 ঠিকানা উপস্থিত হয়েছে। এই কাজটি সফলভাবে সম্পন্ন হয়েছে, এবং একই কমান্ডগুলি অবশিষ্ট সুইচগুলিতে লিখতে হবে।

সঙ্গে. সমস্ত ডিভাইসে (PC1 এবং WEB ছাড়া) ম্যানুয়ালি লিঙ্ক-স্থানীয় ঠিকানা বরাদ্দ করুন
ত্রিশ-সংখ্যার IPv6 ঠিকানাগুলি প্রশাসকদের জন্য কোনও মজাদার নয়, তাই লিঙ্ক-স্থানীয়কে ম্যানুয়ালি পরিবর্তন করা সম্ভব, এটির দৈর্ঘ্যকে ন্যূনতম মান পর্যন্ত হ্রাস করে৷ অ্যাসাইনমেন্টগুলি কোন ঠিকানাগুলি বেছে নেবে সে সম্পর্কে কিছুই বলে না, তাই এখানে একটি বিনামূল্যে পছন্দ প্রদান করা হয়েছে৷

উদাহরণস্বরূপ, সুইচ SW1-এ আপনাকে লিঙ্ক-স্থানীয় ঠিকানা fe80::10 সেট করতে হবে। এটি নির্বাচিত ইন্টারফেসের কনফিগারেশন মোড থেকে নিম্নলিখিত কমান্ড দিয়ে করা যেতে পারে:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

এখন সম্বোধন অনেক বেশি আকর্ষণীয় দেখায়:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

লিঙ্ক-স্থানীয় ঠিকানা ছাড়াও, প্রাপ্ত IPv6 ঠিকানাও পরিবর্তিত হয়েছে, যেহেতু ঠিকানাটি লিঙ্ক-স্থানীয় ঠিকানার ভিত্তিতে জারি করা হয়।

সুইচ SW1-এ একটি ইন্টারফেসে শুধুমাত্র একটি লিঙ্ক-স্থানীয় ঠিকানা সেট করা প্রয়োজন ছিল। RTR1 রাউটারের সাথে, আপনাকে আরও সেটিংস করতে হবে - আপনাকে লুপব্যাকে দুটি সাবইন্টারফেসে লিঙ্ক-স্থানীয় সেট করতে হবে এবং পরবর্তী সেটিংসে টানেল 100 ইন্টারফেসটিও উপস্থিত হবে।

কমান্ডের অপ্রয়োজনীয় লেখা এড়াতে, আপনি একই সাথে সমস্ত ইন্টারফেসে একই লিঙ্ক-স্থানীয় ঠিকানা সেট করতে পারেন। আপনি একটি কীওয়ার্ড ব্যবহার করে এটি করতে পারেন range সমস্ত ইন্টারফেস তালিকা দ্বারা অনুসরণ করুন:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

ইন্টারফেসগুলি পরীক্ষা করার সময়, আপনি দেখতে পাবেন যে সমস্ত নির্বাচিত ইন্টারফেসে লিঙ্ক-স্থানীয় ঠিকানাগুলি পরিবর্তন করা হয়েছে:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

অন্যান্য সমস্ত ডিভাইস একইভাবে কনফিগার করা হয়েছে

d সমস্ত সুইচে, কাজে ব্যবহৃত না হওয়া সমস্ত পোর্ট অক্ষম করুন এবং VLAN 99 এ স্থানান্তর করুন
মূল ধারণাটি কমান্ড ব্যবহার করে কনফিগার করার জন্য একাধিক ইন্টারফেস নির্বাচন করার একই উপায় range, এবং শুধুমাত্র তারপর আপনি পছন্দসই vlan স্থানান্তর করার জন্য কমান্ড লিখতে হবে এবং তারপর ইন্টারফেস বন্ধ করুন. উদাহরণস্বরূপ, L1 টপোলজি অনুসারে SW1 স্যুইচ করুন, f0/3-4, f0/7-8, f0/11-24 এবং g0/2 পোর্টগুলি নিষ্ক্রিয় থাকবে৷ এই উদাহরণের জন্য সেটিংটি নিম্নরূপ হবে:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

একটি ইতিমধ্যে পরিচিত কমান্ড দিয়ে সেটিংস চেক করার সময়, এটি লক্ষণীয় যে সমস্ত অব্যবহৃত পোর্টের একটি স্থিতি থাকতে হবে প্রশাসনিকভাবে নিচে, নির্দেশ করে যে পোর্ট অক্ষম করা হয়েছে:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

পোর্টটি কোন ভিলানে আছে তা দেখতে, আপনি অন্য কমান্ড ব্যবহার করতে পারেন:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...                          

সমস্ত অব্যবহৃত ইন্টারফেস এখানে থাকা উচিত। এটি লক্ষণীয় যে এই ধরনের ভ্লান তৈরি না হলে ইন্টারফেসগুলিকে ভ্লানে স্থানান্তর করা সম্ভব হবে না। এই উদ্দেশ্যেই প্রাথমিক সেটআপে অপারেশনের জন্য প্রয়োজনীয় সমস্ত ভ্লান তৈরি করা হয়েছিল।

e SW1 সুইচ এ, 1 সেকেন্ডের মধ্যে পাসওয়ার্ডটি দুবার ভুলভাবে প্রবেশ করানো হলে 30 মিনিটের জন্য একটি লক সক্রিয় করুন
আপনি নিম্নলিখিত কমান্ড দিয়ে এটি করতে পারেন:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

এছাড়াও আপনি নিম্নলিখিত সেটিংস চেক করতে পারেন:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

যেখানে এটি স্পষ্টভাবে ব্যাখ্যা করা হয়েছে যে 30 সেকেন্ড বা তার কম সময়ের মধ্যে দুটি ব্যর্থ প্রচেষ্টার পরে, লগ ইন করার ক্ষমতা 60 সেকেন্ডের জন্য ব্লক করা হবে।

2. সমস্ত ডিভাইস অবশ্যই SSH সংস্করণ 2 এর মাধ্যমে পরিচালনাযোগ্য হতে হবে৷

SSH সংস্করণ 2 এর মাধ্যমে ডিভাইসগুলি অ্যাক্সেসযোগ্য হওয়ার জন্য, প্রথমে সরঞ্জামগুলি কনফিগার করা প্রয়োজন, তাই তথ্যগত উদ্দেশ্যে, আমরা প্রথমে কারখানা সেটিংস সহ সরঞ্জামগুলি কনফিগার করব৷

আপনি নিম্নরূপ পাংচার সংস্করণ পরিবর্তন করতে পারেন:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

সিস্টেম আপনাকে SSH সংস্করণ 2 কাজ করার জন্য RSA কী তৈরি করতে বলে৷ স্মার্ট সিস্টেমের পরামর্শ অনুসরণ করে, আপনি নিম্নলিখিত কমান্ডের সাহায্যে RSA কী তৈরি করতে পারেন:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

হোস্টনাম পরিবর্তন না করার কারণে সিস্টেমটি কমান্ড কার্যকর করার অনুমতি দেয় না। হোস্টনাম পরিবর্তন করার পরে, আপনাকে আবার কী প্রজন্মের কমান্ড লিখতে হবে:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

ডোমেইন নামের অভাবের কারণে এখন সিস্টেম আপনাকে আরএসএ কী তৈরি করতে দেয় না। আর ডোমেইন নেম ইন্সটল করার পর আরএসএ কী তৈরি করা সম্ভব হবে। SSH সংস্করণ 768 কাজ করার জন্য RSA কীগুলি কমপক্ষে 2 বিট দীর্ঘ হতে হবে:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

ফলস্বরূপ, দেখা যাচ্ছে যে SSHv2 কাজ করার জন্য এটি প্রয়োজনীয়:

1. হোস্টনাম পরিবর্তন করুন;
2. ডোমেইন নাম পরিবর্তন;
3. আরএসএ কী তৈরি করুন।

পূর্ববর্তী নিবন্ধটি দেখিয়েছিল কিভাবে সমস্ত ডিভাইসে হোস্টনাম এবং ডোমেন নাম পরিবর্তন করতে হয়, তাই বর্তমান ডিভাইসগুলি কনফিগার করার সময়, আপনাকে শুধুমাত্র RSA কী তৈরি করতে হবে:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH সংস্করণ 2 সক্রিয়, কিন্তু ডিভাইসগুলি এখনও সম্পূর্ণরূপে কনফিগার করা হয়নি৷ চূড়ান্ত পদক্ষেপটি ভার্চুয়াল কনসোল সেট আপ করা হবে:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

পূর্ববর্তী নিবন্ধে, AAA মডেলটি কনফিগার করা হয়েছিল, যেখানে একটি স্থানীয় ডাটাবেস ব্যবহার করে ভার্চুয়াল কনসোলগুলিতে প্রমাণীকরণ সেট করা হয়েছিল এবং ব্যবহারকারীকে, প্রমাণীকরণের পরে, অবিলম্বে বিশেষ সুবিধাপ্রাপ্ত মোডে যেতে হয়েছিল। SSH কার্যকারিতার সহজতম পরীক্ষা হল আপনার নিজের সরঞ্জামের সাথে সংযোগ করার চেষ্টা করা। RTR1 এর আইপি ঠিকানা 1.1.1.1 সহ একটি লুপব্যাক রয়েছে, আপনি এই ঠিকানায় সংযোগ করার চেষ্টা করতে পারেন:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

চাবি পরে -l বিদ্যমান ব্যবহারকারীর লগইন এবং তারপর পাসওয়ার্ড লিখুন। প্রমাণীকরণের পরে, ব্যবহারকারী অবিলম্বে বিশেষ সুবিধাপ্রাপ্ত মোডে স্যুইচ করে, যার মানে SSH সঠিকভাবে কনফিগার করা হয়েছে।

উত্স: www.habr.com