हम "नेटवर्क और सिस्टम एडमिनिस्ट्रेशन" योग्यता में वर्ल्डस्किल्स चैंपियनशिप के नेटवर्क मॉड्यूल के कार्यों का विश्लेषण करना जारी रखते हैं।

लेख में निम्नलिखित कार्यों पर विचार किया जाएगा:

1. सभी डिवाइस पर, वर्चुअल इंटरफ़ेस, सबइंटरफ़ेस और लूपबैक इंटरफ़ेस बनाएं। टोपोलॉजी के अनुसार आईपी पते निर्दिष्ट करें।
   • RTR6 राउटर इंटरफ़ेस पर MNG नेटवर्क में IPv1 पते जारी करने के लिए SLAAC तंत्र को सक्षम करें;
   • वीएलएएन 100 (एमएनजी) में वर्चुअल इंटरफेस पर स्विच एसडब्ल्यू1, एसडब्ल्यू2, एसडब्ल्यू3 पर, आईपीवी6 ऑटो-कॉन्फ़िगरेशन मोड सक्षम करें;
   • सभी उपकरणों पर (PC1 और WEB को छोड़कर) मैन्युअल रूप से लिंक-स्थानीय पते निर्दिष्ट करें;
   • सभी स्विचों पर, कार्य में उपयोग नहीं किए गए सभी पोर्ट को अक्षम करें और वीएलएएन 99 पर स्थानांतरित करें;
   • स्विच SW1 पर, यदि पासवर्ड 1 सेकंड के भीतर दो बार गलत तरीके से दर्ज किया गया है, तो 30 मिनट के लिए लॉक सक्षम करें;
2. सभी डिवाइस SSH संस्करण 2 के माध्यम से प्रबंधनीय होने चाहिए।

भौतिक परत पर नेटवर्क टोपोलॉजी निम्नलिखित आरेख में प्रस्तुत की गई है:

डेटा लिंक स्तर पर नेटवर्क टोपोलॉजी निम्नलिखित चित्र में प्रस्तुत की गई है:

नेटवर्क स्तर पर नेटवर्क टोपोलॉजी निम्नलिखित चित्र में प्रस्तुत की गई है:

presetting

उपरोक्त कार्यों को करने से पहले, स्विच SW1-SW3 पर बुनियादी स्विचिंग स्थापित करना उचित है, क्योंकि भविष्य में उनकी सेटिंग्स की जांच करना अधिक सुविधाजनक होगा। स्विचिंग सेटअप का वर्णन अगले लेख में विस्तार से किया जाएगा, लेकिन अभी केवल सेटिंग्स को परिभाषित किया जाएगा।

पहला कदम सभी स्विचों पर 99, 100 और 300 नंबरों के साथ वीएलएएन बनाना है:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

अगला चरण इंटरफ़ेस g0/1 से SW1 को vlan संख्या 300 में स्थानांतरित करना है:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

इंटरफ़ेस f0/1-2, f0/5-6, जो अन्य स्विचों का सामना करते हैं, को ट्रंक मोड में स्विच किया जाना चाहिए:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ट्रंक मोड में स्विच SW2 पर इंटरफ़ेस f0/1-4 होगा:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ट्रंक मोड में स्विच SW3 पर इंटरफ़ेस f0/3-6, g0/1 होंगे:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

इस स्तर पर, स्विच सेटिंग्स टैग किए गए पैकेटों के आदान-प्रदान की अनुमति देगी, जो कार्यों को पूरा करने के लिए आवश्यक है।

1. सभी डिवाइस पर वर्चुअल इंटरफेस, सबइंटरफेस और लूपबैक इंटरफेस बनाएं। टोपोलॉजी के अनुसार आईपी पते निर्दिष्ट करें।

राउटर BR1 को पहले कॉन्फ़िगर किया जाएगा. L3 टोपोलॉजी के अनुसार, यहां आपको एक लूप-प्रकार इंटरफ़ेस को कॉन्फ़िगर करने की आवश्यकता है, जिसे लूपबैक भी कहा जाता है, संख्या 101:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

बनाए गए इंटरफ़ेस की स्थिति की जांच करने के लिए, आप कमांड का उपयोग कर सकते हैं show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

यहां आप देख सकते हैं कि लूपबैक सक्रिय है, इसकी स्थिति UP. यदि आप नीचे देखें, तो आप दो IPv6 पते देख सकते हैं, हालाँकि IPv6 पता सेट करने के लिए केवल एक कमांड का उपयोग किया गया था। तथ्य यह है कि FE80::2D0:97FF:FE94:5022 एक लिंक-स्थानीय पता है जिसे कमांड के साथ इंटरफ़ेस पर आईपीवी6 सक्षम होने पर असाइन किया जाता है ipv6 enable.

और IPv4 पता देखने के लिए, समान कमांड का उपयोग करें:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

BR1 के लिए, आपको तुरंत g0/0 इंटरफ़ेस कॉन्फ़िगर करना चाहिए; यहां आपको केवल IPv6 पता सेट करना होगा:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

आप उसी कमांड से सेटिंग्स की जांच कर सकते हैं show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

इसके बाद, ISP राउटर कॉन्फ़िगर किया जाएगा। यहां कार्य के अनुसार लूपबैक नंबर 0 कॉन्फ़िगर किया जाएगा, लेकिन इसके अलावा, g0/0 इंटरफ़ेस को कॉन्फ़िगर करना बेहतर है, जिसका पता 30.30.30.1 होना चाहिए, इस कारण से कि बाद के कार्यों में इसके बारे में कुछ नहीं कहा जाएगा इन इंटरफ़ेस को सेट करना. सबसे पहले, लूपबैक नंबर 0 कॉन्फ़िगर किया गया है:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

टीम show ipv6 interface brief आप सत्यापित कर सकते हैं कि इंटरफ़ेस सेटिंग्स सही हैं। फिर इंटरफ़ेस g0/0 कॉन्फ़िगर किया गया है:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

इसके बाद, RTR1 राउटर कॉन्फ़िगर किया जाएगा। यहां आपको लूपबैक नंबर 100 भी बनाना होगा:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

इसके अलावा आरटीआर1 पर आपको 2 और 100 नंबरों के साथ वीएलएएन के लिए 300 वर्चुअल सबइंटरफेस बनाने की आवश्यकता है। यह निम्नानुसार किया जा सकता है।

सबसे पहले, आपको बिना शटडाउन कमांड के भौतिक इंटरफ़ेस g0/1 को सक्षम करना होगा:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit 

फिर संख्या 100 और 300 वाले उप-इंटरफ़ेस बनाए और कॉन्फ़िगर किए जाते हैं:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

उप-इंटरफ़ेस संख्या उस वीएलएएन संख्या से भिन्न हो सकती है जिसमें यह काम करेगा, लेकिन सुविधा के लिए उप-इंटरफ़ेस संख्या का उपयोग करना बेहतर है जो वीएलएएन संख्या से मेल खाता है। यदि आप सबइंटरफ़ेस सेट करते समय इनकैप्सुलेशन प्रकार सेट करते हैं, तो आपको एक संख्या निर्दिष्ट करनी चाहिए जो वीएलएएन संख्या से मेल खाती हो। तो आदेश के बाद encapsulation dot1Q 300 उप-इंटरफ़ेस केवल 300 नंबर वाले वीएलएएन पैकेट से होकर गुजरेगा।

इस कार्य का अंतिम चरण RTR2 राउटर होगा। SW1 और RTR2 के बीच कनेक्शन एक्सेस मोड में होना चाहिए, स्विच इंटरफ़ेस केवल VLAN नंबर 2 के लिए इच्छित पैकेट RTR300 की ओर जाएगा, यह L2 टोपोलॉजी पर कार्य में बताया गया है। इसलिए, उप-इंटरफ़ेस बनाए बिना केवल भौतिक इंटरफ़ेस को RTR2 राउटर पर कॉन्फ़िगर किया जाएगा:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

फिर इंटरफ़ेस g0/0 कॉन्फ़िगर किया गया है:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

यह वर्तमान कार्य के लिए राउटर इंटरफेस का कॉन्फ़िगरेशन पूरा करता है। जैसे ही आप निम्नलिखित कार्य पूरा करेंगे, शेष इंटरफ़ेस कॉन्फ़िगर हो जाएंगे।

एक। RTR6 राउटर इंटरफ़ेस पर MNG नेटवर्क में IPv1 पते जारी करने के लिए SLAAC तंत्र को सक्षम करें
SLAAC तंत्र डिफ़ॉल्ट रूप से सक्षम है। केवल एक चीज जो आपको करने की ज़रूरत है वह है IPv6 रूटिंग सक्षम करना। आप इसे निम्न आदेश से कर सकते हैं:

RTR1(config-subif)#ipv6 unicast-routing

इस कमांड के बिना, उपकरण एक होस्ट के रूप में कार्य करता है। दूसरे शब्दों में, उपरोक्त कमांड के लिए धन्यवाद, अतिरिक्त आईपीवी6 फ़ंक्शंस का उपयोग करना संभव हो जाता है, जिसमें आईपीवी6 पते जारी करना, रूटिंग सेट करना आदि शामिल है।

बी। VLAN 100 (MNG) में वर्चुअल इंटरफेस पर स्विच SW1, SW2, SW3 पर, IPv6 ऑटो-कॉन्फ़िगरेशन मोड सक्षम करें
L3 टोपोलॉजी से यह स्पष्ट है कि स्विच VLAN 100 से जुड़े हैं। इसका मतलब है कि स्विच पर वर्चुअल इंटरफेस बनाना आवश्यक है, और उसके बाद ही उन्हें डिफ़ॉल्ट रूप से IPv6 पते प्राप्त करने के लिए असाइन करें। प्रारंभिक कॉन्फ़िगरेशन सटीक रूप से किया गया था ताकि स्विच RTR1 से डिफ़ॉल्ट पते प्राप्त कर सकें। आप तीनों स्विचों के लिए उपयुक्त आदेशों की निम्नलिखित सूची का उपयोग करके इस कार्य को पूरा कर सकते हैं:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

आप एक ही कमांड से सब कुछ जांच सकते हैं show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

लिंक-स्थानीय पते के अलावा, RTR6 से प्राप्त एक IPv1 पता दिखाई दिया। यह कार्य सफलतापूर्वक पूरा हो गया है, और शेष स्विचों पर भी वही आदेश लिखे जाने चाहिए।

साथ। सभी उपकरणों पर (PC1 और WEB को छोड़कर) मैन्युअल रूप से लिंक-स्थानीय पते निर्दिष्ट करें
तीस-अंकीय IPv6 पते प्रशासकों के लिए मज़ेदार नहीं हैं, इसलिए लिंक-स्थानीय को मैन्युअल रूप से बदलना संभव है, जिससे इसकी लंबाई न्यूनतम मान तक कम हो जाती है। असाइनमेंट में इस बारे में कुछ नहीं कहा गया है कि कौन सा पता चुनना है, इसलिए यहां एक निःशुल्क विकल्प प्रदान किया गया है।

उदाहरण के लिए, स्विच SW1 पर आपको लिंक-स्थानीय पता fe80::10 सेट करना होगा। यह चयनित इंटरफ़ेस के कॉन्फ़िगरेशन मोड से निम्नलिखित कमांड के साथ किया जा सकता है:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

अब संबोधन अधिक आकर्षक लगता है:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

लिंक-स्थानीय पते के अलावा, प्राप्त IPv6 पता भी बदल गया है, क्योंकि पता लिंक-स्थानीय पते के आधार पर जारी किया जाता है।

स्विच SW1 पर एक इंटरफ़ेस पर केवल एक लिंक-स्थानीय पता सेट करना आवश्यक था। आरटीआर1 राउटर के साथ, आपको अधिक सेटिंग्स करने की आवश्यकता है - आपको लूपबैक पर दो सबइंटरफेस पर लिंक-लोकल सेट करने की आवश्यकता है, और बाद की सेटिंग्स में टनल 100 इंटरफ़ेस भी दिखाई देगा।

आदेशों के अनावश्यक लेखन से बचने के लिए, आप एक ही बार में सभी इंटरफेस पर समान लिंक-स्थानीय पता सेट कर सकते हैं। आप किसी कीवर्ड का उपयोग करके ऐसा कर सकते हैं range इसके बाद सभी इंटरफ़ेस सूचीबद्ध करें:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

इंटरफ़ेस की जाँच करते समय, आप देखेंगे कि सभी चयनित इंटरफ़ेस पर लिंक-स्थानीय पते बदल दिए गए हैं:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

अन्य सभी डिवाइस इसी तरह से कॉन्फ़िगर किए गए हैं

डी। सभी स्विचों पर, कार्य में उपयोग नहीं किए गए सभी पोर्ट को अक्षम करें और वीएलएएन 99 पर स्थानांतरित करें
मूल विचार कमांड का उपयोग करके कॉन्फ़िगर करने के लिए एकाधिक इंटरफ़ेस का चयन करने का एक ही तरीका है range, और उसके बाद ही आपको वांछित वीएलएएन में स्थानांतरित करने के लिए कमांड लिखना चाहिए और फिर इंटरफेस को बंद करना चाहिए। उदाहरण के लिए, L1 टोपोलॉजी के अनुसार स्विच SW1 में पोर्ट f0/3-4, f0/7-8, f0/11-24 और g0/2 अक्षम होंगे। इस उदाहरण के लिए सेटिंग इस प्रकार होगी:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

पहले से ज्ञात कमांड के साथ सेटिंग्स की जाँच करते समय, यह ध्यान देने योग्य है कि सभी अप्रयुक्त पोर्ट की एक स्थिति होनी चाहिए प्रशासनिक तौर पर नीचे, यह दर्शाता है कि पोर्ट अक्षम है:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

यह देखने के लिए कि पोर्ट किस वीएलएएन में है, आप दूसरे कमांड का उपयोग कर सकते हैं:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...                          

सभी अप्रयुक्त इंटरफ़ेस यहां होने चाहिए. यह ध्यान देने योग्य है कि यदि ऐसा कोई वीएलएएन नहीं बनाया गया है तो इंटरफेस को वीएलएएन में स्थानांतरित करना संभव नहीं होगा। इसी उद्देश्य से प्रारंभिक सेटअप में संचालन के लिए आवश्यक सभी वीएलएएन बनाए गए थे।

इ। स्विच SW1 पर, यदि पासवर्ड 1 सेकंड के भीतर दो बार गलत तरीके से दर्ज किया गया है, तो 30 मिनट के लिए लॉक सक्षम करें
आप इसे निम्न आदेश से कर सकते हैं:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

आप इन सेटिंग्स को इस प्रकार भी जांच सकते हैं:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

जहां यह स्पष्ट रूप से बताया गया है कि 30 सेकंड या उससे कम समय के भीतर दो असफल प्रयासों के बाद, लॉग इन करने की क्षमता 60 सेकंड के लिए अवरुद्ध कर दी जाएगी।

2. सभी डिवाइस SSH संस्करण 2 के माध्यम से प्रबंधनीय होने चाहिए

एसएसएच संस्करण 2 के माध्यम से उपकरणों तक पहुंचने के लिए, आपको पहले उपकरण को कॉन्फ़िगर करना होगा, इसलिए सूचनात्मक उद्देश्यों के लिए, हम पहले उपकरण को फ़ैक्टरी सेटिंग्स के साथ कॉन्फ़िगर करेंगे।

आप पंचर संस्करण को इस प्रकार बदल सकते हैं:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

सिस्टम आपको SSH संस्करण 2 को काम करने के लिए RSA कुंजी बनाने के लिए कहता है। स्मार्ट सिस्टम की सलाह के बाद, आप निम्नलिखित कमांड के साथ RSA कुंजी बना सकते हैं:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

सिस्टम कमांड को निष्पादित करने की अनुमति नहीं देता क्योंकि होस्टनाम नहीं बदला गया है। होस्टनाम बदलने के बाद, आपको कुंजी जनरेशन कमांड फिर से लिखना होगा:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

अब डोमेन नाम की कमी के कारण सिस्टम आपको RSA कुंजी बनाने की अनुमति नहीं देता है। और डोमेन नाम इंस्टॉल करने के बाद आरएसए कुंजी बनाना संभव होगा। SSH संस्करण 768 के काम करने के लिए RSA कुंजियाँ कम से कम 2 बिट लंबी होनी चाहिए:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

परिणामस्वरूप, यह पता चलता है कि SSHv2 के काम करने के लिए यह आवश्यक है:

1. होस्टनाम बदलें;
2. डोमेन नाम बदलें;
3. RSA कुंजियाँ जनरेट करें.

पिछले आलेख में दिखाया गया था कि सभी उपकरणों पर होस्टनाम और डोमेन नाम कैसे बदला जाए, इसलिए वर्तमान उपकरणों को कॉन्फ़िगर करना जारी रखते हुए, आपको केवल आरएसए कुंजी उत्पन्न करने की आवश्यकता है:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH संस्करण 2 सक्रिय है, लेकिन डिवाइस अभी तक पूरी तरह से कॉन्फ़िगर नहीं किए गए हैं। अंतिम चरण वर्चुअल कंसोल स्थापित करना होगा:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

पिछले लेख में, एएए मॉडल को कॉन्फ़िगर किया गया था, जहां स्थानीय डेटाबेस का उपयोग करके वर्चुअल कंसोल पर प्रमाणीकरण सेट किया गया था, और प्रमाणीकरण के बाद उपयोगकर्ता को तुरंत विशेषाधिकार प्राप्त मोड में जाना था। SSH कार्यक्षमता का सबसे सरल परीक्षण अपने स्वयं के उपकरण से कनेक्ट करने का प्रयास करना है। RTR1 में IP पता 1.1.1.1 के साथ एक लूपबैक है, आप इस पते से कनेक्ट करने का प्रयास कर सकते हैं:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

कुंजी के बाद -l मौजूदा उपयोगकर्ता का लॉगिन और फिर पासवर्ड दर्ज करें। प्रमाणीकरण के बाद, उपयोगकर्ता तुरंत विशेषाधिकार प्राप्त मोड पर स्विच करता है, जिसका अर्थ है कि एसएसएच सही ढंग से कॉन्फ़िगर किया गया है।

स्रोत: www.habr.com