WorldSkills 운동은 참여자들이 주로 현대 노동 시장에서 요구하는 실용적인 기술을 습득하는 것을 목표로 합니다. 네트워크 및 시스템 관리 역량은 네트워크, Windows, Linux의 세 가지 모듈로 구성됩니다. 챔피언십에서 챔피언십으로 작업이 변경되고 경쟁 조건이 변경되지만 대부분의 작업 구조는 동일하게 유지됩니다.

네트워크 아일랜드는 Linux 및 Windows 아일랜드에 비해 단순하기 때문에 첫 번째가 될 것입니다.

이 기사에서는 다음 작업을 고려합니다.

1. 토폴로지에 따라 모든 장치 이름 지정
2. 모든 장치에 대해 도메인 이름 wsrvuz19.ru를 할당합니다.
3. 암호 cisco를 사용하여 모든 장치에서 사용자 wsrvuz19 생성
   • 사용자 암호는 해시 기능의 결과로 구성에 저장되어야 합니다.
   • 사용자는 가장 높은 권한 수준을 가지고 있어야 합니다.
4. 모든 장치에 대해 AAA 모델을 구현합니다.
   • 원격 콘솔에 대한 인증은 로컬 데이터베이스를 사용하여 수행해야 합니다(RTR1 및 RTR2 장치 제외).
   • 인증에 성공한 후 원격 콘솔에서 로그인하는 경우 사용자는 즉시 최대 권한 수준의 모드로 들어가야 합니다.
   • 로컬 콘솔에서 인증 필요성을 설정합니다.
   • 로컬 콘솔에 대한 인증에 성공하면 사용자는 최소 권한 모드로 들어가야 합니다.
   • BR1에서 로컬 콘솔에서 인증에 성공하면 사용자는 최대 권한 수준으로 모드에 들어가야 합니다.
5. 모든 장치에서 wsr 암호를 설정하여 특권 모드로 들어갑니다.
   • 암호는 해시 함수의 결과가 아니라 구성에 저장해야 합니다.
   • 구성의 모든 암호가 암호화된 형식으로 저장되는 모드를 설정합니다.

물리적 계층의 네트워크 토폴로지는 다음 다이어그램에 나와 있습니다.

1. 토폴로지에 따라 모든 장치의 이름 지정

장치 이름(호스트 이름)을 설정하려면 글로벌 구성 모드에서 명령을 입력하십시오. hostname SW1, 대신에 SW1 당신은 작업에 주어진 장비의 이름을 작성해야합니다.

사전 설정 대신 시각적으로 설정을 확인할 수도 있습니다. 스위치 했다 SW1:

Switch(config)# hostname SW1
SW1(config)#

설정 후 주요 작업은 구성을 저장하는 것입니다.

이것은 명령을 사용하여 글로벌 구성 모드에서 수행할 수 있습니다. do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

또는 다음 명령을 사용하여 특권 모드에서 write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. 모든 장치에 대해 도메인 이름 wsrvuz19.ru를 할당합니다.

명령을 사용하여 글로벌 구성 모드에서 기본적으로 도메인 이름 wsrvuz19.ru를 설정할 수 있습니다. ip domain-name wsrvuz19.ru.

확인은 전역 구성 모드에서 do show hosts summary 명령으로 수행됩니다.

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. 암호 cisco를 사용하여 모든 장치에서 사용자 wsrvuz19 생성

이러한 사용자는 최대 권한을 갖도록 생성해야 하며 암호는 해시 함수 형식으로 저장됩니다. 이러한 모든 조건은 팀에서 고려합니다. username wsrvuz19 privilege 15 secret cisco.

Здесь :

username wsrvuz19 - 사용자 이름;
privilege 15 - 권한 수준(0 - 최소 수준, 15 - 최대 수준)
secret cisco - MD5 해시함수의 형태로 비밀번호를 저장한다.

명령 표시 running-config 현재 구성 설정을 확인할 수 있습니다. 여기에서 추가된 사용자가 있는 줄을 찾고 비밀번호가 암호화된 형식으로 저장되어 있는지 확인할 수 있습니다.

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. 모든 기기에 대해 AAA 모델 구현

AAA 모델은 이벤트의 인증, 권한 부여 및 계정 시스템입니다. 이 작업을 완료하기 위한 첫 번째 단계는 AAA 모델을 활성화하고 인증이 로컬 데이터베이스를 사용하여 수행되도록 지정하는 것입니다.

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

ㅏ. 원격 콘솔에 대한 인증은 로컬 데이터베이스를 사용하여 수행해야 합니다(RTR1 및 RTR2 장치 제외).
작업은 두 종류의 콘솔(로컬 및 원격)을 정의합니다. 원격 콘솔을 사용하면 예를 들어 SSH 또는 Telnet 프로토콜을 통해 원격 연결을 구현할 수 있습니다.

이 작업을 완료하려면 다음 명령을 입력합니다.

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

팀 line vty 0 4 0에서 4까지 가상 터미널 라인 구성을 진행합니다.

팀 login authentication default 가상 콘솔에서 기본 인증 모드를 켜고 기본 모드는 명령으로 마지막 작업에서 설정되었습니다. aaa authentication login default local.

원격 콘솔 구성 모드 종료는 다음 명령을 사용하여 수행됩니다. exit.

신뢰할 수 있는 검사는 한 장치에서 다른 장치로 Telnet 프로토콜을 통한 테스트 연결입니다. 이를 위해 선택한 장비의 기본 스위칭 및 IP 주소 지정이 구성되어야 한다는 점을 염두에 두어야 합니다.

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

비. 인증에 성공한 후 원격 콘솔에서 로그인할 때 사용자는 즉시 최대 권한 수준으로 모드로 들어가야 합니다.
이 문제를 해결하려면 가상 터미널 라인 설정으로 돌아가서 명령으로 권한 수준을 설정해야 합니다. privilege level 15여기서 15는 다시 최대 권한 수준이고 0은 최소 권한 수준입니다.

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

테스트는 이전 하위 단락의 솔루션인 Telnet을 통한 원격 연결입니다.

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

인증 후 사용자는 권한 없는 모드를 우회하여 즉시 권한 있는 모드로 들어가므로 작업이 올바르게 완료되었음을 의미합니다.

CD. 로컬 콘솔에서 필요를 설정하고 인증에 성공하면 사용자는 최소 권한 모드로 들어가야 합니다.
이러한 작업의 명령 구조는 이전에 해결된 작업 4.a 및 4.b와 동일합니다. 팀 line vty 0 4 로 대체됩니다 console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

이미 언급했듯이 최소 권한 수준은 숫자 0으로 결정됩니다. 검사는 다음과 같이 수행할 수 있습니다.

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

인증 후 사용자는 작업에 명시된 대로 비특권 모드로 들어갑니다.

이자형. BR1에서 로컬 콘솔에서 인증에 성공하면 사용자는 최대 권한 수준으로 모드에 들어가야 합니다.
BR1에서 로컬 콘솔을 설정하는 것은 다음과 같습니다.

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

확인은 이전 단락과 동일한 방식으로 수행됩니다.

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

인증 후 권한 모드로 전환됩니다.

5. 모든 장치에서 비밀번호 wsr을 설정하여 특권 모드로 들어가십시오.

작업에 따르면 특권 모드의 암호는 일반 텍스트로 표준으로 저장해야 하지만 모든 암호의 암호화 모드에서는 암호를 일반 텍스트로 볼 수 없습니다. 권한 모드로 들어가기 위한 암호를 설정하려면 다음 명령을 사용하십시오. enable password wsr. 키워드 사용 password, 비밀번호가 저장될 유형을 결정합니다. 사용자를 생성할 때 암호를 암호화해야 하는 경우 키워드는 단어였습니다. secret, 열린 형태로 보관하는 데 사용됩니다. password.

현재 구성 보기에서 설정을 확인할 수 있습니다.

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

사용자의 암호는 암호화된 형태로 저장되고 권한 모드로 들어가기 위한 암호는 작업에 명시된 대로 일반 텍스트로 저장되는 것을 볼 수 있습니다.
모든 암호를 암호화된 형식으로 저장하려면 다음 명령을 사용해야 합니다. service password-encryption. 현재 구성 보기는 이제 다음과 같이 표시됩니다.

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

암호는 더 이상 명확하게 볼 수 없습니다.

출처 : habr.com