आम्ही "नेटवर्क आणि सिस्टम अॅडमिनिस्ट्रेशन" सक्षमतेमध्ये वर्ल्डस्किल चॅम्पियनशिपच्या नेटवर्क मॉड्यूलच्या कार्यांचे विश्लेषण करणे सुरू ठेवतो.

लेख खालील कार्ये कव्हर करेल:

सर्व उपकरणांवर, व्हर्च्युअल इंटरफेस, सबइंटरफेस आणि लूपबॅक इंटरफेस तयार करा. टोपोलॉजीनुसार IP पत्ते नियुक्त करा.
- RTR6 राउटर इंटरफेसवर MNG नेटवर्कमध्ये IPv1 पत्ते जारी करण्यासाठी SLAAC यंत्रणा सक्षम करा;
- VLAN 100 (MNG) मधील व्हर्च्युअल इंटरफेसवर SW1, SW2, SW3 स्विचेस, IPv6 स्वयं-कॉन्फिगरेशन मोड सक्षम करा;
- सर्व उपकरणांवर (PC1 आणि WEB वगळता) लिंक-स्थानिक पत्ते व्यक्तिचलितपणे नियुक्त करा;
- सर्व स्विचेसवर, कार्यात न वापरलेले सर्व पोर्ट अक्षम करा आणि VLAN 99 वर हस्तांतरित करा;
- SW1 स्विचवर, पासवर्ड 1 सेकंदात दोनदा चुकीचा प्रविष्ट केल्यास 30 मिनिटासाठी लॉक सक्षम करा;
सर्व उपकरणे SSH आवृत्ती 2 द्वारे व्यवस्थापित करणे आवश्यक आहे.

भौतिक स्तरावरील नेटवर्क टोपोलॉजी खालील चित्रात सादर केली आहे:

डेटा लिंक स्तरावरील नेटवर्क टोपोलॉजी खालील चित्रात सादर केली आहे:

नेटवर्क स्तरावरील नेटवर्क टोपोलॉजी खालील आकृतीमध्ये सादर केली आहे:

प्रीसेटिंग

वरील कार्ये करण्यापूर्वी, SW1-SW3 स्विचेसवर मूलभूत स्विचिंग सेट करणे फायदेशीर आहे, कारण भविष्यात त्यांची सेटिंग्ज तपासणे अधिक सोयीचे असेल. पुढील लेखात स्विचिंग सेटअपचे तपशीलवार वर्णन केले जाईल, परंतु सध्या फक्त सेटिंग्ज परिभाषित केल्या जातील.

सर्व प्रथम, तुम्हाला सर्व स्विचेसवर 99, 100 आणि 300 क्रमांकासह vlans तयार करणे आवश्यक आहे:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

पुढील पायरी म्हणजे इंटरफेस g0/1 ते SW1 ते vlan क्रमांक 300 मध्ये हस्तांतरित करणे:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

इंटरफेस f0/1-2, f0/5-6, जे इतर स्विचेसला सामोरे जातात, ते ट्रंक मोडवर स्विच केले जावे:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ट्रंक मोडमध्ये SW2 स्विच केल्यावर f0/1-4 इंटरफेस असतील:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ट्रंक मोडमध्ये SW3 स्विच केल्यावर f0/3-6, g0/1 इंटरफेस असतील:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

या टप्प्यावर, स्विच सेटिंग्ज टॅग केलेल्या पॅकेटची देवाणघेवाण करण्यास अनुमती देईल, जी कार्ये पूर्ण करण्यासाठी आवश्यक आहे.

1. सर्व उपकरणांवर व्हर्च्युअल इंटरफेस, सबइंटरफेस आणि लूपबॅक इंटरफेस तयार करा. टोपोलॉजीनुसार IP पत्ते नियुक्त करा.

राउटर BR1 प्रथम कॉन्फिगर केले जाईल. L3 टोपोलॉजीनुसार, येथे तुम्हाला लूप-प्रकार इंटरफेस कॉन्फिगर करणे आवश्यक आहे, ज्याला लूपबॅक देखील म्हटले जाते, क्रमांक 101:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

तयार केलेल्या इंटरफेसची स्थिती तपासण्यासाठी, तुम्ही कमांड वापरू शकता show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

येथे आपण पाहू शकता की लूपबॅक सक्रिय आहे, त्याची स्थिती UP. तुम्ही खाली पाहिल्यास, तुम्ही दोन IPv6 पत्ते पाहू शकता, जरी IPv6 पत्ता सेट करण्यासाठी फक्त एक कमांड वापरली गेली. वस्तुस्थिती अशी आहे FE80::2D0:97FF:FE94:5022 हा एक लिंक-स्थानिक पत्ता आहे जो कमांडसह इंटरफेसवर ipv6 सक्षम केल्यावर नियुक्त केला जातो ipv6 enable.

आणि IPv4 पत्ता पाहण्यासाठी, समान कमांड वापरा:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

BR1 साठी, तुम्ही ताबडतोब g0/0 इंटरफेस कॉन्फिगर केला पाहिजे; येथे तुम्हाला फक्त IPv6 पत्ता सेट करणे आवश्यक आहे:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

आपण समान कमांडसह सेटिंग्ज तपासू शकता show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

पुढे, ISP राउटर कॉन्फिगर केले जाईल. येथे, कार्यानुसार, लूपबॅक क्रमांक 0 कॉन्फिगर केला जाईल, परंतु याशिवाय, g0/0 इंटरफेस कॉन्फिगर करणे अधिक श्रेयस्कर आहे, ज्याचा पत्ता 30.30.30.1 असावा, कारण त्यानंतरच्या कार्यांमध्ये काहीही सांगितले जाणार नाही. हे इंटरफेस सेट करणे. प्रथम, लूपबॅक क्रमांक 0 कॉन्फिगर केला आहे:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

संघ show ipv6 interface brief इंटरफेस सेटिंग्ज योग्य असल्याचे तुम्ही सत्यापित करू शकता. नंतर इंटरफेस g0/0 कॉन्फिगर केला आहे:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

पुढे, RTR1 राउटर कॉन्फिगर केले जाईल. येथे आपल्याला लूपबॅक क्रमांक 100 देखील तयार करण्याची आवश्यकता आहे:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

तसेच RTR1 वर तुम्हाला 2 आणि 100 क्रमांकासह vlan साठी 300 आभासी सबइंटरफेस तयार करावे लागतील. हे खालीलप्रमाणे केले जाऊ शकते.

प्रथम, तुम्हाला शटडाउन कमांडशिवाय भौतिक इंटरफेस g0/1 सक्षम करणे आवश्यक आहे:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit

नंतर 100 आणि 300 क्रमांकासह सबइंटरफेस तयार आणि कॉन्फिगर केले जातात:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

उप-इंटरफेस क्रमांक vlan क्रमांकापेक्षा भिन्न असू शकतो ज्यामध्ये तो कार्य करेल, परंतु सोयीसाठी, vlan क्रमांकाशी जुळणारा उप-इंटरफेस क्रमांक वापरणे चांगले आहे. सबइंटरफेस सेट करताना तुम्ही एन्कॅप्सुलेशन प्रकार सेट केल्यास, तुम्ही vlan नंबरशी जुळणारी संख्या निर्दिष्ट करावी. तर आज्ञेनंतर encapsulation dot1Q 300 उप-इंटरफेस केवळ 300 क्रमांक असलेल्या vlan पॅकेटमधून जाईल.

या कार्याचा अंतिम टप्पा RTR2 राउटर असेल. SW1 आणि RTR2 मधील कनेक्शन ऍक्सेस मोडमध्ये असणे आवश्यक आहे, स्विच इंटरफेस RTR2 कडे जाईल फक्त vlan क्रमांक 300 साठी असलेल्या पॅकेट्ससाठी, हे L2 टोपोलॉजीवरील कार्यामध्ये नमूद केले आहे. त्यामुळे, सबइंटरफेस न बनवता RTR2 राउटरवर फक्त भौतिक इंटरफेस कॉन्फिगर केला जाईल:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

नंतर इंटरफेस g0/0 कॉन्फिगर केला आहे:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

हे वर्तमान कार्यासाठी राउटर इंटरफेसचे कॉन्फिगरेशन पूर्ण करते. तुम्ही खालील कार्ये पूर्ण केल्यावर उर्वरित इंटरफेस कॉन्फिगर केले जातील.

a RTR6 राउटर इंटरफेसवर MNG नेटवर्कमध्ये IPv1 पत्ते जारी करण्यासाठी SLAAC यंत्रणा सक्षम करा
SLAAC यंत्रणा डीफॉल्टनुसार सक्षम केलेली असते. तुम्हाला फक्त IPv6 राउटिंग सक्षम करणे आवश्यक आहे. आपण हे खालील आदेशासह करू शकता:

RTR1(config-subif)#ipv6 unicast-routing

या आदेशाशिवाय, उपकरणे यजमान म्हणून कार्य करतात. दुसऱ्या शब्दांत, वरील आदेशाबद्दल धन्यवाद, अतिरिक्त ipv6 फंक्शन्स वापरणे शक्य होते, ज्यात ipv6 पत्ते जारी करणे, राउटिंग सेट करणे इ.

b VLAN 100 (MNG) मधील SW1, SW2, SW3 वरील व्हर्च्युअल इंटरफेसवर, IPv6 स्वयं-कॉन्फिगरेशन मोड सक्षम करा
L3 टोपोलॉजीवरून हे स्पष्ट आहे की स्विचेस VLAN 100 शी जोडलेले आहेत. याचा अर्थ स्विचेसवर व्हर्च्युअल इंटरफेस तयार करणे आवश्यक आहे आणि त्यानंतरच त्यांना डीफॉल्टनुसार IPv6 पत्ते प्राप्त करण्यासाठी नियुक्त करा. प्रारंभिक कॉन्फिगरेशन तंतोतंत केले गेले जेणेकरून स्विचेस RTR1 कडून डीफॉल्ट पत्ते प्राप्त करू शकतील. तुम्ही खालील कमांडची सूची वापरून हे कार्य पूर्ण करू शकता, सर्व तीन स्विचेससाठी योग्य:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

आपण समान कमांडसह सर्वकाही तपासू शकता show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

लिंक-स्थानिक पत्त्याव्यतिरिक्त, RTR6 कडून प्राप्त झालेला ipv1 पत्ता दिसला. हे कार्य यशस्वीरित्या पूर्ण झाले आहे, आणि उर्वरित स्विचेसवर समान आज्ञा लिहिल्या पाहिजेत.

सह. सर्व उपकरणांवर (PC1 आणि WEB वगळता) लिंक-स्थानिक पत्ते व्यक्तिचलितपणे नियुक्त करा
तीस-अंकी IPv6 पत्ते प्रशासकांसाठी मनोरंजक नाहीत, म्हणून लिंक-लोकल मॅन्युअली बदलणे शक्य आहे, त्याची लांबी किमान मूल्यापर्यंत कमी करणे. कोणते पत्ते निवडायचे याबद्दल असाइनमेंट काहीही सांगत नाहीत, म्हणून येथे विनामूल्य निवड प्रदान केली आहे.

उदाहरणार्थ, SW1 स्विचवर तुम्हाला दुवा-स्थानिक पत्ता fe80::10 सेट करणे आवश्यक आहे. हे निवडलेल्या इंटरफेसच्या कॉन्फिगरेशन मोडमधून खालील आदेशाद्वारे केले जाऊ शकते:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

आता संबोधन अधिक आकर्षक दिसत आहे:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

लिंक-स्थानिक पत्त्याव्यतिरिक्त, प्राप्त केलेला IPv6 पत्ता देखील बदलला आहे, कारण पत्ता लिंक-स्थानिक पत्त्यावर आधारित जारी केला जातो.

SW1 स्विच करताना एका इंटरफेसवर फक्त एक लिंक-स्थानिक पत्ता सेट करणे आवश्यक होते. RTR1 राउटरसह, तुम्हाला अधिक सेटिंग्ज करणे आवश्यक आहे - तुम्हाला दोन सबइंटरफेसवर, लूपबॅकवर लिंक-लोकल सेट करणे आवश्यक आहे आणि त्यानंतरच्या सेटिंग्जमध्ये टनेल 100 इंटरफेस देखील दिसेल.

आदेशांचे अनावश्यक लेखन टाळण्यासाठी, तुम्ही एकाच वेळी सर्व इंटरफेसवर समान लिंक-स्थानिक पत्ता सेट करू शकता. आपण हे कीवर्ड वापरून करू शकता range त्यानंतर सर्व इंटरफेस सूचीबद्ध करून:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

इंटरफेस तपासताना, तुम्हाला दिसेल की सर्व निवडलेल्या इंटरफेसवर लिंक-स्थानिक पत्ते बदलले आहेत:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

इतर सर्व उपकरणे समान प्रकारे कॉन्फिगर केली आहेत

d सर्व स्विचेसवर, नोकरीमध्ये न वापरलेले सर्व पोर्ट अक्षम करा आणि VLAN 99 वर हस्तांतरित करा
कमांड वापरून कॉन्फिगर करण्यासाठी एकापेक्षा जास्त इंटरफेस निवडण्याची मूळ कल्पना ही आहे range, आणि त्यानंतरच तुम्ही इच्छित vlan वर हस्तांतरित करण्यासाठी आज्ञा लिहा आणि नंतर इंटरफेस बंद करा. उदाहरणार्थ, SW1 स्विच करा, L1 टोपोलॉजीनुसार, f0/3-4, f0/7-8, f0/11-24 आणि g0/2 बंद केलेले असतील. या उदाहरणासाठी सेटिंग खालीलप्रमाणे असेल:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

आधीच ज्ञात कमांडसह सेटिंग्ज तपासताना, हे लक्षात घेण्यासारखे आहे की सर्व न वापरलेल्या पोर्टची स्थिती असणे आवश्यक आहे. प्रशासकीयदृष्ट्या खाली, पोर्ट अक्षम असल्याचे सूचित करते:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

पोर्ट कोणत्या vlan मध्ये आहे हे पाहण्यासाठी, तुम्ही दुसरी कमांड वापरू शकता:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...

सर्व न वापरलेले इंटरफेस येथे असावेत. हे लक्षात घेण्यासारखे आहे की असे vlan तयार केले नसल्यास इंटरफेस vlan वर हस्तांतरित करणे शक्य होणार नाही. या हेतूने ऑपरेशनसाठी आवश्यक असलेले सर्व vlan प्रारंभिक सेटअपमध्ये तयार केले गेले.

e SW1 स्विचवर, पासवर्ड 1 सेकंदात दोनदा चुकीचा प्रविष्ट केल्यास 30 मिनिटासाठी लॉक सक्षम करा
आपण हे खालील आदेशासह करू शकता:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

तुम्ही खालीलप्रमाणे या सेटिंग्ज देखील तपासू शकता:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

जेथे हे स्पष्टपणे स्पष्ट केले आहे की 30 सेकंद किंवा त्यापेक्षा कमी कालावधीत दोन अयशस्वी प्रयत्नांनंतर, लॉग इन करण्याची क्षमता 60 सेकंदांसाठी अवरोधित केली जाईल.

2. सर्व उपकरणे SSH आवृत्ती 2 द्वारे व्यवस्थापित करणे आवश्यक आहे

डिव्हाइसेसना SSH आवृत्ती 2 द्वारे प्रवेश करण्यायोग्य होण्यासाठी, आपण प्रथम उपकरणे कॉन्फिगर करणे आवश्यक आहे, म्हणून माहितीच्या उद्देशाने, आम्ही प्रथम फॅक्टरी सेटिंग्जसह उपकरणे कॉन्फिगर करू.

आपण खालीलप्रमाणे पंचर आवृत्ती बदलू शकता:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

SSH आवृत्ती 2 काम करण्यासाठी सिस्टम तुम्हाला RSA की तयार करण्यास सांगते. स्मार्ट सिस्टमच्या सल्ल्यानुसार, तुम्ही खालील आदेशासह RSA की तयार करू शकता:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

यजमाननाव बदलले गेले नसल्यामुळे सिस्टम कमांड कार्यान्वित करण्यास परवानगी देत नाही. होस्टनाव बदलल्यानंतर, तुम्हाला पुन्हा की जनरेशन कमांड लिहायची आहे:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

आता सिस्टम तुम्हाला डोमेन नावाच्या कमतरतेमुळे RSA की तयार करण्याची परवानगी देत नाही. आणि डोमेन नाव स्थापित केल्यानंतर, RSA की तयार करणे शक्य होईल. SSH आवृत्ती 768 कार्य करण्यासाठी RSA की किमान 2 बिट लांब असणे आवश्यक आहे:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

परिणामी, असे दिसून आले की SSHv2 साठी कार्य करणे आवश्यक आहे:

होस्टनाव बदला;
डोमेन नाव बदला;
RSA की व्युत्पन्न करा.

मागील लेखात सर्व डिव्हाइसेसवर होस्टनाव आणि डोमेन नाव कसे बदलावे ते दाखवले आहे, त्यामुळे सध्याची उपकरणे कॉन्फिगर करत असताना, तुम्हाला फक्त RSA की व्युत्पन्न करणे आवश्यक आहे:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH आवृत्ती 2 सक्रिय आहे, परंतु साधने अद्याप पूर्णपणे कॉन्फिगर केलेली नाहीत. व्हर्च्युअल कन्सोल सेट करणे ही अंतिम पायरी असेल:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

मागील लेखात, एएए मॉडेल कॉन्फिगर केले होते, जेथे स्थानिक डेटाबेस वापरून व्हर्च्युअल कन्सोलवर प्रमाणीकरण सेट केले गेले होते आणि वापरकर्त्यास, प्रमाणीकरणानंतर, ताबडतोब विशेषाधिकार मोडमध्ये जावे लागले. SSH कार्यक्षमतेची सर्वात सोपी चाचणी म्हणजे आपल्या स्वतःच्या उपकरणांशी कनेक्ट करण्याचा प्रयत्न करणे. RTR1 मध्ये IP पत्ता 1.1.1.1 सह लूपबॅक आहे, तुम्ही या पत्त्याशी कनेक्ट करण्याचा प्रयत्न करू शकता:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

चावी नंतर -l विद्यमान वापरकर्त्याचे लॉगिन आणि नंतर संकेतशब्द प्रविष्ट करा. प्रमाणीकरणानंतर, वापरकर्ता ताबडतोब विशेषाधिकार मोडवर स्विच करतो, याचा अर्थ SSH योग्यरित्या कॉन्फिगर केला आहे.

स्त्रोत: www.habr.com

SiSA च्या सक्षमतेमध्ये नेटवर्क मॉड्यूलची वर्ल्ड स्किल टास्क सोडवणे. भाग 2 - मूलभूत सेटअप

प्रीसेटिंग

1. सर्व उपकरणांवर व्हर्च्युअल इंटरफेस, सबइंटरफेस आणि लूपबॅक इंटरफेस तयार करा. टोपोलॉजीनुसार IP पत्ते नियुक्त करा.

2. सर्व उपकरणे SSH आवृत्ती 2 द्वारे व्यवस्थापित करणे आवश्यक आहे

एक टिप्पणी जोडा Отменить ответ