WorldSkills आन्दोलनको उद्देश्य सहभागीहरूलाई मुख्य रूपमा व्यावहारिक सीपहरू प्रदान गर्नु हो जुन आधुनिक श्रम बजारमा माग छ। नेटवर्क, विन्डोज, लिनक्स: "नेटवर्क र प्रणाली प्रशासन" दक्षता तीन मोड्युलहरू हुन्छन्। कार्यहरू च्याम्पियनशिपबाट च्याम्पियनशिपमा परिवर्तन हुन्छन्, प्रतिस्पर्धाको अवस्थाहरू परिवर्तन हुन्छन्, तर अधिकांश भागका लागि कार्यहरूको संरचना अपरिवर्तित रहन्छ।

लिनक्स र विन्डोज टापुहरूको तुलनामा यसको सरलताको कारण नेटवर्क आइल्याण्ड पहिलो हुनेछ।

लेखले निम्न कार्यहरू कभर गर्नेछ:

1. टोपोलोजी अनुसार सबै उपकरणहरूको नाम सेट गर्नुहोस्
2. डोमेन नाम wsrvuz19.ru सबै उपकरणहरूमा असाइन गर्नुहोस्
3. पासवर्ड सिस्कोको साथ सबै उपकरणहरूमा प्रयोगकर्ता wsrvuz19 सिर्जना गर्नुहोस्
   • प्रयोगकर्ताको पासवर्ड ह्यास प्रकार्यको परिणामको रूपमा कन्फिगरेसनमा भण्डारण हुनुपर्छ।
   • प्रयोगकर्तासँग विशेषाधिकारको अधिकतम स्तर हुनुपर्छ।
4. सबै यन्त्रहरूको लागि, AAA मोडेल लागू गर्नुहोस्।
   • रिमोट कन्सोलमा प्रमाणीकरण स्थानीय डाटाबेस प्रयोग गरी गरिनुपर्छ (RTR1 र RTR2 उपकरणहरू बाहेक)
   • सफल प्रमाणीकरण पछि, रिमोट कन्सोलबाट लग इन गर्दा, प्रयोगकर्ताले तुरुन्तै विशेषाधिकारको अधिकतम स्तरको साथ मोडमा प्रवेश गर्नुपर्छ।
   • स्थानीय कन्सोलमा प्रमाणीकरणको आवश्यकता कन्फिगर गर्नुहोस्।
   • स्थानीय कन्सोलमा सफल प्रमाणीकरणले प्रयोगकर्तालाई न्यूनतम विशेषाधिकारहरूसँग मोडमा राख्नुपर्छ।
   • BR1 मा, स्थानीय कन्सोलमा सफल प्रमाणीकरण भएपछि, प्रयोगकर्तालाई विशेषाधिकारको अधिकतम स्तरको साथ मोडमा हुनुपर्छ।
5. सबै यन्त्रहरूमा, विशेषाधिकार प्राप्त मोडमा प्रवेश गर्न wsr पासवर्ड सेट गर्नुहोस्।
   • पासवर्ड ह्यास प्रकार्यको परिणामको रूपमा होइन कन्फिगरेसनमा भण्डार गरिएको हुनुपर्छ।
   • एउटा मोड कन्फिगर गर्नुहोस् जसमा कन्फिगरेसनमा भएका सबै पासवर्डहरू इन्क्रिप्टेड फारममा भण्डारण गरिएका छन्।

भौतिक तहमा नेटवर्क टोपोलोजी निम्न रेखाचित्रमा प्रस्तुत गरिएको छ:

1. टोपोलोजी अनुसार सबै उपकरणहरूको नाम सेट गर्नुहोस्

यन्त्रको नाम (होस्टनाम) सेट गर्नको लागि तपाईंले विश्वव्यापी कन्फिगरेसन मोडबाट आदेश प्रविष्ट गर्न आवश्यक छ hostname SW1, जहाँ को सट्टा SW1 तपाईंले कार्यहरूमा दिइएको उपकरणको नाम लेख्नुपर्छ।

तपाइँ प्रिसेट को सट्टा दृश्यात्मक रूपमा सेटिङहरू जाँच गर्न सक्नुहुन्छ स्विच गर्नुहोस् भएको छ SW1:

Switch(config)# hostname SW1
SW1(config)#

कुनै पनि सेटिङहरू गरेपछि मुख्य कार्य कन्फिगरेसन बचत गर्न हो।

यो आदेशको साथ ग्लोबल कन्फिगरेसन मोडबाट गर्न सकिन्छ do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

वा आदेशको साथ विशेषाधिकार प्राप्त मोडबाट write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. सबै यन्त्रहरूमा डोमेन नाम wsrvuz19.ru असाइन गर्नुहोस्

तपाईले पूर्वनिर्धारित डोमेन नाम wsrvuz19.ru लाई विश्वव्यापी कन्फिगरेसन मोडबाट आदेशको साथ सेट गर्न सक्नुहुन्छ। ip domain-name wsrvuz19.ru.

चेक ग्लोबल कन्फिगरेसन मोडबाट do show होस्ट्स सारांश आदेशको साथ गरिन्छ:

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. पासवर्ड सिस्कोको साथ सबै उपकरणहरूमा प्रयोगकर्ता wsrvuz19 सिर्जना गर्नुहोस्

यो प्रयोगकर्ता सिर्जना गर्न आवश्यक छ ताकि उहाँसँग अधिकतम स्तरको विशेषाधिकार छ, र पासवर्ड ह्यास प्रकार्यको रूपमा भण्डारण गरिएको छ। यी सबै सर्तहरूलाई टोलीले ध्यानमा राखेको छ username wsrvuz19 privilege 15 secret cisco.

यहाँ:

username wsrvuz19 - प्रयोगकर्ता नाम;
privilege 15 - विशेषाधिकारको स्तर (0 - न्यूनतम स्तर, 15 - अधिकतम स्तर);
secret cisco - MD5 ह्यास प्रकार्यको रूपमा पासवर्ड भण्डारण गर्दै।

आदेश देखाउनुहोस् running-config तपाइँलाई हालको कन्फिगरेसनको सेटिङहरू जाँच गर्न अनुमति दिन्छ, जहाँ तपाइँ थपिएको प्रयोगकर्तासँग लाइन फेला पार्न सक्नुहुन्छ र पासवर्ड इन्क्रिप्टेड फारममा भण्डार गरिएको छ भनेर निश्चित गर्नुहोस्:

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. सबै उपकरणहरूको लागि AAA मोडेल लागू गर्नुहोस्

AAA मोडेल प्रमाणीकरण, प्राधिकरण र घटना रेकर्डिङ को एक प्रणाली हो। यो कार्य पूरा गर्नको लागि, पहिलो चरण AAA मोडेल सक्षम गर्न र स्थानीय डाटाबेस प्रयोग गरी प्रमाणीकरण गरिनेछ भनेर निर्दिष्ट गर्नुहोस्:

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

a रिमोट कन्सोलमा प्रमाणीकरण स्थानीय डाटाबेस प्रयोग गरी गरिनुपर्छ (RTR1 र RTR2 उपकरणहरू बाहेक)
कार्यहरूले दुई प्रकारका कन्सोलहरू परिभाषित गर्दछ: स्थानीय र रिमोट। रिमोट कन्सोलले तपाईंलाई टाढाको जडानहरू लागू गर्न अनुमति दिन्छ, उदाहरणका लागि, SSH वा टेलनेट प्रोटोकलहरू मार्फत।

यो कार्य पूरा गर्न तपाईंले निम्न आदेशहरू प्रविष्ट गर्नुपर्छ:

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

टोली line vty 0 4 ट्रान्जिसन 0 देखि 4 सम्म भर्चुअल टर्मिनल लाइनहरू सेटअप गर्न बनाइएको छ।

टोली login authentication default भर्चुअल कन्सोलमा पूर्वनिर्धारित प्रमाणीकरण मोड सक्षम गर्दछ, र पूर्वनिर्धारित मोड आदेशको साथ अघिल्लो कार्यमा सेट गरिएको थियो। aaa authentication login default local.

रिमोट कन्सोल सेटअप मोडबाट बाहिर निस्कने आदेश प्रयोग गरी गरिन्छ exit.

एक भरपर्दो परीक्षण टेलनेट मार्फत एक उपकरणबाट अर्कोमा परीक्षण जडान हुनेछ। यो विचार गर्न लायक छ कि यसको लागि, आधारभूत स्विचिङ र आईपी ठेगाना चयन गरिएका उपकरणहरूमा कन्फिगर गरिनु पर्छ।

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

b सफल प्रमाणीकरण पछि, रिमोट कन्सोलबाट लग इन गर्दा, प्रयोगकर्ताले तुरुन्तै विशेषाधिकारको अधिकतम स्तरको साथ मोडमा प्रवेश गर्नुपर्छ।
यो समस्या समाधान गर्न, तपाईंले भर्चुअल टर्मिनल लाइनहरू सेटअप गर्न फिर्ता जानु पर्छ र आदेशको साथ विशेषाधिकार स्तर सेट गर्नुहोस्। privilege level 15, जहाँ 15 फेरि अधिकतम स्तर हो, र 0 न्यूनतम विशेषाधिकार स्तर हो:

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

परीक्षण अघिल्लो उपअनुच्छेदबाट समाधान हुनेछ - टेलनेट मार्फत रिमोट जडान:

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

प्रमाणीकरण पछि, प्रयोगकर्ता तुरुन्तै विशेषाधिकार प्राप्त मोडमा प्रवेश गर्दछ, विशेषाधिकार प्राप्त मोडलाई बाइपास गर्दै, जसको मतलब कार्य सही रूपमा पूरा भएको थियो।

cd स्थानीय कन्सोलमा आवश्यकता कन्फिगर गर्नुहोस् र सफल प्रमाणीकरणमा प्रयोगकर्ताले न्यूनतम स्तरको विशेषाधिकारहरूसँग मोडमा प्रवेश गर्नुपर्छ।
यी कार्यहरूमा आदेशहरूको संरचना पहिले समाधान गरिएका कार्यहरू 4.a र 4.b सँग मेल खान्छ। टोली line vty 0 4 द्वारा प्रतिस्थापित गरिएको छ console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

पहिले नै उल्लेख गरिएझैं, न्यूनतम विशेषाधिकार स्तर संख्या ० द्वारा निर्धारण गरिन्छ। चेक निम्नानुसार गर्न सकिन्छ:

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

प्रमाणीकरण पछि, प्रयोगकर्ताले कार्यहरूमा उल्लेख गरिए अनुसार अनप्रिभिलेज्ड मोडमा प्रवेश गर्दछ।

e BR1 मा, स्थानीय कन्सोलमा सफल प्रमाणीकरण भएपछि, प्रयोगकर्तालाई विशेषाधिकारको अधिकतम स्तरको साथ मोडमा हुनुपर्छ।
BR1 मा स्थानीय कन्सोल सेटअप यस्तो देखिनेछ:

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

चेक अघिल्लो अनुच्छेदमा जस्तै तरिकामा गरिन्छ:

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

प्रमाणीकरण पछि, विशेषाधिकार प्राप्त मोडमा संक्रमण हुन्छ।

5. सबै यन्त्रहरूमा, विशेषाधिकार प्राप्त मोडमा प्रवेश गर्न wsr पासवर्ड सेट गर्नुहोस्

कार्यहरू भन्छन् कि विशेषाधिकार प्राप्त मोडको लागि पासवर्ड मानकको रूपमा स्पष्ट पाठमा भण्डारण हुनुपर्छ, तर सबै पासवर्डहरूको लागि इन्क्रिप्शन मोडले तपाईंलाई स्पष्ट पाठमा पासवर्ड हेर्न अनुमति दिँदैन। विशेषाधिकार प्राप्त मोड प्रविष्ट गर्न पासवर्ड सेट गर्न, आदेश प्रयोग गर्नुहोस् enable password wsr। कुञ्जी शब्द प्रयोग गर्दै password, पासवर्ड भण्डारण गरिने प्रकार निर्धारण गर्दछ। यदि प्रयोगकर्ता सिर्जना गर्दा पासवर्ड इन्क्रिप्टेड हुनुपर्छ भने, त्यसपछि कुञ्जी शब्द शब्द थियो secret, र खुला भण्डारणको लागि प्रयोग गरिन्छ password.

तपाईं हालको कन्फिगरेसन हेरेर सेटिङहरू जाँच गर्न सक्नुहुन्छ:

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

यो देख्न सकिन्छ कि प्रयोगकर्ताको पासवर्ड ईन्क्रिप्टेड फारममा भण्डारण गरिएको छ, र विशेषाधिकार मोड प्रविष्ट गर्न पासवर्ड स्पष्ट पाठमा भण्डारण गरिएको छ, कार्यहरूमा भनिएको छ।
सबै पासवर्डहरू इन्क्रिप्टेड भण्डारण गरिएका छन् भनी सुनिश्चित गर्न, आदेश प्रयोग गर्नुहोस् service password-encryption। हालको कन्फिगरेसन हेर्दा अब यस्तो देखिनेछ:

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

पासवर्ड अब स्पष्ट पाठमा हेर्न मिल्दैन।

स्रोत: www.habr.com