हामी "नेटवर्क र प्रणाली प्रशासन" योग्यता मा WorldSkills च्याम्पियनशिप को नेटवर्क मोड्युल को कार्यहरु को विश्लेषण गर्न जारी छ।

लेखले निम्न कार्यहरू कभर गर्नेछ:

1. सबै यन्त्रहरूमा, भर्चुअल इन्टरफेसहरू, सब-इन्टरफेसहरू, र लुपब्याक इन्टरफेसहरू सिर्जना गर्नुहोस्। टोपोलोजी अनुसार IP ठेगानाहरू तोक्नुहोस्।
   • RTR6 राउटर इन्टरफेसमा MNG नेटवर्कमा IPv1 ठेगानाहरू जारी गर्न SLAAC संयन्त्र सक्षम गर्नुहोस्;
   • SW100, SW1, SW2 स्विचहरूमा VLAN 3 (MNG) मा भर्चुअल इन्टरफेसहरूमा, IPv6 स्वत: कन्फिगरेसन मोड सक्षम गर्नुहोस्;
   • सबै यन्त्रहरूमा (PC1 र WEB बाहेक) म्यानुअल रूपमा लिङ्क-स्थानीय ठेगानाहरू तोक्नुहोस्;
   • सबै स्विचहरूमा, कार्यमा प्रयोग नगरिएका सबै पोर्टहरू असक्षम पार्नुहोस् र VLAN 99 मा स्थानान्तरण गर्नुहोस्;
   • स्वीच SW1 मा, यदि पासवर्ड 1 सेकेन्ड भित्र दुई पटक गलत प्रविष्ट गरिएको छ भने 30 मिनेटको लागि लक सक्षम गर्नुहोस्;
2. सबै उपकरणहरू SSH संस्करण 2 मार्फत व्यवस्थित हुनुपर्छ।

भौतिक तहमा नेटवर्क टोपोलोजी निम्न रेखाचित्रमा प्रस्तुत गरिएको छ:

डाटा लिङ्क स्तरमा नेटवर्क टोपोलोजी निम्न रेखाचित्रमा प्रस्तुत गरिएको छ:

सञ्जाल स्तरमा नेटवर्क टोपोलोजी निम्न रेखाचित्रमा प्रस्तुत गरिएको छ:

पूर्व सेटिङ

माथिका कार्यहरू गर्नु अघि, यो SW1-SW3 स्विचहरूमा आधारभूत स्विचिङ सेटअप गर्न लायक छ, किनकि भविष्यमा तिनीहरूको सेटिङहरू जाँच गर्न अझ सुविधाजनक हुनेछ। स्विचिङ सेटअप अर्को लेखमा विस्तारमा वर्णन गरिनेछ, तर अहिलेको लागि मात्र सेटिङहरू परिभाषित गरिनेछ।

पहिलो चरण भनेको सबै स्विचहरूमा 99, 100 र 300 नम्बरहरू भएका vlans सिर्जना गर्नु हो:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

अर्को चरण भनेको इन्टरफेस g0/1 लाई SW1 मा vlan नम्बर 300 मा स्थानान्तरण गर्नु हो:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

अन्य स्विचहरू सामना गर्ने f0/1-2, f0/5-6 इन्टरफेसहरू ट्रंक मोडमा स्विच गरिनुपर्छ:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ट्रंक मोडमा SW2 स्विच गर्दा त्यहाँ f0/1-4 इन्टरफेसहरू हुनेछन्:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ट्रंक मोडमा स्विच SW3 मा f0/3-6, g0/1 इन्टरफेस हुनेछ:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

यस चरणमा, स्विच सेटिङहरूले ट्याग गरिएका प्याकेटहरूको आदानप्रदानलाई अनुमति दिनेछ, जुन कार्यहरू पूरा गर्न आवश्यक छ।

1. सबै यन्त्रहरूमा भर्चुअल इन्टरफेसहरू, सब-इन्टरफेसहरू, र लुपब्याक इन्टरफेसहरू सिर्जना गर्नुहोस्। टोपोलोजी अनुसार IP ठेगानाहरू तोक्नुहोस्।

राउटर BR1 पहिले कन्फिगर गरिनेछ। L3 टोपोलोजी अनुसार, यहाँ 101 नम्बरमा लूप-प्रकार इन्टरफेस कन्फिगर गर्न आवश्यक छ, जसलाई लुपब्याक पनि भनिन्छ:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

सिर्जना गरिएको इन्टरफेसको स्थिति जाँच गर्न, तपाइँ आदेश प्रयोग गर्न सक्नुहुन्छ show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

यहाँ तपाईले देख्न सक्नुहुन्छ कि लुपब्याक सक्रिय छ, यसको अवस्था UP। यदि तपाइँ तल हेर्नुभयो भने, तपाइँ दुई IPv6 ठेगानाहरू देख्न सक्नुहुन्छ, यद्यपि IPv6 ठेगाना सेट गर्न केवल एउटा आदेश प्रयोग गरिएको थियो। तथ्य यो हो FE80::2D0:97FF:FE94:5022 एउटा लिङ्क-स्थानीय ठेगाना हो जुन ipv6 लाई इन्टरफेसमा आदेशको साथ सक्षम हुँदा तोकिएको हुन्छ। ipv6 enable.

र IPv4 ठेगाना हेर्न, समान आदेश प्रयोग गर्नुहोस्:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

BR1 को लागि, तपाईंले तुरुन्तै g0/0 इन्टरफेस कन्फिगर गर्नुपर्छ; यहाँ तपाईंले IPv6 ठेगाना सेट गर्न आवश्यक छ:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

तपाईं समान आदेश संग सेटिङहरू जाँच गर्न सक्नुहुन्छ show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

अर्को, ISP राउटर कन्फिगर गरिनेछ। यहाँ, कार्य अनुसार, लुपब्याक नम्बर 0 कन्फिगर गरिनेछ, तर यस बाहेक, यो g0/0 इन्टरफेस कन्फिगर गर्न राम्रो छ, जसमा 30.30.30.1 ठेगाना हुनुपर्दछ, कारण पछिका कार्यहरूमा केहि भनिने छैन। यी इन्टरफेसहरू सेटअप गर्नुहोस्। पहिले, लूपब्याक नम्बर 0 कन्फिगर गरिएको छ:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

टोली show ipv6 interface brief तपाईंले इन्टरफेस सेटिङहरू सही छन् भनेर प्रमाणित गर्न सक्नुहुन्छ। त्यसपछि इन्टरफेस g0/0 कन्फिगर गरिएको छ:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

अर्को, RTR1 राउटर कन्फिगर गरिनेछ। यहाँ तपाईंले लूपब्याक नम्बर 100 सिर्जना गर्न आवश्यक छ:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

RTR1 मा पनि तपाईंले 2 र 100 नम्बरहरू भएका vlans को लागि 300 भर्चुअल सब-इन्टरफेसहरू सिर्जना गर्न आवश्यक छ। यो निम्नानुसार गर्न सकिन्छ।

पहिले, तपाईंले कुनै बन्द आदेश बिना भौतिक इन्टरफेस g0/1 सक्षम गर्न आवश्यक छ:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit 

त्यसपछि 100 र 300 नम्बरहरू भएका सब-इन्टरफेसहरू सिर्जना र कन्फिगर गरिएका छन्:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

सब-इन्टरफेस नम्बर vlan नम्बर भन्दा फरक हुन सक्छ जसमा यसले काम गर्नेछ, तर सुविधाको लागि यो भ्लान नम्बरसँग मिल्ने सब-इन्टरफेस नम्बर प्रयोग गर्नु राम्रो हुन्छ। यदि तपाईंले उप-इन्टरफेस सेटअप गर्दा encapsulation प्रकार सेट गर्नुभयो भने, तपाईंले vlan नम्बरसँग मेल खाने नम्बर निर्दिष्ट गर्नुपर्छ। त्यसैले आदेश पछि encapsulation dot1Q 300 उप-इन्टरफेस केवल 300 नम्बरको साथ vlan प्याकेटहरू मार्फत जान्छ।

यस कार्यको अन्तिम चरण RTR2 राउटर हुनेछ। SW1 र RTR2 बीचको जडान पहुँच मोडमा हुनुपर्छ, स्विच इन्टरफेस RTR2 तिर मात्र जान्छ vlan नम्बर 300 को लागि अभिप्रेरित प्याकेटहरू, यो L2 टोपोलोजीको कार्यमा भनिएको छ। तसर्थ, केवल भौतिक इन्टरफेस RTR2 राउटरमा उप-इन्टरफेसहरू सिर्जना नगरी कन्फिगर गरिनेछ:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

त्यसपछि इन्टरफेस g0/0 कन्फिगर गरिएको छ:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

यसले हालको कार्यको लागि राउटर इन्टरफेसहरूको कन्फिगरेसन पूरा गर्दछ। तपाईंले निम्न कार्यहरू पूरा गर्दा बाँकी इन्टरफेसहरू कन्फिगर गरिनेछ।

a RTR6 राउटर इन्टरफेसमा MNG नेटवर्कमा IPv1 ठेगानाहरू जारी गर्न SLAAC संयन्त्र सक्षम गर्नुहोस्।
पूर्वनिर्धारित रूपमा SLAAC संयन्त्र सक्षम गरिएको छ। तपाईले गर्नु पर्ने कुरा भनेको IPv6 राउटिङ सक्षम गर्नु हो। तपाइँ निम्न आदेश संग यो गर्न सक्नुहुन्छ:

RTR1(config-subif)#ipv6 unicast-routing

यो आदेश बिना, उपकरणले होस्टको रूपमा कार्य गर्दछ। अर्को शब्दमा, माथिको आदेशलाई धन्यवाद, ipv6 ठेगानाहरू जारी गर्ने, राउटिङ सेटअप गर्ने, आदि सहित थप ipv6 प्रकार्यहरू प्रयोग गर्न सम्भव हुन्छ।

b SW100, SW1, SW2 स्विचहरूमा VLAN 3 (MNG) मा भर्चुअल इन्टरफेसहरूमा, IPv6 स्वत: कन्फिगरेसन मोड सक्षम गर्नुहोस्
L3 टोपोलोजीबाट यो स्पष्ट छ कि स्विचहरू VLAN 100 मा जडान गरिएको छ। यसको मतलब यो स्विचहरूमा भर्चुअल इन्टरफेसहरू सिर्जना गर्न आवश्यक छ, र त्यसपछि मात्र तिनीहरूलाई पूर्वनिर्धारित रूपमा IPv6 ठेगानाहरू प्राप्त गर्न नियुक्त गर्नुहोस्। प्रारम्भिक कन्फिगरेसन ठीकसँग गरिएको थियो ताकि स्विचहरूले RTR1 बाट पूर्वनिर्धारित ठेगानाहरू प्राप्त गर्न सकून्। तपाईंले निम्न आदेशहरूको सूची प्रयोग गरेर यो कार्य पूरा गर्न सक्नुहुन्छ, सबै तीनवटा स्विचहरूको लागि उपयुक्त:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

तपाईं एउटै आदेश संग सबै जाँच गर्न सक्नुहुन्छ show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

लिङ्क-स्थानीय ठेगानाको अतिरिक्त, RTR6 बाट प्राप्त ipv1 ठेगाना देखा पर्‍यो। यो कार्य सफलतापूर्वक सम्पन्न भएको छ, र उही आदेशहरू बाँकी स्विचहरूमा लेखिएको हुनुपर्छ।

संग। सबै यन्त्रहरूमा (PC1 र WEB बाहेक) म्यानुअल रूपमा लिङ्क-स्थानीय ठेगानाहरू असाइन गर्नुहोस्
तीस-अङ्कको IPv6 ठेगानाहरू प्रशासकहरूको लागि कुनै रमाइलो होइन, त्यसैले यसलाई म्यानुअल रूपमा लिङ्क-स्थानीय परिवर्तन गर्न सम्भव छ, यसको लम्बाइलाई न्यूनतम मानमा घटाएर। असाइनमेन्टहरूले कुन ठेगानाहरू छनौट गर्ने भन्ने बारे केही पनि भन्दैन, त्यसैले यहाँ निःशुल्क छनोट प्रदान गरिएको छ।

उदाहरणका लागि, स्विच SW1 मा तपाईंले लिङ्क-स्थानीय ठेगाना fe80::10 सेट गर्न आवश्यक छ। यो चयन गरिएको इन्टरफेसको कन्फिगरेसन मोडबाट निम्न आदेशको साथ गर्न सकिन्छ:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

अब ठेगाना धेरै आकर्षक देखिन्छ:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

लिङ्क-स्थानीय ठेगानाको अतिरिक्त, प्राप्त IPv6 ठेगाना पनि परिवर्तन भएको छ, किनकि ठेगाना लिङ्क-स्थानीय ठेगानामा आधारित जारी गरिएको छ।

SW1 स्विच गर्दा एउटा इन्टरफेसमा एउटा मात्र लिङ्क-स्थानीय ठेगाना सेट गर्न आवश्यक थियो। RTR1 राउटरको साथ, तपाईंले थप सेटिङहरू बनाउन आवश्यक छ - तपाईंले दुई उप-इन्टरफेसहरूमा लिङ्क-स्थानीय सेट गर्न आवश्यक छ, लुपब्याकमा, र त्यसपछिका सेटिङहरूमा टनेल 100 इन्टरफेस पनि देखा पर्नेछ।

आदेशहरूको अनावश्यक लेखनबाट बच्न, तपाइँ एकै पटक सबै इन्टरफेसमा समान लिङ्क-स्थानीय ठेगाना सेट गर्न सक्नुहुन्छ। तपाईले यो कुञ्जी शब्द प्रयोग गरेर गर्न सक्नुहुन्छ range सबै इन्टरफेसहरू सूचीबद्ध गरेर पछि:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

इन्टरफेसहरू जाँच गर्दा, तपाईंले देख्नुहुनेछ कि लिङ्क-स्थानीय ठेगानाहरू सबै चयन गरिएका इन्टरफेसमा परिवर्तन गरिएका छन्:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

अन्य सबै उपकरणहरू समान रूपमा कन्फिगर गरिएका छन्

d सबै स्विचहरूमा, काममा प्रयोग नगरिएका सबै पोर्टहरू असक्षम गर्नुहोस् र VLAN 99 मा स्थानान्तरण गर्नुहोस्।
आधारभूत विचार आदेश प्रयोग गरेर कन्फिगर गर्न धेरै इन्टरफेसहरू चयन गर्ने एउटै तरिका हो range, र त्यसपछि मात्र तपाईंले इच्छित vlan मा स्थानान्तरण गर्न आदेशहरू लेख्नुपर्छ र त्यसपछि इन्टरफेसहरू बन्द गर्नुहोस्। उदाहरणका लागि, L1 टोपोलोजी अनुसार SW1 स्विच गर्नुहोस्, f0/3-4, f0/7-8, f0/11-24 र g0/2 असक्षम पारिएको छ। यस उदाहरणको लागि सेटिङ निम्नानुसार हुनेछ:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

पहिले नै ज्ञात आदेशको साथ सेटिङहरू जाँच गर्दा, यो ध्यान दिन लायक छ कि सबै प्रयोग नगरिएका पोर्टहरूको स्थिति हुनुपर्छ। प्रशासनिक रूपमा तल, पोर्ट असक्षम छ भनेर संकेत गर्दै:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

कुन vlan पोर्टमा छ हेर्नको लागि, तपाइँ अर्को आदेश प्रयोग गर्न सक्नुहुन्छ:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...                          

सबै प्रयोग नगरिएका इन्टरफेसहरू यहाँ हुनुपर्छ। यो नोट गर्न लायक छ कि यदि यस्तो vlan सिर्जना गरिएको छैन भने इन्टरफेसहरू vlan मा स्थानान्तरण गर्न सम्भव छैन। यो यस उद्देश्यको लागि हो कि प्रारम्भिक सेटअपमा सञ्चालनको लागि आवश्यक सबै भ्यानहरू सिर्जना गरिएको थियो।

e स्वीच SW1 मा, यदि पासवर्ड 1 सेकेन्ड भित्र दुई पटक गलत प्रविष्ट गरिएको छ भने 30 मिनेटको लागि लक सक्षम गर्नुहोस्।
तपाइँ निम्न आदेश संग यो गर्न सक्नुहुन्छ:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

तपाइँ निम्न अनुसार यी सेटिङहरू पनि जाँच गर्न सक्नुहुन्छ:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

जहाँ यो स्पष्ट रूपमा व्याख्या गरिएको छ कि 30 सेकेन्ड वा कम भित्र दुई असफल प्रयास पछि, लग इन गर्ने क्षमता 60 सेकेन्डको लागि अवरुद्ध हुनेछ।

2. सबै उपकरणहरू SSH संस्करण 2 मार्फत व्यवस्थित हुनुपर्छ

यन्त्रहरू SSH संस्करण 2 मार्फत पहुँचयोग्य हुनको लागि, तपाईंले पहिले उपकरणहरू कन्फिगर गर्नुपर्छ, त्यसैले सूचनाको उद्देश्यका लागि, हामी पहिले कारखाना सेटिङहरूसँग उपकरणहरू कन्फिगर गर्नेछौं।

तपाइँ निम्न अनुसार पन्चर संस्करण परिवर्तन गर्न सक्नुहुन्छ:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

प्रणालीले तपाइँलाई SSH संस्करण २ काम गर्नको लागि RSA कुञ्जीहरू सिर्जना गर्न सोध्छ। स्मार्ट प्रणालीको सल्लाह पछ्याउँदै, तपाइँ निम्न आदेशको साथ RSA कुञ्जीहरू सिर्जना गर्न सक्नुहुन्छ:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

प्रणालीले आदेश कार्यान्वयन गर्न अनुमति दिँदैन किनभने होस्टनाम परिवर्तन गरिएको छैन। होस्टनाम परिवर्तन गरेपछि, तपाईंले कुञ्जी जेनेरेसन आदेश फेरि लेख्न आवश्यक छ:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

अब प्रणालीले डोमेन नामको कमीको कारणले RSA कुञ्जीहरू सिर्जना गर्न अनुमति दिँदैन। र डोमेन नाम स्थापना पछि, RSA कुञ्जीहरू सिर्जना गर्न सम्भव हुनेछ। RSA कुञ्जीहरू SSH संस्करण 768 काम गर्नको लागि कम्तिमा 2 बिट लामो हुनुपर्छ:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

नतिजाको रूपमा, यो बाहिर जान्छ कि SSHv2 को लागि काम गर्न आवश्यक छ:

1. होस्टनाम परिवर्तन गर्नुहोस्;
2. डोमेन नाम परिवर्तन गर्नुहोस्;
3. RSA कुञ्जीहरू उत्पन्न गर्नुहोस्।

अघिल्लो लेखले सबै यन्त्रहरूमा होस्टनाम र डोमेन नाम कसरी परिवर्तन गर्ने भनेर देखाएको थियो, त्यसैले हालको यन्त्रहरू कन्फिगर गर्न जारी राख्दा, तपाईंले RSA कुञ्जीहरू मात्र उत्पन्न गर्न आवश्यक छ:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH संस्करण २ सक्रिय छ, तर उपकरणहरू अझै पूर्ण रूपमा कन्फिगर गरिएका छैनन्। अन्तिम चरण भर्चुअल कन्सोलहरू सेटअप हुनेछ:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

अघिल्लो लेखमा, AAA मोडेल कन्फिगर गरिएको थियो, जहाँ स्थानीय डाटाबेस प्रयोग गरेर भर्चुअल कन्सोलहरूमा प्रमाणीकरण सेट गरिएको थियो, र प्रयोगकर्ता, प्रमाणीकरण पछि, तुरुन्तै विशेषाधिकार प्राप्त मोडमा जानुपर्थ्यो। SSH कार्यक्षमताको सरल परीक्षण भनेको आफ्नै उपकरणमा जडान गर्ने प्रयास गर्नु हो। RTR1 सँग IP ठेगाना १.१.१.१ भएको लुपब्याक छ, तपाईं यो ठेगानामा जडान गर्ने प्रयास गर्न सक्नुहुन्छ:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

चाबी पछि -l अवस्थित प्रयोगकर्ताको लगइन प्रविष्ट गर्नुहोस्, र त्यसपछि पासवर्ड। प्रमाणीकरण पछि, प्रयोगकर्ताले तुरुन्तै विशेषाधिकार प्राप्त मोडमा स्विच गर्दछ, जसको अर्थ SSH सही रूपमा कन्फिगर गरिएको छ।

स्रोत: www.habr.com