ਵਰਲਡ ਸਕਿੱਲ ਅੰਦੋਲਨ ਦਾ ਉਦੇਸ਼ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿਹਾਰਕ ਹੁਨਰ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ ਜੋ ਆਧੁਨਿਕ ਲੇਬਰ ਮਾਰਕੀਟ ਵਿੱਚ ਮੰਗ ਵਿੱਚ ਹਨ। "ਨੈੱਟਵਰਕ ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਨ" ਯੋਗਤਾ ਵਿੱਚ ਤਿੰਨ ਮੋਡੀਊਲ ਹੁੰਦੇ ਹਨ: ਨੈੱਟਵਰਕ, ਵਿੰਡੋਜ਼, ਲੀਨਕਸ। ਕਾਰਜ ਚੈਂਪੀਅਨਸ਼ਿਪ ਤੋਂ ਚੈਂਪੀਅਨਸ਼ਿਪ ਵਿੱਚ ਬਦਲਦੇ ਹਨ, ਮੁਕਾਬਲੇ ਦੀਆਂ ਸਥਿਤੀਆਂ ਬਦਲਦੀਆਂ ਹਨ, ਪਰ ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ ਕਾਰਜਾਂ ਦੀ ਬਣਤਰ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।

ਲੀਨਕਸ ਅਤੇ ਵਿੰਡੋਜ਼ ਟਾਪੂਆਂ ਦੇ ਮੁਕਾਬਲੇ ਇਸਦੀ ਸਾਦਗੀ ਦੇ ਕਾਰਨ ਨੈੱਟਵਰਕ ਆਈਲੈਂਡ ਪਹਿਲਾ ਹੋਵੇਗਾ।

ਲੇਖ ਹੇਠ ਦਿੱਤੇ ਕੰਮਾਂ ਨੂੰ ਕਵਰ ਕਰੇਗਾ:

1. ਟੌਪੌਲੋਜੀ ਦੇ ਅਨੁਸਾਰ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਮ ਸੈੱਟ ਕਰੋ
2. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਡੋਮੇਨ ਨਾਮ wsrvuz19.ru ਅਸਾਈਨ ਕਰੋ
3. ਪਾਸਵਰਡ ਸਿਸਕੋ ਨਾਲ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਯੂਜ਼ਰ wsrvuz19 ਬਣਾਓ
   • ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਪਭੋਗਤਾ ਦਾ ਪਾਸਵਰਡ ਸੰਰਚਨਾ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
   • ਉਪਭੋਗਤਾ ਕੋਲ ਅਧਿਕਾਰਾਂ ਦਾ ਅਧਿਕਤਮ ਪੱਧਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
4. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਲਈ, AAA ਮਾਡਲ ਲਾਗੂ ਕਰੋ।
   • ਰਿਮੋਟ ਕੰਸੋਲ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ (RTR1 ਅਤੇ RTR2 ਡਿਵਾਈਸਾਂ ਨੂੰ ਛੱਡ ਕੇ)
   • ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ, ਰਿਮੋਟ ਕੰਸੋਲ ਤੋਂ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਤੁਰੰਤ ਅਧਿਕਾਰਾਂ ਦੇ ਅਧਿਕਤਮ ਪੱਧਰ ਦੇ ਨਾਲ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
   • ਸਥਾਨਕ ਕੰਸੋਲ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
   • ਸਥਾਨਕ ਕੰਸੋਲ ਲਈ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਉਪਭੋਗਤਾ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਮੋਡ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।
   • BR1 'ਤੇ, ਸਥਾਨਕ ਕੰਸੋਲ 'ਤੇ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਅਧਿਕਤਮ ਪੱਧਰ ਦੇ ਨਾਲ ਇੱਕ ਮੋਡ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
5. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ wsr ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ।
   • ਪਾਸਵਰਡ ਨੂੰ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸੰਰਚਨਾ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.
   • ਇੱਕ ਮੋਡ ਕੌਂਫਿਗਰ ਕਰੋ ਜਿਸ ਵਿੱਚ ਸੰਰਚਨਾ ਵਿੱਚ ਸਾਰੇ ਪਾਸਵਰਡ ਇਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਭੌਤਿਕ ਪਰਤ 'ਤੇ ਨੈੱਟਵਰਕ ਟੌਪੋਲੋਜੀ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ:

1. ਟੌਪੋਲੋਜੀ ਦੇ ਅਨੁਸਾਰ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਮ ਸੈਟ ਕਰੋ

ਡਿਵਾਈਸ ਦਾ ਨਾਮ (ਹੋਸਟ ਨਾਂ) ਸੈੱਟ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਗਲੋਬਲ ਸੰਰਚਨਾ ਮੋਡ ਤੋਂ ਕਮਾਂਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ hostname SW1, ਜਿੱਥੇ ਦੀ ਬਜਾਏ SW1 ਤੁਹਾਨੂੰ ਕੰਮਾਂ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਉਪਕਰਨਾਂ ਦਾ ਨਾਮ ਜ਼ਰੂਰ ਲਿਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਤੁਸੀਂ ਪ੍ਰੀਸੈਟ ਦੀ ਬਜਾਏ - ਸੈਟਿੰਗਾਂ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀ ਨਾਲ ਵੀ ਦੇਖ ਸਕਦੇ ਹੋ ਸਵਿੱਚ ਬਣ ਗਿਆ ਹੈ SW1:

Switch(config)# hostname SW1
SW1(config)#

ਕੋਈ ਵੀ ਸੈਟਿੰਗ ਕਰਨ ਤੋਂ ਬਾਅਦ ਮੁੱਖ ਕੰਮ ਸੰਰਚਨਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ.

ਇਹ ਕਮਾਂਡ ਨਾਲ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਤੋਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

ਜਾਂ ਕਮਾਂਡ ਦੇ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਤੋਂ write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਡੋਮੇਨ ਨਾਮ wsrvuz19.ru ਅਸਾਈਨ ਕਰੋ

ਤੁਸੀਂ ਕਮਾਂਡ ਨਾਲ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਤੋਂ ਡਿਫੌਲਟ ਡੋਮੇਨ ਨਾਮ wsrvuz19.ru ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ ip domain-name wsrvuz19.ru.

ਜਾਂਚ ਗਲੋਬਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੋਡ ਤੋਂ ਡੂ ਸ਼ੋਅ ਹੋਸਟ ਸੰਖੇਪ ਕਮਾਂਡ ਨਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. ਪਾਸਵਰਡ ਸਿਸਕੋ ਨਾਲ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਉਪਭੋਗਤਾ wsrvuz19 ਬਣਾਓ

ਇੱਕ ਉਪਭੋਗਤਾ ਬਣਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ ਤਾਂ ਜੋ ਉਸ ਕੋਲ ਅਧਿਕਾਰਾਂ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਪੱਧਰ ਹੋਵੇ, ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਵਜੋਂ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇ। ਟੀਮ ਵੱਲੋਂ ਇਨ੍ਹਾਂ ਸਾਰੀਆਂ ਸ਼ਰਤਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ username wsrvuz19 privilege 15 secret cisco.

ਇੱਥੇ:

username wsrvuz19 - ਉਪਭੋਗਤਾ ਨਾਮ;
privilege 15 — ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦਾ ਪੱਧਰ (0 — ਘੱਟੋ-ਘੱਟ ਪੱਧਰ, 15 — ਅਧਿਕਤਮ ਪੱਧਰ);
secret cisco — ਪਾਸਵਰਡ ਨੂੰ MD5 ਹੈਸ਼ ਫੰਕਸ਼ਨ ਵਜੋਂ ਸਟੋਰ ਕਰਨਾ।

ਹੁਕਮ ਦਿਖਾਓ running-config ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ ਸੰਰਚਨਾ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੇ ਤੁਸੀਂ ਸ਼ਾਮਲ ਕੀਤੇ ਉਪਭੋਗਤਾ ਨਾਲ ਲਾਈਨ ਲੱਭ ਸਕਦੇ ਹੋ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ ਕਿ ਪਾਸਵਰਡ ਐਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ:

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਲਈ AAA ਮਾਡਲ ਲਾਗੂ ਕਰੋ

AAA ਮਾਡਲ ਪ੍ਰਮਾਣਿਕਤਾ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਇਵੈਂਟ ਰਿਕਾਰਡਿੰਗ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ ਹੈ। ਇਸ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਪਹਿਲਾ ਕਦਮ ਹੈ AAA ਮਾਡਲ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਅਤੇ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਕਿ ਪ੍ਰਮਾਣਿਕਤਾ ਇੱਕ ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਵੇਗੀ:

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

a ਰਿਮੋਟ ਕੰਸੋਲ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ (RTR1 ਅਤੇ RTR2 ਡਿਵਾਈਸਾਂ ਨੂੰ ਛੱਡ ਕੇ)
ਕਾਰਜ ਦੋ ਕਿਸਮਾਂ ਦੇ ਕੰਸੋਲ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹਨ: ਸਥਾਨਕ ਅਤੇ ਰਿਮੋਟ। ਰਿਮੋਟ ਕੰਸੋਲ ਤੁਹਾਨੂੰ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, SSH ਜਾਂ ਟੇਲਨੈੱਟ ਪ੍ਰੋਟੋਕੋਲ ਰਾਹੀਂ।

ਇਸ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਕਮਾਂਡਾਂ ਦਰਜ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ:

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

ਟੀਮ line vty 0 4 ਪਰਿਵਰਤਨ 0 ਤੋਂ 4 ਤੱਕ ਵਰਚੁਅਲ ਟਰਮੀਨਲ ਲਾਈਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੀਤਾ ਗਿਆ ਹੈ।

ਦੀ ਟੀਮ login authentication default ਵਰਚੁਅਲ ਕੰਸੋਲ ਉੱਤੇ ਡਿਫਾਲਟ ਪ੍ਰਮਾਣਿਕਤਾ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਡਿਫਾਲਟ ਮੋਡ ਨੂੰ ਕਮਾਂਡ ਨਾਲ ਪਿਛਲੇ ਕੰਮ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ aaa authentication login default local.

ਰਿਮੋਟ ਕੰਸੋਲ ਸੈੱਟਅੱਪ ਮੋਡ ਤੋਂ ਬਾਹਰ ਜਾਣਾ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ exit.

ਇੱਕ ਭਰੋਸੇਯੋਗ ਟੈਸਟ ਟੈਲਨੈੱਟ ਦੁਆਰਾ ਇੱਕ ਡਿਵਾਈਸ ਤੋਂ ਦੂਜੇ ਡਿਵਾਈਸ ਤੱਕ ਇੱਕ ਟੈਸਟ ਕੁਨੈਕਸ਼ਨ ਹੋਵੇਗਾ। ਇਹ ਵਿਚਾਰਨ ਯੋਗ ਹੈ ਕਿ ਇਸਦੇ ਲਈ, ਚੁਣੇ ਗਏ ਉਪਕਰਣਾਂ 'ਤੇ ਬੁਨਿਆਦੀ ਸਵਿਚਿੰਗ ਅਤੇ ਆਈਪੀ ਐਡਰੈਸਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

ਬੀ. ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ, ਰਿਮੋਟ ਕੰਸੋਲ ਤੋਂ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਤੁਰੰਤ ਅਧਿਕਾਰਾਂ ਦੇ ਅਧਿਕਤਮ ਪੱਧਰ ਦੇ ਨਾਲ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਵਰਚੁਅਲ ਟਰਮੀਨਲ ਲਾਈਨਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਵਾਪਸ ਜਾਣ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਕਮਾਂਡ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰ ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਹੋਵੇਗਾ। privilege level 15, ਜਿੱਥੇ 15 ਫਿਰ ਅਧਿਕਤਮ ਪੱਧਰ ਹੈ, ਅਤੇ 0 ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰ ਹੈ:

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

ਟੈਸਟ ਪਿਛਲੇ ਸਬਪੈਰਾਗ੍ਰਾਫ ਤੋਂ ਹੱਲ ਹੋਵੇਗਾ - ਟੈਲਨੈੱਟ ਦੁਆਰਾ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ:

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਤੁਰੰਤ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਗੈਰ-ਅਧਿਕਾਰਤ ਮੋਡ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੰਮ ਸਹੀ ਢੰਗ ਨਾਲ ਪੂਰਾ ਹੋਇਆ ਸੀ।

cd. ਸਥਾਨਕ ਕੰਸੋਲ 'ਤੇ ਲੋੜ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ ਅਤੇ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
ਇਹਨਾਂ ਕਾਰਜਾਂ ਵਿੱਚ ਕਮਾਂਡਾਂ ਦੀ ਬਣਤਰ ਪਹਿਲਾਂ ਹੱਲ ਕੀਤੇ ਕਾਰਜ 4.a ਅਤੇ 4.b ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਟੀਮ line vty 0 4 ਦੁਆਰਾ ਤਬਦੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੀ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦਾ ਪੱਧਰ ਨੰਬਰ 0 ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਾਂਚ ਇਸ ਤਰ੍ਹਾਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਗੈਰ-ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਕਾਰਜਾਂ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ।

ਈ. BR1 'ਤੇ, ਸਥਾਨਕ ਕੰਸੋਲ 'ਤੇ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ, ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਅਧਿਕਤਮ ਪੱਧਰ ਦੇ ਨਾਲ ਇੱਕ ਮੋਡ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ
BR1 'ਤੇ ਸਥਾਨਕ ਕੰਸੋਲ ਸੈੱਟਅੱਪ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ:

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

ਜਾਂਚ ਉਸੇ ਤਰ੍ਹਾਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਪੈਰੇ ਵਿੱਚ:

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਇੱਕ ਤਬਦੀਲੀ ਹੁੰਦੀ ਹੈ।

5. ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ wsr ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ

ਕਾਰਜਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਲਈ ਪਾਸਵਰਡ ਸਟੈਂਡਰਡ ਦੇ ਰੂਪ ਵਿੱਚ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਸਾਰੇ ਪਾਸਵਰਡਾਂ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਤੁਹਾਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਪਾਸਵਰਡ ਵੇਖਣ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦੇਵੇਗਾ। ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ ਇੱਕ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਲਈ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ enable password wsr. ਕੀਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਨਾ password, ਉਸ ਕਿਸਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਪਾਸਵਰਡ ਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਜੇਕਰ ਯੂਜ਼ਰ ਬਣਾਉਣ ਵੇਲੇ ਪਾਸਵਰਡ ਇਨਕ੍ਰਿਪਟਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਕੀਵਰਡ ਸ਼ਬਦ ਸੀ secret, ਅਤੇ ਓਪਨ ਸਟੋਰੇਜ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ password.

ਤੁਸੀਂ ਮੌਜੂਦਾ ਸੰਰਚਨਾ ਨੂੰ ਦੇਖਣ ਤੋਂ ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ:

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

ਇਹ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਦਾ ਪਾਸਵਰਡ ਏਨਕ੍ਰਿਪਟਡ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਮੋਡ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ ਪਾਸਵਰਡ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਕਾਰਜਾਂ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ।
ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਸਾਰੇ ਪਾਸਵਰਡ ਇਨਕ੍ਰਿਪਟਡ ਸਟੋਰ ਕੀਤੇ ਗਏ ਹਨ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰੋ service password-encryption. ਮੌਜੂਦਾ ਸੰਰਚਨਾ ਨੂੰ ਦੇਖਣਾ ਹੁਣ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ:

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

ਪਾਸਵਰਡ ਹੁਣ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਵੇਖਣਯੋਗ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: www.habr.com