Налаштування парольного доступу на пристроях Cisco

Для налаштування доступу по лініях до пристрою Cisco використовуються команди password та login. Використання цих команд передбачає те, що паролі є звичайними (відкритими). Для налаштування парольного доступу в привілейований режим в маршрутизаторах Cisco передбачена команда enable password. Якщо цю команду використати без параметрів, то пароль буде теж звичайним відкритим. Існує можливість використання цієї команди з встановленням шифрованого паролю типу 7. Для шифрування всіх паролів відразу (встановлення паролів типу 7) використовується команда service password-encryption. Оскільки пароль даного типу вважається слабким, використовувати дану команду не рекомендується. Замість неї рекомендується використовувати команду enable secret, яка активує використання шифрованих паролів типу 5. Існує можливість створення окремих користувачів з різними привілеями входу в різні режими на пристроях Cisco. Для цього використовується команда username. Відміна дії всіх розглянутих команд здійснюється за допомогою службової конструкції no.

Синтаксис команди password (режим конфігурування лінії).

password password-string

де password-string – текстовий рядок пароля довжиною до 80 символів, який повинен починатися з літери.

Синтаксис команди login (режим конфігурування лінії).

login {local}

де login – службова конструкція, яка вказує, що для входу необхідно використовувати імена створених користувачів та їх паролі.

Синтаксис команди enable password (режим глобального конфігурування).

enable password [level level-value] {password-string | [encryption-type] encrypted-password-string}

де level – службова конструкція, яка зазначає рівень привілеїв паролю.

level-value – значення рівня, число в межах від 0 до 15;

password-string – текстовий рядок пароля;

encryption-type – тип шифрування.

encrypted-password-string – зашифрований пароль, отриманий з іншого джерела шифрування.

Синтаксис команди enable secret (режим глобального конфігурування).

enable secret [level level-value] { password-string | [encryption-type] encrypted-password-string }

Параметри команди аналогічні параметрам попередньої команди.

Синтаксис команди username (режим глобального конфігурування).

username name {nopassword | password password-string | password encryption-type encrypted-password-string}

де name – текстове ім’я користувача

nopassword – службова конструкція, яка вказує на те, що не потрібно використовувати пароль;

password – службова конструкція, яка вказує використання пароля;

password-string – текстовий рядок пароля;

encryption-type – тип шифрування.

encrypted-password-string – зашифрований пароль, отриманий з іншого джерела шифрування.

Основні команди діагностики параметрів роботи комутатора Cisco

Для виведення діагностичної інформації про фізичні параметри комутатора, результати налаштувань, результати роботи комутатора, стан комутатора та ін. використовується команда show. Вона є доступною як з режиму користувача, так і з привілейованого режиму. У залежності від режиму дана команда може мати різні параметри. Частина параметрів є однаковими і доступна в обох режимах. Часто команда show з певним параметром вважається окремою командою. Перелік основних команд show та їх призначення наведені у табл. 2.

Таблиця 2

Перелік основних команд show

Команда	Призначення
show version	Виведення технічної інформації про пристрій
show tech-support	Виведення розширеної технічної інформації про пристрій
show flash	Виведення вмісту Flash-пам’яті
show boot	Виведення параметрів завантаження
show processes	Виведення інформації про стан процесів, що запущені в системі
show terminal	Виведення параметрів роботи терміналу
show clock	Виведення параметрів системного часу
show history	Виведення історії команд
show running-config	Виведення поточної конфігурації комутатора
show startup-config	Виведення стартової конфігурації комутатора