Liebe Cisco-Profis und sonstige Eingeweihte,
Ich tauche gerade in die Tiefen (oder eher in die Grundlagen
*g*) des Cisco Routers ein und die automatische Konfiguration
(initial configuration dialog) funzt auch ohne Probleme. Nun
bin ich natürlich chronisch neugierig und wollte das, was da
abgeht, händisch reinhämmern. Das Konfigurieren der
Ethernet-Schnittstelle funktioniert auch (Jippey!) aber ich
frage mich wie ich die Passwörter setzen kann. (Terminal
Passwort und enable-Passwörter)
Hi.
Passworteintrag folgendermaßen:
im globalen Config-Modus (zu erreichen mit „configure terminal“ [#(config)]
enable password [ENTER]
enable secret [ENTER]
end [ENTER]
Um per Telnet auf den Router zugreifen zu können, muß auf der vty-Schnittstelle ein Passwort vergeben sein.
zu erreichen mit: configure terminal [ENTER]
line vty 0 4 [ENTER] (dann sieht der Prompt so aus: #(config-line)
password [ENTER]
login [ENTER]
end [ENTER]
oder aber, du vergibst einen usernamen mit entsprechenden Rechten und Passwort:
global: username {optional dazu: priviledge (Wert zwischen 1=min und 15=max)} password [ENTER]
auf der vty: login local [ENTER]
wenn du priviledge level vergibst, dann mußt du über den globalen modus die exec-level definieren (was darf der User und was nicht)
Das ist dann aber schon ziemlich fortgeschritten und vor allem kannst du als unerfahrener Anwender dabei ziemlich viel falsch machen= selbst aussperren
)
configure terminal [ENTER]
Wer verrät mir das Geheimnis?
Btw… wie weiss der Router wann ne Schnittstelle auf up
gesetzt wird; wie kann ich das händisch machen/unterbinden?
Meiner setzt Ethernet schon auf up wenn er noch gar nicht am
Netz hängt —> es rieselt Fehlermeldungen. Sobald er im
Netz hängt gibt er natürlich Ruhe.
Ein Router setzt das Interface auf „up“, sobald er elektrische Signale auf dem Interface erkennt und das IF nicht auf shutdown ist(also auch die eigenen keepalives!!!). Sobald er diese Signale auch interpretieren kann (z.B. Ethernetrahmen), setzt er auch das Protokoll auf „up“
Man unterscheidet hier also zwischen Physik und Logik.
Unterbinden kannst du das immer, indem du das IF auf shutdown setzt:
configure terminal [ENTER]
interface ethernet 0/0 [ENTER]
shutdown [ENTER]
oder aber das IF aktiv setzen mit: no shutdown [ENTER]
Bitte kein kompliziertes Profilatein, ich arbeite erst eine
Stunde mit Cisco *g*
Ich hoffe, es war nicht zu lateinisch …
)
Viel Spaß weiterhin mit Cisco … ist 'ne spannende Materie.
Falls noch Fragen sind, einfach 'ne mail schicken.
Gruß
Markus
PS: abspeichern nicht vergessen
)
geht mit: copy running-config startup-config [ENTER]
oder aber für schreibfaule: wr [ENTER]