Cisco-Router Passwörter 'händisch' setzen?

Liebe Cisco-Profis und sonstige Eingeweihte,

Ich tauche gerade in die Tiefen (oder eher in die Grundlagen *g*) des Cisco Routers ein und die automatische Konfiguration (initial configuration dialog) funzt auch ohne Probleme. Nun bin ich natürlich chronisch neugierig und wollte das, was da abgeht, händisch reinhämmern. Das Konfigurieren der Ethernet-Schnittstelle funktioniert auch (Jippey!) aber ich frage mich wie ich die Passwörter setzen kann. (Terminal Passwort und enable-Passwörter)

Wer verrät mir das Geheimnis?

Btw… wie weiss der Router wann ne Schnittstelle auf up gesetzt wird; wie kann ich das händisch machen/unterbinden? Meiner setzt Ethernet schon auf up wenn er noch gar nicht am Netz hängt —> es rieselt Fehlermeldungen. Sobald er im Netz hängt gibt er natürlich Ruhe.

Bitte kein kompliziertes Profilatein, ich arbeite erst eine Stunde mit Cisco *g*

Danke für eure Hilfe,
Bettina

Liebe Cisco-Profis und sonstige Eingeweihte,

Ich tauche gerade in die Tiefen (oder eher in die Grundlagen
*g*) des Cisco Routers ein und die automatische Konfiguration
(initial configuration dialog) funzt auch ohne Probleme. Nun
bin ich natürlich chronisch neugierig und wollte das, was da
abgeht, händisch reinhämmern. Das Konfigurieren der
Ethernet-Schnittstelle funktioniert auch (Jippey!) aber ich
frage mich wie ich die Passwörter setzen kann. (Terminal
Passwort und enable-Passwörter)

Hi.

Passworteintrag folgendermaßen:

im globalen Config-Modus (zu erreichen mit „configure terminal“ [#(config)]

enable password [ENTER]
enable secret [ENTER]
end [ENTER]

Um per Telnet auf den Router zugreifen zu können, muß auf der vty-Schnittstelle ein Passwort vergeben sein.

zu erreichen mit: configure terminal [ENTER]
line vty 0 4 [ENTER] (dann sieht der Prompt so aus: #(config-line)
password [ENTER]
login [ENTER]

end [ENTER]

oder aber, du vergibst einen usernamen mit entsprechenden Rechten und Passwort:

global: username {optional dazu: priviledge (Wert zwischen 1=min und 15=max)} password [ENTER]

auf der vty: login local [ENTER]

wenn du priviledge level vergibst, dann mußt du über den globalen modus die exec-level definieren (was darf der User und was nicht)
Das ist dann aber schon ziemlich fortgeschritten und vor allem kannst du als unerfahrener Anwender dabei ziemlich viel falsch machen= selbst aussperren :smile:)

configure terminal [ENTER]

Wer verrät mir das Geheimnis?

Btw… wie weiss der Router wann ne Schnittstelle auf up
gesetzt wird; wie kann ich das händisch machen/unterbinden?
Meiner setzt Ethernet schon auf up wenn er noch gar nicht am
Netz hängt —> es rieselt Fehlermeldungen. Sobald er im
Netz hängt gibt er natürlich Ruhe.

Ein Router setzt das Interface auf „up“, sobald er elektrische Signale auf dem Interface erkennt und das IF nicht auf shutdown ist(also auch die eigenen keepalives!!!). Sobald er diese Signale auch interpretieren kann (z.B. Ethernetrahmen), setzt er auch das Protokoll auf „up“
Man unterscheidet hier also zwischen Physik und Logik.
Unterbinden kannst du das immer, indem du das IF auf shutdown setzt:

configure terminal [ENTER]
interface ethernet 0/0 [ENTER]
shutdown [ENTER]

oder aber das IF aktiv setzen mit: no shutdown [ENTER]

Bitte kein kompliziertes Profilatein, ich arbeite erst eine
Stunde mit Cisco *g*

Ich hoffe, es war nicht zu lateinisch … :smile:)

Viel Spaß weiterhin mit Cisco … ist 'ne spannende Materie.
Falls noch Fragen sind, einfach 'ne mail schicken.

Gruß

Markus

PS: abspeichern nicht vergessen :smile:)

geht mit: copy running-config startup-config [ENTER]
oder aber für schreibfaule: wr [ENTER]

Hallo!

Ich hoffe, es war nicht zu lateinisch … :smile:)

Die Erklärungen sind super, vielen Dank!!

Falls noch Fragen sind, einfach 'ne mail schicken.

Kann leider erst wieder Montag an den Router, werd das dann gleich mal ausprobieren :smile:

Tausend Dank für das tolle Posting,
Bettina