Cisco. Базовая настройка
Версия от 11:31, 1 октября 2019; Root (обсуждение | вклад)
Заливаем последнюю прошивку(для SSH необходим минимум Advanced Security), избавляемся от преднастроенного мусора и перегружаемся
erase startup-config
Включаем шифрование паролей
service password-encryption
Используем новую модель ААА и локальную базу пользователей
aaa new-model aaa authentication login default local
Заводим пользователя с максимальными правами
username user privilege 15 secret password
Назначаем имя роутеру
hostname R1 ip domain-name R1.domain
Генерируем ключ для SSH
crypto key generate rsa
Настраиваем SSH
ip ssh authentication-retries 5 ip ssh version 2 ip ssh time-out 60
Разрешаем его на удаленной консоли и делаем доступ сразу в привелегированный режим 15го уровня
line vty 0 4
transport input telnet ssh privilege level 15
Отключаем доступ по http и https
no ip http server no ip http secure-server
Настройка временной зоны
clock timezone MSK 3
Настраиваем DNS
ip domain name domain ip name-server 8.8.8.8