Cisco. Базовая настройка

Материал из megapuper
Перейти к: навигация, поиск

Заливаем последнюю прошивку(для SSH необходим минимум Advanced Security), избавляемся от преднастроенного мусора и перегружаемся

erase startup-config


Включаем шифрование паролей

service password-encryption


Используем новую модель ААА и локальную базу пользователей

aaa new-model
aaa authentication login default local


Заводим пользователя с максимальными правами

username user privilege 15 secret password


Назначаем имя роутеру

hostname R1
ip domain-name R1.domain


Генерируем ключ для SSH

crypto key generate rsa


Настраиваем SSH

ip ssh authentication-retries 5
ip ssh version 2
ip ssh time-out 60


Разрешаем его на удаленной консоли и делаем доступ сразу в привелегированный режим 15го уровня line vty 0 4

transport input telnet ssh
privilege level 15