Быстрый старт

Спецвыпуск: Хакер, номер #068, стр. 068-070-3

router#configure terminal

установка пароля для привилегированного режима

router(config)#enable secret <password>

включение и настройка IP адреса на интерфейсе (через который будет загрузка ПО и дальнейшее конфигурирование устройства)

router(config)#interface fastethernet 0

router(config-if)#ip address 192.168.0.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

включение http и https серверов (для контроля доступа по http/https будут использоваться учетные записи из локального конфигурационного файла)

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

добавление в локальный конфигурационный файл учетной записи пользователя с высшим уровнем доступа

Router(config)# username <username> privilege 15 password 0 <password>

активация доступа к командной строке по протоколам telnet и http

Router(config)# line vty 0 4

Router(config-line)# privilege level 15

Router(config-line)# login local

Router(config-line)# transport input telnet

Router(config-line)# transport input telnet ssh

Router(config-line)# exit

В Cisco IOS по умолчанию доступ по этим протоколам закрыт, поскольку при пустом конфигурационном файле отсутствуют какие-либо пароли по умолчанию, которые могли бы воспрепятствовать захвату контроля над подключенным к сети устройством.

[все необходимые подготовительные действия произведены]

Чтобы скачать дистрибутив последней версии SDM с сайта Cisco, понадобится учетная запись с гостевым уровнем доступа. Для ее получения достаточно пройти процедуру регистрации. После этого можно запускать процедуру установки, во время которой нужно будет ввести ранее настроенный IP адрес и учетную запись пользователя. Всю дальнейшую настройку маршрутизатора можно производить через графический интерфейс.

Доступны три варианта установки файлов SDM: на компьютер, в флеш-память маршрутизатора и в оба места одновременно. Интерфейс SDM написан на JAVA и в любом случае будет выполняться на компьютере. Это сделано для сохранения вычислительных ресурсов маршрутизаторов при решении основных задач. Установка SDM в флеш-память дает возможность настраивать маршрутизатор с любого компьютера, даже если файлы SDM на нем не установлены.