Trang

Thứ Bảy, 28 tháng 11, 2015

Đặt tên cho router

Đặt tên cho router

Công việc đầu tiên khi cấu hình router là đặt tên cho router. Trong chế độ cấu hình toàn cục, bạn dùng lệnh sau:
Router(config)#hostname Tokyo
Tokyo (config)#
Ngay sau khi bạn nhấn phím Enter để thực thi câu lệnh bạn sẽ thấy dấu nhắc đổi từ tên mặc định (Router) sang tên mà bạn vừa mới đặt (Tokyo).

      .Đặt mật mã cho router


Mật mã được sử dụng để hạn chế việc truy cập vào router. Thông thường ta luôn đặt mật mã cho đường vty và console trên router. Ngoài ra mật mã còn được sử dụng để kiểm soát sự truy cập vào chế độ EXEC đặc quyền trên router. Khi đó, chỉ



những người nào được phép mới có thể thực hiện việc thay đổi tập tin cấu hình  trên router.
Sau đây là các lệnh mà bạn cền sử dụng để thực hiện việc đặt mật mã cho đường console:
Router(config)#line console 0 Router(config-line)#password <password>
Router(config-line)#login
Chúng ta cũng cần đặt mật mã cho một hoặc nhièu đương vty để kiểm soát các user truy nhập từ xa vào router và Telnet. Thông thường Cisco router có 5 đường vty  với thứ tự từ 0 đến 4. Chúng ta thường sử dụng một mật mã cho tất cả các đường vty, nhưng đôi khi chúng ta nên đặt thêm mật mã riêng cho một đường để dự  phòng khi cả 4 đường kia đều đang được sủ dụng. Sau đây là các lệnh cần sử dụng để đặt mật mã cho đường vty:
Router(config)#line vty 0 4
Router(config-line)#password <password> Router(config-line)#login
Mật mã enable enable secret  được sử dụng để hạn chế việc truy cập vào chế  độ EXEC đặc quyền. Mật mã enable chỉ được sử dụng khi chúng ta cài đặt mật mã enable secret vì mật mã này được mã hoá còn mật mã enable thì không. Sau đây  là các lệnh dùng để đặt mật mã enable secret:
Router(config)#enable password <password> Router(config)#enable secret <password>
Đôi khi bạn sẽ thấy là rất không an toàn khi mật mã được hiển thị rõ ràng khi sử dụng lệnh show running-config hoặc show startup-config. Để tránh điều này bạn nên dùng lệnh sau để mã hoá tất cả các mật mã hiển thị trên tập tin cấu hình của router:

Router(config)#service password-encryption
Lệnh service password-encryption sẽ áp dụng một cơ chế mã hoá đơn giản lên tất
cả các mật chưa được hoá. Riêng mật enable secret thì sử dụng một
thut toán mã hoá rt mnh là MD5
                       


Không có nhận xét nào:

Đăng nhận xét