Basic konfigurationer
Dette kapitel gennemgår de grundlæggende konfigurationer, som normalt udføres på alle Cisco-routere og -switche. Formålet er at give enheden en tydelig identitet, sikre adgangen og gøre den klar til administration og videre konfiguration.
Basiskonfigurationen omfatter blandt andet:
- Konfiguration af hostname
- Deaktivering af automatisk DNS-opslag
- Kryptering og beskyttelse af adgangskoder
- Oprettelse af lokale administratorbrugere
- Beskyttelse af console- og VTY-adgang
- Konfiguration af sikker fjernadgang med SSH
- Opsætning af login-banner
- Beskrivelse og aktivering af interfaces
- Gemning og kontrol af konfigurationen
En ensartet basiskonfiguration gør det lettere at identificere, administrere og fejlfinde netværkets enheder. Den forbedrer samtidig sikkerheden og reducerer risikoen for fejl, når netværket senere udvides med eksempelvis VLANs, routing, DHCP og adgangskontrollister.
User Privileged mode
enable
Global Configuration Mode
Configure Terminal
Hostname
for at ændre hostnavnet på enheden Hostname <Hostname>
DNS Lookup
for at disable DNS lookups på enheden No IP domain-lookup Vis man har en DNS server i sit netvæ...
Banner
For at skabe et banner, som vises når tilkobles til enheden Banner MOTD #<Banner># eksempel **...
Password Encryption
når der indtastes passwords i en cisco enhed. bliver den gemt som en almindelig .txt fil som defa...
Enable Password
for at konfigurerer et password til at tilgå "privileged mode" enable secret <Password>
SSH Remote Access
SSH giver mulighed for at tilgå enheder remote. men for at dette skal kunne lade sig gøre, er det...
Users
der kan oprettes forskellige users, og man kan give dem forskellige rettigheder Username <Name> ...
Line VTY
line vty refererer til de virtuelle terminal-linjer på en Cisco-enhed, som bruges til at konfigur...
Line Console
line console 0 på en Cisco-enhed refererer til console-porten, som bruges til lokal adgang til en...
Gem konfiguration
når en enhed bliver konfigureret, bliver "running config" opdateret live. men det bliver ikke skr...