Разграничение доступа (AAA, SSH, Telnet)

[mexan]

Если коммутатор управляемый, не оставляйте его открытым:

1. Входим в привилегированный режим:
   

   Code: Select all

   enable

2. Переходим в режим конфигурации:
   

   Code: Select all

   configure terminal

3. Включаем SSH вместо Telnet
   

   Code: Select all

   service ssh

4. Запрещаем вход без пароля
   

   Code: Select all

   enable secret mypassword

5. Настраиваем уровни привилегий. Создаём пользователя с максимальным уровнем доступа:
   

   Code: Select all

   username admin privilege 15 secret mysecurepassword

6. Выходим из режима конфигурации:
   

   Code: Select all

   end

7. Сохраняем текущую конфигурацию:
   

   Code: Select all

   copy running-config startup-config