История страницы

Заводская конфигурация

...

консольного сервера

При отгрузке устройства потребителю на нем загружена заводская конфигурация, которая включает минимально необходимые базовые настройки, позволяющие получить сетевой доступ к устройству для выполнения расширенного конфигурирования.

Описание заводской конфигурации

syslog max-files 3
syslog file-size 512
syslog file tmpsys:syslog/default
  severity info
exit

interface gigabitethernet 1/0/1
  ip address 192.168.1.1/24
exit
interface gigabitethernet 1/0/2
  shutdown
exit
interface tengigabitethernet 1/0/1
  shutdown
exit
interface tengigabitethernet 1/0/2
  shutdown
exit

security passwords default-expired

ip ssh server

ntp enable
ntp broadcast-client enable

Для подключения к локальной сети настроен интерфейс gigabitethernet Gigabitethernet 1/0/1 с адресом 192.168.1.1/24. Остальные интерфейсы находятся в выключенном состоянии. Для сетевого доступа к сервера серверу включен протокол SSH. Для Также для синхронизации времени включен преднастроен NTP-клиент в широковещательном режиме. Активировано логирование со следующими параметрами: максимальное количество файлов для логирования — 3, размер каждого — 512 КБ, уровень логирования — info.

Подключение и конфигурирование

...

консольного сервера

Консольный сервер предназначен для обеспечения централизованного удаленного доступа к консольным портам сетевого и серверного оборудования. Он используется для управления устройствами через последовательные (console) интерфейсы, независимо от состояния их основной сети. Основной функцией консольного сервера является предоставление администраторам возможности подключаться к оборудованию (маршрутизаторам, коммутаторам, серверам) через консольные порты, что важно при первичной настройке, диагностике и восстановлении после сбоев. Даже при недоступности устройства по IP-сети доступ через консоль остается возможным.

Подключение к консольному серверу

Маршрутизаторы серии scs предназначены для выполнения функций пограничного шлюза и обеспечения безопасности сети пользователя при подключении ее к публичным сетям передачи данных.

Базовая настройка маршрутизатора должна включать:

• назначение IP-адресов (статических или динамических) интерфейсам, участвующим в маршрутизации данных;
• создание зон безопасности и распределение интерфейсов по зонам;
• создание политик, регулирующих прохождение данных между зонами;
• настройка сервисов, сопутствующих маршрутизации данных (NAT, Firewall и прочие).

Расширенные настройки зависят от требований конкретной схемы применения устройства и легко могут быть добавлены или изменены с помощью имеющихся интерфейсов управления.

...

Предусмотрены следующие способы подключения к устройству:

Подключение по локальной сети Ethernet

Для подключения работы достаточно скоммутировать подключить сетевой кабель передачи данных (патч-корд) к любому порту gigabitethernet Gigabitethernet 1/0/1.

Подключение через консольный порт RS-232

При помощи кабеля RJ-45/DBF9, который входит в комплект поставки устройства, соедините порт «Console» маршрутизатора консольного сервера с портом RS-232 компьютера.

Запустите терминальную программу (например, HyperTerminal или Minicom) и создайте новое подключение. Должен быть использован режим эмуляции терминала VT100.scroll-pagebreak

Выполните следующие настройки интерфейса RS-232:

Применение изменения конфигурации

Любые изменения, внесенные в конфигурацию, вступят в действие только после применения команды:

...

Значение таймера "отката" по умолчанию – — 600 секунд. Для изменения данного таймера используется команда:

scs(config)# system config-confirm timeout <TIME>

• <TIME> – — интервал времени ожидания подтверждения конфигурации, принимает значение в секундах [120..86400].

Базовая настройка cервера

Процедура настройки SCS-32 при первом включении состоит из следующих этапов:

• Изменение пароля пользователя «admin» при первой авторизации.
• Создание новых пользователей.
• Назначение имени устройства (Hostname).
• Применение базовых настроек.scroll-pagebreak

Изменение пароля пользователя «admin» при первой авторизации

При первом входе в систему необходимо сменить пароль по умолчанию привилегированного пользователя «admin». До смены пароля пользовательская настройка устройства недоступна.

...

scs(change-expired-password)# password <new password>
scs(change-expired-password)# commit 
Configuration has been successfully applied and saved to flash. Commit timer started, changes will be reverted in 600 seconds.
scs(change-expired-password)# confirm
Configuration has been confirmed. Commit timer canceled.
scs#

Создание новых пользователей

Для управления устройством SCS существует возможность создавать пользовательские учетные записи, у которых администратор может индивидуально задать:

...

Для создания нового пользователя системы или настройки любого из параметров: имени пользователя, пароля, уровня привилегий и режима работы – используются команды:

scs(config)# username <name>
scs(config-user)# password <password>
scs(config-user)# privilege <privilege>
scs(config-user)# mode <mode>
scs(config-user)# exit

...

Пример команд для создания нескольких учетных записей – — пользователя «netmaster» с уровнем привилегий 15 для управления оборудованием, пользователя «watcher» с уровнем привилегий 1 для ограниченного просмотра оперативной информации, а также пользователя «techsup» для отладки устройства совместно с сотрудниками технической поддержки:

scs# configure
scs(config)# username netmaster
scs(config-user)# password P@ssW0rd
scs(config-user)# privilege 15
scs(config-user)# exit
scs(config)# username watcher
scs(config-user)# password password
scs(config-user)# privilege 1
scs(config-user)# exit
scs(config)# username techsup
scs(config-user)# password PsWdTs
scs(config-user)# mode techsupport
scs(config-user)# exit
scs(config)#

Назначение имени устройства

Для назначения имени устройства используются следующие команды:

...

После применения конфигурации приглашение командной строки изменится на значение, заданное параметром <new<new-name>.