Первоначальная настройка cisco

Итак, к вам впервые в руки попала кошка, и вы не знаете с какой стороны к ней подойти — именно об этом пойдёт речь ниже.

1) Первое подключение делается через консольный провод — там всё стандартно — скорость 9600, да-нет-да-нет

2) Если кошка сброшена на заводские установки, то логин пароль в неё cisco/cisco — то есть вы подлючаетесь к ней вводите пароль cisco, видите что-то типа router> даёте команду повышения привилегий enable вводите опять пароль cisco и попадаете в систему уже с максимальными правами, о чём будет свидетельствовать знак решётки #

3) Следует помнить, что пароль cisco одноразовый и второй раз с ним вы уже не сможете войти. Потому первым делом делаете себе пользователя. Дабы избежать процедуры с enable ставим сразу максимальные привилегии

cisco(config)#username cisco privilege 15 secret cisco

тут cisco — это вначале логин а позже пароль
После этого в конфиге оно должно выглядеть так

username cisco privilege 15 secret 5 $1$s75k$fbK9JaJ8BGsRWh0UHAsRc0

Можно просто скопировать эту строчку и вставить в конфиг (задумайтесь о безопасности)
После того, как завели пользователю можно включить идентификацию

cisco(config)#aaa new-model

4) Теперь надо разрешить себе вход на циску, и это отдельная история в нескольких действах:
Перво-наперво файрвол. Доступ разрешаем только со своей машины. Это что бы потом обидно не было

cisco(config)#access-list 23 permit 10.10.10.252

где 10.10.10.252 — IP моего компьтера
Таких строк можно добавить несколько. Далее вот эту секцию приводим к такому виду

line vty 0 4
access-class 23 in

privilege level 15

logging synchronous

transport input telnet ssh
line vty 5 15
access-class 23 in

privilege level 15

logging synchronous

transport input telnet ssh

Что мы тут видим
access-class 23 in — это список с нашими ИП адресами, кому можно подключаться
privilege level 15 — разрешаем подключение сразу с максимальными привилегиями
logging synchronous — удобство работы — командная строка будет пустая
transport input telnet ssh — разрешаем и telnet и ssh

5) Назначение IP Адреса. Мы должны определиться куда включим сеть и тому порту дать IP адрес. Как правило это статический адрес

cisco(config)#interface GigabitEthernet0/0
cisco(config-if)#ip address 10.10.10.251 255.255.255.0

Но можно назначить и динамический

cisco(config-if)#ip address dhcp

ну и, конечно же, посмотрим что у нас получилось

cisco#sh ip int br

Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0 10.100.122.195 YES DHCP up up
GigabitEthernet0/1 10.10.10.251 YES NVRAM up up

6) Лирическое отступление
Наверное следовало сказать об этом раньше, но скажу тут то, что вы уже заметили.
1) Иногда одни команды есть внутри других. это следует помнить, особенно когда вы даёте команду, а она не отрабатывает, и вы думаете что что-то не так — в первую очередь не так то место, где вы даёте эту команду.
2) Продолжая тему первого пункта следует отметить что бывают разные IOS (в старой модели лицензирования, а в новой активируются лицензии) и, скажем, на базовой версии команды голоса работать не будут.
3) У каждой длинной команды есть короткое имя. Например вы выпили enable а могли написать en — результат будет одинаковый. До скольки букв сокращается команда определяется тем, есть ли ещё команды, начинающиеся на эти буквы
4) Вводя первые буквы команды вы можете нажимать Tab и система будет дописывать команды за вас. Если этого не происходит — значит есть ещё команды, начинающиеся на это сочетание
5) Знак вопроса поможет вам в любой ситуации

cisco#sh?

shell show

или

cisco#show ?

aaa Show AAA values

access-expression List access expression
access-lists List access lists
acircuit Access circuit info

Но иногда бывает что надо написать знак вопроса, а система показывает справку — тут есть хитрость. Вы должны написать то, что до знака вопроса, потом нажать Ctrl+V и писать дальше, начиная со знака вопроса. То есть если перед вводом знака вопроса нажать Ctrl+V то система не будет выводить справку, а обработает его как текст

7) Настраиваем время
Установка часов. Это очень важно, ибо логи и всё такое, а если у вас на циске голос — это ещё важней, потому делаем — укажем наш часовой пояс и установим точное время (обратите внимание что само время устанавливается не в режиме глобальной конфигурации).

cisco#conf t

Enter configuration commands, one per line. End with CNTL/Z.
cisco(config)#clock timezone MSK 4

cisco(config)#^Z

cisco# clock set 10:55:00 10 Oct 2014

Проверим

cisco#sh clock

*10:55:42.752 MSK Fri Oct 10 2016

Но время не всегда идёт верно, потому не лишнее указать кошке синхронизироваться с сервера точного времени в сети Интернет, а заодно и поднять на ней свой собственный сервер времени.

ntp master 2

ntp server ntp2.stratum1.ru source GigabitEthernet0/0
ntp server timeserver.ru source GigabitEthernet0/0
ntp server ntp1.stratum1.ru source GigabitEthernet0/0

тут GigabitEthernet0/0 — интерфейс, смотрящий в интернет.

Посмотреть какие сервера выбраны в итоге можно командой

sh ntp associations

8) Давайте включим ssh так как это более безопасно, чем telnet, да и проце через один протокол работать и с серверами и с cisco.
Давайте дадим циске имя и пропишем домен

hostname cisco

ip domain name local.network

Ну и сразу пропишем ДНС сервера, что бы цсика могла резельвить имена

ip name-server 8.8.8.8

ip name-server 4.4.4.4

Теперь командой crypto key generate rsa сгенерируем ключь (минимальная длина 768 bits) — мы используем 1024

cisco(config)#crypto key generate rsa label FORSSH mod 2048

OK (elapsed time was 2 seconds)

cisco(config)#

если вы уже использовали ssh v1 или же по какой-то другой причине сгенерировала менее надёжный сертификат, то можно стереть все сертификаты командой crypto key zeroize rsa и вернуться к предыдущему шагу и сделать правильный сертификат

После чего включем ssh сервер, указав версию протокола v2

cisco(config)#ip ssh version 2

Ну и магическая команда, без которой с недавних пор по ssh v2 вы не соединитесь

ip ssh dh min size 4096