مشکل ورود به روتر

[ahuray_mazdaa]

بنطرم اومد با ریکاوری احتمال داره تنظیمات پسورد به حالت پیش فرض بره و درست بشه...حالا تستش ضرر نداره....

[router]

من که به کلی گیج شدم.

دوست عزيز شما كنسول را تست بفرماييد.منتظر جواب شما هستيم!!!

[adel28]

دوست عزيز شما كنسول را تست بفرماييد.منتظر جواب شما هستيم!!!

آقای رحمتی
مشکل اینه که کابل کنسول مون رو گم کردیم.
می خواستم بدون اون ردیفش کنم که انگاری نمیشه.

چشم.
تست می کنم.
جوابش رو همین جا اعلام می کنم.

[ahuray_mazdaa]

من نمی دونم چرا فکر کردم تو فروم دیگه ای گفته اید کنسول همبهتون جواب نداده..الان نگاه کردم دیدم اشتباه کردم
بخاطر راه حل های گمراه کننده معذرت می خوام...همش احتیاج به کنسول داشت

[nikaien]

عجیبه
آخه کنسول هم ایبیبل پسورد میخواد!!!!
به نظر من باید ریکاوری پسورد کنید
اگه هم تا حالا مشکل برطرف شده بگید مشکل از کجا بود...

[ahuray_mazdaa]

کنسول هم اگر تنظیم کنید می خواد...ممکنه روی روتر ایشون تنظیم شده باشه...البته من بالاخره متوجه نشدم enableداره یا نه روتر ایشون

[adel28]

آقای بهروزی
همون طور که در بالا گفتم مشکل من با En نشدن در Telnet هستش.
با کنسول مشکل نداره.

در ضمن من بالاخره با کنسول تونستم وصل بشم ولی نمیدونم چطور باید اون مشکل Telnet رو برطرف کنم.
(Enable نشدن در حالت Telnet)
از اساتید می خوام راهنماییم کنند.

[adel28]

??????????????????????

[nkm]

خوب توي مد كانفيگ لطف كن و يك خط دستور Ena secret password را بزن

[yogishiip]

سلام
شاید بهتر باشد بجای مبحث جدید این مبحث را ادامه بدهم
من روتر را کانفیگ کرده ام و قصد رایت کردن این کانفیگ را دارم منتها نمیتوانم وارد حالت exec بشوم

User Access Verification
 
Username: admin
Password:
 
Authentication Successful.
 
 
IAUKhash-Ro535>en
% Error in authentication.

آقای نجاتی زاده فرمودند یا باید این خط به کانفیگ اضافه بشود

aaa authentication login default groupradius local

که این حالت منتفی است چون نمیتوانم به مد کانفیگ بروم






وقتی با کابل کنسول وصل شدم چون دیباگینگ روتر فعال شده مدام خطاهای دیباگینگ رو مینویسد و اصلا مهلت نمیدهد یوزر را تایپ کنم
آیا هیچ راهی جر ریلود کردن روتر ندارم؟ متاسفانه اگه روتر ریلود بشود مطمئنم دوباره هرگز نمیتونم یک کانفیگ درست بنویسم(چون این کانفیگ رو با کمک چندین نفر از اقصی نقاط ایران نوشتم!)
آیا با اضافه کردن خط فرمان در radius reply list و یا radius check list امکان دارد بتونم وارد مد exec بشم ؟
آیا نرم افزاری برای اینکار وجود دارد؟

[M-r-r]

شما دستور خودتون رو بنویسید، پیام هایی که روتر میده، در دستوراتی که شما وارد میکنید تاثیر گذاری ندارد .

[M-r-r]

فقط دقت کنید، پیش از Write کردن، از صحت و درستی دستوراتی که وارد کرده اید مطمئن بشید !

[yogishiip]

شما دستور خودتون رو بنویسید، پیام هایی که روتر میده، در دستوراتی که شما وارد میکنید تاثیر گذاری ندارد . !

عذر میخوام اینقدر سوال میکنم یعنی میفرمایید من این فرمان رو بزنم بدون اینکه به ارور توجه کنم؟
اینکار رو انجام دادم اما انگار بازم بی تاثیره!
آیا در ریپلای لیست و چک لیست ان تی تک برای یوزر ادمین نباید چیزی اضافه کنم؟

User Access Verification

Username: admin
Password:

Authentication Successful.


IAUKhash-Ro535>en
% Error in authentication.

IAUKhash-Ro535>conf term
                  ^
% Invalid input detected at '^' marker.

IAUKhash-Ro535>$ication login default groupradius local
aaa authentication login default groupradius local
 ^
% Invalid input detected at '^' marker.

IAUKhash-Ro535>en
% Error in authentication.

IAUKhash-Ro535>

[SADEGH65]

سلام
شاید بهتر باشد بجای مبحث جدید این مبحث را ادامه بدهم

آقای نجاتی زاده فرمودند یا باید این خط به کانفیگ اضافه بشود

aaa authentication login default groupradius local

وقتی با کابل کنسول وصل شدم چون دیباگینگ روتر فعال شده مدام خطاهای دیباگینگ رو مینویسد و اصلا مهلت نمیدهد یوزر را تایپ کنم
آیا هیچ راهی جر ریلود کردن روتر ندارم؟ متاسفانه اگه روتر ریلود بشود مطمئنم دوباره هرگز نمیتونم یک کانفیگ درست بنویسم(چون این کانفیگ رو با کمک چندین نفر از اقصی نقاط ایران نوشتم!)
آیا با اضافه کردن خط فرمان در radius reply list و یا radius check list امکان دارد بتونم وارد مد exec بشم ؟
آیا نرم افزاری برای اینکار وجود دارد؟

ببخشید ولی شما دیگه دارید من یکی را دیوانه میکنید.
من کی گفتم این مورد را اضافه کنید ؟!!!!!
شما کلا مطلبی که نوشته بودم را متوجه نشدید.

ببینید شما بر اساس دستورات محمد رسول که در تاپیک زیر اومد .
721&619
این خطوط را وارد کرده اید :

aaa new-model
aaa authentication login default group radius local
aaa authentication login no_tacacs enable
aaa authentication login bidel line
aaa authentication ppp default group radius
aaa authorization exec default group radius local
aaa authorization network default group radius local
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius

radius-server host 0.0.0.0 auth-port 1645 acct-port 1646
radius-server key 1234

حال من علت را با توجه به خطوطی که نوشته اید توضیح دادم.
مثلا نوشتم خط :

aaa authentication login default group radius local

باعث میشه روتر برای ورود از ردیوس کمک بگیره که این قسمت را شما رد میکنید.
و مشکل شما در تعریف خط زیر است :

aaa authorization exec default group radius local

راه حل را در این باره برات نوشتم که علت مشکل شما این است که سیسکو در این حالت پسورد را برای یوزری با نام کاربری $enab15$ درخواست میکند.
شما یوزری با این نام کاربری و پسورد دلخواه بسازید مشکل حل است.
ویا بر روی nTTAC همونطوری که گفتم بیایید و یوزر دیفالت را روشن و برای آن پسورد دلخواه انتخاب کنید.

دیگه بیشتر و بهتر از این نمیتونم بگم

در ضمن برای خط کنسول هم نیازی نیست ببینید چی میگذرد شما دستورات را تایپ و اجرا کنید هر چقدر پیغام هم بالا پایین رفت توجه نکنید مورد حل میشود ( البته اگر برای آن هم گیر پسورد نیستید.)

[yogishiip]

ببخشید ولی شما دیگه دارید من یکی را دیوانه میکنید.
من کی گفتم این مورد را اضافه کنید ؟!!!!!
شما کلا مطلبی که نوشته بودم را متوجه نشدید.

ببینید شما بر اساس دستورات محمد رسول که در تاپیک زیر اومد .
721&619
این خطوط را وارد کرده اید :

aaa new-model
aaa authentication login default group radius local
aaa authentication login no_tacacs enable
aaa authentication login bidel line
aaa authentication ppp default group radius
aaa authorization exec default group radius local
aaa authorization network default group radius local
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius

radius-server host 0.0.0.0 auth-port 1645 acct-port 1646
radius-server key 1234

حال من علت را با توجه به خطوطی که نوشته اید توضیح دادم.
مثلا نوشتم خط :

aaa authentication login default group radius local

باعث میشه روتر برای ورود از ردیوس کمک بگیره که این قسمت را شما رد میکنید.
و مشکل شما در تعریف خط زیر است :

aaa authorization exec default group radius local

راه حل را در این باره برات نوشتم که علت مشکل شما این است که سیسکو در این حالت پسورد را برای یوزری با نام کاربری $enab15$ درخواست میکند.
شما یوزری با این نام کاربری و پسورد دلخواه بسازید مشکل حل است.
ویا بر روی nTTAC همونطوری که گفتم بیایید و یوزر دیفالت را روشن و برای آن پسورد دلخواه انتخاب کنید.

دیگه بیشتر و بهتر از این نمیتونم بگم

در ضمن برای خط کنسول هم نیازی نیست ببینید چی میگذرد شما دستورات را تایپ و اجرا کنید هر چقدر پیغام هم بالا پایین رفت توجه نکنید مورد حل میشود ( البته اگر برای آن هم گیر پسورد نیستید.)

از راهنمایی شما بسیار سپاسگزارم و از اینکه باعث رنجش خاطر شما شدم عذر میخواهم امیدوارم بتوانم اندکی از زحمات شما دوستان روجبران کنم
فرمایشات شما را انجام دادم و به وسیله کابل کنسول بدون توجه به پیغامهای دیباگ تونستم به حالت exec برم
بسیار ممنونم که وقت گرانبها تون رو در اختیار بنده قرار دادید