configuration mode

[brh123]

سلام
میشه طریقه قفل کردن config t رو توضیح بدین ، مرسی
و طریقه قفل کردن دستورات رو

---

موضوعات مشابه:

• فیبر Single-Mode یا Multi-Mode
• تفاوت Merge Mode و Replace Mode در Loopback Processing
• xp mode در vmware
• mode repeater
• اجرای فرامین اجرایی در Configuration Mode

---

[asghari70]

كمي توضيح ميدن؟
منظوره شما پسورد دادنه؟

[asghari70]

نواع پسورد و نحوه تنظیم کردن آنها :

همانطور که می دانید برای افزایش امنیت نیاز به تایید هویت میباشد. در این قسمت انواع پسورد و محل استفاده از هر یک از آنها را مورد بررسی قرار میدهیم

پنج نوع Password وجود دارد :
1.Enable Password
2.Secret password
3.AUX Password
4.Telnet Password
5.Console Password


Enable Password : برای برقراری امنیت هنگام ورود به privileged mode استفاده می­شود. هنگامی که در user mode فرمان enable را وارد می­کنید و می­خواهید وارد privileged mode شوید این password پرسیده می­شود.

cyberexam (config)#Enable password cisco

Secret Password : همانند enable password می­باشد. با این تفاوت که پسورد به صورت کد شده در فایل Running-config و startup-config ذخیره می­شود و به صورت clear-text نمایش داده نمی­شود.

cyberexam (config)#Enable secret test

توجه داشته باشید هنگامی که secret password را تنظیم می­کنید، تا زمان فعال بودن secret password ، enable password به صورت غیر فعال در می­آید و می­بایست هنگام ورود به Priviledeg Mode پسورد مربوط به Secret Password را وارد کنید.

TelnetPassword : یکی از راههای دسترسی به روتر Virtual Terminal یا همان Telnet می­باشد. بنابراین در صورتیکه به یک روتر Telnet می­کنید، می­بایست بعد از بررسی و صحت Authentiction ارتباط برقرار شود.

برای تنظیم کردن telnet password وارد global mode شده و فرمان زیر را وارد می­کنید :

cyberexam (config) # line vty 04

به ازای هر ارتباط Telnet یک Session برقرار می­شود بنابراین به اندازه تعداد Lineهایی که IOS ساپورت می­کند

می­توانید Telnet Session برقرار کنید.
برای دیدن تعداد Line هایی که IOS ساپورت می­کند کافی است از Help کمک بگیرید.

?cyberexam (config-line)# line vty 0

<1-4> last linenumber

<cr>

فرمان بعدی login می­باشد. در واقع با این فرمان می­گویید که در صورت telnet شدن به این device ، پسورد پرسیده شود.

cyberexam (config-line)#login

مرحله آخر تعریف پسورد می­باشد :

cyberexam (config-line)#password new

توجه داشته باشید telnet password قبل از وارد شدن userبه user mode پرسیده می­شود.

به کمک فرمان show session می­توان تمامی session های برقرار شده و مدت زمان connect بودن هر یک از آنها را مشاهده کرد.

cyberexam # show session

و می توانید به کمک فرمان disconnect ، ارتباط session خاصی را با روتر قطع کرد. برای این منظور کافی است فرمان زیر را به صورت زیر وارد کنید.

cyberexam # disconnectconnection-number

AUX Password :

همانطور که می­دانید یکی دیگر از راههای برقراری ارتباط remote ، روش استفاده از پورت AUX می­باشد. در این روش روتر را از طریق یک مودم به خط dial-up متصل شده است و دسترسی به صورت remote به آن امکان پذیر می­باشد. AUX password پسوردی است که قبل از وارد شدن به user mode پرسیده می­شود.

cyberexam (config) # line aux 0

cyberexam (config-line)# login

cyberexam (config-line)# password Mytips

Console password :

تنها راه ارتباط با روتر که بدون تنظیم می­باشد استفاده از console port است. بنابراین بعد از انجام تنظیمات

می­توانید روتر را در یک جای ثابت قرار داده و از این به بعد آن را از طریق telnet یا Browser کردن تنظیم کنید.

اما توجه داشته باشید که نداشتن پسورد و محدودیت دسترسی افراد برای admin دردسر ساز می­شود. Console Password، پسوردی است که قبل از وارد شدن به User Mode پرسیده می­شود و به صورت زیر تنظیم می­شود.

cyberexam (config) # line console 0cyberexam (config-line)# logincyberexam (config-line)# password Mytipsتنظیمات اضافی پورت Console :
مدت زمان برقراری ارتباط console با روتر یا سوئیچ بدون قطع شدن این ارتباط به صورت پیش فرض 10 دقیقه

می­باشد. به کمک دستور زیر می­توانید مدت زمانی که این ارتباط برقرار می­شود را به صورت نامحدود تعریف کنید. در واقع اگر packet ایی برای مدت زمان طولانی از این اینترفیس رد و بدل نشود این ارتباط قطع نخواهد شد.

cyberexam (config) # line console 0
cyberexam (config-line)# exec-timeout 0 0

یکی دیگر از مشکلاتی که ممکن است با آن مواج شوید، این است که شما فرمانی را در command prompt روتر یا سوئیچ وارد می­کنید به طور مثال فرمان show run و منتظر نتیجه آن هستید در این لحظه پیام جدیدی مبنی بر اینکه یکی از اینترفیس­ها up شده است ظاهر می­شود. ینابراین نمی­توانید تفاوت بین نتیجه فرمان خودتان و پیامی که ظاهر شده را متوجه شوید. به کمک فرمان زیر می­توانید به روتر بگویید پیام جدید را تعد از خروجی فرمان شما نمایش دهد.

cyberexam (config) # line console 0

cyberexam (config-line)# logging synchronous

منبع:سايبراگزم www.cyberexam.ir

[brh123]

نه منظور من قفل کردن فرمان هاش هست

[M-r-r]

فرمان هاش رو نمیشه قفل کرد، اما میتونین دسترسی به اونها را با تعریف سطح دسترسی (privilege) محدود کنید.

[asghari70]

نميشه

[brh123]

فرمان هاش رو نمیشه قفل کرد، اما میتونین دسترسی به اونها را با تعریف سطح دسترسی (privilege) محدود کنید.

میشه تو یک level مثال بزنید

[wazet]

router(config)# username test password test privilege 4