Настройка первоначального пароля консоли, Управление безопасностью и настройка пароля – Инструкция по эксплуатации Dell PowerConnect 6224

Страница 300

Advertising
background image

l

 Назначение динамических 

IP-адресов:

console#config

console(config)#ip address dhcp

console#exit

Интерфейс устройства получает 

IP-адрес автоматически.

 

2.

Чтобы проверить 

IP-адрес, введите команду show ip interface в командную строку системы, как показано в следующем примере.

console#show ip interface

Интерфейс управления:

IP-адрес..................................... 10.240.4.125

Маска подсети.................................... 255.255.255.0

Шлюз по умолчанию................................ 10.240.4.1

Предустановленный MAC-адрес.......................... 00:10:18:82:04:35

Текущий протокол сетевой конфигурации......... Нет

Идентификатор виртуальной локальной сети управления............................. 1

Интерфейсы маршрутизации:

                                             Netdir    Multi

Interface    IP Address      IP Mask          Bcast      CastFwd

---------- --------------- ---------------   --------  --------

vlan1       192.168.10.10    255.255.255.0    Disable    Disable

vlan2        0.0.0.0          0.0.0.0 v       Enable     Disable

loopback2    0.0.0.0          0.0.0.0         Disable    Disable

 

Управление безопасностью и настройка пароля

Защита системы осуществляется с помощью механизма 

AAA (Authentication, Authorization, and Accounting – аутентификация - авторизация - учет),

который управляет правами доступа для пользователей

, полномочиями и методами управления. Метод AAA использует как локальные, так и удаленные 

базы данных пользователей

. Шифрование данных выполняется по технологии SSH.

Система поставляется без настроенного по умолчанию пароля

. Все пароли задаются пользователем. В случае утери пароля пользователя может быть 

вызвана процедура восстановления пароля из 

Boot.menu. Эта процедура применяется только для локального терминала и позволяет выполнить 

однократный доступ к коммутатору с локального терминала без введения пароля

.

 

Настройка паролей защиты 

Пароли защиты можно настроить для следующих служб

:

l

 Консоль

l

 

Telnet

l

 

SSH

l

 

HTTP

l

 

HTTPS

 

Настройка первоначального пароля консоли 

Для настройки первоначального пароля консоли введите следующие команды

:

console(config)#aaa authentication login default line

console(config)#aaa authentication enable default line

console(config)#line console

ПРИМЕЧАНИЕ

.

При создании имени пользователя приоритет по умолчанию равен 

"1", что обеспечивает доступ к устройству, но не дает прав на 

настройку

. Для предоставления прав доступа к коммутатору и его настройки необходимо установить приоритет "15". Несмотря на то что 

пользователи с уровнем привилегий 

15 могут входить в систему без ввода пароля, рекомендуется всегда назначать пароль. Если пароль не задан,

привилегированный пользователь может получить доступ к интерфейсу управления

, введя любой пароль.

Advertising