星期四, 8月 25, 2016

Cisco 2960x 1G Switch 管理小記

Cisco 2960x 1G Switch 管理小記


觀察相關設定
#show   running-config
ip http server
ip http authentication local
ip http secure-server


Task: 停用 http 登入


上面觀察到有開 web 登入
假設只想用 https 登入, 不想用 http 登入


進入到設定模式
#configure   terminal
Enter configuration commands, one per line.  End with CNTL/Z.


下 no ip http server 指令來停止 http
(config)#no  ip http server


離開設定模式
(config)#exit


再次觀察, 使用 pipe ( | ) 加上  include 方式過濾關鍵字
#show   running-config   |   i   http
no ip http server
ip http authentication local
ip http secure-server


這個時候就會發現只能用 https 登入


Task: 更改主機名稱


#configure   terminal
Enter configuration commands, one per line.  End with CNTL/Z.


使用 hostname 指令 更改名稱
(config)#hostname   C11_27U


下完指令之後就會發現主機名稱已經更改
離開設定模式
C11_27U(config)#exit



Task: 取消 telnet
必須先有 ssh


#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.


(config)#line  vty  0  4
(config-line)#transport input   ssh
(config-line)#transport output   ssh


參考網站

為了怕之後忘記
先記下來

~ enjoy it

後記

設定 web 登入, 參考 http://www.vlab.com.tw/index.php/forum/lan-security/13902-router-switch-cisco

設定驗證方式,如用本機驗證:
Router(config)#ip http authentication local
再開一個本機使用者

Router(config)#uaername oya privilege 15 secret 0 1234



沒有留言: