Mit RIP (RIPv2 wie RIPv1) werden standardmäßig keine statischen Default-Routen übermittelt. Meist handelt es sich bei dieser statischen Route um die Verbindung ins Internet. Damit netzwerkweit diese Route anderen Routern auch mitgeteilt wird, ist eine zusätzliche Einstellung nötig. meinrouter# configure terminal Enter configuration commands, one per line. End with CNTL/Z. meinrouter(config)# ip route 0.0.0.0 0.0.0.0 […]
Kleine Netzwerke im Geek-Haushalt oder Kleinunternehmen beinhalten oft mehrere Subnetze. Da gibt es Netzwerke für Drucker, Gäste und Privatrechner. Verbunden werden diese Subnetze mit einem Router, vielleicht auch mit mehreren, sollte beispielsweise haushaltsübergreifend eine Verbindung geschaffen werden. Die Konfiguration sollte einfach sein und sich leicht erweitern lassen. Das Routing Information Protocol (RIP) ist die einfaste […]
Damit SSH funktioniert, ist zunächst ein Zertifikat nötig. SSH in der Version 1 ist nicht sicher, Daher sollte die Version 2 aktiviert werden. Timeout und Retries sind optional und können einfach mit eingerichtet werden. Zusätzlich, damit ein Login möglich ist, muss ein Benutzer und ein Passwort eingerichtet werden. Das Zertifikat ist nicht exportierbar. meinrouter# conf […]
Sollen mehrere Personen das System administrieren, so können auch mit Telnet mehrere Benutzer mit einem jeweiligen Passwort definiert werden. Dazu können so viele Benutzer und Passwörter angelegt werden, wie nötig. Das funktionert so. meinrouter# conf t meinrouter(config)# aaa new-model meinrouter(config)# username cisco password 0 cisco meinrouter(config)# line vty 0 4 meinrouter(config-line)# transport input telnet meinrouter(config-line)# […]
Mit enable aktiviert der Benutzer die Administration. Daher sollte diese mit einem Kennwort versehen werden. meinrouter# conf t meinrouter(config)# enable password cisco meinrouter(config-line)# end
Vergisst der Admin sich auszuloggen, so greift der Timeout. Somit sollte der Timeout möglichst nie angehalten werden. Falls zu Schulungszwecke das doch gemacht werden soll, so geht das so. meinrouter# conf t meinrouter(config)# line con 0 meinrouter(config-line)# exec-timeout 0 0 meinrouter(config-line)# end
Falls möglich, sollte SSH eingesetzt werden. Jedoch unterstützt das nicht jedes IOS Image. Die Verbindung wird nicht verschlüsselt, somit ist der Einsatz von Telnet nur in vertrauenswürdigen Netzwerken zu empfehlen, wo es nicht so ohne weiteres möglich ist, das Kennwort mitzuschneiden. So wird das Telnet Passwort gesetzt. meinrouter# conf t meinrouter(config)# line vty 0 4 […]