Dizayn va simulyatsiya ning Mahalliy hudud tarmoq Foydalanish Cisco paket kuzatuvchi

AAA server Sozlamalar

Cisco Packet Tracer-da, server-PTni ish maydoniga joylashtirgandan so'ng, biz belgini bosamiz va u qachon ochiladi, xizmatlarga teging va keyin AAA ni tanlang, shundan so'ng AAA xizmatini yoqing, mijozni kiriting. nomi (routerning xost nomi), mijoz IP (AAA ga ulangan marshrutizator interfeysining IP manzili) server), kalit (server kaliti) va keyin Radius server yoki TACACS server bo'lishi mumkin bo'lgan AAA server turi. Undan keyin foydalanuvchi sozlamalarigacha, kirish huquqiga ega bo'lgan barcha foydalanuvchilar uchun foydalanuvchi nomi va parolni kiriting tarmoq qurilmalari.

15. Tarmoqni himoya qilish

Xavfsizlik konfiguratsiyalar yoqilgan the tarmoq o'z ichiga oladi:

1. Sozlama yuqoriga Parollar yoqilgan Hammasi Kalitlar va the router

Bu mumkin bo'l bajarildi tomonidan ulash uchun the almashtirish yoki router foydalanish the konsol port va keyin ochilish yuqoriga Terminal oyna olib kelmoq yuqoriga the buyruq qatori keyin interfeys the quyidagi buyruqlar hisoblanadi kiritilgan:


Router>yoqish Router #sozlash Terminal
Router(config)#maxfiy guruhni yoqish8 Router(config)#xizmat paroli-shifrlash Router (config) #end
Router #yozish xotira

Yuqoridagi konfiguratsiyalardan yo'riqnoma uchun parol 8-guruhga o'rnatiladi va parolni shifrlash "xizmat parolini shifrlash" buyrug'i yordamida yoqiladi va buyruqlar xotiraga saqlanadi. xuddi shu tartib hisoblanadi ergashdi topshirmoq the bir xil buyruqlar uchun the almashtirish.

2. Sozlama yuqoriga Konsol port va telnet ulanish Parollar

Bu mumkin bo'l bajarildi tomonidan ochilish yuqoriga the CLI ning the almashtirish yoki router kirish the quyidagi buyruqlar:


Router (config) # qator vty 0 4 Router(config-line)#parol guruhi8 Router(config-line)#login Router(config-line)#end Router(config)#line konsoli 0 Router(config-line)#parol guruhi8 Router(config-line)#login
Qayerda guruh 8 hisoblanadi the parol o'rnatish yuqoriga uchun ikkalasi ham the telnet (vty) va konsol port ulanishlar.

3.