Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti

interface vlan1 
S1(config-if)# 
ip address 192.168.1.100 255.255.255.0
S1(config-if)# 
no shutdown
S1(config-if)# 
exit
S1(config)#
3. Console konfiguratsiyasini sozlash 
Konsol port orqali kirishni ham chegaralash kerak. Dastlabki xolatdagi 
konfiguratsiyaga asosan barcha konsolli ulanishlar parolsiz sozlangan bo‘lishi 
kerak. Konsol xabarlarini uzluksizligini ta’minlash uchun 
logging synchronous
buyrug‘i kiritiladi. 
S1(config)# 
line console 0 
S1(config-line)# 
password cisco 
S1(config-line)# 
login 
S1(config-line)# 
logging synchronous 
S1(config-line)# 
exit 
S1(config)#
4. Telnet konfiguratsiyasini sozlash 

---

12 
Kommutator telnet orqali kirishga ruxsat berishi uchun, ya’ni uzoqdan 
boshqarish uchun virtual bog‘lanish kanali (vty) ni sozlash kerak. Agar vty paroli 
qo‘yilmasa telnet orqali qurilmaga kirib bo‘lmaydi.
S1(config)#
 line vty 0 15 
S1(config-line)# 
password cisco
S1(config-line)# 
login
S1(config-line)# 
end
5. SSH konfiguratsiyasini sozlash 
SSH protokolini sozlashdan oldin kommutatorda tugunning maxsus nomini 
va tarmoq ulanishining mos keluvchi ko`rsatkichlarini ko‘rsatish lozim.
1 – qadam. SSH protokolini borligini tekshirish 
SSH protokoli borligini bilish uchun 
show ip ssh
buyrug‘i beriladi. Agar 
kommutatorda kriptografik funksiyani qo‘llab quvvatlovchi IOS bo‘lmasa, bu 
buyruq ishlamaydi. 
2 – qadam. IP domenni sozlash 
Tarmoqning IP domenini global konfiguratsiya rejimida 
ip domain-name 
domen nomi
yordamida ko‘rsating. 1.2 – rasmda domen nomi 
cisco.com 
qilib 
olingan.
1.2– rasm. Uzoqdagi qurilmani boshqarish uchun SSH protokolini sozlash 
3– qadam. RSA kalitlarini yaratish 

---

13 
IOS ning hamma versiyalarida ham SSH ning 2 versiyasi ishlatilmaydi. SSH 
ning 1 versiyasida ma’lum zaifliklar mavjud. SSH ni sozlash uchun global 
konfiguratsiya rejimida