1. AUFBAUSTRUKTUR VON NETZEN SUBNETTING UND VARIABLE LENGTH OF SUBNETMASK (VLSM) AUFBAU UND KONFIGURATION EINES ROUTERS...

Transkript

1 ROUTR, IOS UND ACCESS LISTS Inhalt 1. AUFBAUSTRUKTUR VON NETZEN SUBNETTING UND VARIABLE LENGTH OF SUBNETMASK (VLSM) AUFBAU UND KONFIGURATION EINES ROUTERS Aufbaustruktur eines (Internetwork Operation System IOS) Komponenten eines Routers Speicherkonfiguration des Routers Startvorgang Ablauf des IOS-Systemstarts Fehlerbehandlung Systemstart Konfigurationsmöglichkeiten IOS Überblick und Konsolenverbindung herstellen IOS Überblick Inbetriebnahme Überwachung des Bootprozesses Aufbau und Hilfen des CLI Der User-Modus Eigenschaften des User-Modus Navigation im User-Modus Der Privileged-Modus Eigenschaften des Privileged-Modus Privileged-Modus: Navigation Der Konfigurations-Modus Eigenschaften des Konfigurations-Modus Navigation im Konfigurations-Modus Der Detail-Konfigurations-Modus Eigenschaften des Detail-Konfigurations-Modus Aufbau und Eingabe von Befehlen Fehlermeldungen Hilfefunktionen Kontextsensitive Hilfe

2 Die History-Funktion Ändern History-Funktion Tastenkombinationen Wichtige Show Befehle Kommando show Kommando show version Kommando show running-config Kommando show startup-config Kommando show running-config interface Kommando show interface Kommando show controllers Konfiguration und IOS-Management Der copy-befehl: allgemein Sichern der Konfiguration Externes Sichern einer Konfiguration Zurückspielen einer Konfiguration Sichern des IOS-Images Update des IOS Basiskonfiguration eines Routers Setzen des Router Namen Message of the day Login in den Router Enable Passwort Login Passwörter Hilfreiche Konfigurationseinstellungen Interface-Konfiguration Loopback Interface Router als HTTP-Server

3 Document History Version, Date Author(s) address Changes and other notes AUFBAUSTRUKTUR VON NETZEN 2. SUBNETTING UND VARIABLE LENGTH OF SUBNETMASK (VLSM) 3. AUFBAU UND KONFIGURATION EINES ROUTERS 3.1. Aufbaustruktur eines (Internetwork Operation System IOS) Komponenten eines Routers CPU Board Dual UART I/O Bus System Controller Other Logic Processor PCMCIA NVRAM Boot Flash CPU Bus Boot ROM Flash SRAM DRAM System Bus Interface Card Interface Card System Bus Control Bild: Komponenten eines Routers 3

4 Prozessor Verschiedene Prozessoren im Einsatz; z. B. spezielle Netzwerkprozessoren für das Frame-Processing; geräteabhängig Einige Geräte unterstützen mehrere Prozessoren und Redundanzen Analog zu PCs ist die CPU für fast alle Prozesse zuständig CPU Bus Überträgt Daten zwischen der CPU und dem Arbeitsspeicher I/O-Bus Wird in einigen Routern verwendet, um mit langsamer I/O-Kommunikation den CPU-Bus nicht unnötig zu drosseln System Bus Kommunikation zwischen CPU und Interfaces Sowohl Standardsysteme (z. B.: PCI) als auch selbstentwickelte (z. B.: CxBus) System Bus Controller Regelt die Kommunikation auf dem System Bus Interfaces Empfangen und versenden Pakete Sind medienabhängig (Ethernet, TokenRing, ISDN...) Meist auf separaten Hardwaremodulen (InterfaceCards) Zwei Arten von Interfaces: o Physikalisch existente (Ethernet, Serial, TokenRing, BRI, RI...) o Logische Interfaces (z. B: Loopback, virtuelle Subinterfaces für Frame-Relay und VLANs ) Netzteil Gerätespezifisch In einigen Fällen redundant ausgelegt Weitere Komponenten dienen der Überwachung von Temperatur Airflow (Ventilation) Spannungsüberwachung am Netzteil Speicherkonfiguration des Routers 4

5 RAM NVRAM Flash Internetwork Operating System (IOS) Programme Dynamische Konfiguration (runningconfig) Tabellen und Speicher Backup Konfiguration (startup-config) Betriebssystem Configuration Register ROM Bootstrap Code POST - Code ROM Monitor Mini IOS Bild: Memory Mapping Power-On Self Test (POST) Code Microcode der Hardware-Check vor Start des Routers ausführt Bootstrap Code Startprogramm Liest Configuration Register und lädt entsprechend IOS in das RAM ROM Monitor Minimal-Betriebssystem Mini IOS Minimales IOS Keine Routingfunktionalität Meist nur als Rettung bei fehlerhaftem Flash-Imagefile gebraucht Häufig als boot loader bezeichnet Configuration Register Speichert Einstellungen für den Ablauf des Bootvorgangs RAM / DRAM Arbeitsspeicher mit laufendem Betriebssystem Laufende Konfigurationsinformationen Tabellenspeicher (z. B.: Routing Tabellen, Cash-Einträge etc.) NVRAM (nonvolatile RAM) Backup des Konfigurationsfiles Programmierbar Informationen bleiben auch nach Stromabschaltung erhalten 5

6 Wird beim Start des Routers in den Arbeitsspeicher geladen, deswegen startupconfig Speicher Flash Spezieller programmierbarer Read-Only-Speicher Sitz der Betriebssystem (IOS)-Images Kann zur Laufzeit via TFTP neu geladen werden, wird jedoch erst durch Neustart aktiv 3.2. Startvorgang Ablauf des IOS-Systemstarts Der Ablauf des IOS-Systemstarts ist wie folgt: 1. Selbsttest des Routers (POST = power-on self-test) Ausgeführt wird ein Microcode aus dem ROM Überprüfen der Hardware Welche Hardware ist vorhanden? Arbeitet die Hardware fehlerfrei? 2. Führe bootstrap code aus Wird nur während der Startphase benötigt. Dient dem Auffinden des IOS Nach Laden des IOS wird der bootstrap code nicht weiter benötigt 3. Suche das Betriebsystem IOS Im Normalfall im Flash Das Configruation Register und Konfigurationsfile (startup-config) im NVRAM gibt an: Wo das IOS zu finden ist? Welches Image-File genutzt werden soll? 6

7 Post ROM Monitor ja Boot Feld 0 = 0x0 Mini IOS ja nein Mini IOS? ja nein Boot Feld 0 = 0x1 nein Boot Feld 0 >= 0x2 ja Scan NVRAM boot system? ja nein IOS im Flash? ja nein net system nein fündig? ja ja Fünfter Fehlversuch? ja nein Boot Feld 13 = 1? nein Lade IOS Boot Feld 6 = 1? ja Setup Dialog nein Konfig ok? ja fertig nein Bild: Ablauf des IOS-Systemstarts 4. Lade das Betriebsystem IOS IOS wird vom Flash ins RAM kopiert. Ausnahme: Cisco 2500 führt IOS aus dem Flash heraus aus. 5. Suche Konfiguration Normalfall: NVRAM Andere Speicherorte (z. B. TFTP-Server) der Konfiguration können mittels Parameter gesetzt werden. 6. Lade Konfiguration Ist kein Konfigurationsfile vorhanden, startet der Router den Setup-Modus Fehlerbehandlung Systemstart Genauere Betrachtung der Ausführung des Bootstrap Codes: 1. Prüfe Configurations Register Welches Betriebsystem soll gestartet werden? Confiurations Register 0x0 dann ROM Monitor Confiurations Register 0x1 dann Mini IOS Confiurations Register 0x2 dann IOS default 7

8 Soll Konfiguration aus dem NVRAM (startup register) genutzt werden? 2. Wenn Configurations Register 0x2 bis 0xF, dann: Durchsuche alle Konfigurationsdatein im NVRAM auf boot system darauf, wo das IOS zu finden ist? 3. Wenn kein boot system, dann lade erste Datei im Flash. 4. Wenn keine Datei im Flash versuche net boot Scanne alle Netzwerke auf eine IOS-Imagedatei (TFTP), im Configuration Register kann ein Hinweis auf den Dateinamen gegeben werden. 5. Wenn net boot fehlschlägt, dann lade Mini IOS. 6. Wenn kein Mini IOS vorhanden, lade ROM Monitor Konfigurationsmöglichkeiten Console Port Physikalischer Port an jedem Router Konfiguration mittel Hyperterminal über serielle Rechnerschnittstelle Erstkonfiguration Auxilliary Port Nicht an jedem Router vorhanden Verhält sich ansonsten wie der Console Port 8

9 Bild: Konfigurationsmöglichkeiten des Routers VTY (typischerweise: Telnet) Nach Erstinstallation (IP Adressvergabe) kann der Router auch über Telnet konfiguriert werden Typischerweise sind bis zu vier Telnet Verbindungen gleichzeitig möglich TFTP-Server Konfigurationsfiles können als ASCII-Text-Dateien auf einem Router hinterlegt werden. Beim Starten werden sie von dort geladen. Netzwerk Management Station Konfiguration über SNMP ist möglich, jedoch muss zuvor SNMP auf dem Router bereits konfiguriert worden sein WEB-Browser Konfiguration über WEB-Browser ist möglich, wenn der Router als HTTP-Server konfiguriert wurde. Bei Switchen häufig sinnvoll o Einfache WYSIWYG Oberfläche o Die meisten Parameter sind einstellbar 9

10 IOS Überblick und Konsolenverbindung herstellen IOS Überblick Internetwork Operation System (IOS) ist CISCO Software für Router und einige Switche Für große Switche gibt es noch CatOS (Catalyst Operation System), das strukturell nur wenig Ähnlichkeit mit dem IOS hat IOS ist vergleichbar mit Betriebsystemen von PCs Einige Aufgaben des IOS o Betrieb der Interfaces o Verarbeiten der konfigurierten Protokolle o Filtern und Überwachen von Kommunikationsströmen, Programmierung des Netzwerkprozessors o Bereitstellen von Konfigurationsmöglichkeiten, via Command Line Interface (CLI) SNMP TFTP o Überwachung der Routerfunktionen o u. a Inbetriebnahme Überprüfen, ob alles vorhanden ist Anschließen an den Stromkreis Anschließen eines Rechners mittels seriellem Kabel an den Console Port (Einstellungen siehe Bild) Einschalten des Routers Beobachten des Bootvorganges 10

11 Bild: Einstellungen für den Konsolenport Überwachung des Bootprozesses Bild: Bootprozess - Versionsanzeige für das aktuelle IOS Versionsangabe in 1. Zeile gibt die Firmware Version des ROM an. Im ROM befindet sich ein Mini-IOS, auch bootstrap program genannt. Der Router geht in den ROM Monitor-Modus, wenn kein gültiges IOS im Flash ist oder wenn das Config-Register entsprechend gesetzt ist. Der sogenannte ROM Monitor-Modus kann ebenfalls erreicht werden, wenn via Hyperterminal während der Bootsequenz ein Escape/Break Signal gesendet wird. Der ROM Monitor kann z. B. zur Disaster Recovery (Upload eines IOS ins Flash) oder zur Password Recovery genutzt werden. Für eine vollständige Dokumentation sollte das Cisco Connection Online (CCO) bzw. das Technical Assistance Center (TAC) für den entsprechenden Router konsultiert werden. 11

12 Bild: Bootprozess - Lizenzhinweise Bild: Bootprozess Angabe der IOS Version Bild: Angaben zur Routerkonfiguration Angaben zur Routerkonfiguration: DRAM Größe Prozessor Typ Software-Versionen Interfaces NVRAM Größe Flash Größe 12

13 Bild: Verzweigung in den Basis Routerkonfigurationsdialog Kann kein Konfigurationsfile gefunden werden, wechselt der Router zu einer Setup-Routine. Die Setup-Routine kann jederzeit auch mittels des Befehls setup im Config-Modus aufgerufen werden. Mit der Setup-Routine kann eine Basiskonfiguration vorgenommen werden. Während der Konfiguration werden oft Default-Werte in eckigen Klammern vorgeschlagen. Diese können durch einfaches Drücken der Return-Taste bestätigt werden. Kann jederzeit aus dem Privileged Modus mit setup aufgerufen werden Aufbau und Hilfen des CLI User Modus Router > Router > enable Privileged Modus Router # Router # configure terminal Config Global Modus Router (config) # Router (config) # interface... interface Router (config-if) # Router (config) # line... line Router (config-line) # Router (config) # map-class... map Router (config-map-class) #... Bild: Konfigurationsmodi 13

14 Der User-Modus Eigenschaften des User-Modus Nach Herstellen einer Verbindung zu einem Router kommt man in den User-Modus. Im User-Modus können nur einige Stati abgefragt werden. Es ist keinerlei Konfiguration des Routers möglich. Anzeige des User-Modus: Router Name des Routers, Router ist default > signalisiert den User-Modus Navigation im User-Modus Wechsel in den Privileged Mode: Ist ein Passwort gesetzt, folgt eine Passwort-Abfage. Es gibt kein Default-Password für eine Hyperterminal-Verbindung. Beenden der Sitzung: oder mit Der Privileged-Modus 14

15 Eigenschaften des Privileged-Modus Es können alle Konfigurationen, Statistiken und Interface-Statuswerte abgefragt werden. Ein- und Ausschalten von Debug-Tools. An dieser Stelle ist eine Konfiguration des Routers nicht möglich! Auch EXEC oder Enable Modus genannt Anzeige des Privileged Mode: Router Name des Routers, Router ist default # signalisiert den Privileged-Modus Privileged-Modus: Navigation Wechsel in den Globalen Konfigurations-Modus: Router#configure terminal Beenden der Sitzung: Router#logout oder Router#exit Zurück in den User-Modus: Router#disable Der Konfigurations-Modus Eigenschaften des Konfigurations-Modus Router(config)# Im Globalen Konfigurations-Modus können systemweite Einstellungen vorgenommen werden. Beispiele: Router-Name DNS-Server Access-Listen Weiterer Wechsel zu den Detail-Konfigurationen. An dieser Stelle sind keinerlei Abfragen möglich! 15

16 Anzeige des Globalen Konfigurations-Modus: Router Name des Routers, Router ist default (config)# signalisiert den Modus Navigation im Konfigurations-Modus Wechsel in eine Detail-Konfigurations-Modus: Beispiele: Ethernet-Interface Router#interface FastEthernet 0/0 Line-Interface Router#line vty 0 4 Rückkehr in den Privileged Modus: Tastenkombination CTRL + Z oder Router(config)#end Eine Konfigurationsebene zurück: Router# exit Der Detail-Konfigurations-Modus Eigenschaften des Detail-Konfigurations-Modus In den Detail-Konfigurations-Modi werden logisch zusammenhängende Konfigurationen erstellt. Beispiele: o Einstellungen für ein Interface o Definition von Klassen An dieser Stelle sind keinerlei Abfragen möglich! Die Anzeige richtet sich nach der Art des Details. 16

17 Navigation im Detail-Konfigurations-Modus Rückkehr in den Privileged Modus: Tastenkombination CTRL + Z oder Router(config)#end Eine Konfigurationsebene zurück: Router# exit Aufbau und Eingabe von Befehlen Befehle können aus mehreren Worten bestehen. Nicht case-sensitive. Eingabe der Befehle ist nur soweit notwendig, dass der Befehl eindeutig wird. Beispiele: cop reicht für den Befehl copy aus co würde nicht ausreichen, da weitere Befehle mit dieser Zeichenfolge beginnen Mit der Tabulator-Taste kann ein Befehl vervollständigt werden. 17

18 Fehlermeldungen Bild: Unzureichende Eingabe von Zeichen Bild: Unvollständige Befehlsfolge Bild: Fehlerhafte Eingabe. (Stelle wird durch ^ gekennzeichnet) Hilfefunktionen Kontextsensitive Hilfe Bild: Kommandoübersicht nach? -Eingabe 18

19 Das Fragezeichen ohne weitere Angaben zeigt alle möglichen Befehle an. Zusätzlich zum Befehl gibt es eine Kurzerklärung. --More-- zeigt an, dass die Anzeige noch weiter geht. Return => nächste Zeile Space => nächste Seite Alle Arten von Hilfen arbeiten in allen Modi identisch. Beginn eines Befehls mit Fragezeichen ohne Leerzeichen: o Anzeige aller möglichen Vervollständigungen des Befehls. o Keine Kurzerklärung. Bild: Befehl mit Fragezeichen ohne Leerzeichen Nach Auflistung der Befehle, erscheint der bereits eingegebene Text automatisch erneut, der Cursor ist dahinter positioniert. Befehl mit Leerzeichen vor dem Fragezeichen: o Anzeige aller möglichen Vervollständigungen des Befehls. o Kurzerklärung. Nach Auflistung der Befehle, erscheint der bereits eingegebene Text automatisch erneut, der Cursor ist dahinter positioniert. Bild: Befehl mit Leerzeichen vor dem Fragezeichen 19

20 Bild: Hilfemöglichkeiten (Bsp.) Die History-Funktion Der Router speichert per Default die letzten 10 Befehle Die Speicherung bezieht sich auf den Konfigurationsmodus. Unterschieden werden Privileged und Konfigurationsmodus Die gespeicherten Befehle können mittels UP - und DOWN -Taste oder CTRL-P (previous) und CTRL-N (next) erneut aufgerufen werden. Es werden auch fehlerhafte Befehle gespeichert. Mit show history kann man die gespeicherten Befehle einsehen. Die gespeicherten Einträge gehen bei Beendigung der Sitzung verloren. Bild: History-Funktion 20

21 Ändern History-Funktion Bild: Größe des Historybuffers einstellen Ändert die Anzahl der Zeilen (default ist 10 Zeilen) Die Änderung gilt nur für die aktuelle Sitzung. Bild: Anzahl der Zeilen ändern Die Änderung gilt dauerhaft. Kann getrennt gesetzt werden für o Telnet Session o Consolen Port o Auxilliary Port Wird von terminal history size übersteuert. Bild: Anzahl der Zeilen ändern Deaktiviert die Speicherung von Befehlen. Kann getrennt gesetzt werden für o Telnet Session o Consolen Port o Auxilliary Port Wird von terminal history size nicht übersteuert. Einschalten durch history ohne weitere Angaben. 21

22 Tastenkombinationen Bild: Tastenkombinationen mit Beschreibung 3.4. Wichtige Show Befehle Kommando show Show-Befehle zeigen Momentaufnahmen der abgefragten Variablen. Ist ein wichtiges Hilfsmittel zur Fehlerdiagnose. Benötigen im Vergleich zu Debug-Befehlen kaum Ressourcen. Die Ausgabe kann vielfach durch gute Kenntnisse der zugrundeliegenden Theorie interpretiert werden Kommando show version 22

23 Bild: Kommando show running-config Kommando show running-config CISCO-Router Bild: Kommando show running-config 23

24 Zeigt gerade laufende Konfiguration aus dem RAM an. Die am häufigsten aufgerufene show -Funktion Der Output ist nach inhaltlich zusammen gehörigen Kriterien sortiert. Default-Werte werden jedoch äufig nicht angezeigt! Kommando show startup-config Ähnlich dem Kommando show running-config Wesentlicher Unterschied: es wird die im NVRAM gespeicherte Konfiguration angezeigt, diese wird bei dem nächsten Reboot geladen. CISCO-Router Bild: Kommando show startup-config Kommando show running-config interface CISCO-Router Bild: Kommando show running-config interface Zeigt nur den Ausschnitt des Interfaces an. 24

25 Es muss ein konkretes Interface adressiert werden. Gruppen sind nicht möglich (z.b.: show running-config interface FastEthernet erzeugt Fehlermeldung) Angezeigte Größe bezieht sich nur auf die Ausgabe. Erst seit IOS Version 12.0 verfügbar Kommando show interface CISCO-Router CISCO-Router Bild: Kommando show interface 25

26 Anmerkung zum Durchschnitt: Durchschnittsberechnungen meinen nicht das arithmetische Mittel, sondern werden vielmehr exponentiell gewichtet. Die Werte dienen daher nur als Anhaltspunkt Kommando show controllers 26

27 CISCO-Router Bild: Kommando show controllers Unübersichtliche Controller-spezifische Ausgabe. Gelegentlich brauchbare, notwendige Informationen: Hier z. B. Hinweis auf DTE-Funktion des seriellen Interfaces. Kann zur Fehlersuche von Interfaces herangezogen werden. Enthält meist auch Fehlerstatistiken Konfiguration und IOS-Management Der copy-befehl: allgemein CISCO-Router Bild: Das copy-kommando Syntax: copy quelle ziel 27

28 Benutzt für externe Ziele URL Schreibweise. Nach Eingabe kommt ein Bestätigungsdialog o Wurde keine URL angegeben, werden Parameter abgefragt o Wurde URL angegeben, müssen die Eingaben bestätigt werden Es kann nicht extern-extern kopiert werden Sichern der Konfiguration Kopiert laufende Konfiguration ins NVRAM. Konfiguration wird in der gesicherten Form nach dem nächsten Reboot ausgeführt. Muss nach jeder Änderung ausgeführt werden. CISCO-Router Bild: Sichern der Konfiguration Externes Sichern einer Konfiguration CISCO-Router Bild: Externes Sichern einer Konfiguration Kopiert laufende Konfiguration auf einen TFTP-Server. Sicherungsdialog erfragt o IP-Adresse des Servers o Dateiname auf dem Server: default ist <router-name>-confg Während der Übertragung werden! angezeigt Nach der Übertragung wird eine kurze Übertragungstatistik anzeigt. Die Daten werden immer im Unix-Format abgelegt! 28

29 Zurückspielen einer Konfiguration CISCO-Router Bild: Zurückspielen einer Konfiguration Kopiert Datei vom TFTP Server ins NVRAM. Wird running-config angegeben, so wird aktuelle Konfiguration nicht überschrieben, sondern ergänzt! o Kann zur Aufspielung netzweit gültiger Konfigurationen genutzt werden: SNMP Host Adressen Während der Übertragung werden! angezeigt Nach der Übertragung wird eine kurze Übertragungstatistik anzeigt Sichern des IOS-Images CISCO-Router Bild: Sichern des IOS-Images Sichert aktuelle IOS Version auf einem TFTP-Server. Filename kann zuvor mit dir oder show flash: oder show version nachgesehen werden. Default für Ziel- ist der Quellname. Sollte nach jedem IOS Upgrade durchgeführt werden. 29

30 Update des IOS CISCO-Router Bild: Update des IOS-Images Dient IOS Update. Flash wird zuvor gelöscht. Vor dem Löschen prüft der Router, ob File auf TFTP-Server existiert. Nach Empfang wird IOS mittels Checksumme auf Gültigkeit überprüft. Neues IOS wird erst nach Reboot aktiv Basiskonfiguration eines Routers Setzen des Router Namen Syntax Router(config)#hostname CISCO-Router CISCO-Router(config)# Setzt den Namen des Routers. Wird vor den Prompt geschrieben. Jede Konfiguration ist sofort nach Eingabe aktiv! Dient zur - eindeutigen Identifikation des Routers im Netzwerk. - Hilfreich bei mehreren gleichzeitigen Verbindungen zu verschiedenen Routern. 30

31 Wird vielfach in default-werten genutzt! Message of the day CISCO-Router(config)#banner motd # Enter TEXT message. End with the character #. Zentraler Router zum Enterprise Server. Systembetreuer: help@desk.info Zugriffe auf diesen Router werden protokolliert. Nicht authorisierte Zugriffe werden strafrechtlich verfolgt! # Bild: Banner setzen Setzen eines Textes der beim Login angezeigt wird. Der anzuzeigende Text wird durch ein Zeichen kenntlich gemacht, das zu Beginn und zum Ende des Textes angegeben wird. Das Zeichen (hier # ) selbst wird nachher nicht ausgegeben. Jedes Zeichen kann genutzt werden. Es sollte kein Zeichen genutzt werden, das im Text vorkommt. Sicherheitshinweis: Keinesfalls einen freundlichen Text wählen wie Herzlich Willkommen, dies wurde von amerikanischen (?) Gerichten schon als Einladung für Hacker ausgelegt Login in den Router Weg 1: Konsole Erstkonfiguration Konfiguration mittels: CISCO-Router(config)#line console 0 31

32 Weg 2: Aux-Port Hilfsport Modemanschluss für Outbound-Management Konfiguration mittels: CISCO-Router(config)#line aux 0 Weg 3: Telnet Konfiguration über Netzwerk Default: Fünf virtuelle Telnet Ports (VTY) nummeriert von 0 bis 4 Konfiguration über: CISCO-Router(config)#line vty Enable Passwort CISCO-Router(config)#enable password Eingang CISCO-Router(config)#enable secret Geheim CISCO-Router(config)#service password-encryption enable password setzt das Passwort zum Wechsel in den Privileged Modus. Nach default Wert, wird dieses Passwort in der Konfiguration nicht verschlüsselt. service password-encryption verschlüsselt das enable-passwort in der Darstellung der Konfiguration. Die Verschlüsselung ist äußerst schwach. Und dient nur dem Sichtschutz Ein mit enable secret eingegebenes Passwort wird immer verschlüsselt. Diese Verschlüsselung ist entschieden stärker. Werden beide Passwörter angegeben, so wird immer das enable secret genommen. Mit der no Form können Passwörter gelöscht werden. Beispiel: no enable password Eingang Neueingabe eines Passwortes überschreibt das alte Passwort. 32

33 Login Passwörter Syntax: CISCO-Router(config)#line concole 0 CISCO-Router(config-line)#login CISCO-Router(config-line)#password console CISCO-Router(config)#line aux 0 CISCO-Router(config-line)#login CISCO-Router(config-line)#password aux CISCO-Router(config)#line vty 0 4 CISCO-Router(config-line)#login CISCO-Router(config-line)#password vty Es gibt keine default-werte für Login Passwörter. Login Passwörter müssen einzeln gesetzt werden. Konsolen-Port - Der Port ist per default offen. - Wechsel in den Privileged Modus ohne Passwort möglich. Aux-Port - Einloggen ist möglich. - Kein Wechsel in den Privileged Modus. Telnet Sitzungen (VTY) - Erst nach Eingabe von login Zugriff über VTY-Port möglich Hilfreiche Konfigurationseinstellungen Ausschalten der automatischen Verbindungsbeendigung Hilfreich bei Konfiguration, jedoch nicht sinnvoll bei real eingesetzten Systemen Zwei Alternativen: CISCO-Router(config-line)#exec-timeout 0 0 CISCO-Router(config-line)#no exec-timeout Erneutes Wiederholen der Eingabe nach Systemmeldungen CISCO-Router(config-line)#logging synchronous Einschalten der Monitorfunktion bei VTY Verbindungen Einstellung gilt nur für die Dauer der Sitzung 33

34 Wird im Privileged Modus eingegeben. CISCO-Router# terminal monitor Interface-Konfiguration Syntax: CISCO-Router# interface typ modul/interface-number typ Interface Type wie, ethernet, fastethernet, bri, serial... modul Modul Nummer interface-number Interface Nummer im Modul Bei festkonfigurierten Routern gibt es meist keine Modul-Nummern (z.b.: Cisco 800, Cisco 2500) Beispiel: Router(config)# interface FastEthernet 0/ Loopback Interface Syntax: CISCO-Router(config)# [no] interface loopback nr no Löschen des Interfaces nr Nummer des Loopback Interfaces Das Loopback Interface ist ein virtuelles Interface. Häufig genutzt für Managementfunktionen. Vorteil: Virtuelle Interface können nicht down gehen, aufgrund von Leitungsausfällen. Ist automatisch aktiv (kein no shutdown notwendig) Router als HTTP-Server Einschalten den HTTP-Servers, Syntax: CISCO-Router(config)# [no] ip http server 34

35 Nach Aktivierung des HTTP-Servers kann der Router mit einem Browser über Port 80 erreicht werden. Bis in die IOS Version 12 schwerer BUG: der Router konnte auch ohne Eingabe eines Passwortes bei Kenntnis der richtigen URL konfiguriert werden. Dringende Empfehlung: HTTP-Server-Funktion ausschalten! 35