تبلیغات
HP SERVER - HP ProLiant ML310e G8 فروش سرور
جمعه 30 مرداد 1394  11:29 ب.ظ
توسط: قنبری

310-380-360 G9-360 G10-310 G9-38G 10-هارد سرور اچ پی

ML310 G8 V2-   ویوی پشت سرور

سری ML 310 G9-ML 310 G8-ML 310 G7-ML310 G6-ML 310 G10



جلسه هفتم

و اما بعد...

اگر جلسه پیش یادتون باشه آخرین دستوری که کار کردیم، Show History بود که مجموعه دستورهایی که تا آن لحظه تایپ کرده بودیم رو به ما نشون میداد.

دقیقا مثل محیط داس ما کلید های جهت نمای بالا و پایین می تونیم تا ده تا دستور قبلی که تایپ کرده بودیم رو مشاهده کنیم.

اگر بخواهیم این تعداد ده تا دستور رو بیشتر کنیم می تونیم در محیط Privilege Mode از دستور ساده زیر کمک بگیریم.

Router#terminal history size عدد

که می تونه عدد بین 1 تا 256 باشه.


نحوه تعریف پسورد برای قسمت های مختلف یک روتر

برای اعمال تغییرات در هر محیط باید ابتدا وارد آن محیط شد سپس تغیرات را اعمال کرد.

بعنوان مثال ما در اینجا می خواهیم بر روی line console پسورد بگذاریم. به شکل زیر عمل می کنیم.

همانطور که در تصویر بالا می بینید ابتدا با دستور زیر وارد لاین کنسول می شویم.(لاین کنسول یک عدد بیشتر نیست ولی سیسکو ، عادت به وارد کردن شماره دارد و شماره هایش هم از صفر آغاز میشود. بخاطر همین مجبور به وارد کردن شماره بعد از دستور می شویم.)

Router(config)#line console 0

بعد پسورد ست می کنیم.

Router(config-line)#password 123

و در پایان کار حتما باید از کلمه login استفاده کنیم و گرنه پسورد اعمال نمی شود.

Router(config-line)#login

اگر بخواهیم بر روی VTY یا همون پورت LAN روتر هم پسورد بگذاریم دقیقا به صورت بالا عمل می کنیم.من به صورت کامل مجموعه دستوراتی که باید بزنیم را در پایین قرار می دهم.

Router(config)#line vty 0
Router(config-line)#password 123
Router(config-line)#login

اگر بخواهیم برای سه پورت VTY ای که پشت روتر داریم پشت سر هم یک پسورد واحد را بگذاریم ، فقط کافی است به صورت زیر عمل کنیم.(یعنی فقط بگیم از پورت 0 تا پورت 2)

Router(config)#line vty 0 2
Router(config-line)#password 123
Router(config-line)#login

نکته : Telnet زدن به لاین VTY در صورتی امکان پذیر است که این لاین پسورد داشته باشد.

ست کردن پسورد برای پورت AUX  هم دقیقا به همین صورت است. باید وارد لاینش شویم و پسورد ست کنیم.


اگر بخواهیم در هنگام انتقال از محیط User به محیط Privilege از ما پسورد خواسته شود. می توانیم به دو صورت زیر عمل کنیم.

1. با استفاده از دستور enable password در محیط کانفیگ ترمینال به صورت زیر:

Router(config)#enable password 123

2.با استفاده از دستور enable secret در محیط کانفیگ ترمینال به صورت زیر:

Router(config)#enable secret 123

هر دو دستور بالا را می توان به جای هم بکار برد. اما Secret بر password اهمیت دارد. برای اینکه تفاوت این دو را توضیح دهیم اجازه بدید فایل running config رو توضیح بدهم.

همانطور که می دانید این فایل در داخل RAM ذخیره می شود و تمام اطلاعات و کانفیگ هایی که در روتر انجام میدهیم درون این فایل ذخیره می شود. ما به راحتی می توانیم در محیط Privilege Mode محتویات این فایل را ببینیم. با استفاده از دستور زیر:

Router#show running-config

نکته :می تونیم به جای تایپ کامل دستور سه حرف اول رو بزنیم و کلید tab رو بزنیم مثلا show run یا همونطوری enter بزنیم و نیازی نیست کاملا دستور تایپ شود.

خب ، حال تفاوت enable password با enable secret مشخص می شود. در اولی یعنی enable password اطلاعات به صورت clear text ذخیره می شود و به راحتی با زدن دستور بالا و خواندن محتویات رانینگ کانفیگ قابل خواندن است. ولی در دومی یعنی enable secret اطلاعات در داخل رانینگ کانفیگ به صورت encrypted و کدگذاری شده ذخیره می شود و قابل خواندن نیست.


یک دستور دیگری وجود دارد که می توانیم همه پسورد هارو encrypt کنیم. اگر یادتون باشه پسوردهایی که به لاین ها اختصاص می دادیم به صورت clear text بود و با نمایش فایل running config به راحتی قابل مشاهده بود. حال می توانیم با بکار بردن این دستور تمام پسورد ها رو encrypted کرد.

Router(config)#service password-encryption

به همین سادگی .

یک نکته دیگر هم بگم و جلسه امروز تمام.

اگر هر چیزی رو بخواهیم کنسل کنیم. فقط کافی است کلمه no در ابتدای دستور آن بکار ببریم. برای تست می تونید همون دستور service password-encryption رو بزنید و برید show run بگیرید ، می بنید  که پسورد encrypt شده و دوباره بیاید تایپ کنید

Router(config)# no service password-encryption

و این بار وقتی بروید show running-config بگیرید می بینید که پسورد ها را به شما نمایش می دهد.


پایان جلسه هفتم

+ نوشته شده در  پنجشنبه سی و یکم شهریور ۱۳۹۰ساعت 11:1  توسط علیرضا مهجور  |  6 نظر




310-380-360 G9-360 G10-310 G9-38G 10-هارد سرور اچ پی

ML310 G8 V2-   ویوی پشت سرور

سری ML 310 G9-ML 310 G8-ML 310 G7-ML310 G6-ML 310 G10




نظرات()   
   
feet complaints
شنبه 18 شهریور 1396 11:15 ق.ظ
First off I would like to say excellent blog! I had a quick question that
I'd like to ask if you don't mind. I was interested to find out how you center
yourself and clear your head prior to writing. I have had a tough time clearing my mind in getting my thoughts out.
I do enjoy writing but it just seems like the first 10 to 15 minutes tend to
be wasted just trying to figure out how to begin. Any
recommendations or hints? Thanks!
Do you get taller when you stretch?
پنجشنبه 16 شهریور 1396 08:04 ب.ظ
great points altogether, you simply gained a new reader.
What may you recommend in regards to your submit that you just made some days ago?
Any certain?
http://KathleenLunnon.bravesites.com/entries/general/Hammertoe-Repair-Without-Surgery
سه شنبه 2 خرداد 1396 09:43 ق.ظ
Thank you, I've just been looking for information about this topic for a long time and yours
is the greatest I have discovered so far. But, what in regards to the bottom line?

Are you positive concerning the supply?
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر