Продолжаем цикл статей по оживлению catalist 2960, пострадавшей от некорректной прошивки. В предыдущей статье мы сбросили и установили свой пароль доступа к привилегированному режиму enable, но нам надо сделать доступ по SSH, чтоб перепрошить устройство. Да, используя terraterm можно прошить и по кабелю, но передача прошивки занимает продолжительное время. Да и в принципе, настройку удобно проводить в консоли.
Итак, первое, что на надо сделать, это настроить время:
clock set 12:49:00 23 April 2024Если у вас есть ntp сервер, то вводим последовательно команды в привилегированном (enabe, можно просто en) режиме:
conf tclock timezone UTC 3 0 # временная зонаntp server 10.10.10.10 # Адрес ntp сервераip domain name cloud-life.site # Имя домена, если нет пишем любоеcrypto key generate rsa # Генерация ключа под sship ssh version 2 # Версия sship ssh autentification-retries 3 # Число попыток подключенияservice password-encryption # хранить пароли зашифрованнымиline vty 0 15 # Переход в режим конфигурирования линий в это момент строка до курсора изменится на Switch(config-line)#
transport input ssh # подключение по sshexec timeout 15 0 # Отключаем сессию по таймауту через 15 минend # Выход из режима конфигурирования линийНас вернет в просто привилегированный режим. Можем также создать пользователя, я так и сделал.
conf tusername user privilege 15 secret pass1234 # Создаем пользователя user с высшими привилегиямиaccess—list 01 permit 10.10.10.3 # Список доступа для конкретного ipline vty 0 15 # Переход в режим конфигурирования линий, надпись перед курсором сменится на Switch(config-line)#access—class 01 in # Привязка списка доступаprivilege level 15 # разрешение на вход в привилегированный режимlogging synchronous # Команда logging synchronous в консоли Cisco IOS позволяет предотвратить отправку сообщения Syslog в консоль во время набора команды.end # выход из режима конфигурированияwr mem # сохраняем конфигурациюНу вот, теперь мы можем подключиться по ssh, для прошивки через TFTP
No responses yet