Users Guide

benutzerspezifischen Zugriffsrechte, Privilegien und Management-Verfahrenermöglicht.AAAgreifthierbeiauflokaleunddezentralinstallierte
Benutzerdatenbankenzurück.DieDatenverschlüsselungerfolgtüberdenSSH-Mechanismus.
DasSystemwirdohnevorkonfiguriertesStandardkennwortausgeliefert;sämtlicheKennwörterwerdenbenutzerseitigdefiniert.Fallseinbenutzerdefiniertes
Kennwortverlorengeht,kannüberdasMenüBoot (Systemstart) eine Prozedur zur Kennwortwiederherstellung aufgerufen werden. Diese Prozedur, die
amlokalenTerminalverfügbarist,bietetdieMöglichkeit,vondiesemTerminalauseinmaligohneKennworteingabeaufdenSwitchzuzugreifen.

KonfigurierenvonSicherheitskennwörtern
FürfolgendeDienstekönnenSicherheitskennwörterkonfiguriertwerden:
l Konsole
l Telnet
l SSH
l HTTP
l HTTPS

Konfigurieren eines ersten Konsolenkennworts
Zum Konfigurieren eines ersten Konsolenkennworts geben Sie die folgenden Befehle ein:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line console
console(config-line)#login authentication default
console(config-line)#enable authentication default
console(config-line)#password secret123
l WennSiesicherstmaligübereineKonsolensitzungbeieinemSwitchanmelden,gebenSieanderKennwort-Eingabeaufforderung secret123 ein.
l Wenn Sie einen Switch-Moduserstmaligvondeaktiviertinaktiviertändern,gebenSieanderKennwort-Eingabeaufforderung secret123 ein.

Konfigurieren eines ersten Telnet-Kennworts
Zum Konfigurieren eines ersten Telnet-Kennworts geben Sie die folgenden Befehle ein:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line telnet
console(config-line)#login authentication default
console(config-line)#enable authentication default
console(config-line)#password pass1234
l WennSiesicherstmaligübereineTelnet-Sitzung bei einem Switch anmelden, geben Sie an der Kennwort-Eingabeaufforderung pass1234 ein.
l Wenn Sie einen Switch-Moduserstmaligvondeaktiviertinaktiviertändern,gebenSiepass1234 ein.

Konfigurieren eines ersten HTTP-Kennworts
Geben Sie die folgenden Befehle ein, um ein erstes HTTP-Kennwort zu konfigurieren:
console(config)#ip http authentication local
console(config)#username admin password user1234 level 15

Konfigurieren eines ersten HTTPS-Kennworts
Zum Konfigurieren eines ersten HTTPS-Kennworts geben Sie die folgenden Befehle ein:
ANMERKUNG: BeiderEinrichtungeinesBenutzernamenswirdstandardmäßigdiePriorität1gesetzt(d.h.einfacherZugangohneKonfigurationsrechte).
Um Switch-ZugriffemitKonfigurationsrechtenzuermöglichen,mussausdrücklichdiePriorität15festgelegtwerden.