Users Guide

Management VLAN ID............................. 1
Routing Interfaces:
NetdirMulti
Interface IP Address IP Mask Bcast CastFwd
---------- --------------- --------------- -------- --------
vlan1192.168.10.10255.255.255.0DisableDisable
vlan20.0.0.00.0.0.0EnableDisable
loopback2 0.0.0.0 0.0.0.0 Disable Disable
Gestióndelaseguridadyconfiguracióndecontraseñas
LaseguridaddelsistemasegestionamedianteelmecanismoAAA(autenticación,autorizaciónyadministracióndecuentas),queadministralosderechosde
acceso,losprivilegiosylosmétodosdeadministracióndelosusuarios.AAAutilizalasbasesdedatosdeusuarioslocalesyremotos.Elcifradodedatosse
gestiona mediante el mecanismo SSH.
Elsistemaseentregasinunacontraseñapredeterminadaconfigurada:todaslascontraseñaslasdefinenlosusuarios.Sisepierdeunacontraseñadefinida
porelusuario,puedeejecutarseunprocedimientoderecuperacióndecontraseñadesdeelmenúBoot (Inicio).Elprocedimientosóloseaplicaalterminallocal
ypermiteunsoloaccesoalconmutadordesdeelterminallocalsinintroducirunacontraseña.
Configuracióndecontraseñasdeseguridad
Lascontraseñasdeseguridadpuedenconfigurarseparalosserviciossiguientes:
l Consola
l Telnet
l SSH
l HTTP
l HTTPS
Configuracióndeunacontraseñainicialdeconsola
Paraconfigurarunacontraseñainicialdeconsola,escribaloscomandossiguientes:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line console
console(config-line)#login authentication default
console(config-line)#enable authentication default
console(config-line)#password secret123
l Aliniciarsesiónporprimeravezenunconmutadoratravésdeunasesióndeconsola,introduzcasecret123enelindicadordecontraseña.
l Cuando cambie el modo de un conmutador a activado, introduzca secret123enelindicadordecontraseña.
ConfiguracióndeunacontraseñainicialdeTelnet
ParaconfigurarunacontraseñainicialdeTelnet,escribaloscomandossiguientes:
console(config)#aaa authentication login default line
console(config)#aaa authentication enable default line
console(config)#line telnet
console(config-line)#login authentication default
console(config-line)#enable authentication default
NOTA: alcrearunnombredeusuario,laprioridadpredeterminadaes"1",queotorgaelaccesoperonoderechosdeconfiguración.Sedebeestablecer
unaprioridadde"15"parapermitirelaccesoalconmutadoryotorgarderechosdeconfiguración.