Вход в привилегированный режим exec. Cisco packet tracer

Вход в привилегированный режим EXEC. Cisco packet tracer.

Привилегированный режим EXEC дает доступ ко всем командам коммутатора.
Перейти в привилегированный режим EXEC можно выполнив команду enable в CLI.
Switch> enable
Switch#
Результат выполнения команды enable.

Вывод текущей конфигурации устройства. Cisco packet tracer.

Вывести текущую конфигурацию коммутатора или маршрутизатора можно при помощи команды show running-config в CLI.
Switch> enable //переходим в привилегированный режим EXEC
Switch# show running-config //выводим текущую конфигурацию
Результат выполнения команды show running-config.

Присвоение имени коммутатору. Cisco packet tracer.

Чтобы присвоить имя коммутатору, необходимо выполнить команду hostname в CLI.
Switch> enable //переходим в привилегированный режим EXEC
Switch# configure terminal // переходим в режим глобальной конфигурации
Switch(config)# hostname S1 //присваиваем имя S1 текущему коммутатору
S1(config)# exit //выходим из режима настроек
S1#
Результат выполнения команды hostname.

Безопасный доступ к консоли. Cisco packet tracer.

Чтобы установить безопасный доступ к консоли, то есть доступ по паролю, необходимо воспользоваться несколькими командами line console 0, password и login в CLI.
S1> enable // переход в привилегированный режим EXEC
S1# configure terminal // переход в режим глобальной конфигурации
S1(config)# line console 0 // переходим в режим консольного порта
S1(config-line)# password letmein // устанавливаем пароль letmein
S1(config-line)# login // обязательная команда без которой не выведется приглашение на аутентификацию
S1(config-line)# exit // выходим из режима консольного порта
S1(config)# exit // выходим из глобальной конфигурации
S1#
Результат выполнения команд line console 0, password и login.

Безопасный доступ к привилегированному режиму. Cisco packet tracer.

Чтобы обеспечить безопасный доступ к привилегированному режиму EXEC, необходимо выполнить команду enable password в CLI.
S1> enable // переходим в привилегированный режим EXEC
S1# configure terminal // переходим в глобальный режим конфигурации
S1(config)# enable password c1$c0 // устанавливаем пароль c1$c0 на привилегированный режим EXEC
S1(config)# exit // выходим из режима глобальной конфигурации
S1#
Результат выполнения команды enable password.

Зашифрованный пароль для доступа к привилегированному режиму. Cisco packet tracer.

Пароль enable password заменяем на новый зашифрованный пароль с помощью команды enable secret. Устанавливаем для enable secret пароль itsasecret.
S1> enable // переходим в привилегированный режим EXEC
S1# configure terminal // переходим в режим глобальной конфиругации
S1(config)# enable secret itsasecret // устанавливаем зашифрованный пароль itsasecret для enable secret
S1(config)# exit // выходим из режима глобальной конфигурации
S1#
Результат выполнения команды enable secret.

Шифрование паролей enable и console. Cisco packet tracer.

Если пароли для enable password и console хранятся в виде обычного текста, то их необходимо зашифровать с помощью команды service password-encryption в CLI.
S1> enable // переходим в привилегированный режим EXEC
S1# configure terminal // переходим в режим глобальной конфигурации
S1(config)# service password-encryption // выполняем шифрование паролей enable и console
S1(config)# exit // выходим из привилегированного режима
S1#
Важный момент: Пароль enable secret имеет приоритет перед паролем enable password. Если для коммутатора заданы оба пароля, для перехода в привилегированный режим EXEC нужно ввести пароль enable secret.
Результат выполнения команды service password-encryption.