Åtkomstmetoder

En router eller en switch är skärm- och tangentbordslösa. För att kunna konfigurera de behöver man komma in i dessa maskiner. Flera möjligheter finns, främst Console port, Telnet eller SSH och AUX port.

Bild 1: Åtkomstmetoder

Konsolport

Cisco routrar eller switchar har som default inget lösenord till konsolporten. Denna port används när routerns interface saknar IP-konfigurationer. Via konsolporten kan initiala konfigurationer genomföras. Dessutom kan andra fel förhindra switchen/routern att fungera normalt och då blir konsolporten viktig. Porten kan också användas för lösenordsåterställningar (password recovery).

Det som behövs förutom rätt konsolkabel är en adapter till en USB port. Konsolkabeln ansluts till konsolporten och adaptern till datorns USB-port. Idag tillverkas nya varianter där adaptern och konsolkabel sätts ihop.

Bild 2: Konsolkabel och USB adapter

Bild 2.1: Integrerad konsolkabel

Dessutom behövs en terminal, ett program som emulerar en terminal exempelvis Putty, Teraterm, Minicom, secureCRT.

Telnet och SSH

En metod för fjärråtkomst till en switch/router är Telnet. Till skillnad från konsolanslutning så kräver Telnet  aktiva sessioner via nätverkstjänster. Nätverksenheterna måste ha minst ett aktivt gränssnitt IP-konfigurerat. Telnet är en server-klient tjänst vilket innebär att det finns en Telnet server och en Telnet klient i kommunikationen. Cisco IOS-enheter inkluderar en default Telnet-server process som startas när enheten startas. IOS innehåller också en Telnet-klient. Cisco switchar/routrar kan hantera fler kommunikationsprocesser samtidigt via virtuella terminalsessioner (VTY). Av säkerhetsskäl kräver IOS lösenord för Telnet-session.

Obs: Telnet är avaktiverat på en Windows klientdator.

Secure shell (SSH) är ett säkrare protokoll än Telnet. SSH ger starkare lösenordsautentisering och använder kryptering under kommunikationsprocessen. Som en bra praxis, använd alltid SSH istället för Telnet.

Terminal emuleringsprogram

Det finns flera emuleringsprogram som tillhandahåller Telnet, seriell och SSH uppkopplingar, till exempel Tera Term, secureCRT eller Putty. De flesta nyare versioner av IOS innehåller en SSH-server.

Bild 3: Terminal emulering

I vissa switchar/routrar, är den här tjänsten aktiverad som default annars behöver SSH-servern aktiveras först.

Inställningar

En konsolkabel kopplad till en USB-adapter bör konfigureras som en seriell uppkoppling när de kopplas till routerns/switchens konsolporten. En seriell uppkoppling har oftast följande inställningar

  • 9600 Bits per second
  • 8 Data bits
  • none Parity
  • 1 Stop bits (fungerar också med 2 stop bits)
  • none Flow control

AUX

En annan metod för att etablera en fjärråtkomst är CLI-session via en modem som är kopplad till telefonnätet (används vid akutläge).