최근에 홈 네트워킹 랩을 위해 Cisco SG300-10 스위치를 구입했으며 지금까지 매우 만족했습니다. 그것은 많은 기능을 가지고 있으며, 대부분 내 가정 환경에서 사용하지 않을 것입니다. 그러나 소기업의 경우 네트워크를 통해 많은 통제권을 행사할 수 있습니다.
이제 웹 기반 GUI 인터페이스 또는 터미널 기반 명령 줄 인터페이스에서 Cisco 스위치를 관리하는 두 가지 방법이 있습니다. 웹 기반 GUI가 CLI에서 사용할 수있는 Cisco IOS만큼 안정적이지 못하다는 사실을 발견했습니다. 여러 번 GUI에서 구성 변경을 저장하려고 시도한 후 전체 스위치가 손상되어 GUI에 다시 액세스하기 위해 재부팅해야했습니다.
CLI를 사용하려면 먼저 스위치에서 SSH 액세스를 활성화해야합니다. 이 기사에서는 SSH 서비스를 켜고 로컬 데이터베이스에 저장된 사용자 이름과 암호를 사용하여 로그인하는 방법에 대해 설명 할 것입니다.
다음 기사에서는 공개 키와 개인 키를 사용하여 사용자 이름과 암호가 아닌 SSH 세션을 설정함으로써 로그인 프로세스를 더욱 안전하게 할 수있는 방법에 대해 설명 할 것입니다.
SSH 서비스 사용
우리가해야 할 첫 번째 일은 스위치에서 SSH 서비스를 활성화하는 것입니다. 콘솔 포트를 사용하여 스위치에 연결하는 것보다 쉬운 웹 기반 인터페이스를 사용하여이 작업을 수행하는 방법을 알려 드리겠습니다.
로그인 한 다음 왼쪽 메뉴에서 보안 을 확장 한 다음 TCP / UDP 서비스 를 클릭하십시오. 오른쪽 창에는 시스코 스위치에 사용할 수있는 다양한 TCP 및 UDP 서비스가 표시됩니다. 내 경우에는 이미 HTTPS를 검사 했으므로 SSH 서비스 도 확인했습니다.
적용 단추를 클릭하여 변경 사항을 저장하십시오. 이 경우 실행중인 구성에만 변경 내용이 저장됩니다. 스위치를 재부팅 한 후에도 변경 사항을 유지하려면 실행 구성을 시작 구성으로 복사해야합니다. 웹 GUI는 일반적으로 화면의 오른쪽 상단 모서리에있는 아이콘을 깜박임으로써 이것을 상기시켜줍니다.
그것은 스위치에서 기본 SSH를 활성화하기 위해해야하는 모든 것입니다. 그래서 어떤 사용자가 스위치에 로그인 할 수 있습니까? 관리 를 확장하고 사용자 계정 을 클릭하면 사용자 목록을 볼 수 있습니다.
여기에 스위치에 로그인 할 수있는 계정 목록이 표시됩니다. 여기에 나열된 사용자 계정을 사용하여 SSH를 통해 웹 기반 GUI 및 CLI에 로그인 할 수 있습니다. 위의 예에서 하나의 계정 만 있고 사용자 수준 이 읽기 / 쓰기 관리 액세스 임을 알 수 있습니다.
다른 사용자 수준이 있으며 제한된 쓰기 권한으로 SSH를 통해 스위치에 액세스하기 위해 특별히 다른 사용자 계정을 만들 수 있습니다. 사용자를 추가 한 다음 해당 계정에 적절한 사용자 수준을 선택하여이 작업을 수행 할 수 있습니다.
읽기 / 제한된 CLI 액세스 쓰기 를 선택하면 사용자는 GUI 인터페이스를 통해 스위치에 액세스 할 수 없으며 일부 CLI 명령에만 액세스 할 수 있습니다.
스위치로 SSH를 사용 puTTY
이제 즐겨 사용하는 SSH 클라이언트를 사용하여 스위치에 로그인하면됩니다. 나는 puTTY를 사용하고 모든 예를 위해 그것을 사용할 것입니다. puTTY를 열고 스위치의 IP 주소를 입력하십시오. SSH가 선택되었는지 확인하고 잘 진행해야합니다.
먼저 ogin as 라는 프롬프트가 표시됩니다 . Enter 키 를 눌러 무시할 수 있습니다.
그런 다음 사용자 이름에 대한 프롬프트가 표시됩니다. 설정 한 계정의 사용자 이름을 입력 한 다음 암호를 입력하십시오. 모든 것이 잘 작동하면 스위치 프롬프트를 받아야합니다. 필자의 경우에는 계정에 완전히 액세스하고 제어 할 수 있으므로 권한있는 EXEC 모드에서 자동으로 시작됩니다. 아마도 좋은 생각이 아니므로 액세스가 적은 계정을 만든 다음 Enable 모드 암호를 설정하는 것이 가장 좋습니다. 나는 앞으로의 글에서도 그렇게 할 수있는 방법에 대해서 이야기 할 것이다.
질문이 있거나 시스코 스위치에서 SSH를 활성화하는 데 문제가 있으면 의견을 게시하면 도와 드리겠습니다. 즐겨!
