Kamis, 12 Januari 2012

Konfigurasi Router, Mengubah Nama, Line Console, Line Vty dan Enable Secret

Konfigurasi nama router
Sebuah router seharusnya mempunyai nama yang unique. Pemberian nama pada router adalah langkah awal konfigurasi router.

Router(config)#hostname Tokyo
Tokyo(config)#

Saat ditekan Enter, prompt akan berubah dari default hostname ke Tokyo.
Konfigurasi password
Password seharusnya selalu dikonfigurasikan untuk virtual terminal (vty) dan console terminal. Password juga berguna untuk mengontrol akses ke privileged EXEC mode sehingga hanya orang-orang tertentu yang hanya bisa melakukan perubahan setting router.
Perintah di bawah ini digunakan untuk setup password pada console terminal:

Router(config)#line console 0
Router(config-line)#Password < password >
Router(config-line)#login
Router(config-line)#exit

Contoh :

Router(config)#line console 0
Router(config-line)#Password cisco
Router(config-line)#login

Router(config-line)#exit


Password harus di-set di satu atau lebih terminal vty untuk memberikan hak askes user yang melakukan koneksi melalui telnet. Umumnya cisco router memiliki terminal vty 0 sampai 4. Beberapa tipe lain mungkin memiliki jumlah terminal vty berbeda.
Perintah berikut digunakan untuk setting password pada terminal vty:

Router(config)#line vty 0 4
Router(config-line)#password <password >
Router(config-line)#Login
Router(config-line)#Exit


Contoh :

Router(config)#line vty 0 4
Router(config-line)#Password cisco
Router(config-line)#login

Router(config-line)#exit



Perintah enable password dan enable secret digunakan untuk masuk ke privileged EXEC mode. Perintah enable password hanya digunakan jika enable secret belum di-set. Perintah enable secret seharusnya digunakan, karena enable secret adalah password yang terenkripsi. Sedangkan enable password tidak terenkripsi.
Di bawah ini adalah perintah yang digunakan untuk setup password:

Router(config)#enable password <password >
Router(config)#enable secret <password >

contoh :

Router(config)#enable password 123
Router(config)#enable secret 123


Kadang-kadang sangat tidak aman kalau membiarkan password dalam keadaan clear text di layar terminal console dari hasil perintah show running-config atau show startup-config. Untuk menghindari hal tersebut digunakan perintah seperti berikut:

Router(config)#service password-encryption

Perintah di atas akan memberikan tampilan password secara terenkripsi.

Catatan !!!
Password diisi sesuai selera agan - agan semua, ane hanya ngasih contoh ajja ...

Sekian dulu ya gan pembahasannya kalau ada yang kurang maklumin ajja soalnya kita masih NewBie, Hheeee !! Semoga bermanfaat ya gan, Amin ..... :)

Tidak ada komentar:

Posting Komentar