हम "नेटवर्क और सिस्टम एडमिनिस्ट्रेशन" योग्यता में वर्ल्डस्किल्स चैम्पियनशिप के नेटवर्क मॉड्यूल के कार्यों का विश्लेषण करना जारी रखते हैं।

लेख में निम्नलिखित कार्यों पर विचार किया जाएगा:

सभी उपकरणों पर, वर्चुअल इंटरफेस, सब-वेन्फर्स और लूप इंटरफेस बनाएँ। टोपोलॉजी के अनुसार आईपी एड्रेस असाइन करें।
- RTR1 राउटर इंटरफ़ेस पर MNG नेटवर्क में IPv6 पते जारी करने के लिए SLAAC तंत्र सक्षम करें;
- स्विच SW1, SW2, SW3 पर IPv6 ऑटो-कॉन्फ़िगरेशन मोड को सक्षम करने पर VLAN 100 (MNG) में वर्चुअल इंटरफेस;
- सभी उपकरणों पर (PC1 और WEB को छोड़कर) मैन्युअल रूप से लिंक-स्थानीय पते असाइन करें;
- सभी स्विच पर, उन सभी पोर्ट को अक्षम करें जो नौकरी में उपयोग नहीं किए जाते हैं और वीएलएएन 99 में स्थानांतरित होते हैं;
- SW1 स्विच पर, 30 सेकंड के भीतर एक डबल गलत पासवर्ड प्रविष्टि के मामले में 1 मिनट के लिए लॉक को सक्षम करें;
सभी डिवाइस SSH संस्करण 2 नियंत्रण के लिए सुलभ होना चाहिए।

भौतिक स्तर पर नेटवर्क टोपोलॉजी निम्नलिखित आरेख में प्रस्तुत की गई है:

डेटा लिंक परत में नेटवर्क टोपोलॉजी निम्नलिखित आरेख में प्रस्तुत की गई है:

नेटवर्क स्तर पर नेटवर्क टोपोलॉजी निम्नलिखित आरेख में प्रस्तुत की गई है:

सभी कार्यों को हल करने का एक उदाहरण वीडियो प्रारूप में देखा जा सकता है।

निम्नलिखित स्विच का एक प्रारंभिक विन्यास है:

IPv6 पते को कॉन्फ़िगर करना, SLAAC तंत्र को सक्षम करना:

SSH संस्करण 2 का विन्यास:

प्रीसेट

उपरोक्त कार्यों को पूरा करने से पहले, यह SW1-SW3 स्विच पर बुनियादी स्विचिंग स्थापित करने के लायक है, क्योंकि भविष्य में उनकी सेटिंग्स की जांच करना अधिक सुविधाजनक होगा। स्विचिंग कॉन्फ़िगरेशन को अगले लेख में विस्तार से वर्णित किया जाएगा, लेकिन अब केवल सेटिंग्स को परिभाषित किया जाएगा।

पहला कदम सभी स्विच पर 99, 100 और 300 नंबर के साथ vlan'y बनाना है:

SW1(config)#vlan 99 SW1(config-vlan)#exit SW1(config)#vlan 100 SW1(config-vlan)#exit SW1(config)#vlan 300 SW1(config-vlan)#exit

अगला चरण v0 संख्या 300 में SW1 में g0 / 1 इंटरफ़ेस का अनुवाद करना है:

 SW1(config)#interface gigabitEthernet 0/1 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 300 SW1(config-if)#exit

इंटरफ़ेस f0 / 1-2, f0 / 5-6, जो अन्य स्विच की ओर देखते हैं, उन्हें ट्रंक मोड में स्विच किया जाना चाहिए:

 SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6 SW1(config-if-range)#switchport trunk encapsulation dot1q SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#exit

स्विच SW2 को ट्रंक मोड में f0 / 1-4 इंटरफेस होगा:

 SW2(config)#interface range fastEthernet 0/1-4 SW2(config-if-range)#switchport trunk encapsulation dot1q SW2(config-if-range)#switchport mode trunk SW2(config-if-range)#exit

ट्रंक मोड में SW3 स्विच पर इंटरफेस f0 / 3-6, g0 / 1 होगा।

 SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1 SW3(config-if-range)#switchport trunk encapsulation dot1q SW3(config-if-range)#switchport mode trunk SW3(config-if-range)#exit

इस स्तर पर, स्विच सेटिंग्स टैग किए गए पैकेटों के आदान-प्रदान की अनुमति देगा, जो कार्यों को पूरा करने के लिए आवश्यक होगा।

1. सभी उपकरणों पर, वर्चुअल इंटरफेस, सब-वेन्फर्स और लूप इंटरफेस बनाएं। टोपोलॉजी के अनुसार आईपी एड्रेस असाइन करें।

BR1 राउटर सबसे पहले कॉन्फ़िगर किया जाएगा। एल 3 टोपोलॉजी के अनुसार, यहां आपको लूप टाइप इंटरफेस को कॉन्फ़िगर करने की आवश्यकता है, यह लूपबैक है, 101 नंबर के तहत:

 //  loopback BR1(config)#interface loopback 101 //  ipv4- BR1(config-if)#ip address 2.2.2.2 255.255.255.255 //  ipv6   BR1(config-if)#ipv6 enable //  ipv6- BR1(config-if)#ipv6 address 2001:B:A::1/64 //      BR1(config-if)#exit BR1(config)#

निर्मित इंटरफ़ेस की स्थिति की जांच करने के लिए, आप show ipv6 interface brief कमांड का उपयोग कर सकते हैं:

 BR1#show ipv6 interface brief ... Loopback101 [up/up] FE80::2D0:97FF:FE94:5022 //link-local  2001:B:A::1 //IPv6- ... BR1#

यहां आप देख सकते हैं कि लूपबैक सक्रिय है, इसकी स्थिति यूपी है । यदि आप नीचे देखते हैं, तो आप दो IPv6 पते देख सकते हैं, हालाँकि IPv6 पता सेट करने के लिए केवल एक कमांड का उपयोग किया गया था। तथ्य यह है कि FE80::2D0:97FF:FE94:5022 एक लिंक-स्थानीय पता है जिसे तब सौंपा जाता है जब ipv6 को ipv6 enable कमांड के साथ इंटरफ़ेस पर सक्षम किया जाता है।

और IPv4 पते को देखने के लिए, एक समान कमांड का उपयोग किया जाता है:

 BR1#show ip interface brief ... Loopback101 2.2.2.2 YES manual up up ... BR1#

BR1 के लिए, आपको तुरंत g0 / 0 इंटरफ़ेस को कॉन्फ़िगर करना चाहिए, यहां आपको केवल IPv6 पता सेट करने की आवश्यकता है:

 //      BR1(config)#interface gigabitEthernet 0/0 //   BR1(config-if)#no shutdown BR1(config-if)#ipv6 enable BR1(config-if)#ipv6 address 2001:B:C::1/64 BR1(config-if)#exit BR1(config)#

आप एक ही show ipv6 interface brief कमांड के साथ सेटिंग्स की जांच कर सकते हैं:

 BR1#show ipv6 interface brief GigabitEthernet0/0 [up/up] FE80::290:CFF:FE9D:4624 //link-local  2001:B:C::1 //IPv6- ... Loopback101 [up/up] FE80::2D0:97FF:FE94:5022 //link-local  2001:B:A::1 //IPv6-

अगला, आईएसपी राउटर कॉन्फ़िगर किया जाएगा। यहां, नौकरी पर, 0 नंबर के साथ लूपबैक कॉन्फ़िगर किया जाएगा, लेकिन इसके अलावा, g0 / 0 इंटरफ़ेस को कॉन्फ़िगर करना बेहतर होगा, जिस पर पता 30.30.30.1 होना चाहिए, इस कारण से कि बाद के कार्यों में इन इंटरफेस को कॉन्फ़िगर करने के बारे में कुछ भी नहीं कहा जाएगा। सबसे पहले, नंबर 0 के साथ लूपबैक कॉन्फ़िगर किया गया है:

 ISP(config)#interface loopback 0 ISP(config-if)#ip address 8.8.8.8 255.255.255.255 ISP(config-if)#ipv6 enable ISP(config-if)#ipv6 address 2001:A:C::1/64 ISP(config-if)#exit ISP(config)#

show ipv6 interface brief कमांड का उपयोग करके, आप यह सत्यापित कर सकते हैं कि show ipv6 interface brief सही हैं। फिर g0 / 0 इंटरफ़ेस कॉन्फ़िगर किया गया है:

 BR1(config)#interface gigabitEthernet 0/0 BR1(config-if)#no shutdown BR1(config-if)#ip address 30.30.30.1 255.255.255.252 BR1(config-if)#exit BR1(config)#

अगला, RTR1 कॉन्फ़िगर किया जाएगा। यहां आपको 100 नंबर पर एक लूपबैक बनाने की भी आवश्यकता है:

 BR1(config)#interface loopback 100 BR1(config-if)#ip address 1.1.1.1 255.255.255.255 BR1(config-if)#ipv6 enable BR1(config-if)#ipv6 address 2001:A:B::1/64 BR1(config-if)#exit BR1(config)#

इसके अलावा RTR1 पर 100 और 300 नंबर के साथ vlan'ov के लिए 2 वर्चुअल सब-वेन्फर्स बनाना आवश्यक है। आप निम्नानुसार कर सकते हैं।

सबसे पहले, शटडाउन कमांड के साथ भौतिक इंटरफ़ेस g0 / 1 को सक्षम करें:

 RTR1(config)#interface gigabitEthernet 0/1 RTR1(config-if)#no shutdown RTR1(config-if)#exit

100 और 300 की संख्या वाले उप-केंद्रों को तब बनाया और कॉन्फ़िगर किया गया है:

 //     100      RTR1(config)#interface gigabitEthernet 0/1.100 //    dot1q   vlan'a 100 RTR1(config-subif)#encapsulation dot1Q 100 RTR1(config-subif)#ipv6 enable RTR1(config-subif)#ipv6 address 2001:100::1/64 RTR1(config-subif)#exit //     300      RTR1(config)#interface gigabitEthernet 0/1.300 //    dot1q   vlan'a 100 RTR1(config-subif)#encapsulation dot1Q 300 RTR1(config-subif)#ipv6 enable RTR1(config-subif)#ipv6 address 2001:300::2/64 RTR1(config-subif)#exit

सबर्नेटफेस नंबर vlan'a नंबर से भिन्न हो सकता है जिसमें यह काम करेगा, लेकिन सुविधा के लिए यह सबडर्नफेस नंबर का उपयोग करना बेहतर होता है जो vlan'a नंबर से मेल खाता है। उपप्रकार जमा करते समय इनकैप्सुलेशन प्रकार सेट करने के मामले में, उस संख्या को निर्दिष्ट करें जो vlan'a की संख्या से मेल खाती है। इसलिए encapsulation dot1Q 300 बाद, encapsulation dot1Q 300 केवल 300 नंबर वाले वलान'ए के पैकेट को पास करेगा।

इस असाइनमेंट में अंतिम RTR2 राउटर होगा। SW1 और RTR2 के बीच का कनेक्शन एक्सेस मोड में होना चाहिए, स्विच इंटरफेस केवल vTR'a नंबर 300 के लिए आरकेटी 2 की ओर जाने वाले पैकेट को पास करेगा, यह L2 टोपोलॉजी पर कार्य में बताया गया है। इसलिए, केवल भौतिक इंटरफ़ेस को RTR2 पर सब-वेन्फ़्रेस बनाए बिना कॉन्फ़िगर किया जाएगा:

 RTR2(config)#interface gigabitEthernet 0/1 RTR2(config-if)#no shutdown RTR2(config-if)#ipv6 enable RTR2(config-if)#ipv6 address 2001:300::3/64 RTR2(config-if)#exit RTR2(config)#

फिर g0 / 0 इंटरफ़ेस कॉन्फ़िगर किया गया है:

 BR1(config)#interface gigabitEthernet 0/0 BR1(config-if)#no shutdown BR1(config-if)#ip address 30.30.30.2 255.255.255.252 BR1(config-if)#exit BR1(config)#

यह वर्तमान कार्य के लिए राउटर इंटरफेस के कॉन्फ़िगरेशन को पूरा करता है। निम्नलिखित कार्य पूरा होते ही शेष इंटरफेस को कॉन्फ़िगर किया जाएगा।

एक। RTR1 राउटर इंटरफ़ेस पर MNG नेटवर्क में IPv6 पते जारी करने के लिए SLAAC तंत्र को सक्षम करें

SLAAC डिफ़ॉल्ट रूप से सक्षम है। केवल एक चीज करने के लिए IPv6 रूटिंग सक्षम है। आप निम्न आदेश के साथ ऐसा कर सकते हैं:

 RTR1(config-subif)#ipv6 unicast-routing

इस आदेश के बिना, उपकरण एक मेजबान के रूप में कार्य करता है। दूसरे शब्दों में, उपरोक्त आदेश के लिए धन्यवाद, अतिरिक्त IPv6 फ़ंक्शन का उपयोग करना संभव हो जाता है, जिसमें ipv6 पते जारी करना, रूटिंग को कॉन्फ़िगर करना, और बहुत कुछ शामिल है।

ख। स्विच SW1, SW2, SW3 पर VLAN 100 (MNG) में वर्चुअल इंटरफेस पर, IPv6 ऑटो-कॉन्फ़िगरेशन मोड को सक्षम करें

यह L3 टोपोलॉजी से देखा जा सकता है कि स्विच VLAN 100 नेटवर्क से जुड़े हैं। इसका मतलब है कि आपको स्विच पर वर्चुअल इंटरफेस बनाने की आवश्यकता है, और उसके बाद ही डिफ़ॉल्ट IPv6 पते प्राप्त करने के लिए वहां सेट करें। प्रारंभिक कॉन्फ़िगरेशन को ठीक से बनाया गया था ताकि स्विच RTR1 से डिफ़ॉल्ट पते प्राप्त कर सकें। आप सभी तीन स्विच के लिए उपयुक्त कमांड की सूची के साथ इस कार्य को पूरा कर सकते हैं:

 //    SW1(config)#interface vlan 100 SW1(config-if)#ipv6 enable //  ipv6   SW1(config-if)#ipv6 address autoconfig SW1(config-if)#exit

आप एक ही show ipv6 interface brief कमांड के साथ देख सकते हैं:

 SW1#show ipv6 interface brief ... Vlan100 [up/up] FE80::A8BB:CCFF:FE80:C000 // link-local  2001:100::A8BB:CCFF:FE80:C000 //  IPv6-

लिंक-स्थानीय पते के अलावा, आरटीआर 1 से प्राप्त एक आईपीवी 6 पता दिखाई दिया। यह कार्य सफलतापूर्वक पूरा हो गया था, और अन्य स्विचों पर समान कमांड लिखना आवश्यक है।

एक। सभी उपकरणों पर (PC1 और WEB को छोड़कर) मैन्युअल रूप से लिंक-स्थानीय पते असाइन करें

तीस-अंकीय ipv6 पते प्रशासकों को खुश नहीं करते हैं, इसलिए आप मैन्युअल रूप से लिंक-स्थानीय को बदल सकते हैं, इसकी लंबाई को न्यूनतम मान तक कम कर सकते हैं। असाइनमेंट में कुछ भी नहीं कहा गया है कि कौन से पते को चुनना है, इसलिए यहां मुफ्त विकल्प प्रदान किया जाता है।

उदाहरण के लिए, स्विच SW1 पर, आपको लिंक-स्थानीय पता fe80 :: 10 सेट करना होगा। आप चयनित इंटरफ़ेस के कॉन्फ़िगरेशन मोड से निम्न कमांड के साथ ऐसा कर सकते हैं:

 //     vlan 100 SW1(config)#interface vlan 100 //   link-local  SW1(config-if)#ipv6 address fe80::10 link-local SW1(config-if)#exit

अब संबोधित करना अधिक आकर्षक लग रहा है:

 SW1#show ipv6 interface brief ... Vlan100 [up/up] FE80::10 //link-local c 2001:100::10 //IPv6-

लिंक-स्थानीय पते के अलावा, प्राप्त IPv6 पता भी बदल गया है, क्योंकि लिंक-स्थानीय पते के आधार पर पता जारी किया जाता है।

स्विच SW1 पर, आपको केवल एक इंटरफ़ेस पर लिंक-स्थानीय पता सेट करना था। RTR1 राउटर के साथ, आपको अधिक सेटिंग्स बनाने की आवश्यकता है - आपको लिंक-लोकल को दो सबइंटरफ़ेसेस पर, लूपबैक पर सेट करने की आवश्यकता है, और अगली सेटिंग्स में सुरंग 100 इंटरफ़ेस अभी भी दिखाई देगा।

आदेशों के अनावश्यक लेखन से बचने के लिए, आप एक ही लिंक-स्थानीय पते को सभी इंटरफेस पर एक ही बार में सेट कर सकते हैं। यह range इंटरफ़ेस का उपयोग करके किया जा सकता है, जिसके बाद सभी इंटरफेस की सूची दी जाएगी:

 //      RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100 //   link-local  RTR1(config-if)#ipv6 address fe80::1 link-local RTR1(config-if)#exit

इंटरफेस की जाँच करते समय, यह देखना संभव होगा कि सभी चयनित इंटरफेस पर लिंक-स्थानीय पते बदल दिए गए हैं:

 RTR1#show ipv6 interface brief gigabitEthernet 0/1.100 [up/up] FE80::1 2001:100::1 gigabitEthernet 0/1.300 [up/up] FE80::1 2001:300::2 Loopback100 [up/up] FE80::1 2001:A:B::1

अन्य सभी डिवाइस उसी तरह कॉन्फ़िगर किए गए हैं।

घ। सभी स्विच पर, उन सभी पोर्ट को अक्षम करें जो नौकरी में उपयोग नहीं किए जाते हैं और वीएलएएन 99 को स्थानांतरित करते हैं

मुख्य विचार range कमांड का उपयोग करके कॉन्फ़िगरेशन के लिए कई इंटरफेस का चयन करने का एक ही तरीका है, और उसके बाद ही आपको वांछित वलान में स्थानांतरण कमांड लिखना चाहिए और फिर इंटरफेस बंद करना चाहिए। उदाहरण के लिए, स्विच SW1 पर, L1 की टोपोलॉजी के अनुसार, पोर्ट f0 / 3-4, f0 / 7-8, f0 / 11-24 और g0 / 2 को बंद कर दिया जाएगा। इस उदाहरण के लिए, सेटिंग निम्नानुसार होगी:

 //     SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2 //   access   SW1(config-if-range)#switchport mode access //   VLAN 99  SW1(config-if-range)#switchport access vlan 99 //   SW1(config-if-range)#shutdown SW1(config-if-range)#exit

पहले से ज्ञात कमांड के साथ सेटिंग्स की जांच करना, यह ध्यान देने योग्य है कि सभी अप्रयुक्त पोर्टों को प्रशासनिक रूप से नीचे की स्थिति होनी चाहिए, यह सूचित करते हुए कि पोर्ट बंद है:

 SW1#show ip interface brief Interface IP-Address OK? Method Status Protocol ... fastEthernet 0/3 unassigned YES unset administratively down down

यह देखने के लिए कि पोर्ट किस वलान में है, आप दूसरी कमांड का उपयोग कर सकते हैं:

 SW1#show ip vlan ... 99 VLAN0099 active Fa0/3, Fa0/4, Fa0/7, Fa0/8 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Fa0/24, Gig0/2 ...

सभी अप्रयुक्त इंटरफेस यहां होना चाहिए। यह ध्यान देने योग्य है कि अगर इस तरह के वलान का निर्माण नहीं किया जाता है तो इंटरफेस को वलान में अनुवाद करना संभव नहीं होगा। प्रारंभिक सेटअप में इस उद्देश्य के लिए काम के लिए आवश्यक सभी vlan'y बनाए गए थे।

ई। SW1 स्विच पर, 30 सेकंड के भीतर डबल गलत पासवर्ड प्रविष्टि की स्थिति में 1 मिनट के लिए लॉक को सक्षम करें

आप निम्न आदेश के साथ ऐसा कर सकते हैं:

 //   60; : 2;  : 30 SW1#login block-for 60 attempts 2 within 30

आप इन सेटिंग्स को निम्नानुसार भी देख सकते हैं:

 SW1#show login ... If more than 2 login failures occur in 30 seconds or less, logins will be disabled for 60 seconds. ...

जहां यह समझदारी से समझाया गया है कि 30 या उससे कम सेकंड के भीतर दो असफल प्रयासों के बाद, लॉगिन 60 सेकंड के लिए अवरुद्ध हो जाएगा।

2. सभी डिवाइस SSH संस्करण 2 प्रोटोकॉल प्रबंधन के लिए सुलभ होना चाहिए।

SSH संस्करण 2 के माध्यम से उपलब्ध होने वाले उपकरणों के लिए, आपको पहले उपकरण को कॉन्फ़िगर करना होगा, इसलिए सूचना के प्रयोजनों के लिए, कारखाने की सेटिंग वाले उपकरण पहले कॉन्फ़िगर किए जाएंगे।

आप पंचर संस्करण को निम्नानुसार बदल सकते हैं:

 //   SSH  2 Router(config)#ip ssh version 2 Please create RSA keys (of at least 768 bits size) to enable SSH v2. Router(config)#

सिस्टम SSH संस्करण 2 के स्वास्थ्य के लिए आरएसए कुंजी बनाने के लिए कहता है। स्मार्ट सिस्टम की सलाह के बाद, आप निम्नलिखित कमांड के साथ आरएसए कुंजी बना सकते हैं:

 //  RSA  Router(config)#crypto key generate rsa % Please define a hostname other than Router. Router(config)#

सिस्टम आदेश को निष्पादित करने की अनुमति नहीं देता है क्योंकि होस्टनाम परिवर्तित नहीं हुआ है। होस्टनाम बदलने के बाद, आपको मुख्य पीढ़ी कमांड को फिर से लिखना होगा:

 Router(config)#hostname R1 R1(config)#crypto key generate rsa % Please define a domain-name first. R1(config)#

अब डोमेन नाम की कमी के कारण सिस्टम RSA कुंजियाँ बनाने की अनुमति नहीं देता है। और डोमेन नाम स्थापित करने के बाद, आरएसए कुंजी बनाना संभव होगा। SSA संस्करण 2 के काम करने के लिए RSA कुंजियाँ कम से कम 768 बिट्स लंबी होनी चाहिए:

 R1(config)#ip domain-name wsrvuz19.ru R1(config)#crypto key generate rsa How many bits in the modulus [512]: 1024 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

परिणामस्वरूप, यह पता चला कि SSHv2 को काम करने के लिए, आपको आवश्यकता है:

होस्टनाम बदलें;
डोमेन नाम बदलें;
RSA कुंजी उत्पन्न करें।

पिछले लेख में, सभी उपकरणों पर होस्टनाम और डोमेन नाम बदलने की सेटिंग दी गई थी, इसलिए, वर्तमान उपकरणों को कॉन्फ़िगर करने के लिए, आपको केवल आरएसए कुंजी उत्पन्न करने की आवश्यकता है:

 RTR1(config)#crypto key generate rsa How many bits in the modulus [512]: 1024 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH संस्करण 2 सक्रिय है, लेकिन डिवाइस अभी तक पूरी तरह से कॉन्फ़िगर नहीं किया गया है। अंतिम चरण वर्चुअल कंसोल को कॉन्फ़िगर करने के लिए होगा:

 //      R1(config)#line vty 0 4 //       SSH RTR1(config-line)#transport input ssh RTR1(config-line)#exit

पिछले लेख में, AAA मॉडल को कॉन्फ़िगर किया गया था, जहां स्थानीय डेटाबेस का उपयोग करके वर्चुअल कंसोल पर प्रमाणीकरण सेट किया गया था, और उपयोगकर्ता को प्रमाणीकरण के बाद विशेषाधिकार प्राप्त मोड में तुरंत प्रवेश करना था। सबसे सरल एसएसएच स्वास्थ्य जांच आपके अपने हार्डवेयर से जुड़ने की कोशिश कर रही है। RTR1 पर आईपी एड्रेस 1.1.1.1 के साथ एक लूपबैक है, आप इस पते से जुड़ने की कोशिश कर सकते हैं:

 //  ssh RTR1(config)#do ssh -l wsrvuz19 1.1.1.1 Password: RTR1#

-l स्विच के बाद, मौजूदा उपयोगकर्ता का उपयोगकर्ता नाम दर्ज किया गया है, और फिर पासवर्ड। प्रमाणीकरण के बाद, यह तुरंत विशेषाधिकार प्राप्त मोड में चला जाता है, जिसका अर्थ है कि एसएसएच सही ढंग से कॉन्फ़िगर किया गया है।

"CCA" की क्षमता में नेटवर्क मॉड्यूल के वर्ल्डस्किल कार्यों का समाधान। भाग 2 - मूल सेटअप