Jeg har for nylig købt en Cisco SG300-10- switch til mit hjemmenetværkslaboratorium, og jeg har været ret tilfreds med den indtil videre. Den har en hel række funktioner, hvoraf de fleste nok aldrig kommer til at bruge i mit hjemmemiljø. Men for en lille virksomhed giver det dig meget kontrol over dit netværk.

Nu er der to måder at administrere Cisco -switche på: fra den webbaserede GUI - grænseflade eller fra den terminalbaserede kommandolinjegrænseflade. Jeg har fundet ud af, at den webbaserede GUI ikke er nær så stabil som Cisco IOS tilgængelig fra CLI . Ved flere lejligheder, efter at have forsøgt at gemme en konfigurationsændring på GUI'en^(GUI) , gik hele switchen ned, og jeg var nødt til at genstarte den for at få adgang til GUI'en^(GUI) igen.

Hvis du dog skal bruge CLI'en^(CLI) , skal du først aktivere SSH- adgang på switchen. I denne artikel vil jeg tale om, hvordan du kan slå SSH -tjenesten til og logge på ved hjælp af brugernavnet og adgangskoden, der er gemt i den lokale database.

I min næste artikel vil jeg tale om, hvordan du kan gøre login-processen endnu mere sikker ved at bruge offentlige og private nøgler til at etablere SSH- sessionen i stedet for blot et brugernavn og en adgangskode.

Aktiver SSH Service

Den første ting, vi skal gøre, er at aktivere SSH -tjenesten på switchen. Jeg vil vise dig, hvordan du gør dette ved hjælp af den webbaserede grænseflade, da det var nemmere for mig end at oprette forbindelse til switchen ved hjælp af konsolporten.

Når du er logget ind, skal du udvide Sikkerhed^(Security) i menuen til venstre og derefter klikke på TCP/UDP Services . I den højre rude kan du se de forskellige TCP- og UDP - tjenester, du kan aktivere for din Cisco - switch. I mit tilfælde havde jeg allerede HTTPS tjekket, så jeg gik videre og tjekkede også SSH Service .

Sørg for at klikke på knappen Anvend^(Apply) for at gemme ændringerne. Bemærk, at dette kun vil gemme ændringen til kørende konfiguration. Hvis du vil have ændringen til at fortsætte, selv efter genstart af switchen, skal du kopiere den kørende konfiguration over til startkonfigurationen. Web- GUI'en^(GUI) er normalt god til at minde dig om dette ved at blinke med et ikon i øverste højre hjørne af skærmen.

Det er omtrent alt, hvad du skal gøre for at aktivere grundlæggende SSH på din switch. Så hvilken bruger kan logge ind på switchen? Nå, du kan se listen over brugere ved at udvide Administration og derefter klikke på Brugerkonti^{(User Accounts)} .

Her vil du se listen over konti, der kan logge på switchen. Bemærk, at de brugerkonti, der er anført her, kan bruges til at logge på den webbaserede GUI og CLI via SSH . I eksemplet ovenfor kan du se, at jeg kun har én konto, og brugerniveauet^{(User Level)} er Read/Write Management Access .

Der er også andre brugerniveauer, og du vil måske oprette en anden brugerkonto specifikt for at få adgang til switchen via SSH med begrænset skriveadgang. Du kan gøre dette ved at tilføje en bruger og derefter vælge det relevante brugerniveau for den pågældende konto.

Hvis du vælger Read/Limited Write CLI Access , kan brugeren ikke få adgang til switchen via GUI -grænsefladen og kan kun få adgang til nogle CLI - kommandoer.

Brug puTTY til at SSH ind i Switch

Nu skal du bare bruge din foretrukne SSH- klient til at logge på switchen. Jeg bruger puTTY og vil bruge det til ethvert eksempel. Åbn^(Open) puTTY og indtast IP-adressen for din switch. Sørg^(Make) for, at SSH er valgt, og at du skal være i gang.

Du vil først se en prompt, der siger login as^{(ogin as)} , som du bare kan ignorere ved at trykke på Enter .

Så får du en prompt om brugernavnet^{( User Name)} . Indtast brugernavnet for den konto, du opretter, og indtast derefter adgangskoden. Hvis alt fungerer godt, bør du få omskifterprompten. I mit tilfælde har min konto fuld adgang og kontrol, så jeg starter automatisk i privilegeret EXEC -tilstand. Det er nok ikke en god idé, så det er bedst at oprette en konto med mindre adgang og derefter konfigurere en adgangskode til Aktiver tilstand^{( Enable mode)} . Jeg vil også fortælle om, hvordan man gør det i et fremtidigt indlæg.

Hvis du har spørgsmål eller løb ind i problemer med at aktivere SSH på din Cisco- switch, så skriv en kommentar, så skal jeg prøve at hjælpe. God fornøjelse!

How to Enable SSH Access for Cisco SG300 Switches

I recently purchased a Cisco SG300-10 switch for my home networking lab and I’ve been quite happy with it so far. It has a whole slеw of featυres, most of which I’m probably never going to use in my home environment. However, for a small businesѕ, it gives you a lot of control over your network.

Now there are two ways to manage Cisco switches: from the web-based GUI interface or from the terminal-based command line interface. I have found that the web-based GUI is not nearly as stable as the Cisco IOS available from the CLI. On several occasions, after trying to save a configuration change on the GUI, the entire switch crashed and I had to reboot it in order to access the GUI again.

If you’re going to use the CLI, though, you’ll first need to enable SSH access on the switch. In this article, I’m going to talk about how you can turn on the SSH service and login using the username and password stored in the local database.

In my next article, I’m going to talk about how you can make the login process even more secure by using public and private keys to establish the SSH session rather than just a username and password.

Enable SSH Service

The first thing we need to do is enable the SSH service on the switch. I’m going to show you how to do this using the web-based interface as that was easier for me than connecting to the switch using the console port.

Once you are logged in, expand Security in the left-hand menu, then click on TCP/UDP Services. On the right-hand pane, you’ll see the different TCP and UDP services you can enable for your Cisco switch. In my case, I already had HTTPS checked, so I went ahead and checked SSH Service also.

Make sure you click the Apply button to save the changes. Note that this will only save the change to running config. If you want the change to persist even after rebooting the switch, you’ll need to copy the running config over to startup config. The web GUI is usually good at reminding you about this by flashing an icon in the top right corner of the screen.

That’s about all you must do to enable basic SSH on your switch. So which user can log into the switch? Well, you can see the list of users by expanding Administration and then clicking on User Accounts.

Here you will see the list of accounts that can log into the switch. Note that the user accounts listed here can be used to log into the web-based GUI and the CLI via SSH. In the example above, you can see that I only have one account and the User Level is Read/Write Management Access.

There are also other user levels and you may want to create another user account specifically for accessing the switch via SSH with limited write access. You can do this by adding a user and then choosing the appropriate user level for that account.

If you choose Read/Limited Write CLI Access, the user cannot access the switch via the GUI interface and can only access some CLI commands.

Use puTTY to SSH into Switch

Now all you have to do is use your favorite SSH client to log into the switch. I use puTTY and will use that for any examples. Open puTTY and enter the IP address for your switch. Make sure SSH is selected and you should be good to go.

You’ll first see a prompt that says login as, which you can just ignore by pressing Enter.

Then you’ll get a prompt for the User Name. Type in the username for the account you setup and then enter the password. If all works well, you should get the switch prompt. In my case, my account has full access and control, so I automatically start in privileged EXEC mode. That’s probably not a good idea, so it’s best to create an account with less access and then setup an Enable mode password.  I’ll talk about how to do that also in a future post.

If you have any questions or ran into problems enabling SSH on your Cisco switch, post a comment and I’ll try to help. Enjoy!

Related posts

• Aktiver offentlig nøglegodkendelse for SSH på Cisco SG300-switche

• Begræns adgang til Cisco Switch baseret på IP-adresse

• Sådan SSH eller SFTP i din Raspberry Pi

• Sådan får du adgang til iMessage på Windows 10/11

• Åbn Notesblok som administrator for at undgå "Adgang nægtes"

• Sådan får du adgang til og ændrer indstillingerne for din WiFi-router

• Sådan åbner du DDS-filer i Windows 10

• Forhindre adgang til kommandoprompten i Windows

• Sådan bruger du din Chromebook som en anden skærm

• Slå brugerkontokontrol (UAC) fra for en specifik applikation

• Sådan sletter du mappen Windows.old i Windows 7/8/10

• Installation af GIMP-plugins: En vejledning

• Sådan holder du din pc-software opdateret automatisk

• Sådan genereres SSH-nøgler på Windows, Mac og Linux

• Sådan tilføjer du musik til Google Slides

• Sådan downloader du Google Chrome Offline (Standalone) Installer

• Sådan får du adgang til Samsung Cloud og får mest muligt ud af tjenesten

• Sådan udføres en CPU-stresstest

• Sådan opdateres Raspberry Pi

• Brug af transmissionswebgrænsefladen