Configurando SDM en un Router Cisco

By delfirosales 0:15 CCNA, Cisco Router, Dynamips, GNS3, Networking

Para configurar Security Device Manager (SDM) en el Router, lo primero que aremos es conectar el Router con nuestra PC directamente utilizando un cable crossover, y verificar que halla conectividad entre el Router y nuestra Computadora.

Configuración
PC: 192.168.1.5
Router: 192.168.1.6

R1> enable
R1# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)# interface f0/0
R1(config-if)# ip address 192.168.1.6 255.255.255.0
R1(config-if)# no shutdown
*Mar  1 00:06:21.423: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:06:22.423: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)# exit
R1(config)# exit
R1# ping 192.168.1.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.5, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 4/20/44 ms

En los comandos anteriores, lo que se realizo es configurar la interfaz FastEthernet del Router con una dirección IP y activamos el comando no shutdown para encender la interface. Luego probamos la conectividad con un ping a la PC conectada directamente.

Ahora lo que haremos es habilitar el protocolo HTTP en el router (tambien podemos configurar el HTTPS). Crear un usuario y password con su respectivos privilegios. También utilizaremos el comando authentication loca para iniciar sesión en SDM localmente. Por últimos configuramos la consola, telnet y SSH (si deseamos usar telnet o SSH) para proporcionar autenticación en el inicio de sesión local de acceso privilegiado.

R1# conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)# ip http server
R1(config)# ip http secure-server
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
R1(config)# ip http authentication local
R1(config)# username delfirosales privilege 15 password cisco
R1(config)# line console 0
R1(config-line)# login local
R1(config-line)# exit
R1(config)# line vty 0 ?
<1-1276>  Last Line number

R1(config)# line vty 0 1276
R1(config-line)# privilege level 15
R1(config-line)# login local
R1(config-line)# transport input ssh telnet
R1(config-line)# exit
R1(config)# exit
R1#
*Mar  1 00:24:31.659: %SYS-5-CONFIG_I: Configured from console by console
R1# copy running-config startup-config
Building configuration...
[OK]