Rabu, 27 September 2017

SISTEM KONFIGURASI CISCO IOS

Mode Operasi pada Cisco IOS

CLI menggunakan mode struktur hirarki pada pengoprasiannya. Teknisi harus melewati berbagai mode tersebut untuk dapat melakukan konfigurasi pada alat. Mode hirarki ini diurutkan dari yang paling dasar hingga spesialis, mode yang utama adalah:
  • User executive (User EXEC) mode
  • Privileged executive (Privileged EXEC) mode
  • Mode konfigurasi global
  • Mode konfigurasi lain yang spesifik, seperti mode konfigurasi interface.
Tiap mode mempunyai prompt khsus dan perintah khusus yang available pada mode tersebut, atau dengan kata lain, tiap mode mempunyai ketersediaan perintah yang berbeda. Misal, pada mode konfigurasi global seorang teknisi bisa melakukan konfigurasi ke alat secara keseluruhan seperti merubah nama host, hal ini tidak bisa dilakukan pada mode privileged EXEC.

Mode struktur hirarki bisa dikonfigurasi untuk mendukung keamanan dengan menentukan otentikasi berbeda pada tiap mode hirarki.

Mode Utama Pada IOS

Sebagai salah satu fitur keamanan, Cisco IOS memisahkan session EXEC menjadi dua mode utama (dua level access); user EXEC dan privileged EXEC.

User Exec Mode

User EXEC mode memiliki batasan untuk melakukan konfigurasi namun berguna untuk beberapa operasi dasar. User EXEC adalah mode yang pertama kali lalui oleh teknisi ketika mengakses CLI pada sebuah IOS device. Mode ini secara default tidak dilengkapi dengan otentikasi password, dan dikenali pada prompt CLI dengan diakhiri simbol >.
Switch>
User EXEC hanya mengizinkan perintah dasar untuk monitoring yang artinya teknisi hanya bisa memeriksa dan melihat konfigurasi.

Privileged EXEC Mode

Pengguna atau teknisi jaringan harus melewati user EXEC untuk mengakses privillage EXEC. Privileged EXEC ditandai pada akhir prompt dengan simbol #.
 
Switch#

Mode konfigurasi global dan mode konfigurasi spesifik lainnya hanya bisa diakses dari mode privileged EXEC.

Mode Konfigurasi Global


Melalui mode konfigurasi global atau secara singkat disebut global config, perubahan konfigurasi yang dilakukan berbepengaruh pada operasi alat secara keseluruhan. Berikut perintah untuk menuju mode global config:
 
Router# configure terminal
Router(config)#

Dari mode global config user bisa masuk ke sub-konfigurasi yang berbeda seperti interface dan routing. 

 
Router(config)# interface fastehternet 0/0 
Router(config-if)# ip address 192.168.10.1 255.255.255.0

Berikut perintah untuk melakukan navigasi atau perpindahan mode pada iOS:

 
Router> enable
Router# configure terminal
Router(config)# exit
Router# disable
Router>

Tidak ada komentar:

Posting Komentar