Как традиционное интерактивная среда в Cisco IOS используется интерфейс командной строки (Command Line Interface - CLI). Доступ к CLI можно получить несколькими способами [4].
1. С помощью сеанса через консольный порт маршрутизатора (коммутатора). В таком случае используется низкоскоростное последовательное соединение с компьютером, эмулирует терминал. Для этого соединения используется кабель типа "rollover". При этом компьютер должен поддерживать эмуляцию режима VT100. Для уста-новления сессии, например, с Windows может использовать HyperTerminal, выбрав следующие параметры: выбрать нужный com порт, установить скорость 9600 бод (baud), установить 8 битов данных; указать отсутствие проверки четности (No parity) выбрать применение одного стоп-бита (1 stop bit) указать отсутствие механизма управления потоком (No flow control).
2. С помощью удаленного доступа через модем или нуль-модемного соединения с портом AUX маршрутизатора (или коммутатора).
3. С помощью SSH-(Secure Shell) или Telnet-сеанса.
Первые два способа не требуют выполнения каких-либо настроек маршрутизатора (или коммутатора), а третий - требует.
Наибольшее применение получили консольный доступ и доступ через SSH-Cеанс (SSH гораздо безопасный способ связи чем Telnet, поскольку предполагает передачу информации не в открытом тексте (как Telnet), а шифруется по алгоритму MD5 (Message Digest 5). Консольный доступ есть безопаснее, чем доступ через виртуальный терминал.
Современное сетевое оборудование также поддерживает конфигурирование с помощью графических интерфейсов (Graphical User Interface, GUI), Web-интерфейсов.
Режимы командной строки
Интерфейс командной строки Cisco имеет иерархическую структуру. Для выполнения различных задач эта структура требует перехода в различные режимы. В каждом из них командную строку имеет различные метки приглашение, которое позволяет администратору не путать режимы и использовать только те команды, которые поддерживаются данным режимом [4].
Cisco IOS обеспечивает работу интерпретатора команд (EXEC), который проверяет и выполняет все команды, вводимые. В целях безопасности Ехес-сеансы разделены на два уровня доступа: пользовательский Ехес-режим (User Executive Mode) и привилегированный (Privileged Executive Mode).
В пользовательском режиме доступен лишь ограниченный набор основных команд, которые позволяют отследить режимы работы маршрутизатора. Часто он упоминается как режим просмотра, поскольку не допускает изменения файла конфигурации. Слово "пользовательский" не означает, что доступ к устройству может получить любой обычный пользователь сети. Этот режим предназначен для сотрудников, которым необходим доступ к устройству только для проведения мониторинга, но не нужны права на изменение конфигурации устройства. В командной строке этот режим идентифицируется символом ">".
Привилегированный режим доступа позволяет использовать все команды ОС. Доступ к нему авторизованный и может быть ограничен паролем и идентификатором пользователя. Для выполнения команд настройки и управления системному администратору необходимо войти в привилегированного режима, поскольку в режим глобального конфигурирования и других специальных режимов доступны только с него. В командной строке этот режим идентифицируется символом "#".
Для перехода из пользовательского в привилегированный режим необходимо ввести команду enable, а для обратного перехода - disable (рис. 3.1). Если пароль на привилегированный режим был установлен, то для продолжения работы маршрутизатор его пригласит. Если введенный пароль правильный, то командная строка меняется на "#", и ИОS переходит к привилегированному Ехес-режима.
С привилегированного режима можно получить доступ к режи-м глобального конфигурирования. В командной строке он идентифицируется как "(config) #". В нем можно настраивать глобальные параметры и перейти в определенный специфический режим конфигурирования, который в командной строке идентифицируется как "(config-mode) #", где mode означает какой именно этот режим. Например, с глобального режима конфигурирования можно перейти, в частности, режим конфигурирования: интерфейса (командное приглашение в этом режиме имеет вид: (config-if) #) подинтерфейсов: (config-subif) #; линии: (config-line) # ; маршрутизации: (config-router) #.