Differences

This shows you the differences between two versions of the page.

--- informatique:cisco:gestion_des_acces [2016/07/21 15:07] – Protections pteu
+++ informatique:cisco:gestion_des_acces [2016/07/21 15:27] (current) – Mode enable pteu
@@ Line 6: / Line 6: @@
 Pour la première configuration il faut se connecter au port **console** avec le câble fourni par Cisco. Sous Windows on ouvre l' //Hyper terminal//, on saisit un nom de connexion bidon, on clique sur "default" et on se connecte. Il faut parfois taper "entrée" pour activer l'affichage. Normalement si le switch n'est pas configuré il ne faut pas saisir de mot de passe pour se logguer ni pour passer en mode privilégié.
 <code pascal>
-Switch> en
+Switch> enable
 Switch#
 </code>
+====Compte utilisateur====
+La première chose à faire
+Pour plus de simplicité, on peut se passer de la commande enable en définissant le niveau d'exécution d'un utilisateur à 15 (enable).
 ====Mode enable====
@@ Line 18: / Line 23: @@
 </code>
 Si les 2 sont configurés, le ''enable secret'' est prioritaire ; c'est donc celui-là qu'il faudra saisir.
+Pour plus de simplicité, on peut définir un utilisateur comme "superadmin", il arrivera directement en mode enable après s'être loggué ; pour cela il suffit de préciser son niveau d'exécution à 15 (= enable) :
+<code pascal>
+Switch(config)# username admin privilege 15 password 0 <mdp_admin>
+</code>
+Par la même occasion, on peut supprimer l'usage de la commande enable puisque les utilisateurs lambda n'en ont pas l'utilité, et "admin" n'en a plus besoin puisqu'il se connecte directement en mode privilégié.
+<code pascal>
+Switch(config)#privilege exec level 15 enable
+# NB : en fait on interdit l'usage de la commande "enable" aux utilisateurs de privilège < 15
+</code>
 ====Console====