Cisco Catalyst 1300 スイッチでのコンソール,Telnet,SSH関連設定方法

Catalyst 1300 での管理アクセス設定

Catalyst 1300 スイッチでの管理アクセス関連(コンソール、Telnet、SSH)の設定方法は、IOS 搭載の一般的な Catalyst スイッチとは異なっています。ここでは Catalyst 1300 での管理アクセス設定方法を説明します。

動作確認環境

• Cisco C1300-8T-E-2G
  • Version: 4.1.6.54

Catalyst 1300 の認証・管理アクセス設定の基礎知識

特権レベル 15 のローカルユーザが必ず一つは必要

Catalyst 1300 スイッチでは、デフォルトで特権レベル15のローカルユーザが存在しています。ユーザはこの他にも追加・削除することができますが、特権レベル15のユーザは必ず一つは残しておく必要があります。唯一の特権レベル15のローカルユーザを削除しようとするとエラーになり削除できません。特権レベル15のユーザを使用してCLIにログインした場合、ログイン後のCLIモードが特権EXECモードになる点に注意してください。

デフォルトのユーザのユーザ名・パスワードは「cisco・cisco」です。

AAA ベースの認証設定が必須

IOS 搭載の一般的な Catalyst スイッチやルータでは認証機能としての AAA 機能を持っていますが、AAA 機能はデフォルト無効の機器が多く、中・小規模のネットワークではほとんどは AAA 機能を使用せずにローカルユーザによる認証が採用されています。

大規模なネットワークでは AAA 機能を使用して Radius を利用するケースも良くあります。

一方、Catalyst 1300 スイッチでは AAA 機能を使用した認証方式が採用されていて AAA 機能の使用が必須となっています。デフォルトではコンソール、Telnet、SSH のすべてでローカルユーザ認証の設定となっています。

line 設定は console, telnet, ssh の3種類が存在

IOS 搭載の一般的な Catalyst スイッチやルータでは line 設定として「console」と「vty」があり、telnet と ssh については「line vty」で設定します。

一方、Catalyst 1300 スイッチでは line 設定として「console」「telnet」「ssh」が存在し、リモートアクセスについてはプロトコルごとに設定するコンフィグ構造になっています。

Telnet、SSH サーバ機能はデフォルト無効、Web サーバはデフォルトで有効

Catalyst 1300 スイッチでは Telnet サーバ機能、SSH サーバ機能はデフォルトで無効になっています。Telnet 接続、SSH 接続をできるようにするためにはこれらのサーバ機能を有効化する設定を行う必要があります。設定方法は後述します。

一方、Web サーバ（http、https）はデフォルトで有効になっています。Web 管理が不要の場合は無効化する必要があります。

ローカルユーザの設定

認証で使用するローカルユーザは以下コマンドで設定します。

switchcdebd2(config)#username myadmin password sefi9Q010#i privilege 1

line 関連の設定項目

認証方式の設定、アイドルタイムアウト時間の設定などは line コンフィギュレーションモードで設定します。

line コンフィギュレーションモードへの移行

Catalyst 1300 では line コンフィギュレーションモードとして「console」「telnet」「ssh」が存在します。各種モードに移行するためには以下コマンドを実行します。

switchcdebd2(config)#line console
switchcdebd2(config-line)#

switchcdebd2(config)#line telnet
switchcdebd2(config-line)#

switchcdebd2(config)#line ssh
switchcdebd2(config-line)#

対象 line の認証方式を line パスワードにする設定方法

各 line の認証方式はデフォルトではローカルユーザ認証になっていますが、これを line コンフィギュレーションモードで設定されたパスワードによる認証に変更することができます。

まずグローバルコンフィギュレーションモードにてログイン認証方式を line パスワードとした AAA 認証方式定義を設定します。

switchcdebd2(config)#aaa authentication login linepass line

次に対象の line コンフィギュレーションモードにて以下コマンドで認証方式を line パスワード認証に設定します。

以下はコンソールログインの認証方式を line パスワード認証に変更する場合の設定例です。

switchcdebd2(config)#line console
switchcdebd2(config-line)#login authentication linepass

telnet、ssh の line についても同様に設定することができます。

SSH の認証方式を line パスワード認証にした場合、ログイン時にユーザ名の入力が必要ですがパスワードが合っていればユーザ名は何を入力しても認証は成功する状態になります。

アイドルタイムタイムアウト時間設定

一定時間CLI操作が無かった場合に自動でログアウトするアイドルタイムアウト時間の設定は、対象 line コンフィギュレーションモードにて以下のコマンドで行います。

switchcdebd2(config)#line console
switchcdebd2(config-line)#exec-timeout 30 0

コンソールのスピード設定

Catalyst 1300 スイッチではコンソールのスピードは「自動検出」(未検出時は「115200」)となっています。

スピードを自動検出にする設定は以下です。

スピードを固定地に変更する場合、上の自動検出を無効化した上で以下の設定を行います。

以下は自動検出を無効化してスピードを 9600 固定にする設定例です。

switchcdebd2(config)#line console
switchcdebd2(config-line)#no autobaud
switchcdebd2(config-line)#speed 9600

logging synchronous、exec prompt timestamp に該当する設定は無い

IOS 搭載の一般的な Catalyst スイッチやルータでは良く設定される line 設定として、コンソール上にログが表示された際にプロンプトを再描画する「logging synchronous」や、show コマンド実行時にタイムスタンプを表示する「exec prompt timestamp」がありますが、Catalyst 1300 ではこれらに該当する設定はありません。

Telnet 関連の設定

Telnet サーバの有効化・無効化

Telnet サーバはデフォルトで無効になっています。

switchcdebd2(config)#ip telnet server

SSH 関連の設定

SSH サーバの有効化・無効化

SSH サーバはデフォルトで無効になっています。

switchcdebd2(config)#ip ssh server

SSH 用 RSA 鍵ペアの生成

Catalyst 1300 ではデフォルトで RSA 鍵ペアが生成されているため、SSH サーバを有効化するだけで SSH 接続できるようになります。ただ RSA 鍵ペアを再生成したい場合は以下コマンドで可能です。

switchcdebd2(config)#crypto key generate rsa
Replace Existing  RSA Key ? (Y/N)[N] Y
The SSH Server is generating a RSA key.
This may take a few minutes, depending on the key size.

SSH ログイン後の再ログインを不要にする設定

Catalyst 1300 のデフォルト設定では、SSH ログイン後再度コンソール上でログイン情報を入力して再認証する必要があるという仕様になっています。この2回目の認証処理を省略するためには以下の設定を行います。

switchcdebd2(config)#ip ssh password-auth

Web サーバ関連の設定

HTTP・HTTPS サーバの有効化・無効化

HTTP・HTTPS サーバはデフォルトで有効になっています。これらを無効化する場合は以下のように設定します。

switchcdebd2(config)#no ip http server
switchcdebd2(config)#no ip http secure-server

関連 show コマンド

• #show line
  • 各種 line の設定内容を表示

switchcdebd2#show line
Console configuration:
Interactive timeout:  Disabled
History:  10
Baudrate:  9600
Databits: 8
Parity: none
Stopbits: 1

Telnet configuration:
Telnet is enabled.
Interactive timeout:  10 minute(s)
History:  10

SSH configuration:
SSH is enabled.
Interactive timeout:  10 minute(s)
History:  10

• #show users
  • 現在のログイン中のセッション情報を表示

switchcdebd2#show users

   Username       Protocol          Location         Session-time
--------------- ------------ ----------------------- ------------
                   Serial            0.0.0.0           00:22:50
                    SSH             10.2.1.33          00:00:05

• #show ip ssh
  • SSH サーバ設定と現在の SSH セッション情報を表示

switchcdebd2#show ip ssh
SSH Server enabled. Port: 22
SSH session logging is disabled
RSA key was generated.
DSA(DSS) key was generated.

SSH Public Key Authentication is disabled.
SSH Password Authentication is enabled.

Active incoming sessions:

   IP address      SSH username    Version     Cipher      Auth Code
----------------- -------------- ----------- ----------- --------------
    10.2.1.33         admin      SSH-2.0-TTS aes256-gcm@   <implicit>
                                 SH/2.90     openssh.com
                                 Win32

• #show authentication methods
  • 認証方式設定一覧を表示

switchcdebd2#show authentication methods

Login Authentication Method Lists
----------------------------------
Default                             : Local
linepass                            : Line

Enable  Authentication Method Lists
----------------------------------
Default                             : Enable

Line           Login Method List         Enable Method List
-------        -----------------         -------------------
Console        linepass                  Default
Telnet         linepass                  Default
SSH            linepass                  Default

http                                : Local
https                               : Local
dot1x                               : Radius

参考資料

• Cisco Catalyst 1300 スイッチ シリーズ CLI ガイド
  • ライン コマンド
  • Telnet コマンド、SSH コマンド、および Slogin コマンド
  • AAA コマンド
  • RSA および証明書コマンド

Cisco Catalyst 1300 スイッチ関連記事一覧

• 基礎知識
  • Cisco Catalyst 1300 スイッチの CLI 操作の基礎知識
  • Cisco Catalyst 1300 スイッチのバージョンアップ方法を解説
• 管理系設定
  • Cisco Catalyst 1300 スイッチでのコンソール,Telnet,SSH関連設定方法
• インターフェース
  • Cisco Catalyst 1300 スイッチのインターフェース基本設定ガイド
• ルーティング
  • Cisco Catalyst 1300 スイッチでのスタティックルート設定方法

---

Amazon で買えるおすすめアイテム

以下は Amazon アフィリエイトリンクです。ネットワーク作業向けにそこそこおすすめなアイテムです。

monofive RJ45-USB Cisco互換コンソールケーブル コネクタ保護カバー付き FTDIチップ MF-CBRJ45USB

Amazonで詳しくみる

エレコム CAT6中継コネクタ LD-RJ45JJ6Y2

Amazonで詳しくみる

エレコム CAT6 GigabitやわらかLANケーブル (ブルー)

Amazonで詳しくみる

バッファロー BUFFALO 有線LANアダプター LUA4-U3-AGTE-NBK ブラック Giga USB3.0対応 簡易パッケージ

Amazonで詳しくみる

サンワサプライ(Sanwa Supply) RJ-45プラグSOS ADT-RJ45SOS-10

Amazonで詳しくみる

【整備済み品】HP ノートパソコン 830G5/13.3型フルHD/Win 11/MS Office H&B 2019/第7世代i5-7200U 2.50GHz/メモリ 16GB/SSD 512GB/指紋リーダー/USB 3.0/WEBカメラ/初期設定済

Amazonで詳しくみる

ブログ始めるなら 【アフィリエイトリンク】

当サイト利用中レンタルサーバ【エックスサーバ】

安定性に定評があります

詳しくみる

当サイト利用中 WordPress テーマ 【SWELL】

シンプル・高機能・高速です

詳しくみる