Кратко. Консоль → смена пароля → management VLAN или meth → маршрут к NMS → ограничение SSH. Абонентские VLAN отдельно.

Перед включением

  • Схема management VLAN и шлюза
  • Слоты плат по BOM
  • Окно работ
  • Пароли не в общий чат

Консоль

enable и config. Заводские учётки сразу смените.

enable
config

Management через VLAN

Учебный каркас — подставьте свои слоты.

vlan 10 smart
vlan desc 10 description MGMT
port vlan 10 0/9 0
interface vlanif 10
 ip address 10.20.30.2 255.255.255.0
quit
ip route-static 0.0.0.0 0.0.0.0 10.20.30.1

Слоты учебные. Смотрите display board.

Вариант meth

interface meth 0
 ip address 10.20.30.2 24
quit

Безопасность

  1. 1 Новый пароль
  2. 2 Выключить telnet если не нужен
  3. 3 ACL на SSH
  4. 4 SNMP только с NMS
  5. 5 Узел в мониторинге COREON