Tingkat-tingkat Akses di cisco router (user exec mode)

Cisco router adalah Perlatan utama jaringan untuk area luas atau di sebut juga WAN (Wide Area Network). Dengan cisco router, informasi dapat diteruskan ke alamat- alamat yang berjauhan dan berada di jaringan computer yang berlainan. untuk mempercepat proses data yang cepat cisco router juga di lengkapi Central Processing Unit (CPU) seperti yang digunakan di dalam komputer, di dalam CPU juga dilengkapi memory diantaranya ROM, RAM, NVRAM dan FLASH, yang berguna untuk membantu kerjanya CPU , Selain itu dilengkapi pula dengan sejumlah interface untuk berhubungan dengan dunia luar dan keluar masuk data. Sistem operasi yang digunakan oleh cisco router adalah Internetwork Operating System (IOS). untuk menkonfigurasi cisco router mengunakan perintah-perintah configurasi seperti Disk Operating System (DOS) atau UNIX .

Untuk kali ini akan membahas tingkat-tigkat akses di cisco router yang menggunakan sistem opeasi Internetwork Operating System (IOS) sebagai pengertian atau pemahaman awal di Cisco IOS mempunyai penerjemah perintah (command interepter) yang disebut EXEC. Penerjemah perintah EXEC ini menerima perintah yang diketik oleh pemakai dan mengeksekusi perintah tersebut. Untuk menjaga keamanan konfigurasi router, EXEC dibagi atas beberapa tingkat-tingkat akses berdasar kegunaannya. ada 4 tingakatan dalam pengunaanya diantaranya :

• User Exec Mode

Ini adalah tingkatan pertama yang dimasuki setelah berhubungan dengan router dan menekan tombol Enter, ditandai oleh Router> prompt. Tingkat ini dipakai hanya untuk kegunaan yang sangat terbatas, misalnya untuk memeriksa status dari router. Kemampuannya untuk memeriksa status dari router pun sangat terbatas. Perintah-perintah yang dapat dijalankan di tingkat user exec mode ini antara lain adalah

Router>?disable         Turn off privileged commandsdisconnect     Disconnect an existing network connectionenable          Turn on privileged commandsexit            Exit from the EXEClogout          Exit from the EXECping            Send echo messagesresume          Resume an active network connectionshow            Show running system informationssh             Open a secure shell client connectiontelnet          Open a telnet connectionterminal       Set terminal line parameterstraceroute      Trace route to destination

ketika sudah login untuk mengetahui perintah yang bisa di jalankan ketik tanda seru (?) seperti contoh di atas

• Privileged Exec Mode

Dengan mengetikkan perintah enable dari user exec mode, console akan meminta memasukkan password jika enable password atau enable secret password telah dibuat. Setelah itu router akan masuk ke privileged exec mode, yang ditandai dengan router# prompt. Pada tingkat privileged mode ini konfigurasi-konfigurasi router dapat diperiksa dan juga bisa masuk ke global configuration mode.

Perintah-perintah yang dapat dijalankan pada tingkat ini adalah semua perintah di user exec mode ditambah dengan perintah-perintah lain, seperti :

Router#?Exec commands:<1-99> Session number to resumeauto          Exec level Automationclear         Reset functionsclock         Manage the system clockconfigure     Enter configuration modeconnect       Open a terminal connectioncopy          Copy from one file to anotherdebug         Debugging functions (see also 'undebug')delete        Delete a filedir           List files on a filesystemdisable       Turn off privileged commandsdisconnect    Disconnect an existing network connectionenable        Turn on privileged commandserase         Erase a filesystemexit          Exit from the EXEClogout        Exit from the EXECmkdir         Create new directorymore          Display the contents of a fileno            Disable debugging informationsping          Send echo messagesreload        Halt and perform a cold restartresume        Resume an active network connectionrmdir         Remove existing directorysetup         Run the SETUP command facilityshow          Show running system informationssh           Open a secure shell client connectiontelnet        Open a telnet connectionterminal      Set terminal line parameterstraceroute   Trace route to destinationundebug       Disable debugging functions (see also 'debug')vlan          Configure VLAN parameterswrite         Write running configuration to memory, network, or terminal

• Global Configuration Mode

Pada tingkat ini, hampir semua ragam konfigurasi router dapat diolah. Cara masuk ke konfigurasi global yaitu dengan mengetikkan perintah configuration terminal atau config t dari router#prompt . Perintah-perintah pada tingkatan ini pada umumnya digunakan untuk mengubah konfigurasi router secara global, perintah-perintahnya di antara lain :

Router#configureConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#?Configure commands:aaa                  Authentication, Authorization and Accounting.Access-list          Add an access list entrybanner               Define a login bannerboot                 Modify system boot parameterscdp                  Global CDP configuration subcommandsclass-map            Configure Class Mapclock                Configure time-of-day clockconfig-register      Define the configuration registercrypto               Encryption moduledo                   To run exec commands in config modeenable               Modify enable password parametersend                  Exit from configure modeexit                 Exit from configure modehostname             Set system's network nameinterface            Select an interface to configureip                   Global IP configuration subcommandsipv6                 Global IPv6 configuration commandsline                 Configure a terminal linelogging              Modify message logging facilitieslogin                Enable secure login checkingmac-address-table   Configure the MAC address tableno                   Negate a command or set its defaultsntp                   Configure NTPparser               Configure parserpolicy-map            Configure QoS Policy Mappriority-list         Build a priority listprivilege             Command privilege parametersqueue-list            Build a custom queue listradius-server         Modify Radius query parametersrouter                Enable a routing processsecure               Secure image and configuration archival commandssecurity             Infra Security CLIsservice               Modify use of network based servicessnmp-server           Modify SNMP engine parametersspanning-tree         Spanning Tree Subsystemtacacs-server         Modify TACACS query parametersusername              Establish User Name Authenticationzone                  FW with zoningzone-pair             Zone pair command

 

• Interface Configuration Mode

Interface configuration mode adalah suatu mode yang digunakan untuk mengkonfigurasikan suatu interface tertentu. interface adalah perintah yang digunakan untuk masuk ke interface configuration mode. Misalnya jika ingin mengkonfigurasikan interface vlan1, maka dari global configuration mode, pertama-tama router harus masuk ke interface configuration mode dengan mengetikan perintah interface atau int seperti contoh dibawah ini:

Router(config)#interface vlan 1

sedangkan untuk mengetahui perintah-perintah yang bisa di gunakan sebagai berikut :

Router(config-if)#?Interface configuration commands:arp Set arp type (arpa, probe, snap) or timeoutbandwidth Set bandwidth informational parameterdelay Specify interface throughput delaydescription Interface specific descriptionexit Exit from interface configuration modeip Interface Internet Protocol config commandsipv6 IPv6 interface subcommandsmac-address Manually set interface MAC addressno Negate a command or set its defaultsshutdown Shutdown the selected interfaceRouter(config-if)#

Perintah-perintah keyboard lainnya yaitu berupa shortcut, sebagai berikut :

• Panah atas : Menampilkan perintah sebelumnya dari history buffer

• Tab       : Melengkapi suatu perintah

• Ctrl+A : Memindahkan cursor ke permulaan baris

• Ctrl+B : Memindahkan kembali posisi kursor suatu karakter

• Ctrl+D : Menghapus karakter dimana kursor berada

• Ctrl+E : Memindahkan kursor ke akhir baris

• Ctrl+P : Menampilkan perintah sebelumnya dari history buffer

• Ctrl+U : Menghapus karakter sampai permulaan baris

• Ctrl+W : Menghapus data sebelumnya

• Ctrl+Z : Kembali ke privileged mode