„Platform State from SMD“ ist der interne Erreichbarkeitsstatus des AAA-/RADIUS-Servers aus Sicht des Cisco-Systemdienstes SMD; praktisch heißt das: Diese Zeile zeigt, ob der Switch...
Was bedeutet exec-timeout unter line vty bei Cisco Catalyst IOS XE?
Antwort vom**`exec-timeout` unter `line vty` legt fest, nach wie vielen Minuten und Sekunden eine inaktive Remote-CLI-Sitzung automatisch getrennt wird.** Praktisch heißt das: Wenn sich per SSH oder Telnet niemand mehr bewegt, beendet der Switch die VTY-Session nach der eingestellten Leerlaufzeit. ## Was genau gemeint ist `line vty` betrifft die virtuellen Terminal-Leitungen für Remote-Zugriffe auf den Switch. Der Befehl ```cisco exec-timeout 10 0 ``` bedeutet: - `10` = Minuten - `0` = Sekunden Also: **Abmeldung nach 10 Minuten Inaktivität**. ## Warum das wichtig ist Das ist vor allem eine Sicherheits- und Verwaltungsfunktion: - offene Admin-Sitzungen bleiben nicht unbegrenzt aktiv - verlassene SSH-Sessions werden automatisch beendet - VTY-Leitungen werden wieder frei Gerade auf gemeinsam genutzten Admin-Systemen ist das wichtig, weil eine vergessene offene Session ein unnötiges Risiko ist. ## Beispiel unter `line vty` ```cisco line vty 0 4 transport input ssh login local exec-timeout 5 0 ``` Das bedeutet: Wer sich per SSH anmeldet und **5 Minuten nichts eingibt**, wird getrennt. ## Wichtiger Unterschied `exec-timeout 0 0` deaktiviert den Timeout praktisch vollständig. Das ist bequem für Labore, aber im Produktivbetrieb meist keine gute Idee, weil Sitzungen dann offen bleiben, bis sie manuell beendet oder die Verbindung anderweitig getrennt wird. ## Kurz gesagt **`exec-timeout` ist der Leerlauf-Timer für die Admin-Sitzung auf der jeweiligen Leitung; unter `line vty` also für Remote-Zugriffe wie SSH.**
Verwandte Fragen
Welcher Wert ist für DTLS Retries bei einem Cisco Switch sinnvoll?
Einen pauschal „richtigen“ Wert gibt es nicht, aber für Cisco-Switches ist dtls retries 15 in der Praxis der sinnvolle Standardwert, weil Cisco ihn in aktuellen RADIUS-over-DTLS-Beisp...
Welcher dtls idletimeout ist bei einem Cisco Switch mit IOS-XE sinnvoll?
Sinnvoll ist in der Praxis meist dtls idletimeout 60 bis 120 Sekunden; 60 ist der sichere Standard, 120 lohnt sich bei häufigen AAA-Anfragen, damit die DTLS-Session nicht unnötig ständi...
Wie richte ich auf einer Cisco ISE einen Testbenutzer und eine Policy für den automate-tester eines Cisco Switches ein?
Klare Antwort Für den automate-tester auf einem Cisco Switch brauchst du in ISE in der Regel genau drei Dinge: einen internen Testbenutzer, ein passendes Authorization Profile und eine Policy-Ru...
Wie stellt ein Cisco Switch mit IOS-XE die RADIUS-Verbindung zur ISE über DPLS erneut her?
Wenn die RADIUS-Verbindung eines IOS-XE-Switches zur Cisco ISE „weg“ ist, stellst du sie in der Praxis nicht über einen speziellen „DPLS-Reset“ wieder her, sondern indem d...
Wie lässt sich auf einem Cisco Switch der Verbindungsaufbau zu einem AAA-Server auslösen?
Auf einem Cisco-Switch löst du den Verbindungsaufbau zu einem AAA-Server in der Praxis am direktesten mit einem echten AAA-Test aus – typischerweise per test aaa group ... bei RADIUS. Cisco...
Wie melde ich einen Benutzer per CLI auf einem Cisco Catalyst Switch mit IOS-XE ab?
Auf einem Cisco Catalyst mit IOS-XE meldest du einen angemeldeten CLI-User in der Praxis mit clear line <Leitungsnummer> ab. Entscheidend ist: Du trennst nicht den Benutzernamen, sondern die akt...
Standardpasswort für LSC-Zertifikat-Update beim Cisco IP Telefon CP-8851-K9?
Ein Standard-Passwort gibt es dafür nicht. Beim Cisco CP-8851-K9 wird das LSC-Update über CAPF authentifiziert – entweder mit einer individuell gesetzten Authentifizierungszeichenfolge...
Wie richte ich ein Zertifikat für die Weboberfläche von Cisco Nexus Dashboard 3.2.2m ein?
Für die Weboberfläche von Cisco Nexus Dashboard 3.2.2m richtest du das Zertifikat unter Administrative → Security Configuration ein; entscheidend ist, dass Zertifikat, privater Schl&uum...
Wie schalte ich einen Cisco-Switch per CLI aus?
Gar nicht im normalen Sinn: Einen Cisco-Switch schaltest du per CLI in der Regel nicht „aus“, sondern höchstens per reload neu oder du trennst die Stromversorgung. Wenn du den Switc...
