#configure

(config)#hostname <имя устройства>

...

(config)#include-credentials    <- вкл. в файл конфигурации информации об аутентификации (#show running-config)

(config)#password operator user-name <operator> plaintext <password>

(config)#password manager user-name <manager> plaintext <password>

(config)#no telnet-server

(config)#crypto key generate ssh rsa

(config)#ip ssh

(config)#aaa authentication ssh login local none     <- operator

(config)#aaa authentication ssh enable local none  <- manager

(config)#crypto key generate cert 1024

(config)#crypto host-cert                                     <- подписываем сертификат сами

(config)#web-management ssl                             <- теперь только https://

(config)#no web-management plaintext

(config)#ip routing

(config)#sntp unicast

(config)#sntp server <IP>

(config)#timesync sntp

(config)#time timezone 120    <- для Киева

#show front-panel-security

...

(config)#no front-panel-security password-clear

#show running-config 

(config)#write memory

#copy running-config tftp <IP_of_tftp_server> <file_name>