Зміст
Cisco Switch Baseconfiguration
Switch> enable Switch# configure terminal Switch(config)# hostname S1 S1(config)# enable secret class S1(config)# line console 0 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# line vty 0 15 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# exit S1(config)# service password-encryption S1(config)# banner motd #No unauthorized access allowed!# S1(config)# interface vlan1 S1(config-if)# ip address 192.168.1.20 255.255.255.0 S1(config-if)# no shutdown S1(config-if)# end S1# copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] S1#
лабораторна робота
Цілі та задачі Частина 1: Перевірка налаштувань маршрутизатора за замовчуванням
Частина 2: Налаштування та перевірка початкової конфігурації маршрутизатора
Частина 3: Збереження файлу поточного налаштування
Довідкова інформація У цьому завданні ви виконаєте базове налаштування маршрутизатора. Ви забезпечите доступ до інтерфейсу командного рядка CLI та консольного порту за допомогою зашифрованих і відкритих паролів. Ви також налаштуєте повідомлення для користувачів, що авторизуються для входу на маршрутизатор. Ці банери попереджають несанкціонованих користувачів про те, що доступ заборонено. На завершення, ви перевірите та збережете свою поточну конфігурацію.
Інструкції Частина 1: Перевірте налаштування маршрутизатора за замовчуванням Крок 1: Встановіть консольне підключення до R1. a. Виберіть кабель Console із доступних з'єднань.
b. Натисніть PCA і виберіть RS 232.
c. Натисніть R1 і виберіть Console.
d. Натисніть PCA > вкладку Desktop > Terminal.
e. Натисніть OK та клавішу ENTER. Тепер ви можете налаштовувати R1.
Крок 2: Увійдіть в привілейований режим і перевірте поточну конфігурацію. Ви можете отримати доступ до всіх команд маршрутизатора з привілейованого режиму EXEC. Однак, оскільки багато команд привілейованого режиму налаштовують поточні параметри, привілейований доступ повинен бути захищений паролем, щоб запобігти несанкціонованому використанню.
a. Перейдіть в привілейований режим EXEC, виконавши команду enable.
Відкрийте вікно налаштування
Router> enable
Router#
Зауважте, що позначення рядку конфігурації змінилось, відображаючи привілейований режим EXEC.
b. Введіть команду show running-config.
Router# show running-config
Запитання: Яке ім'я у маршрутизатора?
Скільки інтерфейсів Fast Ethernet має Router?
Скільки інтерфейсів Gigabit Ethernet має Router?
Скільки послідовних інтерфейсів Serial має маршрутизатор?
Який діапазон значень показано для ліній vty?
c. Відобразіть поточний вміст NVRAM.
Router# show startup-config
startup-config is not present
Питання: Чому маршрутизатор відповідає повідомленням startup-config is not present?
Частина 2: Налаштування та перевірка початкових параметрів маршрутизатора Для налаштування параметрів маршрутизатора потрібно буде переходити між різними режимами конфігурації. Зверніть увагу, як змінюється вигляд командного рядка під час переходу між режимами конфігурації IOS.
Крок 1: Налаштуйте початкові параметри на R1. Примітка: Якщо вам важко запам'ятати команди, зверніться до змісту цього розділу.
Відкрийте вікно налаштування
a. Налаштуйте ім'я R1.
b. Налаштуйте текст щоденного повідомлення: Unauthorized access is strictly prohibited.
c. Зашифруйте всі відкриті паролі.
Використовуйте такі паролі:
1) Для привілейованого режиму EXEC, зашифрований: itsasecret
2) Для консольного з'єднання: letmein
Крок 2: Перевірте початкові налаштування на R1. a. Перевірте початкові налаштування, переглянувши конфігурацію R1.
Питання: Яку команду ви використовуєте?
b. Вийдіть із поточного сеансу налаштування консолі, поки не побачите таке повідомлення:
R1 con0 is now available
Натисніть RETURN, щоб почати роботу.
c. Натисніть клавішу ENTER; ви повинні побачити таке повідомлення:
Unauthorized access is strictly prohibited.
User Access Verification
Password:
Запитання: Чому кожен маршрутизатор повинен мати банер щоденного повідомлення (MOTD, message-of-the-day)?
Якщо не пропонується ввести пароль для входу в режим користувача EXEC, яку команду консольної лінії ви забули налаштувати?
d. Введіть паролі, необхідні для повернення до привілейованого режиму EXEC.
Запитання: Якщо ви в майбутньому налаштуєте на маршрутизаторі ще якісь паролі, вони відображатимуться у файлі конфігурації у вигляді простого тексту чи у зашифрованому вигляді? Поясніть.
Закрийте вікно налаштувань
Частина 3: Збереження файлу поточної конфігурації Крок 1: Збережіть файл конфігурації у NVRAM. Відкрийте вікно конфігурації
a. Ви налаштували початкові параметри для маршрутизатора R1. Тепер зробіть резервну копію файлу поточної конфігурації в NVRAM, щоб переконатися, що внесені зміни не втратяться при перезавантаженні системи або втраті живлення.
Запитання: Яку команду ви ввели, щоб зберегти конфігурацію в NVRAM?
Який найкоротший, однозначний варіант цієї команди?
Яка команда відображає вміст NVRAM?
b. Переконайтеся, що всі налаштовані параметри збережено. Якщо ні, проаналізуйте виведені дані і визначте, які команди не були виконані або були введені неправильно. Ви також можете натиснути кнопку Check Results у вікні інструкції.
Крок 2: Додатково: Збережіть файл конфігурації запуску у flash-пам'ять. Хоча ви дізнаєтесь більше про керування flash-сховищем маршрутизатора в наступних розділах, можливо, вам буде цікаво знати, що в якості додаткової процедури резервного копіювання ви можете зберегти файл стартової конфігурації на flash. За замовчуванням маршрутизатор буде завантажувати стартову конфігурацію з NVRAM, але якщо NVRAM пошкоджена, ви можете відновити конфігурацію запуску, скопіювавши її з flash.
Щоб зберегти конфігурацію запуску у flash, виконайте наступні дії.
a. Перевірте вміст flash за допомогою команди show flash :
R1# show flash
Запитання: Скільки файлів зараз зберігається у flash?
Який із цих файлів, на вашу думку, є образом IOS?
Чому, на вашу думку, цей файл є образом IOS?
b. Збережіть файл startup configuration file у flash за допомогою наступних команд:
R1# copy startup-config flash
Destination filename [startup-config]
Маршрутизатор пропонує вам записувати файл у flash, використовуючи ім'я в дужках. Якщо відповідь “так”, тоді натисніть клавішу ENTER; якщо ні - введіть відповідне ім’я та натисніть ENTER.
c. Скористайтеся командою show flash, щоб переконатися, що файл стартової конфігурації тепер зберігається у flash.
Шлюз за замовчуванням на комутаторі
configure terminal ip address 192.168.10.50.255.255.255.0 ip default-gateway 192.168.10.1 S1(config)# interface vlan 1 S1(config-if)# ip address 192.168.1.2 255.255.255.0 S1(config-if)# no shutdown