Информатика и выч. техника \ Безопасность вычислительных сетей

Начальное конфигурирование сетевых устройств (Лабораторная работа № 3), страница 2

Если команда введена неправильно, появится следующее сообщение: %Invalid input detected. Иногда трудно заметить ошибку в некорректно введенной команде. В CLI есть функция поиска ошибки в виде индикатора, символа перевода каретки (^). Символ ^ появляется в том месте строки команды, где находится неправильный или нераспознанный символ. Благодаря этому, пользователь может вернуться к нужной точке и определить правильную команду с помощью функции справки.

Команды show Cisco IOS активно используют сетевые специалисты. Они позволяют просматривать файлы конфигурации, состояние и процессы интерфейсов устройства и проверять работоспособность устройств. С помощью команды show можно отобразить состояние практически любого процесса или функции маршрутизатора. Наиболее популярны следующие команды show:

show running-config;

show interfaces;

show arp;

show ip route;

show users;

show version.

Файл начальной конфигурации хранится в NVRAM (энергонезависимой памяти) устройства. Этот файл загружается в оперативную память и начинает работать при включении устройства. Для просмотра содержимого файла начальной конфигурации используется команда:

Router# show startup-config

Текущая конфигурация - это набор команд, который находится в ОЗУ устройства. При включении устройства текущая конфигурация совпадает с сохраненной. Для просмотра текущей конфигурации используется команда:

Router# show running-config

Помните, что при изменении конфигурации данные нужно скопировать в файл начальной конфигурации. В противном случае при выключении устройства они будут потеряны. Для копирования текущей конфигурации в файл начальной конфигурации используется команда:

Router# copy run start

Порядок выполнения работы

Работа выполняется на основе эмулятора Packet Tracer 5

Запустите программу Packet Tracer 5 и загрузите схему, показанную на рис.1.

1)  Настройка коммутатора Cisco Catalyst 2960.

Настройка коммутатора предполагает настройку следующих параметров:

·  узловое имя;

·  консольный пароль;

·  пароль VTY;

·  пароль привилегированного режима EXEC;

·  шифрование пароля привилегированного режима EXEC;

·  IP-адрес интерфейса VLAN1;

·  шлюз по умолчанию.

Шаг 1. Конфигурирование узлового имени коммутатора

С клиентского ПК в программе эмуляции HyperTerminal подключитесь к консоли коммутатора Cisco Catalyst 2960

Задайте коммутатору узловое имя CustomerSwitch с помощью следующих трех команд:

Switch>enable

Switch#configure terminal

Switch(config)#hostname CustomerSwitch

Рис.1. Схема лабораторной работы

Шаг 2. Конфигурирование пароля привилегированного доступа и шифрование пароля привилегированного доступа

В режиме глобального конфигурирования задайте пароль привилегированного доступа cisco:

CustomerSwitch(config)#enable password cisco

Задайте шифрованный пароль привилегированного доступа cisco123 с помощью команды secret:

CustomerSwitch(config)#enable secret cisco123

Заметим, что если устанавливаем шифрованный пароль, то можно не вводить пароль привилегированного доступа. Разница между командами enable password и enable secret состоит в том, что команда enable secret по умолчанию зашифрована. Если после команды enable password вводится команда enable secret, преимущество имеет последняя.

Шаг 3. Конфигурирование консольного пароля

В режиме глобального конфигурирования переключитесь в режим конфигурирования линии консоли:

CustmerSwitch(config)#line console 0

CustmerSwitch(config-line)#

В режиме конфигурирования линии задайте пароль cisco_con и запросите ввод пароля при входе в систему:

CustmerSwitch(config-line)#password cisco_con                             -присвоение пароля           

         CustmerSwitch(config-line)#login                 -требование ввода пароля  при входе

CustmerSwitch(config-line)#exit

Шаг 4. Конфигурирование пароля vty

В режиме глобального конфигурирования переключитесь в режим конфигурирования линий 0-15 vty:

CustmerSwitch(config)#line vty 0 15

CustmerSwitch(config-line)#

В режиме конфигурирования строки задайте пароль cisco и запросите ввод пароля при входе в систему:

CustmerSwitch(config-line)#password cisco

CustmerSwitch(config-line)#login

CustmerSwitch(config-line)#exit

Шаг 5. Конфигурирование IP-адреса интерфейса VLAN1

Чтобы работать с коммутатором через средства управления, нужно настроить IP-адрес. В режиме глобального конфигурирования переключитесь в режим конфигурирования интерфейса VLAN1 и назначьте ему IP-адрес 192.168.1.5 с маской подсети 255.255.255.0:

CustmerSwitch(config)#interface VLAN1

CustmerSwitch(config-if)#ip address 192.168.1.5 255.255.255.0

Скачать файл