Информатика и выч. техника \ Безопасность вычислительных сетей

Начальное конфигурирование сетевых устройств (Лабораторная работа № 3), страница 3

CustmerSwitch(config-if)#no shutdown         - эта команда обозначает, что мы включили интерефейс, который по умолчанию выключен.

CustmerSwitch(config-if)#exit

Важно понимать, что адрес интерфейса VLAN1 – это еще и IP адрес самого коммутатора.

Шаг 6. Настройка шлюза по умолчанию:

В режиме глобального конфигурирования укажите адрес 192.168.1.1 в качестве шлюза по умолчанию:

CustmerSwitch(config)#ip default-gateway 192.168.1.1

2) Настройка маршрутизатора Cisco 1841

Настройка маршрутизатора предполагает настройку следующих параметров:

·  узловое имя;

·  консольный пароль;

·  пароль VTY;

·  пароль привилегированного режима;

·  шифрование пароля привилегированного режима;

·  проверка конфигурации.

Шаг 1. Конфигурирование узлового имени маршрутизатора:

С клиентского ПК в программе эмуляции терминала подключитесь к консоли клиентского маршрутизатора с интегрированными службами Cisco 1841

Задайте маршрутизатору узловое имя CustomerRouter с помощью следующих трех команд:

Router>enable

Router#configure terminal

Router(config)#hostname CustomerRouter

Шаг 2. Конфигурирование пароля привилегированного доступа и шифрование пароля привилегированного доступа

В режиме глобального конфигурирования задайте пароль привилегированного доступа cisco:

CustomerRouter(config)#enable password cisco_rout

Активируйте шифрование пароля привилегированного доступаcisco123 с помощью команды secret:

CustomerRouter(config)#enable secret cisco123_rout

 Шаг 3. Конфигурирование консольного пароля

В режиме глобального конфигурирования переключитесь в режим конфигурирования командной строки для определения строки консоли:

CustomerRouter(config)#line console 0

Установите пароль cisco123, потребуйте ввода пароля при входе в систему, а затем выйдите из режима конфигурации строки:

CustomerRouter(config-line)#password cisco123

CustomerRouter(config-line)#login

CustomerRouter(config-line)#exit

CustomerRouter(config)#

Шаг 4. Конфигурирование пароля vty для обеспечения удаленного доступа с виртуального терминала к маршрутизатору.

В режиме глобального конфигурирования переключитесь в режим конфигурирования командной строки для определения строк vty:

CustomerRouter(config)#line vty 0 4

Установите пароль cisco123, потребуйте ввода пароля при входе в систему, а затем выйдите из режима конфигурации строки и закончите сеанс:

CustomerRouter(config-line)#password cisco123

CustomerRouter(config-line)#login

CustomerRouter(config-line)#exit

CustomerRouter(config)#end

CustmerSwitch(config-line)#exit

В привилегированном режиме EXEC сохраните текущую конфигурацию в файл начальной конфигурации:

CustomerRouter#copy run start

Шаг 5. Конфигурирование интерфейсов маршрутизатора

Чтобы настроить любой интерфейс маршрутизатора, нужно находиться в режиме глобальной конфигурации. Для конфигурирования интерфейса FastEthernet воспользуйтесь командой

CustomerRouter(config)#interface FastEthernet 0/0 

Добавьте к интерфейсу описание с помощью команды

CustomerRouter(config-if)#description Connected to CustomerSwitch 

Укажите IP-адрес и маску подсети интерфейса:

CustomerRouter(config-if)#ip address 192.168.1.1 255.255.255.0  

Убедитесь, что интерфейс включен:

CustomerRouter(config-if)#no shutdown 

Выйдите из режима конфигурации интерфейса:

CustomerRouter(config-if)#end 

Шаг 6. Проверка конфигурации

Завершите сеанс удаленного доступа с виртуального терминала к клиентскому маршрутизатору Cisco 1841

Войдите в систему маршрутизатору Cisco 1841. Введите консольный пароль по запросу.

Перейдите в привилегированный режим EXEC. Введите пароль привилегированного доступа EXEC по запросу.

Шаг 7. Самостоятельная работа

Далее проделайте самостоятельную настройку сетевых устройств находящихся в правой части ЛВС. После проведения настройки выполните проверку конфигурации согласно шестому шагу работы, а так же пошлите эхо-запросы с компьютера ISP Workstation на ISP Server.

Требования к отчету по ЛР

1.  Схема сети, которая моделируется в работе.

2.  Основные настройки оборудования.

3.  Описание функций каждой команды.

Контрольные вопросы

1. В чем заключается значение назначения IP-адреса интерфейсу VLAN1, а не любому из интерфейсов FastEthernet?

2. Какая команда используется для активизации аутентификации доступа к устройству с  консоли и удаленного доступа vty?

3. Сколько гигабитных портов имеет коммутатор Cisco Catalyst 2960, который вы использовали для выполнения данной лабораторной работы?

4. В чем различие между паролями enable password и enable secret ?

Скачать файл