R071#conf tДействие 1. Необходимо, на добавленном в схему оборудовании CISCO, сделать зашифрованным отображение паролей при просмотре как загружаемых, так и текущих конфигураций коммутаторов и маршрутизатора. Для этого в режиме _____ (заполнить) конфигурации, ввести команду «____» (заполнить), и сохранить текущие настройки командой «______»
Оформите отчёт. Для этого заполните, замененные знаками подчёркивания, команды. В конце отчёта заполните таблицу, в которой напишите все использованные в заданиях команды оборудования CISCO с кратким описанием (пример)
Список используемых команд
Так же в отчёт включите снимки экрана, этапов проверки связи между компьютером и оборудованием CISCO, а так же этапов настройки коммутаторов и маршрутизатора (по 1-2 для каждого из настраиваемых устройств CISCO). Лабораторная работа №1
Маршрутизаторы и коммутаторы CISCO
Дмитров, 2011
Цель: - базовые настройки маршрутизатра 2611, коммутатора 3-го уровня 3560 и коммутатора второго уровня 2950.
ВНИМАНИЕ После выполнения Вами каждого действия необходимо вставлять в отчет (задание) команды, которые вы использовали или экранные снимки. Работа зачитывается только при условии правильно оформленного отчета.
Задача №1: базовая настройка маршрутизатора 2621XM.
Действие 1. Используя программный эмулятор Packet Tracer соберите схему состоящую из маршрутизатора 2621ХМ и ПК. Соедините их между собой консольным кабелем.
Действие 2. Задайте «отображаемое имя» (имя, отображаемое на схеме эмулятора) маршрутизатора в соответствии с вашим вариантом задания (Rхх1).
Действие 3. Задайте «отображаемое имя» персонального компьютера в соответствии с вашим вариантом задания (PCхх1).
Действие 4. Используя компьютер, установите соединение с роутером через «терминал». Установите правильные параметры соединения через последовательный порт (Заполните значения параметров консольного подключения): - скорость – __9600__ - четность – ___none____ - стоповые биты – ___1___ - управление потоком – ___none______
Действие 5. Используя окно «Терминал» компьютера: - задайте имя маршрутизатора (Rхх1) (см. свой вариант) Router(config)#hostname R071
- задайте пароль для входа в привилегированный режим (ciscoхх) (см. свой вариант) R071(config)#enable password cisco07
- проверьте работу заданного пароля, для чего выйдете из привилегированного режима, а затем опять войдите в привилегированный режим.
- задайте шифрованный пароль для входа в привилегированный режим (ciscOхх) (см. свой вариант) R071#enable R071#conf t R071(config)#enable secret ciscO07
- проверьте, с каким паролем разрешен вход в привилегированный режим
Действие 6. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через консоль (consolexx) (см. свой вариант). R071(config)#line console 0 R071(config-line)#login R071(config-line)#password consol07 Действие 7. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через telnet (vtyxx) (см. свой вариант). R071(config)#line vty 0 12 R071(config-line)#login % Login disabled on line 66, until 'password' is set % Login disabled on line 67, until 'password' is set % Login disabled on line 68, until 'password' is set % Login disabled on line 69, until 'password' is set % Login disabled on line 70, until 'password' is set % Login disabled on line 71, until 'password' is set % Login disabled on line 72, until 'password' is set % Login disabled on line 73, until 'password' is set % Login disabled on line 74, until 'password' is set % Login disabled on line 75, until 'password' is set % Login disabled on line 76, until 'password' is set % Login disabled on line 77, until 'password' is set % Login disabled on line 78, until 'password' is set R071(config-line)#password vty12
Действие 8. Используя окно «Терминал» компьютера настройте IP адрес интерфейса маршрутизатора FastEthernet 0/1 (192.168.xx.2 255.255.255.0) (см. свой вариант) и включите его. R071(config)#interface fastethernet 0/1 R071(config-if)#ip addres 192.168.07.2 255.255.255.0
Действие 9. Используя окно «Терминал» компьютера выйдете из режима конфигурации. Сохраните произведенные настройки командой «_write__» и командой «__ copy run start ___». (впишите пропущенные команды над знаками подчёркивания).
Действие 10. На программном эмуляторе Packet Tracer измените схему - удалите консольный кабель и соедините медным кабелем порт FastEthernet 0/1 маршрутизатора и FastEthernet порт компьютера.
Действие 11. Настройте IP-адрес FastEthernet порта компьютера (192.168.xx.100 255.255.255.0) (см. свой вариант).
Действие 12. Используя «Командную строку» персонального компьютера проверьте доступность IP-адреса порта маршрутизатора, настроенного в Действии 8. (доступность проверяем командой «_ping__» - запомните).
Действие 13. Установите Telnet соединение между компьютером и маршрутизатором (напишите здесь применяемую команду для установления соединения «________») и командой «_______» просмотрите текущие настройки маршрутизатора. Telnet Vty07
На этом первичные настройки маршрутизатора считаем законченными.
Задача №2: базовая настройка коммутатора 3560.
Действие 1. На программном эмуляторе Packet Tracer измените схему: - удалите медный кабель между маршрутизатором и компьютером - добавьте коммутатор 3560-24PS - соедините консольным кабелем коммутатор 3560-24PS и компьютер.
Действие 2. Задайте «отображаемое имя» коммутатора 3560-24PS в соответствии с вашим вариантом задания (Sw3_xx1).
Действие 3. Используя компьютер, установите соединение с роутером через «терминал». Установите правильные параметры соединения через последовательный порт (Заполните значения параметров консольного подключения): - скорость – ___9600____ - четность – ___none____ - стоповые биты – _1____ - управление потоком – _____none_____
Действие 4. Используя окно «Терминал» компьютера: - задайте имя коммутатора (Sw3_xx1) (см. свой вариант) - задайте пароль для входа в привилегированный режим (ciscoxx) (см. свой вариант) - проверьте работу заданного пароля, для чего выйдете из привилегированного режима, а затем опять войдите в привилегированный режим. - задайте шифрованный пароль для входа в привилегированный режим (ciscOxx) (см. свой вариант) - проверьте, с каким паролем разрешен вход в привилегированный режим Switch>enable Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname Sw3_071 Sw3_071(config)#enable password cisco07 Sw3_071(config)#enable secret ciscO07
Действие 5. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через консоль (consolexx) (см. свой вариант). Sw3_071(config)#line consol 0 Sw3_071(config-line)#login % Login disabled on line 0, until 'password' is set Sw3_071(config-line)#password consol07
Действие 6. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через telnet (vtyxx) (см. свой вариант). Sw3_071(config)#line vty 0 07 Sw3_071(config-line)#login % Login disabled on line 66, until 'password' is set % Login disabled on line 67, until 'password' is set % Login disabled on line 68, until 'password' is set % Login disabled on line 69, until 'password' is set % Login disabled on line 70, until 'password' is set % Login disabled on line 71, until 'password' is set % Login disabled on line 72, until 'password' is set % Login disabled on line 73, until 'password' is set % Login disabled on line 74, until 'password' is set % Login disabled on line 75, until 'password' is set % Login disabled on line 76, until 'password' is set % Login disabled on line 77, until 'password' is set % Login disabled on line 78, until 'password' is set Sw3_071(config-line)#password vty07
Действие 7. Используя окно «Терминал» компьютера настройте IP адрес интерфейса Vlan1 (192.168.xx.20 255.255.255.0) (см. свой вариант) и включите его. Sw3_071(config)#interface vlan1 Sw3_071(config-if)#ip addres 192.168.07.20 255.255.255.0 Sw3_071(config-if)#no shut
Действие 8. Используя окно «Терминал» компьютера выйдете из режима конфигурации. Сохраните произведенные настройки командой «__whrite___» и командой «__ copy run start ____» просмотрите текущие настройки маршрутизатора (впишите пропущенные команды над знаками подчёркивания).
Действие 9. На программном эмуляторе Packet Tracer измените схему - удалите консольный кабель и соедините медными кабелями: - порт FastEthernet 0/0 маршрутизатора и FastEthernet 0/1 коммутатора - порт FastEthernet 0/24 коммутатора и FastEthernet порт компьютера
Действие 10. Используя «Командную строку» персонального компьютера проверьте: - связь между компьютером и коммутатором (команда «___ping_____») - связь между компьютером и маршрутизатором (команда «____ping_______»)
Действие 11. Установите Telnet соединение между компьютером и коммутатором (напишите здесь применяемую команду для установления соединения «__telnet____») и командой «____telnet______» просмотрите загружаемые настройки коммутатора.
Действие 12. Установите Telnet соединение между компьютером и маршрутизатором (напишите здесь применяемую команду для установления соединения «___telnet____») и командой «__telnet____» просмотрите текущие настройки маршрутизатора.
На этом первичные настройки коммутатора считаем законченными.
Задача №3: базовая настройка коммутатора 2950Т-24.
Действие 1. На программном эмуляторе Packet Tracer дополните схему: - добавьте коммутатор 2950Т-24 - соедините консольным кабелем коммутатор 2950Т-24 и компьютер.
Действие 2. Задайте «отображаемое имя» коммутатора 2950Т-24 в соответствии с вашим вариантом задания (Sw2_xx1).
Действие 3. Используя компьютер, установите соединение с роутером через «терминал». Установите правильные параметры соединения через последовательный порт (Заполните значения параметров консольного подключения): - скорость – ____9600_____ - четность – ____none______ - стоповые биты – ___1_______ - управление потоком – ___none______
Действие 4. Используя окно «Терминал» компьютера: - задайте имя коммутатора (Sw2_xx1) (см. свой вариант) - задайте пароль для входа в привилегированный режим (ciscoxx) (см. свой вариант) - проверьте работу заданного пароля, для чего выйдете из привилегированного режима, а затем опять войдите в привилегированный режим. - задайте шифрованный пароль для входа в привилегированный режим (ciscOxx) (см. свой вариант) - проверьте, с каким паролем разрешен вход в привилегированный режим. Switch>enable Switch#conf t Switch(config)#hostname Sw_071 Sw_071(config)#enablepas Sw_071(config)#enable password cisco07 Sw_071(config)#enable sicret ciscO07 Sw_071(config)#enable secret ciscO07
Действие 5. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через консоль (consolexx) (см. свой вариант). Sw_071(config)#line consol 0 Sw_071(config-line)#password consol07
Действие 6. Используя окно «Терминал» компьютера включите аутентификацию и задайте пароль для входа через telnet (vtyxx) (см. свой вариант). Sw_071(config-line)#line vty 0 07 Sw_071(config-line)#login % Login disabled on line 1, until 'password' is set % Login disabled on line 2, until 'password' is set % Login disabled on line 3, until 'password' is set % Login disabled on line 4, until 'password' is set % Login disabled on line 5, until 'password' is set % Login disabled on line 6, until 'password' is set % Login disabled on line 7, until 'password' is set % Login disabled on line 8, until 'password' is set % Login disabled on line 9, until 'password' is set % Login disabled on line 10, until 'password' is set % Login disabled on line 11, until 'password' is set % Login disabled on line 12, until 'password' is set % Login disabled on line 13, until 'password' is set Sw_071(config-line)#pas Sw_071(config-line)#password vty07 Sw_071(config-line)#
Действие 7. Используя окно «Терминал» компьютера настройте IP адрес интерфейса Vlan1 (192.168.xx.30 255.255.255.0) (см. свой вариант) и включите его. Sw_071(config)#interface vlan1 Sw_071(config-if)#ip addres 192.168.07.30 255.255.255.0 Sw_071(config-if)#exit
Действие 8. Используя окно «Терминал» компьютера выйдете из режима конфигурации. Сохраните произведенные настройки командой «__write___» и командой «___ copy run start ____» просмотрите текущие настройки маршрутизатора (впишите пропущенные команды над знаками подчёркивания).
Действие 9. На программном эмуляторе Packet Tracer измените схему - удалите консольный кабель и дополнительно соедините медным кабелем порт FastEthernet 0/2 коммутатора Sw3_xx1 и FastEthernet 0/1 коммутатора Sw2_xx1.
Действие 10. Используя «Командную строку» персонального компьютера проверьте: - связь между компьютером и коммутатором (команда «_____ping_______»)
Действие 11. Установите Telnet соединение между компьютером и коммутатором 2950 (напишите здесь применяемую команду для установления соединения «___telnet___») и командой «__telnet ____» просмотрите загружаемые настройки коммутатора.
Действие 12. Установите Telnet соединение между компьютером и коммутатором 3560 (напишите здесь применяемую команду для установления соединения «___telnet __») и командой «__telnet __» просмотрите текущие настройки коммутатора.
Действие 13. Установите Telnet соединение между компьютером и маршрутизатором (напишите здесь применяемую команду для установления соединения «___telnet ___») и командой «_telnet __» просмотрите загружаемые настройки маршрутизатора.
На этом первичные настройки коммутатора считаем законченными.
Задача №4: Безопасное хранение паролей в файлах конфигурации коммутаторов и маршрутизаторов CISCO. Действие 1. Необходимо, на добавленном в схему оборудовании CISCO, сделать зашифрованным отображение паролей при просмотре как загружаемых, так и текущих конфигураций коммутаторов и маршрутизатора. Для этого в режиме __conf t___ (заполнить) конфигурации, ввести команду «__service__» (заполнить), и сохранить текущие настройки командой «__write____»
Оформите отчёт. Для этого заполните, замененные знаками подчёркивания, команды. В конце отчёта заполните таблицу, в которой напишите все использованные в заданиях команды оборудования CISCO с кратким описанием (пример)
Список используемых команд
Так же в отчёт включите снимки экрана, этапов проверки связи между компьютером и оборудованием CISCO, а так же этапов настройки коммутаторов и маршрутизатора (по 1-2 для каждого из настраиваемых устройств CISCO).
|
