網(wǎng)絡(luò)設(shè)備的基本配置

實驗:網(wǎng)絡(luò)設(shè)施基本配置拓?fù)鋱D學(xué)習(xí)目標(biāo)配置Cisco路由器的全局配置設(shè)置。配置Cisco路由器的接見口令。配置Cisco路由器的接口。保留路由器配置文件。配置Cisco互換機(jī)。背景硬件數(shù)目Cisco路由器1Cisco互換機(jī)1*計算機(jī)（主機(jī)）1控制臺（全反）電纜1UTP5類交錯電纜1

說明實驗室計算機(jī)。用于將計算機(jī)主機(jī)1連結(jié)至路由器的控制臺端口。用于將計算機(jī)主機(jī)1連結(jié)至路由器的LAN接口Fa0/0直通電纜3用于將計算機(jī)主機(jī)連結(jié)至互換機(jī)并將交換機(jī)連結(jié)至路由器表1.此實驗所需的設(shè)施和硬件。常有配置任務(wù)包含設(shè)置主機(jī)名、接見口令和MOTD口號。接口配置極其重要。除了分派第3層IP地點外，還要輸入一段描繪，說明與目的地的連結(jié)可節(jié)儉故障清除時間。配置改正會立刻奏效。但一定將配置改正保留到NVRAM中才能保持到設(shè)施從頭啟動后。場景在本實驗中，學(xué)生將配置Cisco路由器和Cisco互換機(jī)的常用設(shè)置。指定IP地點為，為子網(wǎng)預(yù)留4位，請使用以下信息填寫下表：（提示：填入子網(wǎng)編號，而后填入主機(jī)地點。假如先填入子網(wǎng)編號，將更簡單計算地點信息）子網(wǎng)的最大數(shù)目：_______16______每個子網(wǎng)內(nèi)可用主機(jī)的數(shù)目：___14______________IP地點：子網(wǎng)掩碼：#子網(wǎng)第一個主機(jī)地點最后一個主機(jī)地點廣播00000001001000110100010101100111100010011010請向教師考證您的地點，而后再連續(xù)。教師將分派子網(wǎng)。任務(wù)1：配置Cisco路由器的全局配置設(shè)置。圖

1.

實驗的電纜連結(jié)。步驟

1：實質(zhì)連結(jié)設(shè)施。請參閱圖1。將控制臺電纜或全反電纜的一端連結(jié)至路由器的控制臺端口，另一端經(jīng)過器連結(jié)到主機(jī)計算機(jī)的COM1端口。在主機(jī)計算機(jī)的網(wǎng)卡(NIC)與路由器的接口在路由器的接口Fa0/1與互換機(jī)的隨意接口(1-24)之間連結(jié)直通電纜。

Fa0/0

DB-9或DB-25適配之間連結(jié)交錯電纜。保證主機(jī)計算機(jī)、互換機(jī)和路由器均已通電。步驟2：經(jīng)過超級終端將主機(jī)計算機(jī)連結(jié)到路由器。從Windows的任務(wù)欄中單擊“開始”|“程序”|“附件”|“通信”|“超級終端”啟動超級終端程序。使用正確的設(shè)置配置超級終端：連結(jié)描繪名稱：Lab11_2_11圖標(biāo)：自行選擇連結(jié)到連結(jié)時使用：COM1（或適合的COM端口）COM1屬性每秒位數(shù)：9600數(shù)據(jù)位：8奇偶校驗：無停止位：1數(shù)據(jù)流控制：無當(dāng)超級終端會話窗口出現(xiàn)后，按Enter假如路由器終端處于配置模式，請經(jīng)過鍵入

鍵直到路由器發(fā)出響應(yīng)。NO退出。Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]:

noPressRETURNtogetstarted!Router>當(dāng)處于特權(quán)履行命令模式時，路由器會試試將全部拼寫錯誤或未能識其他命令解說為域名。由于未配置域服務(wù)器，因此當(dāng)懇求超時就會出現(xiàn)延緩現(xiàn)象。這可能會耗資幾秒鐘到幾分鐘時間。要停止等候，請同時按住<CTRL><SHIFT>6鍵，而后松開，再按x鍵：Router>enabel短暫按住<CTRL><SHIFT>6，而后松開，再按x鍵NamelookupabortedRouter>從用戶履行模式進(jìn)入特權(quán)履行模式：Router>

enableRouter#使用特權(quán)履行命令showrunning-config考證配置文件能否為嶄新文件。假如以前保留了配置文件，則需將其刪除。附錄1所示為一種典型的默認(rèn)路由器配置。依據(jù)路由器型號和IOS版本的不一樣，您的配置可能稍有差異，但應(yīng)當(dāng)未配置任何口令或IP地點。假如您的路由器不是默認(rèn)配置，請要討教師刪除該配置。步驟

3：配置全局配置主機(jī)名設(shè)置?？墒褂媚膬蓚€命令走開特權(quán)履行模式？可使用什么快捷命令進(jìn)入特權(quán)履行模式？______________可使用命令configure進(jìn)入哪幾種配置模式？寫下配置模式及其描繪的列表：從特權(quán)履行模式進(jìn)入全局配置模式：Router#

configurationterminalRouter(config)#可使用哪三個命令走開全局配置模式并返回到特權(quán)履行模式？______________________________________________________________________________________________________________________________________________________________________可使用什么快捷命令進(jìn)入全局配置模式？__________________________________________________將設(shè)施的主機(jī)名設(shè)為Router1：router(config)#

hostnameRouter1Router1(config)#怎樣刪除主機(jī)名？______________________________________________________________________________________________________________________________________________________________________步驟4：配置MOTD口號。在生產(chǎn)網(wǎng)絡(luò)中，口號內(nèi)容可能對組織產(chǎn)生重要的法律影響。比如，友善的“歡迎”信息可能被法庭解說為受權(quán)攻擊者侵入路由器。口號應(yīng)當(dāng)包含與受權(quán)、對未經(jīng)受權(quán)接見的處罰、連結(jié)記錄以及合用的當(dāng)?shù)胤捎嘘P(guān)的信息。公司安全政接應(yīng)當(dāng)包含對全部口號信息的規(guī)定。創(chuàng)立適合的MOTD口號。僅ABC公司的系統(tǒng)管理員有權(quán)接見，未經(jīng)受權(quán)接見將面對起訴，且全部連結(jié)信息都會被記錄。______________________________________________________________________________________________________________________________________________________________________Router1(config)#banner?選擇一個不會出此刻信息文本中的停止字符。_________________配置MOTD口號。MOTD口號將在全部連結(jié)的登錄提示以前顯示。在空白行上使用停止字符結(jié)束入：

MOTD

輸Router1(config)#bannermotd%EnterTEXTmessage.Endwiththecharacter'%'***您連結(jié)到了

ABC

網(wǎng)絡(luò)設(shè)施。僅目前

ABC

公司系統(tǒng)管理員在預(yù)先獲取書面同意的狀況下有權(quán)接見。

******嚴(yán)禁未經(jīng)受權(quán)接見，違者將面對起訴。******全部連結(jié)都會被連續(xù)記錄。***%Router1(config)#用于刪除MOTD口號的全局配置命令是什么？__________________________________________________________________________任務(wù)2：配置Cisco路由器的接見口令。接見口令用于對特權(quán)履行模式以及用戶進(jìn)入點（比如控制臺端口、協(xié)助端口和虛構(gòu)線路）設(shè)置。特權(quán)履行模式的口令是最重點的口令，由于它用于控制配置模式的進(jìn)口。步驟

1：配置特權(quán)履行口令。CiscoIOS支持的用于設(shè)置特權(quán)履行模式接見口令的命令有兩個：一個是enablepassword，用于設(shè)置弱口令，在可使用enablesecret命令的場合絕不要使用此命令。另一個是enablesecret，它采納非常安全的MD5加密哈希算法。Cisco申明：“據(jù)Cisco的全部職工所知，不行能依據(jù)配置文件的內(nèi)容再現(xiàn)使能加密口令（顯然的詞典攻擊除外）。”口令的安全性取決于口令算法和口令自己。在生產(chǎn)環(huán)境中，任何時候均應(yīng)使用強(qiáng)口令。強(qiáng)口令聯(lián)合了大小寫字母、數(shù)字和符號，且許多于九個字符。在實驗環(huán)境中，我們將使用弱口令。將特權(quán)履行口令設(shè)為cisco。Router1(config)#enablesecretciscoRouter1(config)#步驟2：配置控制臺口令。將控制臺接見口令設(shè)為class。控制臺口令用于控制路由器的控制臺進(jìn)口。Router1(config)#lineconsole0Router1(config-line)#passwordclassRouter1(config-line)#login用于刪除控制臺口令的命令是什么？__________________________步驟3：配置虛構(gòu)線路口令。將虛構(gòu)線路接見口令設(shè)為class。虛構(gòu)線路口令用于控制路由器的Telnet進(jìn)口。在較低的CiscoIOS版本中，只好設(shè)置五條虛構(gòu)線路，即0到4。在較高的CiscoIOS版本中，該數(shù)目得以擴(kuò)大。除非設(shè)置了telnet口令，不然設(shè)施將阻攔對該虛構(gòu)線路的接見。Router1(config-line)#linevty04Router1(config-line)#passwordclassRouter1(config-line)#login有三個命令可用于退出線路配置模式：命令成效進(jìn)入全局配置模式。退出配置模式并返回特權(quán)履行模式。發(fā)出命令exit。路由器提示符是什么？模式是什么？Router1(config-line)#exit____________________________________________________________________________________________________________________________________________________________________發(fā)出命令end。路由器提示符是什么？模式是什么？________________________________________________________________________________________________________________________________________________________________任務(wù)3：配置Cisco路由器的接口。接有電纜的全部接口均應(yīng)包含對于該連結(jié)的文檔。在較高的CiscoIOS版本中，描繪的最大長度為240個字符。圖2.實驗物理拓?fù)洹Ｔ趫D2所示的網(wǎng)絡(luò)拓?fù)渲?，主機(jī)計算機(jī)連結(jié)到Router1的Fa0/0接口。寫下您的子網(wǎng)編號和子網(wǎng)掩碼：第一個IP地點將用于配置主機(jī)計算機(jī)LAN。寫下第一個IP地點：_______________________________________________________________________________最后一個IP地點將用于配置路由器的fa0/0接口。寫下最后一個IP地點：_______________________________________________________________________________步驟1：配置路由器的fa0/0接口。為Router1上的連結(jié)寫下簡潔的說明：Fa0/0->_______________________________________________________________________________使用接口配置命令description將該描繪應(yīng)用到路由器接口上：Router1(config)#interfacefa0/0Router1(config-if)#descriptionConnectiontoHost1withcrossovercableRouter1(config-if)#ipaddressaddressmaskRouter1(config-if)#noshutdownRouter1(config-if)#endRouter1#您可看到該接口現(xiàn)已激活：*Mar2419:58:59.602:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoup步驟2：配置路由器的Fa0/1接口。為Router1上的連結(jié)寫下簡潔的說明：Fa0/1->_____________________________________________________________________________使用接口配置命令Router1(config)#

description將該描繪應(yīng)用到路由器接口上：interfacefa0/1cableRouter1(config-if)#

ipaddress

address

maskRouter1(config-if)#

noshutdownRouter1(config-if)#

endRouter1#您可看到該接口現(xiàn)已激活：*Mar2419:58:59.602:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoup步驟3：配置主機(jī)計算機(jī)。配置主機(jī)計算機(jī)的LAN連通性。前面講過，LAN配置窗口經(jīng)過“開始”|“控制面板”|“網(wǎng)絡(luò)連結(jié)”來訪問。右鍵單擊該LAN圖標(biāo)，而后選擇“屬性”。突出顯示“Internet協(xié)議”字段，而后選擇“屬性”。填寫以下字段：IP地點：第一個主機(jī)地點子網(wǎng)掩碼：該子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)：路由器的IP地點單擊“確立”，而后單擊“封閉”。翻開一個終端窗口，使用ipconfig命令考證網(wǎng)絡(luò)設(shè)置。步驟

4：考證網(wǎng)絡(luò)連通性。使用什么什么host1

ping命令考證與路由器之間的網(wǎng)絡(luò)活動。假如ping未成功回應(yīng)，則請清除連結(jié)故障：CiscoIOS命令可用于考證接口狀態(tài)？Windows命令可用于考證主機(jī)計算機(jī)的配置？_______________和Router1之間應(yīng)使用什么LAN電纜？___________________任務(wù)4：保留路由器配置文件。CiscoIOS將儲存在內(nèi)存中的配置作為運轉(zhuǎn)配置，并將儲存在NVRAM中的配置作為啟動配置。要使配置在從頭啟動或從頭通電的狀況下保留下來，一定將內(nèi)存中的配置復(fù)制到非易失性RAM(NVRAM)中。此操作沒法自動達(dá)成，進(jìn)行任何配置改正后，一定手動更新NVRAM中的配置。步驟1：比較路由器內(nèi)存與NVRAM中的配置。使用CiscoIOSshow命令來查察內(nèi)存和NVRAM中的配置。每次顯示一屏配置內(nèi)容。假如出現(xiàn)包含“--more–-”（更多）提示符的行，則表示還有更多內(nèi)容待顯示。以下列表列出了可接受的按鍵響應(yīng)：按鍵說明<空格>顯示下一頁。<RETURN>顯示下一行。Q退出<CTRL>c退出寫下可用于顯示NVRAM中的內(nèi)容的一個快捷命令。顯示NVRAM中的內(nèi)容。假如NVRAM無輸出，是由于存在未保留的配置：Router1#showstartup-configstartup-configisnotpresentRouter1#顯示內(nèi)存中的內(nèi)容。Router1#showrunning-config使用輸出回答以下問題：該配置文件有多大？使能加密口令是什么？您的MOTD口號包含您以前輸入的信息嗎？_________________________您的接口描繪包含您以前輸入的信息嗎？____________________寫下可用于顯示內(nèi)存中的內(nèi)容的一個快捷命令。步驟2：將內(nèi)存中的配置保留到NVRAM。要使配置文件在路由器從頭通電或從頭加載后還可以使用，一定手動將其保留到NVRAM中。將內(nèi)存中的配置保留到NVRAM：Router1#copyrunning-configstartup-configDestinationfilename[startup-config]?<ENTER>Buildingconfiguration...[OK]Router1#寫下可用于將內(nèi)存中的配置復(fù)制到NVRAM的一個快捷命令。_____________________________________________________檢查NVRAM中的內(nèi)容，考證該配置能否與內(nèi)存中的配置同樣。任務(wù)5：思慮您對命令使用的練習(xí)次數(shù)越多，配置CiscoIOS路由器和互換機(jī)就越快。在初學(xué)階段，使用筆錄來幫忙配置設(shè)施完整可接受。下表列出了本實驗中波及的命令：用途命令進(jìn)入全局配置模式。configureterminal示例：Router>enableRouter#configureterminalRouter(config)#為路由器指命名稱。hostnamename示例：Router(config)#hostnameRout