搜索
实验11.5.1：Cisco设备基本配置【实验目的：】1、配置Cisco路由器的全局配置设置。2、配置Cisco路由器的访问口令。3、配置Cisco路由器的接口。4、保存路由器配置文件。5、配置Cisco交换机。【实验预备知识】：复习理论课讲解的路由器配置基本命令及PacketTracer5.0模拟软件的使用方法【实验拓扑图】：【实验要求】：1、预习相关路由器方面的知识2、熟悉相关工具软件的使用方法【实验场景】：在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。指定IP地址为198.133.219.0/24，为子网预留4位，请使用下列信息填写下表：（提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息）子网的最大数量：16每个子网内可用主机的数量：14IP地址：d1111111192.子网掩码：255.255.255.0#子网第一个主机地址最后一个主机地址广播0192.168.1.0192.168.1.1198.133.219.16【实验内容】：任务1：配置Cisco路由器的全局配置设置。图1实验的电缆连接。步骤1：实际连接设备。步骤2：通过超级终端将主机计算机连接到路由器。步骤3：配置全局配置主机名设置。可使用哪两个命令离开特权执行模式？Exitandend可使用什么快捷命令进入特权执行模式？Enable可使用命令configure进入哪几种配置模式？写下配置模式及其描述的列表：确认确认将运行配置替换为新的配置文件存储器从非易失性存储器中进行配置网络从TFTP网络主机进行配置覆盖-网络将从非易失性存储器中的配置覆盖为TFTP网络主机中的配置替换将运行配置替换为新的配置文件终端从终端进行配置从特权执行模式进入全局配置模式：Router#configurationterminalRouter(config)#可使用哪三个命令离开全局配置模式并返回到特权执行模式？Exitend,ctrl+z可使用什么快捷命令进入全局配置模式？conft将设备的主机名设为Router1：router(config)#hostnameRouter1Router1(config)#如何删除主机名？Router1(config)#nohostnameRouter1步骤4：配置MOTD标语。在生产网络中，标语内容可能对组织产生重大的法律影响。例如，友好的“欢迎”消息可能被法庭解释为授权攻击者侵入路由器。标语应该包含与授权、对未经授权访问的惩罚、连接记录以及适用的当地法律相关的信息。企业安全政策应该包含对所有标语消息的规定。创建合适的MOTD标语。仅ABC公司的系统管理员有权访问，未经授权访问将面临起诉，且所有连接信息都会被记录。您连接到了ABC网络设备。仅当前ABC系统管理员在事先获得书面批准的情况下有权访问。禁止未经授权访问，违者将面临起诉。所有连接都会被持续记录。研究您可以进入的不同标语模式。写下标语模式及其描述的列表。线路c标语文本c，其中'c'是定界字符执行用于设置执行流程的创建标语传入用于设置传入终端线路标语登录用于设置登录标语motd用于设置“当日消息”标语提示-超时用于设置关于登录身份验证超时的消息slip-ppp用于设置SLIP/PPP的消息Router1(config)#banner?选择一个不会出现在消息文本中的终止字符。#(percent)用于删除MOTD标语的全局配置命令是什么？Router1(config)#nobannermotd任务2：配置Cisco路由器的访问口令。步骤1：配置特权执行口令。步骤2：配置控制台口令。将控制台访问口令设为class。控制台口令用于控制路由器的控制台入口。Router1(config)#lineconsole0Router1(config-line)#passwordclassRouter1(config-line)#login用于删除控制台口令的命令是什么？Router1(config)#lineconsole0Router1(config-line)#nopasswordcisco步骤3：配置虚拟线路口令。有三个命令可用于退出线路配置模式：命令效果exit进入全局配置模式。Ctrl+C退出配置模式并返回特权执行模式。end发出命令exit。路由器提示符是什么？模式是什么？Router1(config-line)#exitRouter1(config)#全局配置模式发出命令end。路由器提示符是什么？模式是什么？Router1#特权执行模式任务3：配置Cisco路由器的接口。在图2所示的网络拓扑中，主机计算机连接到Router1的Fa0/0接口。写下您的子网编号和子网掩码：255.255.255.0第一个IP地址将用于配置主机计算机LAN。写下第一个IP地址：最后一个IP地址将用于配置路由器的fa0/0接口。写下最后一个IP地址：步骤1：配置路由器的fa0/0接口。为Router1上的连接写下简短的说明：Fa0/0-使用交叉线与PC1机直连，作为PC1的网关路由到其他网络的出口步骤2：配置路由器的Fa0/1接口。为Router1上的连接写下简短的说明：Fa0/1-使用直通线与交换机的F0/1接口直连，作为交换机连接网络的网关步骤3：配置主机计算机。步骤4：验证网络连通性。什么CiscoIOS命令可用于验证接口状态？Showipinterbri什么Windows命令可用于验证主机计算机的配置？ipconfighost1和Router1之间应使用什么LAN电缆？交叉线任务4：保存路由器配置文件。步骤1：比较路由器内存与NVRAM中的配置。使用输出回答下列问题：该配置文件有多大？736bytes使能加密口令是什么？是以密文的形式加密口令是以一种加密方式以密文显示的，几乎没有可能被破解您的MOTD标语包含您之前输入的信息吗？包含您的接口描述包含您之前输入的信息吗？包含步骤2：将内存中的配置保存到NVRAM。写下可用于将内存中的配置复制到NVRAM的一个快捷命令。Copyrunning-configstartup-config和write任务5：配置Cisco交换机。步骤1：将主机连接到交换机。步骤2.配置全局配置主机名设置。步骤3：配置MOTD标语。步骤4：配置特权执行口令。将特权执行口令设为cisco。步骤5：配置控制台口令。将控制台访问口令设为class。步骤6：配置虚拟线路口令。将虚拟线路访问口令设为class。步骤7：配置接口描述。在图3所示的网络拓扑中，Router1连接到Switch1的Fa0/1接口。Switch1的Fa0/2接口连接到主机计算机2，其Fa0/3接口则连接到主机计算机3。为Switch1上的连接写下简短的说明：Router1的接口描述Fa0/1用于与Router1的F0/1接口直接相连Fa0/2用于连接局域网计算机2Fa0/3用于连接局域网计算机3步骤8：将内存中的配置保存到NVRAM。任务6：思考您对命令使用的练习次数越多，配置CiscoIOS路由器和交换机就越快。在初学阶段，使用笔记来帮忙配置设备完全可接受，但是，专业的网络工程师进行常见配置任务时是不需要“打草稿”的。下表列出了本实验中涉及的命令：任务7：练习通常，有必要将配置文件保存到脱机文本文件，而且这种方法总是很方便。用于保存配置文件的方法之一是使用超级终端的“传送”菜单种的“捕获文字”选项。图2.超级终端的“捕获”菜单。请参阅图2.主机计算机与路由器之间的所有通信都被保存到一个文件。您可以编辑和保存该文件，还可以编辑、复制该文件并粘贴到路由器中：要开始捕获，请选择超级终端的菜单选项“传送”|“捕获文字”。输入一个路径和一个文件名，然后选择“启动”。发出特权执行命令showrunning-config，然后按空格键直到所有配置都显示出来为止。停止捕获。选择菜单选项“传送”|“捕获文字”|“停止”。打开该文本文件检查其内容。删除任何非配置命令的行，例如more（更多）提示符。手动纠正多行混杂在一起或多行处于同一行内的现象。检查完配置文件后，突出显示各行，然后选择记事本菜单“编辑”|“复制”。此操作会将该配置放到主机计算机的内存中。要加载该配置文件，最好的做法始终是在开始加载前确保设备内存中不存在配置。否则，原有的配置命令可能不会被粘贴操作所覆盖，从而产生非预期的后果（又称为非预期后果法则）：删除NVRAM中的配置文件：Router1#erasestartErasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm]ENTER[OK]Eraseofnvram:complete重新加载路由器：Router1#reloadProceedwithreload?[confirm]ENTER重新启动路由器后，进入全局配置模式：RouterenRouter#configtRouter(config)#使用鼠标在超级终端窗口内右击，然后选择“粘贴到主机”。该配置将被加载到路由器，此过程非常快速。仔细观察是否有错误消息，若有，必须仔细调查并纠正导致每条错误消息的问题。验证该配置，然后保存到NVRAM。