网络设备的基本配置

实验:网络设施基本配置拓扑图学习目标配置Cisco路由器的全局配置设置。配置Cisco路由器的接见口令。配置Cisco路由器的接口。保留路由器配置文件。配置Cisco互换机。背景硬件数目Cisco路由器1Cisco互换机1*计算机（主机）1控制台（全反）电缆1UTP5类交错电缆1

说明实验室计算机。用于将计算机主机1连结至路由器的控制台端口。用于将计算机主机1连结至路由器的LAN接口Fa0/0直通电缆3用于将计算机主机连结至互换机并将交换机连结至路由器表1.此实验所需的设施和硬件。常有配置任务包含设置主机名、接见口令和MOTD口号。接口配置极其重要。除了分派第3层IP地点外，还要输入一段描绘，说明与目的地的连结可节俭故障清除时间。配置改正会立刻奏效。但一定将配置改正保留到NVRAM中才能保持到设施从头启动后。场景在本实验中，学生将配置Cisco路由器和Cisco互换机的常用设置。指定IP地点为，为子网预留4位，请使用以下信息填写下表：（提示：填入子网编号，而后填入主机地点。假如先填入子网编号，将更简单计算地点信息）子网的最大数目：_______16______每个子网内可用主机的数目：___14______________IP地点：子网掩码：#子网第一个主机地点最后一个主机地点广播00000001001000110100010101100111100010011010请向教师考证您的地点，而后再连续。教师将分派子网。任务1：配置Cisco路由器的全局配置设置。图

1.

实验的电缆连结。步骤

1：实质连结设施。请参阅图1。将控制台电缆或全反电缆的一端连结至路由器的控制台端口，另一端经过器连结到主机计算机的COM1端口。在主机计算机的网卡(NIC)与路由器的接口在路由器的接口Fa0/1与互换机的随意接口(1-24)之间连结直通电缆。

Fa0/0

DB-9或DB-25适配之间连结交错电缆。保证主机计算机、互换机和路由器均已通电。步骤2：经过超级终端将主机计算机连结到路由器。从Windows的任务栏中单击“开始”|“程序”|“附件”|“通信”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端：连结描绘名称：Lab11_2_11图标：自行选择连结到连结时使用：COM1（或适合的COM端口）COM1属性每秒位数：9600数据位：8奇偶校验：无停止位：1数据流控制：无当超级终端会话窗口出现后，按Enter假如路由器终端处于配置模式，请经过键入

键直到路由器发出响应。NO退出。Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]:

noPressRETURNtogetstarted!Router>当处于特权履行命令模式时，路由器会试试将全部拼写错误或未能识其他命令解说为域名。由于未配置域服务器，因此当恳求超时就会出现延缓现象。这可能会耗资几秒钟到几分钟时间。要停止等候，请同时按住<CTRL><SHIFT>6键，而后松开，再按x键：Router>enabel短暂按住<CTRL><SHIFT>6，而后松开，再按x键NamelookupabortedRouter>从用户履行模式进入特权履行模式：Router>

enableRouter#使用特权履行命令showrunning-config考证配置文件能否为崭新文件。假如以前保留了配置文件，则需将其删除。附录1所示为一种典型的默认路由器配置。依据路由器型号和IOS版本的不一样，您的配置可能稍有差异，但应当未配置任何口令或IP地点。假如您的路由器不是默认配置，请要讨教师删除该配置。步骤

3：配置全局配置主机名设置。可使用哪两个命令走开特权履行模式？可使用什么快捷命令进入特权履行模式？______________可使用命令configure进入哪几种配置模式？写下配置模式及其描绘的列表：从特权履行模式进入全局配置模式：Router#

configurationterminalRouter(config)#可使用哪三个命令走开全局配置模式并返回到特权履行模式？______________________________________________________________________________________________________________________________________________________________________可使用什么快捷命令进入全局配置模式？__________________________________________________将设施的主机名设为Router1：router(config)#

hostnameRouter1Router1(config)#怎样删除主机名？______________________________________________________________________________________________________________________________________________________________________步骤4：配置MOTD口号。在生产网络中，口号内容可能对组织产生重要的法律影响。比如，友善的“欢迎”信息可能被法庭解说为受权攻击者侵入路由器。口号应当包含与受权、对未经受权接见的处罚、连结记录以及合用的当地法律有关的信息。公司安全政接应当包含对全部口号信息的规定。创立适合的MOTD口号。仅ABC公司的系统管理员有权接见，未经受权接见将面对起诉，且全部连结信息都会被记录。______________________________________________________________________________________________________________________________________________________________________Router1(config)#banner?选择一个不会出此刻信息文本中的停止字符。_________________配置MOTD口号。MOTD口号将在全部连结的登录提示以前显示。在空白行上使用停止字符结束入：

MOTD

输Router1(config)#bannermotd%EnterTEXTmessage.Endwiththecharacter'%'***您连结到了

ABC

网络设施。仅目前

ABC

公司系统管理员在预先获取书面同意的状况下有权接见。

******严禁未经受权接见，违者将面对起诉。******全部连结都会被连续记录。***%Router1(config)#用于删除MOTD口号的全局配置命令是什么？__________________________________________________________________________任务2：配置Cisco路由器的接见口令。接见口令用于对特权履行模式以及用户进入点（比如控制台端口、协助端口和虚构线路）设置。特权履行模式的口令是最重点的口令，由于它用于控制配置模式的进口。步骤

1：配置特权履行口令。CiscoIOS支持的用于设置特权履行模式接见口令的命令有两个：一个是enablepassword，用于设置弱口令，在可使用enablesecret命令的场合绝不要使用此命令。另一个是enablesecret，它采纳非常安全的MD5加密哈希算法。Cisco申明：“据Cisco的全部职工所知，不行能依据配置文件的内容再现使能加密口令（显然的词典攻击除外）。”口令的安全性取决于口令算法和口令自己。在生产环境中，任何时候均应使用强口令。强口令联合了大小写字母、数字和符号，且许多于九个字符。在实验环境中，我们将使用弱口令。将特权履行口令设为cisco。Router1(config)#enablesecretciscoRouter1(config)#步骤2：配置控制台口令。将控制台接见口令设为class。控制台口令用于控制路由器的控制台进口。Router1(config)#lineconsole0Router1(config-line)#passwordclassRouter1(config-line)#login用于删除控制台口令的命令是什么？__________________________步骤3：配置虚构线路口令。将虚构线路接见口令设为class。虚构线路口令用于控制路由器的Telnet进口。在较低的CiscoIOS版本中，只好设置五条虚构线路，即0到4。在较高的CiscoIOS版本中，该数目得以扩大。除非设置了telnet口令，不然设施将阻拦对该虚构线路的接见。Router1(config-line)#linevty04Router1(config-line)#passwordclassRouter1(config-line)#login有三个命令可用于退出线路配置模式：命令成效进入全局配置模式。退出配置模式并返回特权履行模式。发出命令exit。路由器提示符是什么？模式是什么？Router1(config-line)#exit____________________________________________________________________________________________________________________________________________________________________发出命令end。路由器提示符是什么？模式是什么？________________________________________________________________________________________________________________________________________________________________任务3：配置Cisco路由器的接口。接有电缆的全部接口均应包含对于该连结的文档。在较高的CiscoIOS版本中，描绘的最大长度为240个字符。图2.实验物理拓扑。在图2所示的网络拓扑中，主机计算机连结到Router1的Fa0/0接口。写下您的子网编号和子网掩码：第一个IP地点将用于配置主机计算机LAN。写下第一个IP地点：_______________________________________________________________________________最后一个IP地点将用于配置路由器的fa0/0接口。写下最后一个IP地点：_______________________________________________________________________________步骤1：配置路由器的fa0/0接口。为Router1上的连结写下简洁的说明：Fa0/0->_______________________________________________________________________________使用接口配置命令description将该描绘应用到路由器接口上：Router1(config)#interfacefa0/0Router1(config-if)#descriptionConnectiontoHost1withcrossovercableRouter1(config-if)#ipaddressaddressmaskRouter1(config-if)#noshutdownRouter1(config-if)#endRouter1#您可看到该接口现已激活：*Mar2419:58:59.602:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoup步骤2：配置路由器的Fa0/1接口。为Router1上的连结写下简洁的说明：Fa0/1->_____________________________________________________________________________使用接口配置命令Router1(config)#

description将该描绘应用到路由器接口上：interfacefa0/1cableRouter1(config-if)#

ipaddress

address

maskRouter1(config-if)#

noshutdownRouter1(config-if)#

endRouter1#您可看到该接口现已激活：*Mar2419:58:59.602:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoup步骤3：配置主机计算机。配置主机计算机的LAN连通性。前面讲过，LAN配置窗口经过“开始”|“控制面板”|“网络连结”来访问。右键单击该LAN图标，而后选择“属性”。突出显示“Internet协议”字段，而后选择“属性”。填写以下字段：IP地点：第一个主机地点子网掩码：该子网掩码默认网关：路由器的IP地点单击“确立”，而后单击“封闭”。翻开一个终端窗口，使用ipconfig命令考证网络设置。步骤

4：考证网络连通性。使用什么什么host1

ping命令考证与路由器之间的网络活动。假如ping未成功回应，则请清除连结故障：CiscoIOS命令可用于考证接口状态？Windows命令可用于考证主机计算机的配置？_______________和Router1之间应使用什么LAN电缆？___________________任务4：保留路由器配置文件。CiscoIOS将储存在内存中的配置作为运转配置，并将储存在NVRAM中的配置作为启动配置。要使配置在从头启动或从头通电的状况下保留下来，一定将内存中的配置复制到非易失性RAM(NVRAM)中。此操作没法自动达成，进行任何配置改正后，一定手动更新NVRAM中的配置。步骤1：比较路由器内存与NVRAM中的配置。使用CiscoIOSshow命令来查察内存和NVRAM中的配置。每次显示一屏配置内容。假如出现包含“--more–-”（更多）提示符的行，则表示还有更多内容待显示。以下列表列出了可接受的按键响应：按键说明<空格>显示下一页。<RETURN>显示下一行。Q退出<CTRL>c退出写下可用于显示NVRAM中的内容的一个快捷命令。显示NVRAM中的内容。假如NVRAM无输出，是由于存在未保留的配置：Router1#showstartup-configstartup-configisnotpresentRouter1#显示内存中的内容。Router1#showrunning-config使用输出回答以下问题：该配置文件有多大？使能加密口令是什么？您的MOTD口号包含您以前输入的信息吗？_________________________您的接口描绘包含您以前输入的信息吗？____________________写下可用于显示内存中的内容的一个快捷命令。步骤2：将内存中的配置保留到NVRAM。要使配置文件在路由器从头通电或从头加载后还可以使用，一定手动将其保留到NVRAM中。将内存中的配置保留到NVRAM：Router1#copyrunning-configstartup-configDestinationfilename[startup-config]?<ENTER>Buildingconfiguration...[OK]Router1#写下可用于将内存中的配置复制到NVRAM的一个快捷命令。_____________________________________________________检查NVRAM中的内容，考证该配置能否与内存中的配置同样。任务5：思虑您对命令使用的练习次数越多，配置CiscoIOS路由器和互换机就越快。在初学阶段，使用笔录来帮忙配置设施完整可接受。下表列出了本实验中波及的命令：用途命令进入全局配置模式。configureterminal示例：Router>enableRouter#configureterminalRouter(config)#为路由器指命名称。hostnamename示例：Router(config)#hostnameRout