A组思科实验一.doc

《A组思科实验一.doc》由会员分享，可在线阅读，更多相关《A组思科实验一.doc（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、如有侵权，请联系网站删除，仅供学习与交流A组思科实验一【精品文档】第 7 页 实验 11.5.1：Cisco设备基本配置【实验目的：】1、 配置 Cisco 路由器的全局配置设置。2、 配置 Cisco 路由器的访问口令。3、 配置 Cisco 路由器的接口。4、 保存路由器配置文件。5、 配置 Cisco 交换机。【实验预备知识】：复习理论课讲解的路由器配置基本命令及Packet Tracer 5.0模拟软件的使用方法【实验拓扑图】：【实验要求】：1、 预习相关路由器方面的知识2、熟悉相关工具软件的使用方法【实验场景】：在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设

2、置。指定 IP 地址为 198.133.219.0/24，为子网预留 4 位，请使用下列信息填写下表：（提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息）子网的最大数量： 16每个子网内可用主机的数量： 14IP 地址： d1111111192.子网掩码： 255.255.255.0#子网第一个主机地址最后一个主机地址广播0192.168.1.0192.168.1.1198.133.219.16【实验内容】：任务 1：配置 Cisco 路由器的全局配置设置。图 1 实验的电缆连接。步骤 1：实际连接设备。步骤 2：通过超级终端将主机计算机连接到路由器。步骤 3：配

3、置全局配置主机名设置。 可使用哪两个命令离开特权执行模式？Exit and end可使用什么快捷命令进入特权执行模式？Enable可使用命令 configure 进入哪几种配置模式？写下配置模式及其描述的列表：确认 确认将运行配置替换为 新的配置文件 存储器 从非易失性存储器中进行配置 网络 从 TFTP 网络主机进行配置 覆盖-网络 将从非易失性存储器中的配置覆盖为 TFTP 网络 主机中的配置 替换 将运行配置替换为新的配置文件 终端 从终端进行配置从特权执行模式进入全局配置模式：Router# configuration terminalRouter(config)#可使用哪三个命令离开

4、全局配置模式并返回到特权执行模式？ Exit end,ctrl+z 可使用什么快捷命令进入全局配置模式？ conf t 将设备的主机名设为 Router1：router(config)# hostname Router1Router1(config)#如何删除主机名？ Router1(config)# no hostname Router1 步骤 4：配置MOTD 标语。在生产网络中，标语内容可能对组织产生重大的法律影响。例如，友好的“欢迎”消息可能被法庭解释为授权攻击者侵入路由器。标语应该包含与授权、对未经授权访问的惩罚、连接记录以及适用的当地法律相关的信息。企业安全政策应该包含对所有标语消

5、息的规定。创建合适的 MOTD 标语。仅 ABC 公司的系统管理员有权访问，未经授权访问将面临起诉，且所有连接信息都会被记录。您连接到了 ABC 网络设备。 仅当前 ABC 系统管理员在事先获得书面批准的情况下有权访问。 禁止未经授权访问，违者将面临起诉。 所有连接都会被持续记录。研究您可以进入的不同标语模式。写下标语模式及其描述的列表。线路 c 标语文本 c，其中 c 是 定界字符 执行 用于设置执行流程的创建标语 传入 用于设置传入终端线路标语 登录 用于设置登录标语 motd 用于设置“当日消息”标语 提示-超时 用于设置关于登录身份验证超时的消息 slip-ppp 用于设置 SLIP/

6、PPP 的消息Router1(config)# banner ?选择一个不会出现在消息文本中的终止字符。 #(per cent)用于删除 MOTD 标语的全局配置命令是什么？Router1(config)#no banner motd任务 2：配置 Cisco 路由器的访问口令。步骤 1：配置特权执行口令。步骤 2：配置控制台口令。将控制台访问口令设为 class。控制台口令用于控制路由器的控制台入口。Router1(config)# line console 0Router1(config-line)# password classRouter1(config-line)# login用于删

7、除控制台口令的命令是什么？ Router1(config)#line console 0 Router1(config-line)#no password cisco步骤 3：配置虚拟线路口令。有三个命令可用于退出线路配置模式：命令效果exit进入全局配置模式。Ctrl+C退出配置模式并返回特权执行模式。end发出命令 exit。路由器提示符是什么？模式是什么？Router1(config-line)# exit Router1(config)# 全局配置模式发出命令 end。路由器提示符是什么？模式是什么？Router1#特权执行模式任务 3：配置 Cisco 路由器的接口。在图2 所示的网

8、络拓扑中，主机计算机连接到 Router1 的 Fa0/0 接口。 写下您的子网编号和子网掩码： 255.255.255.0第一个 IP 地址将用于配置主机计算机 LAN。写下第一个 IP 地址：最后一个 IP 地址将用于配置路由器的 fa0/0 接口。写下最后一个 IP 地址：步骤 1：配置路由器的 fa0/0 接口。为 Router1 上的连接写下简短的说明：Fa0/0 -使用交叉线与PC1机直连，作为PC1的网关路由到其他网络的出口步骤 2：配置路由器的 Fa0/1 接口。为 Router1 上的连接写下简短的说明：Fa0/1 -使用直通线与交换机的F0/1接口直连，作为交换机连接网络的

9、网关步骤 3：配置主机计算机。步骤 4：验证网络连通性。什么 Cisco IOS 命令可用于验证接口状态？ Show ip inter bri什么 Windows 命令可用于验证主机计算机的配置？ipconfighost1 和 Router1 之间应使用什么 LAN 电缆？ 交叉线任务 4：保存路由器配置文件。步骤 1：比较路由器内存与 NVRAM 中的配置。使用输出回答下列问题： 该配置文件有多大？736bytes 使能加密口令是什么？是以密文的形式加密口令是以一种加密方式以密文显示的，几乎没有可能被破解您的 MOTD 标语包含您之前输入的信息吗？包含您的接口描述包含您之前输入的信息吗？包含

10、步骤 2：将内存中的配置保存到 NVRAM。写下可用于将内存中的配置复制到 NVRAM 的一个快捷命令。Copy running-config startup-config 和write任务 5：配置 Cisco 交换机。步骤 1：将主机连接到交换机。步骤 2. 配置全局配置主机名设置。步骤 3：配置 MOTD 标语。步骤 4：配置特权执行口令。 将特权执行口令设为 cisco。步骤 5：配置控制台口令。 将控制台访问口令设为 class。步骤 6：配置虚拟线路口令。将虚拟线路访问口令设为 class。步骤 7：配置接口描述。在图 3所示的网络拓扑中，Router1 连接到 Switch1 的

11、 Fa0/1 接口。Switch1 的 Fa0/2 接口连接到主机计 算机 2，其 Fa0/3 接口则连接到主机计算机 3。为 Switch 1 上的连接写下简短的说明：Router1 的接口描述Fa0/1用于与Router1的F0/1接口直接相连Fa0/2用于连接局域网计算机2Fa0/3用于连接局域网计算机3步骤 8：将内存中的配置保存到 NVRAM。任务 6：思考您对命令使用的练习次数越多，配置 Cisco IOS 路由器和交换机就越快。在初学阶段，使用笔记来帮忙配置设备完全可接受，但是，专业的网络工程师进行常见配置任务时是不需要“打草稿”的。下表列出了本实验中涉及的命令：任务7：练习通常

12、，有必要将配置文件保存到脱机文本文件，而且这种方法总是很方便。用于保存配置文件的方法之一是使用超级终端的“传送”菜单种的“捕获文字”选项。图 2. 超级终端的“捕获”菜单。请参阅图 2.主机计算机与路由器之间的所有通信都被保存到一个文件。您可以编辑和保存该文件，还可以编辑、复制该文件并粘贴到路由器中：要开始捕获，请选择超级终端的菜单选项“传送”|“捕获文字”。输入一个路径和一个文件名，然后选择“启动”。发出特权执行命令show running-config，然后按空格键直到所有配置都显示出来为止。停止捕获。选择菜单选项“传送”|“捕获文字”|“停止”。打开该文本文件检查其内容。删除任何非配置命

13、令的行，例如more（更多）提示符。手动纠正多行混杂在一起或多行处于同一行内的现象。检查完配置文件后，突出显示各行，然后选择记事本菜单“编辑”|“复制”。此操作会将该配置放到主机计算机的内存中。要加载该配置文件，最好的做法始终是在开始加载前确保设备内存中不存在配置。否则，原有的配置命令可能不会被粘贴操作所覆盖，从而产生非预期的后果（又称为非预期后果法则）：删除 NVRAM 中的配置文件：Router1# erase startErasing the nvram filesystem will remove all configuration files! Continue?confirm OKErase of nvram: complete重新加载路由器：Router1# reloadProceed with reload?confirm 重新启动路由器后，进入全局配置模式：Router enRouter# config tRouter(config)#使用鼠标在超级终端窗口内右击，然后选择“粘贴到主机”。该配置将被加载到路由器，此过程非常快速。仔细观察是否有错误消息，若有，必须仔细调查并纠正导致每条错误消息的问题。验证该配置，然后保存到 NVRAM。