A组思科实验一.docx
《A组思科实验一.docx》由会员分享，可在线阅读，更多相关《A组思科实验一.docx（20页珍藏版）》请在冰豆网上搜索。
A组思科实验一
Cisco设备基本配置：
11.5.1实验【实验目的：
】
1、配置Cisco路由器的全局配置设置。
2、路由器的访问口令。
Cisco配置
3、路由器的接口。
Cisco配置4、保存路由器配置文件。
5、交换机。
Cisco配置
【实验预备知识】：
复习理论课讲解的路由器配置基本命令及PacketTracer5.0模拟软件的使用方法
【实验拓扑图】：
【实验要求】：
1、预习相关路由器方面的知识
2、熟悉相关工具软件的使用方法
【实验场景】：
在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。
指定IP地址为198.133.219.0/24，为子网预留4位，请使用下列信息填写下表：
（提示：
填入子网编号，然后填入主机地址。
如果先填入子网编号，将更容易计算地址信息）子网的最大数量：
16
每个子网内可用主机的数量：
14
IP地址：
255.255.255.0子网掩码：
#
d1111111192.子网
第一个主机地址
最后一个主机地址
广播
0
192.168.1.0
192.168.1.1
198.133.219.16
【实验内容】：
任务1：
配置Cisco路由器的全局配置设置。
实验的电缆1图
连接。
：
实际连接设备。
步骤1
步骤2：
通过超级终端将主机计算机连接到路由器。
步骤3：
配置全局配置主机名设置。
可使用哪两个命令离开特权执行模式？
Exitandend
可使用什么快捷命令进入特权执行模式？
Enable
可使用命令configure进入哪几种配置模式？
写下配置模式及其描述的列表：
确认确认将运行配置替换为
新的配置文件
存储器从非易失性存储器中进行配置
网络从TFTP网络主机进行配置
覆盖-网络将从非易失性存储器中的配置覆盖为TFTP网络
主机中的配置
替换将运行配置替换为新的配置文件
终端从终端进行配置
从特权执行模式进入全局配置模式：
Router#configurationterminal
Router（config）#
可使用哪三个命令离开全局配置模式并返回到特权执行模式？
Exitend,ctrl+z
可使用什么快捷命令进入全局配置模式？
conft
将设备的主机名设为Router1：
router（config）#hostnameRouter1
Router1（config）#
如何删除主机名？
Router1（config）#nohostnameRouter1
步骤4：
配置MOTD标语。
在生产网络中，标语内容可能对组织产生重大的法律影响。
例如，友好的“欢迎”消息可能被法庭解释为
授权攻击者侵入路由器。
标语应该包含与授权、对XX访问的惩罚、连接记录以及适用的当地法律相
关的信息。
企业安全政策应该包含对所有标语消息的规定。
创建合适的MOTD标语。
仅ABC公司的系统管理员有权访问，XX访问将面临起诉，且所有连接信息都会被记录。
您连接到了ABC网络设备。
仅当前ABC系统管理员在事先获得书面批准的情况下有权访问。
禁止XX访问，违者将面临起诉。
所有连接都会被持续记录。
研究您可以进入的不同标语模式。
写下标语模式及其描述的列表。
线路c标语文本c，其中'c'是
定界字符
执行用于设置执行流程的创建标语
传入用于设置传入终端线路标语
登录用于设置登录标语
motd用于设置“当日消息”标语
提示-超时用于设置关于登录身份验证超时的消息
slip-ppp用于设置SLIP/PPP的消息
Router1（config）#banner?
选择一个不会出现在消息文本中的终止字符。
#（percent）
标语的全局配置命令是什么？
MOTD用于删除Router1（config）#nobannermotd
路由器的访问口令。
isco：
配置C任务2步骤1：
配置特权执行口令。
步骤2：
配置控制台口令。
将控制台访问口令设为class。
控制台口令用于控制路由器的控制台入口。
Router1（config）#lineconsole0
Router1（config-line）#passwordclassRouter1（config-line）#login
用于删除控制台口令的命令是什么？
Router1（config）#lineconsole0
Router1（config-line）#nopasswordcisco
：
配置虚拟线路口令。
3步骤有三个命令可用于退出线路配置模式：
效果命令进入全局配置模式。
exitCtrl+C退出配置模式并返回特权执行模式。
end
发出命令exit。
路由器提示符是什么？
模式是什么？
exitRouter1（config-line）#
Router1（config）#
全局配置模式
end发出命令。
路由器提示符是什么？
模式是什么？
Router1#
特权执行模式
路由器的接口。
Cisco任务3：
配置
在图所示的网络拓扑中，主机计算机连接到Router1的Fa0/0接口。
2写下您的子网编号和子网掩码：
255.255.255.0
第一个IP地址将用于配置主机计算机LAN。
写下第一个IP地址：
地址：
IP接口。
写下最后一个fa0/0最后一个IP地址将用于配置路由器的
fa0/0接口。
1步骤：
配置路由器的上的连接写下简短的说明：
Router1为
使用交叉线与PC1机直连，作为PC1的网关路由到其他网络的出口Fa0/0->
接口。
：
配置路由器的Fa0/12步骤
上的连接写下简短的说明：
Router1为
接口直连，作为交换机连接网络的网关F0/1Fa0/1->使用直通线与交换机的：
配置主机计算机。
3步骤．
步骤4：
验证网络连通性。
什么CiscoIOS命令可用于验证接口状态？
Showipinterbri
ipconfig命令可用于验证主机计算机的配置？
什么Windows
host1和Router1之间应使用什么LAN电缆？
交叉线
任务4：
保存路由器配置文件。
步骤1：
比较路由器内存与NVRAM中的配置。
使用输出回答下列问题：
该配置文件有多大？
736bytes
使能加密口令是什么？
是以密文的形式加密口令是以一种加密方式以密文显示的，几乎没有可能被破解
标语包含您之前输入的信息吗？
包含MOTD您的
您的接口描述包含您之前输入的信息吗？
包含步骤2：
将内存中的配置保存到NVRAM。
写下可用于将内存中的配置复制到NVRAM的一个快捷命令。
Copyrunning-configstartup-config和write
：
配置5任务．
Cisco交换机。
步骤1：
将主机连接到交换机。
步骤2.配置全局配置主机名设置。
MOTD标语。
步骤3：
配置
将特权执行口令设为步骤4：
配置特权执行口令。
。
ciscoclass。
步骤5：
配置控制台口令。
将控制台访问口令设为class将虚拟线路访问口令设为。
：
配置虚拟线路口令。
6步骤
：
配置接口描述。
7步骤．
在图Switch1的Fa0/1接口。
所示的网络拓扑中，Router1连接到3Switch1的Fa0/2接口连接到主机计算机2，其Fa0/3接口则连接到主机计算机3。
上的连接写下简短的说明：
Switch1为
的接口Router1
描述
Fa0/1
用于与Router1的F0/1接口直接相连
Fa0/2
用于连接局域网计算机2
Fa0/3
用于连接局域网计算机3
将内存中的配置保步骤8：
VRAM。
N存到
任务6：
思考
您对命令使用的练习次数越多，配置CiscoIOS路由器和交换机就越快。
在初学阶段，使用笔记来帮忙配
置设备完全可接受，但是，专业的网络工程师进行常见配置任务时是不需要“打草稿”的。
下表列出了本
实验中涉及的命令：
任务7：
练习
通常，有必要将配置文件保存到脱机文本文件，而且这种方法总是很方便。
用于保存配置文件的方
法之一是使用超级终端的“传送”菜单种的“捕获文字”选项。
图2.超级终端的“捕获”菜单。
请参阅图2.主机计算机与路由器之间的所有通信都被保存到一个文件。
您可以编辑和保存该文件，还可以
编辑、复制该文件并粘贴到路由器中：
要开始捕获，请选择超级终端的菜单选项“传送”|“捕获文字”。
输入一个路径和一个文件名，然后选择
。
“启动”
发出特权执行命令showrunning-config，然后按空格键直到所有配置都显示出来为止。
停止捕获。
选择菜单选项“传送”|“捕获文字”|“停止”。
打开该文本文件检查其内容。
删除任何非配置命令的行，例如more（更多）提示符。
手动纠正多行混杂在
一起或多行处于同一行内的现象。
检查完配置文件后，突出显示各行，然后选择记事本菜单“编辑”|“复制”。
此操作会将该配置放到主机计算机的内存中。
要加载该配置文件，最好的做法始终是在开始加载前确保设备内存中不存在配置。
否则，原有的配置命令
可能不会被粘贴操作所覆盖，从而产生非预期的后果（又称为非预期后果法则）：
删除NVRAM中的配置文件：
Router1#erasestart
Erasingthenvramfilesystemwillremoveallconfigurationfiles!
Continue?
[confirm]
[OK]
Eraseofnvram:
complete
重新加载路由器：
Router1#reload
Proceedwithreload?
[confirm]
重新启动路由器后，进入全局配置模式：
Router>en
Router#configt
Router（config）#
使用鼠标在超级终端窗口内右击，然后选择“粘贴到主机”。
该配置将被加载到路由器，此过程非常快
速。
仔细观察是否有错误消息，若有，必须仔细调查并纠正导致每条错误消息的问题。
。
NVRAM验证该配置，然后保存到．
升级会员 