最新2233PacketTracerConfiguringInitialSwit.docx
- 文档编号:5584126
- 上传时间:2022-12-28
- 格式:DOCX
- 页数:6
- 大小:17.39KB
最新2233PacketTracerConfiguringInitialSwit.docx
《最新2233PacketTracerConfiguringInitialSwit.docx》由会员分享,可在线阅读,更多相关《最新2233PacketTracerConfiguringInitialSwit.docx(6页珍藏版)》请在冰豆网上搜索。
最新2233PacketTracerConfiguringInitialSwit
2.2.3.3-Packet-Tracer---Configuring-Initial-Switch-Settings-配置初始交换机设置
PacketTracer-配置初始交换机设置
目标
第1部分:
检验默认交换机配置
第2部分:
配置基本交换机配置
第3部分:
配置MOTD标语
第4部分:
将配置文件保存到NVRAM
第5部分:
配置S2
背景
在本练习中,您将执行基本的交换机配置。
您将使用加密密码和明文密码来保护对命令行界面(CLI)和控制台端口的访问。
您还将学习如何为登录到交换机的用户配置消息。
这些标语也用来警示未授权用户访问是被禁止的。
第1部分:
检验默认交换机配置
第1步:
进入特权模式。
在特权模式下,您可以使用全部交换机命令。
不过,由于许多特权命令会配置操作参数,因此应使用口令对特权访问加以保护,防止未授权使用。
特权EXEC命令集包括用户EXEC模式中包含的命令和用于访问其余命令模式的configure 命令。
a. 单击 S1,然后单击“CLI”选项卡。
按下
b. 输入 enable 命令进入特权EXEC模式:
Switch> enable
Switch#
请注意特权执行模式下配置中提示符的变化。
第2步:
检查当前交换机配置。
a. 输入 showrunning-config 命令。
Switch# showrunning-config
b. 请回答以下问题:
交换机有多少个FastEthernet接口?
交换机有多少个千兆以太网接口?
显示的vty线路值范围是什么?
哪条命令将显示非易失性随机访问存储器(NVRAM)中的当前内容?
为什么交换机响应 startup-configisnotpresent?
第2部分:
创建基本交换机配置
第1步:
为交换机指定名称。
要在交换机上配置参数,您可能需要在各种配置模式之间切换。
注意您导航交换机时提示符的变化。
Switch# configureterminal
Switch(config)# hostnameS1
S1(config)# exit
S1#
第2步:
保护对控制台线路的访问。
要保护对控制台线路的访问,请访问config-line模式并将控制台口令设置为 letmein。
S1# configureterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
S1(config)# lineconsole0
S1(config-line)# passwordletmein
S1(config-line)# login
S1(config-line)# exit
S1(config)# exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
S1#
为什么需要 login 命令?
第3步:
检验控制台访问是否受到保护。
退出特权模式,检验控制台端口口令是否生效。
S1# exit
Switchcon0isnowavailable
PressRETURNtogetstarted.
UserAccessVerification
Password:
S1>
注意:
如果交换机没有提示您输入口令,则您未配置第2步中的 login 参数。
第4步:
保护特权模式访问。
将使能口令设置为 c1$c0。
此口令用于保护对特权模式的访问。
注意 :
c1$c0 中的 0 是零,而不是大写O。
此口令在第8步中加密后才能被视为正确。
S1> enable
S1# configureterminal
S1(config)# enablepasswordc1$c0
S1(config)# exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
S1#
第5步:
检验特权模式访问是否安全。
a. 再次输入 exit 命令注销交换机。
b. 按
UserAccessVerification
Password:
c. 第一个口令是您为 linecon0 配置的控制台口令。
输入口令返回用户EXEC模式。
d. 输入命令访问特权模式。
e. 输入您为保护特权EXEC模式配置的第二个口令。
f. 通过检查运行配置文件的内容检验您的配置:
S1# showrunning-configuration
注意控制台和使能口令都是明文形式。
如果有人在您后面,可能存在安全风险。
第6步:
配置加密口令可保护对特权模式的访问。
使能口令 应使用 enablesecret 命令替换为新的加密口令。
将使能加密口令设置为itsasecret。
S1# configt
S1(config)# enablesecretitsasecret
S1(config)# exit
S1#
注意 :
使能加密口令将覆盖使能口令。
如果两者均在交换机上配置,必须输入使能加密口令才能进入特权EXEC模式。
第7步:
检验使能加密口令是否已添加到配置文件。
a. 再次输入 showrunning-configuration 命令,检验新的使能加密口令是否已配置。
注意:
您可以将 showrunning-configuration 缩写为
S1# showrun
b. 使能加密口令显示什么?
c. 为什么显示的使能加密口令与我们配置的不同?
第8步:
加密使能密码和控制台密码。
正如您在第7步所看到的,使能加密口令已加密,但使能口令和控制台口令仍然以明文形式显示。
现在我们使用 servicepassword-encryption 命令将这些明文口令加密。
S1# configt
S1(config)# servicepassword-encryption
S1(config)# exit
如果您在交换机上配置其他口令,它们将在配置文件中显示明文形式还是加密形式?
请说明理由。
第3部分:
配置MOTD标语
第1步:
配置当日消息(MOTD)标语。
CiscoIOS命令集中包含一项功能,用于配置登录到交换机的任何人看到的消息。
这些消息称为当日消息(MOTD)标语。
应将标语文本括在引号中,也可以使用其他定界符,但定界符不能与MOTD字符串中出现的任何字符相同。
S1# configt
S1(config)# bannermotd"Thisisasecuresystem.AuthorizedAccessOnly!
"
S1(config)# exit
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
S1#
什么时候显示标语?
为什么每台交换机都应该有MOTD标语?
第4部分:
将配置文件保存到NVRAM
第1步:
使用showrun命令检验配置是否准确。
第2步:
保存配置文件。
您已经完成交换机的基本配置。
现在将运行配置文件备份到NVRAM,以确保所做的更改在系统重新启动或断电时不会丢失。
S1# copyrunning-configstartup-config
Destinationfilename[startup-config]?
[Enter]
Buildingconfiguration...
[OK]
copyrunning-configstartup-config 命令最短可以缩写成什么?
第3步:
检查启动配置文件。
哪条命令将显示NVRAM的内容?
文件中记录了之前输入的所有变更吗?
第5部分:
配置S2
您已完成S1的配置。
现在需要配置S2。
如果您不记得命令,请参阅第1-4部分获取帮助。
使用以下参数配置S2:
a. 设备名称:
S2
b. 使用 letmein 口令保护控制台访问。
c. 配置使能口令 c1$c0 和使能加密口令 itsasecret。
d. 使用以下消息配置登录交换机时显示的消息:
Authorizedaccessonly.Unauthorizedaccessisprohibitedandviolatorswillbeprosecutedtothefullextentofthelaw.
e. 加密所有明文密码。
f. 确保配置正确。
g. 如果交换机断电,保存配置文件以免丢失。
推荐评分规则
练习部分
存在问题的地方
可能的得分点
实际得分
第1部分:
检验默认交换机配置
第2b步,q1
2
第2b步,q2
2
第2b步,q3
2
第2b步,q4
2
第2b步,q5
2
第1部分全部
10
第2部分:
创建基本交换机配置
第2步
2
第7b步
2
第7c步
2
第8步
2
第2部分全部
8
第3部分:
配置MOTD标语
第1步,q1
2
第2步,q1
2
第3部分全部
4
第4部分:
将配置文件保存到NVRAM
第2步
2
第3步,q1
2
第3步,q2
2
第4部分全部
6
PacketTracer评分
72
总得分
100
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 最新 2233 PacketTracerConfiguringInitialSwit