Лабораторная работа 1-3: Адресация по протоколу ipv4

Подсказки

Задача 1: Начальный запуск маршрутизатора

Порядок выполнения упражнения

1. 
   Соберите схему согласно иллюстрации задания.
   
2. 
   Установите физическое соединение с маршрутизатором. Для этого один конец консольного кабеля подключит к порту COM1 компьютера рабочей группы, а другой конец консольного кабеля к консольному порту маршрутизатора.
   
3. 
   Запустите приложение виртуального терминала HyperTerminal на рабочем компьютере. Для этого выберите Start > Programs > Accessories > Communications > HyperTerminal.
   

4. 
   В окне Connection Description введите название сеанса в поле Name. Например, «Cisco».
   

4. 
   В поле Connect using укажите порт компьютера, к которому подключен консольный кабель (COM1). Затем нажмите OK.
   

4. 
   Выполните настройки порта COM1. Используйте значения, приведенные в данной таблице:
   

Параметр	Значение
Бит в секунду	9600
Биты данных	8
Четность	Нет
Стоповые биты	1
Управление потоком	Нет

Нажмите ОК.

Пример настройки:

4. 
   Подключите маршрутизатор к электросети и переключите тумблер электропитания маршрутизатора в положение “ON”.
   
5. 
   Проследите за сообщениями, появляющимися в окне эмулятора терминала в течение загрузки маршрутизатора. Вывод сообщений займет несколько минут, после чего появится приглашение к работе. Пример вывода сообщений:
   

4. 
   Откажитесь от прохождения начальной настройки маршрутизатора в режиме конфигурационного диалога. Для этого введите no на вопрос: “Would you like to enter the initial configuration dialog?”. Дождитесь завершения вывода данных, после чего нажмите клавишу Entrer, чтобы получить приглашение. Пример:
   

Проверка упражнения

• 
  выполнено подключение к маршрутизатору;
  
• 
  выполнена загрузка маршрутизатора;
  
• 
  отклонено использование диалогового режима начальной загрузки.
  

Задача 2: Использование контекстной справки

Порядок выполнения упражнения

1. 
   Введите команду ?. На экране будет отображен список команд доступных в пользовательском режиме EXEC и их описание. Пример:
   

2. 
   Нажмите на клавишу ПРОБЕЛ для продолжения или завершения списка.
   
3. 
   Войдите в привилегированный режим EXEC. Для этого наберите команду enable и нажмите клавишу ENTER.
   

4. 
   Заметьте, что приглашение изменилось – вместо приглашения пользовательского режима EXEC маршрутизатора “Router>”, теперь используется привилегированный режим EXEC - “Router#”.
   
5. 
   Введите команду ?. На экране будет отображен список команд доступных в привилегированном режиме EXEC и их описание.
   
6. 
   На экране в конце списка команд появится слово “--More--”. Это означает, что список выведен не полностью. Для пролистывания списка поэкранно используйте клавишу ПРОБЕЛ, для пролистывания списка построчно используйте клавишу ENTER. Для возврата в командную строку нажмите клавишу q.
   
7. 
   Введите команду clock ?. Появится контекстная справка, которая показывает возможное продолжение команды clock. Пример вывода:
   

8. 
   Задайте текущую дату и время на маршрутизаторе. Используйте контекстную справку для выполнения этой задачи.
   
9. 
   Находясь в привилегированном режиме EXEC, введите sh?. Появится другой пример контекстной справки – список команд, которые начинаются с введенной последовательности символов. Пример вывода:
   

10. 
    Нажмите клавишу Tab. Когда введено достаточное количество букв, нажатие на клавишу Tab позволяет автоматически ввести оставшуюся часть команды с добавлением пробела, что позволяет указать дополнительные операторы или параметры в команде.
    
11. 
    Введите команду show clock. На экране появится информация о текущей дате и времени в соответствии с настройкой, выполненной в действии 8. Пример вывода:
    

Проверка упражнения

• 
  были просмотрены возможности использования контекстной справки.
  

Порядок выполнения упражнения

1. 
   Находясь в привилегированном режиме EXEC, введите заведомо неправильную команду:
   

2. 
   Введите заведомо неправильную команду после восклицательного знака (!) и нажмите на ENTER:
   

3. 
   Обратитесь к буферу истории команд для вызова заведомо неправильной команды из памяти маршрутизатора. Используйте комбинацию клавиш Ctrl-P или нажмите клавишу управления курсором «Стрелка вверх», для просмотра предыдущей строки.
   

4. 
   Для исправления неправильной команды используйте клавиатурные комбинации Ctrl-A, Ctrl-F, Ctrl-E и Ctrl-B или клавиши управления курсором для перемещения по строке и клавишу BACKSPACE для удаления ненужных символов. Исправив команду, нажмите клавишу ENTER:
   

Проверка упражнения

Порядок выполнения упражнения

1. 
   Вернитесь из режима глобальной конфигурации в привилегированный режим EXEC с помощью команды exit:
   

2. 
   Введите команду show terminal. Вывод должен выглядеть следующим образом (некоторые строки были удалены для компактности представления). Пример вывода:
   

3. 
   Размер буфера журнала равен 10 строк. Это значит, что в памяти маршрутизатора сохраняются десять последних введенных команд. Это значение можно изменить с помощью команды terminal history size 100. Однако, эту команду придеться вводить после каждого выхода и повторного входа в систему коммутатора, поскольку такая настройка будет действительна только в течение текущей терминальной сессии. Если существует необходимость постоянного использования отличного от значения по умолчания размера буфера истории команд, то следует задать это значение в режиме настройки консоли и линий VTY.
   
4. 
   Для перехода в режим глобальной конфигурации введите команду config t и нажмите клавишу ENTER.
   
5. 
   Для переключения в режим настройки консольной линии введите команду line console 0 и нажмите клавишу ENTER. Обратите внимание на изменение приглашения маршрутизатора в командной строке:
   

6. 
   Для изменения размера буфера истории команд на консольной линии введите команду history size 100 и нажмите клавишу ENTER.
   
7. 
   В режиме консольной линии рекомендуется увеличить значение таймаута EXEC с 15 до 60 минут. Таким образом, если активность на терминале не фиксируются в течение 60 минут (нет нажатия клавиш на клавиатуре), произойдет автоматическое отключение из текущего сеанса управления маршрутизатором.
   

8. 
   Введите команду logging synchronous и нажмите клавишу ENTER для синхронизации вывода выдаваемых на экран служебных и отладочных сообщений интерпретатора команд EXEC с данными, запрошенными пользователем и приглашениями линии консольного порта.
   
9. 
   Перейдите в режим настройки линии VTY. Для этого введите команду line vty 0 4 и нажмите клавишу ENTER. В данной команде указывается диапазон линий VTY (от 0 до 4 линии), поскольку требуется настроить одинаковые параметры на нескольких линиях.
   

1. 
   В разных версиях ПО Cisco IOS количество доступных линий VTY может быть различным. Как минимум, доступно пять линий VTY.
   

8. 
   Для изменения размера буфера истории команд на линиях VTY введите команду history size 100 и нажмите клавишу ENTER.
   
9. 
   Введите команду logging synchronous и нажмите клавишу ENTER для включении синхронизации на линиях VTY.
   
10. 
    Для возврата в режим глобальной конфигурации введите команду exit.
    
11. 
    Введите команду no ip domain-lookup и нажмите клавишу ENTER, чтобы отключить разрешение символьных имен.
    
12. 
    Вернитесь в привилегированный режим (enable EXEC), выполнив команду exit.
    
13. 
    Повторно вызовите просмотр параметров буфера истории команд с помощью команды show terminal. Пример вывода:
    

8. 
   Для просмотра рабочей конфигурации, находящейся в оперативной памяти маршрутизатора, выполните команду show running-config. Используйте клавишу ПРОБЕЛ для поэкранного пролистывания вывода информации.
   

Проверка упражнения

• 
  для таймаута бездействия порта консоли задано значение 60 минут;
  
• 
  размер буфера журнала имеет значение 100 строк для линий VTY и консоли;
  
• 
  для линий VTY и консоли настроена функция logging synchronous;
  
• 
  отключено разрешение символьных имен устройств в IP-адреса.
  

Порядок выполнения упражнения

1. 
   Войдите в режим глобальной конфигурации из привилегированного режима, используя команду config t.
   
2. 
   Настройте имя на маршрутизаторе рабочей группы. Для этого используйте команду hostname RouterX, где X – название рабочей группы. Пример выполнения команды:
   

3. 
   Настройте баннер входа. Когда пользователь пытается получить доступ к сетевому устройству (коммутатору, маршрутизатору и т. д.), должно появляться сообщение, явно указывающее на ограничение доступа. Это сообщение можно создать с помощью команды banner motd в режиме глобальной конфигурации.
   
4. 
   В режиме глобальной конфигурации введите команду banner motd %. Знак процента будет использован в качестве символа, открывающего сообщения. Вместо знака процента можно использовать любой другой символ - главное, чтобы этого символа не было в тексте самого сообщения.
   
5. 
   После знака % введите текст сообщения. В процессе набора сообщения можно использовать клавишу ENTER для перехода на новую строку. После набора текста сообщения используйте знак % в качестве символа, закрывающего сообщение и нажмите клавишу ENTER. Пример выполнения команды:
   

6. 
   Вернитесь в привилегированный режим, выполнив команду end.
   
7. 
   Для просмотра текущей конфигурации, находящейся в оперативной памяти маршрутизатора, выполните команду show running-config. Если потребуется, используйте клавишу ПРОБЕЛ для поэкранного пролистывания вывода информации. Ниже приведен фрагмент вывода на экран, который относится к конфигурации баннера. Обратите внимание, что ограничитель текста заменен нетекстовым управляющим символом ^С:
   

6. 
   Выполните команду logout для завершения сеанса связи с маршрутизатором через консольный порт. Затем снова выполните подключение для проверки работы баннера. Если баннер настроен правильно, то на экране будет примерно следующее:
   

Проверка упражнения

• 
  настроено имя маршрутизатора;
  
• 
  было успешно настроено баннерное сообщения для входа в систему, в котором явно указано, что доступ к маршрутизатору ограничен;
  
• 
  была выполнена проверка работоспособности баннерного сообщения.
  

Порядок выполнения упражнения

1. 
   Войдите в привилегированный режим EXEC. Для этого наберите команду enable и нажмите клавишу ENTER.
   
2. 
   Войдите в режим глобальной конфигурации из привилегированного режима, используя команду config t.
   
3. 
   Используя команду enable password, настройте защиту доступа в привилегированный режим с помощью пароля, хранящегося в конфигурации маршрутизатора в незашифрованном виде. В качестве пароля используйте слово cisco:
   

4. 
   Для лучшей защищенности доступа в привилегированный режим следует применять зашифрованный пароль. Для этого применяется команда enable secret. Пароль, заданный при помощи этой команды будет храниться в конфигурации маршрутизатора в зашифрованном виде. Для шифрования пароля применяется алгоритм MD5.
   
5. 
   Используя команду enable secret, настройте пароль sanfran.
   

6. 
   Для возврата в привилегированный режим выполните команду exit.
   
7. 
   Для перехода в пользовательский режим используйте команду disable.
   
8. 
   Попытайтесь войти в привилегированный режим маршрутизатора (команда enable). На экране появится предложение ввести пароль.
   

9. 
   Введите пароль для перехода в привилегированный режим и нажмите клавишу ENTER. Войдите в режим глобальной конфигурации из привилегированного режима, используя команду config t.
   
10. 
    Переключитесь в режим настройки консольной линии с помощью команды line console 0.
    
11. 
    Настройте пароль sanjose для доступа через консольный порт в сеанс управления маршрутизатором. Для этого используйте команду password:
    

12. 
    Введите команду login, чтобы в будущем для доступа к маршрутизатору через консоль запрашивался пароль:
    

13. 
    Перейдите в режим настройки линии VTY, используя команду line vty 0 4.
    
14. 
    Настройте пароль sanjose для доступа через линии VTY в сеанс управления маршрутизатором. Для этого используйте команду password:
    

15. 
    Введите команду login, чтобы в будущем для доступа к маршрутизатору через линии VTY запрашивался пароль:
    

16. 
    Проверьте работоспособность пароля, установленного для защиты доступа через консольную линию. Выполните команду end для перехода в привилегированный режим EXEC. Затем выполните команду logout для отключения из текущего сеанса управления маршрутизатором. Восстановите сеанс управления, нажав на клавишу ENTER. В ответ на приглашения ввода пароля введите sanjose. Если предыдущие действия выполнены верно, то на экране возникнет приглашение пользовательского режима. Пример:
    

17. 
    Перейдите в привилегированный режим интерпретатора EXEC, используя команду enable.
    
18. 
    Выполните команду show running-config для просмотра текущей конфигурации. В отображенной конфигурации найдите информацию обо всех настроенных ранее паролях. Пример вывода текущей конфигурации:
    

Проверка упражнения

• 
  на маршрутизаторе настроены пароли для доступа в привилегированный режим интерпретатора EXEC;
  
• 
  на маршрутизаторе настроены пароли, защищающие доступа в сеанс управления через линии консоли и VTY;
  
• 
  пароли (кроме зашифрованного) хранятся в конфигурации открытым текстом;
  
• 
  процесс входа в систему и доступ к консоли с использованием пароля был проведен успешно.
  

Порядок выполнения упражнения

1. 
   Войдите в привилегированный режим EXEC.
   
2. 
   Войдите в режим глобальной конфигурации маршрутизатора.
   
3. 
   Выполните команду service password-encryption.
   
4. 
   Вернитесь в привилегированный режим EXEC.
   
5. 
   Выполните команду просмотра текущей конфигурации. Обратите внимание на строки конфигурации, содержащие информацию о паролях:
   

Проверка упражнения

• 
  включена служба шифрования паролей;
  
• 
  в выводе текущей конфигурации удалось обнаружить зашифрованные пароли, которые до включения службы шифрования паролей отображались открытым текстом.
  

Порядок выполнения упражнения

1. 
   Войдите в режим глобальной конфигурации маршрутизатора.
   
2. 
   Используя команду interface fa0/0, переключитесь в режим настройки интерфейса FastEthernet0/0 маршрутизатора:
   

3. 
   Для интерфейса FastEthernet0/0 с помощью команды description задайте описание «Connection to workgroup switch»:
   

4. 
   Для интерфейса FastEthernet0/0 с помощью команды ip address задайте IP-адрес (см. таблицу 1 данной лабораторной работы). Пример выполнения команды:
   

5. 
   Включите интерфейс FastEthernet0/0 с помощью команды no shutdown:
   

6. 
   Используя таблицу 1 данной лабораторной работы, настройте на рабочем компьютере маску подсети и шлюз по умолчанию. Заметьте, что в роли шлюза по умолчанию будет выступать маршрутизатор рабочей группы.
   
7. 
   Используя командную строку ОС Windows, с помощью команды ping проверьте достижимость маршрутизатора рабочей группы.
   
8. 
   Проверьте возможность подключения к маршрутизатору рабочей группы через линию VTY посредством приложения Telnet. Для этого, находясь в командной строке ОС Windows, введите команду telnet 192.168.x.1, где x – соответствующее значение из таблицы 1 данной лабораторной работы. Пример подключения посредством Telnet к маршрутизатору:
   

9. 
   Проверьте работоспособность пароля, установленного для защиты доступа через линии VTY. Какой пароль нужно ввести для входа в пользовательский режим EXEC маршрутизатора?__________________________
   

10. 
    Отключитесь из сеанса Telnet с маршрутизатором (команда logout).
    
11. 
    Закройте окно командной строки ОС Windows.
    
12. 
    Переключитесь в окно эмулятора терминала. Если таймаут неактивности на терминале истек, установите соединение с маршрутизатором заново и выполните переход в привилегированный режим EXEC.
    
13. 
    Выполните команду просмотра текущей конфигурации. Найдите информацию о настройках интерфейса. Пример части вывода текущей конфигурации:
    

14. 
    Выполните команду просмотра стартовой конфигурации маршрутизатора show startup-config. Пример выполнения команды:
    

15. 
    Выполните сохранение текущей конфигурации маршрутизатора в памяти NVRAM. Для этого в привилегированном режиме EXEC выполните команду copy running-config startup-config.
    
16. 
    Выполните команду просмотра стартовой конфигурации маршрутизатора, сохраненной в памяти NVRAM, используя команду show startup-config. Убедитесь, что стартовая конфигурация соответствует текущей.
    

Проверка упражнения

• 
  выполнена настройка интерфейса маршрутизатора FastEthernet 0/0;
  
• 
  проверено защищенное паролем подключение к маршрутизатору через линию VTY.
  

Порядок выполнения упражнения

1. 
   Войдите в привилегированный режим EXEC.
   
2. 
   Переключитесь в режим глобальной конфигурации маршрутизатора.
   
3. 
   Протокол SSH требует настройки параметров аутентификации - имени пользователя и пароля. Выполните команду username netadmin password netadmin. Эта команда создает строку аутентификации пользователя netadmin с паролем netadmin.
   
4. 
   Для использования протокола SSH требуется наличие настроенного имени маршрутизатора (было задано ранее) и сгенерированного криптографического ключа. Для генерации этого ключа выполните команду ip domain-name <�имя-домена>. Обычно используется имя домена организации, в которой работает маршрутизатор, но в этой лабораторной работе будет использоваться имя домена cisco.com.
   
5. 
   Теперь выполните команду crypto key generate rsa. В запросе на выбор размера ключа введите 1024. Пример:
   

6. 
   Выполните команду ip ssh version 2, чтобы включить вторую версию SSH, которая является более защищенной по сравнению с первой версией.
   
7. 
   Переключитесь в режим настройки линий VTY маршрутизатора. Для этого выполните команду line vty 0 4.
   
8. 
   Выполните команду login local. Эта команда обеспечивает проверку пользователя по локальной базе данных записей аутентификации.
   
9. 
   Выполните команду transport input telnet ssh. Эта команда включает на всех пяти линиях VTY поддержку обоих протоколов: Telnet и SSH. Пример настройки:
   

10. 
    Выполните команду для возвращения в привилегированный режим EXEC.
    
11. 
    Выполните команду show ip ssh. Пример выполнения команды:
    

12. 
    Для проверки выполненной настройки необходимо выполнить подключение к маршрутизатору по протоколу SSH.
    
13. 
    На рабочем столе ОС Windows дважды щелкните по ярлыку ПО эмулятора терминала Putty:
    

14. 
    Для создания SSH-подключения используйте IP-адрес маршрутизатора рабочей группы (см. таблицу 1), а также имя пользователя и пароль, заданные при выполнении действия 3 этой задачи. Пример:
    

15. 
    Пример успешного выполнения подключения к маршрутизатору по протоколу SSH:
    

16. 
    Закройте окно SSH-подключения и переключитесь в окно консольного подключения эмулятора терминала к маршрутизатору.
    
17. 
    Выполните сохранение текущей конфигурации маршрутизатора в памяти NVRAM. Для этого в привилегированном режиме EXEC выполните команду copy running-config startup-config.
    
18. 
    Сверните окно ПО эмулятора терминала.
    

Проверка упражнения

• 
  выполнена настройка протокола SSH 2 на линиях VTY маршрутизатора;
  
• 
  проведена проверка подключения к маршрутизатору по протоколу SSH;
  
• 
  выполнено сохранение конфигурации на маршрутизаторе.