Microsoft Word - Che2_Lab_ _Config-Switch-Students.doc

Size: px

Start display at page:

Download "Microsoft Word - Che2_Lab_ _Config-Switch-Students.doc"

察旷贝
6 years ago
Views:

實驗 5.4.4 設定 Cisco 2960 交換器目標裝置編號主機名稱 / 介面 IP 位址子網路遮罩預設閘道 PC 1 Host-A 192.168.1.2 255.255.255.0 192.168.1.1 PC 2 Host-B 192.

255.255.0 192.168.1.1 Router CustomerRouter F0/0 介面 192.168.1.1 255.255.255.0 不適用為交換器設定起始全域設定設定主機 PC 並將它們連接到交換器

1 實驗設定 Cisco 2960 交換器目標裝置編號主機名稱 / 介面 IP 位址子網路遮罩預設閘道 PC 1 Host-A PC 2 Host-B PC 3 Host-C 交換器 CustomerSwitch VLAN 1 介面 Router CustomerRouter F0/0 介面不適用為交換器設定起始全域設定設定主機 PC 並將它們連接到交換器設定路由器並將其連接到交換器設定交換器管理 VLAN IP 位址設定基本連接埠安全性設定連接埠雙工模式和速度設定所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 1 頁 ( 共 12 頁 )

2 背景 / 準備工作本實驗的主要內容是使用 Cisco IOS 命令為 Cisco 2960 交換器執行基本設定本實驗的資訊同樣適用於其他交換器, 但命令語法可能會有所差異 Cisco Catalyst 2960 交換器出廠時已預先設定, 接入網路之前, 只需要為它指定基本安全資訊即可要對 Cisco 交換器使用基於 IP 的管理產品或 Telnet, 需要設定管理 IP 位址在本實驗中, 您將設定 VLAN 1, 以便為管理功能提供 IP 接入您還將測試主機與交換器的連通性, 以檢驗管理 IP 位址設定是否正確此外, 還需設定連接埠安全連接埠速度和雙工本實驗需要以下資源 : Cisco 2960 交換器或其他同類型交換器乙太網路介面已連接到交換器的路由器三台 Windows 電腦, 其中一台需裝有終端模擬程式 RJ-45-to-DB-9 連接器的控制台纜線三條直通乙太網路纜線 PC 命令提示字元的存取權對 PC 網路 TCP/IP 設定的修改權注意 : 轉到本實驗說明末尾的清除並重新載入交換器在繼續執行下面的步驟之前, 先對本實驗中所有用到的交換器執行該說明中講到的操作注意 : 本實驗結束時請按照清除和重新載入路由器的指示操作在參與本實驗的所有路由器上執行這些步驟, 然後再繼續注意 :SDM 路由器 - 如果在 SDM 路由器中刪除了 startup-config, 那麼在重新啟動該路由器後 SDM 不會預設啟動而必須使用 IOS 的基本路由器設定請參閱本實驗末尾的步驟, 或者請教教師步驟 1: 將主機連接到交換器並設定主機 a. 將 Host-A 連接到高速乙太網路交換器連接埠 Fa0/1,Host-B 連接到 Fa0/4 為這些主機設定 IP 位址和子網路遮罩, 使主機所在的子網路與交換器的子網路一致 ( 如上面的拓撲圖所示 ) b. 現在不要將 Host-C 連接到交換器步驟 2: 將路由器連接到交換器並設定路由器注意 : 如有必要, 可參照實驗使用 IOS CLI 設定基本路由器組態來為路由器設定主機名稱密碼和介面位址 a. 將路由器連接到高速乙太網路交換器連接埠 Fa0/3 b. 將路由器的主機名稱設定為 CustomerRouter c. 設定控制台存取與密碼 vty 存取與密碼和啟用加密密碼 d. 按照上面的拓撲圖, 設定路由器的 Fa0/0 介面所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 2 頁 ( 共 12 頁 )

3 步驟 3: 在交換器上執行起始設定 a. 將交換器的主機名稱設定為 CustomerSwitch: Switch>enable Switch#Config Terminal Switch(config)#hostname CustomerSwitch b. 將特權執行模式密碼設定為 cisco: CustomerSwitch(config)#enable password cisco c. 將特權執行模式加密密碼設定為 cisco123: CustomerSwitch(config)#enable secret cisco123 d. 將控制台密碼設定為 cisco123: CustomerSwitch(config)#line console 0 CustomerSwitch(config-line)#password cisco123 e. 將控制台線路設定為登入時需要輸入密碼 : CustomerSwitch(config-line)#login f. 將 vty 密碼設定為 cisco123: CustomerSwitch(config-line)#line vty 0 15 CustomerSwitch(config-line)#password cisco123 g. 將 vty 設定為登入時需要輸入密碼 : CustomerSwitch(config-line)#login CustomerSwitch(config-line)#end 步驟 4: 設定 VLAN 1 上的管理介面 a. 進入全域設定模式記得使用新密碼 CustomerSwitch>enable CustomerSwitch#configure terminal b. 進入 VLAN 1 的介面設定模式 : CustomerSwitch(config)#interface vlan 1 c. 為管理介面設定 IP 位址子網路遮罩和預設閘道該 IP 位址必須與交換器所在的區域網路相符 CustomerSwitch(config-if)#ip address CustomerSwitch(config-if)#exit CustomerSwitch(config)#ip default-gateway CustomerSwitch(config)#end 步驟 5: 校驗交換器的設定 a. 檢查交換器 VLAN 1 上管理介面的 IP 位址與 Host-A 的 IP 位址是否在同一區域網路中使用 show running-configuration 命令來檢視交換器的 IP 位址設定 : CustomerSwitch#show running-configuration Building configuration... Current configuration : 1283 bytes version 12.2 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 3 頁 ( 共 12 頁 )

4 no service pad hostname CustomerSwitch enable secret 5 $1$XUe/$ch4WQ/SpcFCDd2iqd9bda/ enable password cisco interface FastEthernet0/1 *** 輸出已省略 *** interface FastEthernet0/24 interface Vlan1 ip address no ip route-cache ip default-gateway ip http server line con 0 password cisco123 login line vty 0 4 password cisco123 login line vty 5 15 password cisco123 login end b. 使用下面的命令儲存設定 : CustomerSwitch#copy running-configuration startup-configuration 步驟 6: 使用 ping 和 Telnet 檢查連通性 a. 要檢查交換器和路由器是否設定正確, 從交換器 CLI ping 路由器 Fa0/0 介面 ( 預設閘道 )IP 位址 b. ping 是否成功? c. 要檢查主機和交換器是否設定正確, 從 Host-A ping 交換器 IP 位址 d. ping 是否成功? e. 如果 ping 命令失敗, 則再次檢查設定和連接確保所有連接都使用了正確的纜線, 且穩固插入檢查主機交換器和路由器設定 f. 在 Host-A 上開啟命令提示字元, 然後輸入 telnet 命令, 後面接著指定給交換器管理 VLAN 1 的 IP 位址 g. 輸入在步驟 3 設定的 vty 密碼結果是什麼? h. 在交換器提示字元下, 輸入 show version 命令 CustomerSwitch>show version Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(0.0.16)FX, CISCO DEVELOPMENT TEST VERSION 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 4 頁 ( 共 12 頁 )

5 Copyright (c) by Cisco Systems, Inc. Compiled Tue 17-May-05 01:43 by yenanh ROM: Bootstrap program is C2960 boot loader BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M), Version 12.2 [lqianflo_pilsner 100] Switch uptime is 3 days, 20 hours, 8 minutes System returned to ROM by power-on System image file is "flash:c2960-lanbase-mz fx.bin" cisco WS-C TC-L (PowerPC405) processor with 61440K/4088K bytes of memory. Processor board ID FHH J Last reset from power-on Target IOS Version 12.2(25)FX 1 Virtual Ethernet interface 24 FastEthernet interfaces 2 Gigabit Ethernet interfaces The password-recovery mechanism is enabled. 64K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address : 00:0B:FC:FF:E8:80 Motherboard assembly number : Motherboard serial number : FHH J Motherboard revision number : 01 System serial number : FHH J Hardware Board Revision Number : 0x01 Switch Ports Model SW Version SW Image * 1 26 WS-C TC-L 12.2(0.0.16)FX C2960- LANBASE-M Configuration register is 0xF i. 此交換器的 Cisco IOS 版本是多少? j. 在交換器命令提示字元下鍵入 quit 以終止 Telnet 會談步驟 7: 確定交換器獲取到哪些 MAC 位址 a. 在 Windows 命令提示字元下, 使用 ipconfig /all 命令來確定每台主機的 PC 網路介面卡的第 2 層位址 Host-A: Host-B: Host-C: 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 5 頁 ( 共 12 頁 )

6 b. 在特權執行模式提示字元下, 使用 show mac-address-table 命令來確定交換器到底獲取到了哪些 MAC 位址 CustomerSwitch#show mac-address-table Mac Address Table Vlan Mac Address Type Ports All 000b.be7f.ed40 STATIC CPU All ccc.cccc STATIC CPU All ccc.cccd STATIC CPU All cdd.dddd STATIC CPU 1 000b.db04.a5cd DYNAMIC Fa0/ c DYNAMIC Fa0/ d ad DYNAMIC Fa0/4 Total Mac Addresses for this criterion: 7 c. 一共有多少個動態位址? d. 這些 MAC 位址是否與主機 MAC 位址相符? e. 使用? 選項檢視 mac-address-table 命令可使用的各個選項 : CustomerSwitch(config)#mac-address-table? address address keyword aging-time aging-time keyword count count keyword dynamic dynamic entry type interface interface keyword multicast multicast info for selected wildcard notification MAC notification parameters and history table static static entry type vlan VLAN keyword Output modifiers <cr> f. 在高速乙太網路介面 0/4 上設定靜態 MAC 位址使用在步驟 7 中記錄的 Host-B 的位址 MAC 位址 XXXX.YYYY.ZZZZ 僅做示範用 CustomerSwitch(config)#mac-address-table static XXXX.YYYY.ZZZZ interface fastethernet 0/4 vlan 1 g. 檢查 MAC 位址表條目 : CustomerSwitch#show mac-address-table Mac Address Table Vlan Mac Address Type Ports All 000b.be7f.ed40 STATIC CPU All ccc.cccc STATIC CPU All ccc.cccd STATIC CPU All cdd.dddd STATIC CPU 1 000b.db04.a5cd DYNAMIC Fa0/ c DYNAMIC Fa0/ d ad STATIC Fa0/4 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 6 頁 ( 共 12 頁 )

7 現在表中一共有多少個 MAC 位址? h. 這些位址分別屬於哪種類型? 步驟 8: 設定基本連接埠安全性 a. 確定高速乙太網路介面 0/4 上有哪些設定連接埠安全性的選項 CustomerSwitch#configure terminal CustomerSwitch(config)#interface fastethernet 0/4 CustomerSwitch(config-if)#switchport port-security? aging Port-security aging commands mac-address Secure mac address maximum Max secure addrs violation Security Violation Mode b. 為使交換器連接埠 FastEthernet 0/4 只能接受一個裝置, 請如下設定連接埠安全 : CustomerSwitch(config-if)#switchport mode access CustomerSwitch(config-if)#switchport port-security CustomerSwitch(config-if)#switchport port-security mac-address sticky CustomerSwitch(config-if)#end c. 檢查連接埠安全性設定 CustomerSwitch#show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) Fa0/ Shutdown d. 連接埠 fa0/4 的安全措施為何? e. 最大安全位址數目是多少? f. 顯示執行設定注意 : 以下內容中省略了一些輸出資訊 CustomerSwitch#show running-config Building configuration... Current configuration : 1452 bytes version 12.2 hostname CustomerSwitch interface FastEthernet0/1 interface FastEthernet0/2 interface FastEthernet0/3 interface FastEthernet0/4 switchport mode access switchport port-security switchport port-security mac-address sticky interface FastEthernet0/5 *** 輸出已省略 *** 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 7 頁 ( 共 12 頁 )

8 mac-address-table static 000b.db04.a5cd vlan 1 interface FastEthernet0/4 end g. 執行時期設定的列表中是否有敘述直接反映安全實作? 步驟 9: 將另一台 PC 連接到安全交換器連接埠 a. 斷開 Host-B 與 FastEthernet 0/4 的連接, 然後將 Host-C 連接到該連接埠此時 Host-C 尚未連接到交換器 Ping 交換器位址來產生一定的流量 b. 記錄下 PC 和交換器終端會談中觀察到的所有資訊 01:11:12: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/4, putting Fa0/4 in err-disable state 01:11:12: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, cause d by MAC address 000c on port FastEthernet0/4. 01:11:13: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, chang ed state to down 01:11:14: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to down c. 如果只想檢視高速乙太網路連接埠 0/4 的設定資訊, 在特權執行模式提示字元下輸入以下命令 : CustomerSwitch#show interface fastethernet 0/4 d. 介面的狀態是什麼? FastEthernet0/4 為, 線路協定為步驟 10: 重新啟動連接埠 a. 如果連接埠因安全違規事件關閉, 則使用 no shutdown 命令來重新啟動它 CustomerSwitch(config)#interface fastethernet 0/4 CustomerSwitch(config-if)#no shutdown b. 輪流使用起始連接埠 0/4 主機和新的主機來試著重新啟動此連接埠幾次插上最開始的那台主機, 在介面中鍵入 no shutdown 命令, 然後使用命令提示字元執行 ping 操作您必須多 ping 幾次, 或者也可使用 ping n 200 命令 ( 此命令將 ping 封包的數量從 4 個變更為 200 個 ) c. 更換主機並重試步驟 11: 為連接埠設定速度和雙工選項 a. 交換器連接埠設定預設為 Auto-duplex( 自動雙工 ) 和 Auto-speed( 自動速度 ) 如果一台裝有 100 Mbps 網路介面卡的電腦連接到該連接埠, 則連接埠會自動進入全雙工 100 Mbps 模式如果是一台集線器連接到該電腦連接埠, 那麼連接埠一般會進入半雙工 10 Mbps 模式 b. 執行 show interfaces 命令來檢視連接埠 Fa0/1 和 Fa0/5 的設定, 此命令會產生大量的輸出不停按空白鍵, 直到您閱讀完有關這些連接埠的全部資訊為止這些連接埠的雙工設定和速度設定是什麼? 連接埠 Fa0/2 連接埠 Fa0/4 連接埠 Fa0/5 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 8 頁 ( 共 12 頁 )

9 c. 有時候有必要為連接埠設定速度和雙工模式, 以確保連接埠的執行模式正確在介面設定模式下, 您可使用 duplex 和 speed 命令來設定雙工和速度設定要使高速乙太網路連接埠 5 以半雙工 10 Mbps 模式運作, 執行以下命令 : Switch>enable Switch#Config Terminal Switch(config-if)#interface fastethernet 0/5 Switch(config-if)#speed 10 Switch(config-if)#duplex half Switch(config-if)#end Switch# d. 再次執行 show interfaces 命令 Fa0/5 現在的雙工設定和速度設定是什麼? 步驟 12: 退出交換器步驟 13: 思考 a. 鍵入 exit 以退出交換器並返回歡迎螢幕 : Switch#exit b. 完成上面的步驟後, 關閉全部裝置收好纜線和介面卡並妥善保管 a. 在 Cisco 交換器上, 要從使用者模式切換到特權執行模式需要輸入什麼密碼? 原因是什麼? b. Cisco IOS 軟體中使用哪個符號來顯示 ping 成功? c. 使用連接埠安全有哪些好處? d. 要提升交換器安全性, 還可採取哪些與連接埠相關的安全措施? 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 9 頁 ( 共 12 頁 )

10 清除並重新載入交換器 CCNA Discovery 中大多數實驗都需在沒有設定的交換器上開始使用帶有設定的交換器可能會造成無法預見的結果以下說明用於在開始實驗前準備交換器, 以免受到之前設定的影響這些說明適用於 2900 和 2950 系列交換器 a. 鍵入 enable 命令以進入特權執行模式如果提示輸入密碼, 則輸入 class( 若此密碼無效, 請諮詢教師 ) Switch>enable b. 刪除 VLAN 資料庫資訊檔 Switch#delete flash:vlan.dat Delete filename [vlan.dat]? [Enter] Delete flash:vlan.dat? [confirm] [Enter] 如果沒有 VLAN 檔案, 則會顯示以下訊息 : %Error deleting flash:vlan.dat (No such file or directory) c. 從 NVRAM 刪除交換器啟動設定檔 Switch#erase startup-config Erasing the nvram filesystem will remove all filescontinue? [confirm] 按 Enter 確認隨後系統顯示 : Erase of nvram: complete d. 檢查 VLAN 資訊是否已刪除使用 show vlan 命令檢查步驟 b 是否確實刪除了 VLAN 設定如果之前的 VLAN 設定資訊 ( 預設管理 VLAN 1 除外 ) 仍然存在, 則必須將交換器重新通電 ( 硬體重新啟動 ), 而不能使用 reload 命令要將交換器重新通電, 拔下交換器背後的電源線然後重新插上如果步驟 b 成功刪除了 VLAN 資訊, 則轉到步驟 e 並使用 reload 命令重新啟動交換器 e. 使用 reload 命令重新啟動軟體注意 : 如果已透過重新通電的方式重啟了交換器, 則無需執行此步驟 1) 在特權執行模式下, 輸入 reload 命令 Switch(config)#reload System configuration has been modified. Save? [yes/no]: 2) 鍵入 n 並按 Enter Proceed with reload? [confirm] [Enter] 系統回應的第一行顯示為 : Reload requested by console. 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 10 頁 ( 共 12 頁 )

11 交換器重新載入後, 行提示為 : Would you like to enter the initial configuration dialog? [yes/no]: 3) 鍵入 n 並按 Enter Press RETURN to get started [Enter] 清除並重新載入路由器 a. 鍵入 enable 進入特權執行模式 Router>enable b. 在特權執行模式下, 輸入 erase startup-config 命令 Router#erase startup-config Erasing the nvram filesystem will remove all files Continue? [confirm] c. 按 Enter 確認回應為 : Erase of nvram: complete d. 在特權執行模式下, 輸入 reload 命令 Router(config)#reload System configuration has been modified.save? [yes/no]: e. 鍵入 n, 然後按 Enter Proceed with reload? [confirm] f. 按 Enter 確認回應的第一行為 : Reload requested by console. 路由器重新載入後, 行提示為 : Would you like to enter the initial configuration dialog? [yes/no]: g. 鍵入 n, 然後按 Enter Press RETURN to get started h. 按 Enter 這樣, 該路由器便可用於指定的實驗所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 11 頁 ( 共 12 頁 )

12 建立 SDM 路由器基本 IOS 設定以啟動 SDM 如果在 SDM 路由器上刪除了 startup-config, 則當路由器重新啟動時,SDM 不再預設啟動, 必須建立基本設定, 如下所示有關設定和使用 SDM 的更多詳細資訊, 請參閱 SDM Quick Start Guide(SDM 快速入門指南 ): tml#wp ) 設定路由器 Fa0/0 IP 位址 ( 這是在 PC 上透過瀏覽器連線以啟動 SDM 所使用的介面 PC 的 IP 位址應設定為 ) 注意 : 非 1841 的 SDM 路由器可能需要連接到不同的連接埠才能存取 SDM Router(config)# interface Fa0/0 Router(config-if)# ip address Router(config-if)# no shutdown 2) 使用以下 Cisco IOS 命令啟用路由器的 HTTP/HTTPS 伺服器 : Router(config)#ip http server Router(config)#ip http secure-server Router(config)#ip http authentication local 3) 建立權限等級為 15 的使用者帳戶 ( 啟用特權 ) Router(config)# username <username> privilege 15 password 0 <password> 將 <username> 和 <password> 取代為要設定的使用者名稱和密碼 4) 為本機登入和權限級別 15 設定 SSH 和 Telnet: Router(config)# line vty 0 4 Router(config-line)# privilege level 15 Router(config-line)# login local Router(config-line)# transport input telnet Router(config-line)# transport input telnet ssh Router(config-line)# exit 所有內容版權所有 Cisco Systems, Inc. 保留所有權利本文件為 Cisco 公開資訊第 12 頁 ( 共 12 頁 )

D. 192.168.5.32 E. 192.168.5.14 答案 :C 3. 工作站 A 配置的 IP 地址为 192.0.2.24/28. 工作站 B 配置的 IP 地址为 192.0.2.100/28. 两个工作站之间有直通线连接, 两台

D. 192.168.5.32 E. 192.168.5.14 答案 :C 3. 工作站 A 配置的 IP 地址为 192.0.2.24/28. 工作站 B 配置的 IP 地址为 192.0.2.100/28. 两个工作站之间有直通线连接, 两台 CCNP 学前测试题都选自官方的全真考试题, 共 100 道题实际测试选 60 道题, 同官方正式考题数目基本一致, 因此等于是模拟考试, 采用网上形式进行测评学前测评目的是为了检验大家对 CCNA 阶段知识掌握的程度, 同时对 CCNA 最核心