實驗 - 使用 CCP 設定基本路由器設定拓樸位址分配表目標設備介面 IP 位址子網路遮罩預設閘道 R1 G0/ N/A G0/ N/A S1 VLAN 1 N/A N/A N/A P

Size: px

Start display at page:

Download "實驗 - 使用 CCP 設定基本路由器設定拓樸位址分配表目標設備介面 IP 位址子網路遮罩預設閘道 R1 G0/ N/A G0/ N/A S1 VLAN 1 N/A N/A N/A P"

栋冀
5 years ago
Views:

1 實驗 - 使用 CCP 設定基本路由器設定拓樸位址分配表目標設備介面 IP 位址子網路遮罩預設閘道 R1 G0/ N/A G0/ N/A S1 VLAN 1 N/A N/A N/A PC-A NIC PC-B NIC 第 1 部分 : 設定拓樸並初始化設備第 2 部分 : 設定設備並檢驗連接第 3 部分 : 設定路由器以允許 CCP 存取第 4 部分 :( 選擇性 ) 在 PC-A 上安裝並設定 CCP 第 5 部分 : 使用 CCP 設定 R1 設定第 6 部分 : 使用 CCP 公用程式背景 / 場景 Cisco Configuration Professional (CCP) 是基於 PC 的應用程式, 為整合服務路由器 (ISR) 提供基於 GUI 的設備管理它透過功能表和易用的精靈簡化了路由防火牆 VPN WAN LAN 和其他設定的設定在本實驗中, 你將使用本章上一實驗中的設定來設定路由器設定必須先在執行 CCP 的 PC (PC-A) 和 R1 之間建立第 3 層連接, 之後 CCP 方可建立連接此外, 必須在 R1 上設定 HTTP 存取和驗證你將在 PC 上下載並安裝 CCP, 然後用它來監控 R1 的介面狀態, 設定介面設定日期和時間, 在本地資料庫中增加一個使用者並編輯 vty 設定你還將使用 CCP 中所包含的一些公用程式注意 : 使用 CCP 執行的路由器設定會產生 IOS CLI 命令 CCP 非常有助於設定更為複雜的路由器功能, 因為它不要求具備有關 Cisco IOS 命令語法的詳細知識注意 :CCNA 動手實驗所用的路由器是採用 Cisco IOS Release 15.2(4)M3(universalk9 映像檔 ) 的 Cisco 1941 整合服務路由器 (ISR) 所用的交換器是採用 Cisco IOS Release 15.0(2)(lanbasek9 映像檔 ) 的 Cisco Catalyst 2960 系列也可使用其他路由器交換器以及 Cisco IOS 版本根據型號以及 Cisco IOS 版本不同, 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 1 頁, 共 16 頁

2 可用命令和產生的輸出可能與實驗顯示的不一樣請參考本實驗末尾的路由器介面摘要表以瞭解正確的介面識別字註 : 確保所使用的路由器和交換器的啟動設定都已清除如果不確定, 請聯繫教師所需資源 1 台路由器 ( 支援 Cisco IOS 15.2(4)M3 版通用映像檔的 Cisco 1941 或同類路由器 ) 1 台交換器 ( 支援 Cisco IOS 15.0(2) lanbasek9 版映像檔的 Cisco 2960 或同類交換器 ) 2 台 PC( 採用 Windows 7 Vista 或 XP 且支援終端機模擬程式, 比如 Tera Term) 用於透過主控台纜線設定 Cisco IOS 設備的主控台連接埠如拓樸圖所示的乙太網纜線註 :CCP 2.6 版對 PC 系統的要求是 : 2 GHz 或更快的處理器至少 1 GB 的 DRAM; 建議使用 2 GB 400 MB 的可用硬碟空間 Internet Explorer 6.0 或更高版本 1024x768 或更高的畫面解析度 Java Runtime Environment (JRE) 1.6.0_11 或更高版本 Adobe Flash Player 10.0 或更高版本, 除錯設為無註 :Cisco 1941 ISR 上的 Gigabit Ethernet 介面是自動感應的, 而且路由器與 PC-B 之間可能使用乙太網直通纜線如果使用其他型號的思科路由器, 需要使用一個乙太網交叉纜線第 1 部分 : 設定拓樸並初始化設備第 1 步 : 建立如拓樸圖所示的網路 a. 按照拓樸圖所示連接設備和纜線 b. 給拓樸中的所有設備通電第 2 步 : 初始化並重新載入路由器和交換器第 2 部分 : 設定設備並檢驗連通性在第 2 部分, 你將會設定基本設定 ( 例如介面 IP 位址, 只設定 G0/1), 安全設備存取和密碼請參考拓樸圖和位址分配表獲取設備名稱和位址資訊第 1 步 : 設定 PC 介面 a. 在 PC-A 上設定 IP 位址子網路遮罩和預設閘道設定 b. 在 PC-B 上設定 IP 位址子網路遮罩和預設閘道設定第 2 步 : 設定路由器註 : 此時請勿設定 G0/0 你將在實驗的後續部分使用 CCP 設定此介面 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 2 頁, 共 16 頁

3 a. 透過主控台連接到路由器並啟用特權 EXEC 模式 b. 進入全域設定模式 c. 停用 DNS 查詢 d. 為路由器分配一個設備名稱 e. 要求所有密碼至少包含 10 個字元 f. 指定 cisco12345 作為特權 EXEC 加密密碼 g. 指定 ciscoconpass 作為主控台密碼並啟用登錄 h. 指定 ciscovtypass 作為 vty 密碼並啟用登錄 i. 在主控台線路和 vty 線路上設定 logging synchronous j. 加密明文密碼 k. 新增一個向存取設備者發出警告的標語 : 未經授權, 禁止存取 l. 在路由器上設定 IP 位址和介面說明並啟動 G0/1 介面 m. 將執行設定儲存到啟動設定檔中第 3 步 : 檢驗網路連通性檢驗你是否能從 PC-A 對 R1 G0/1 執行 ping 操作第 3 部分 : 設定路由器以允許 CCP 存取在第 3 部分, 你將透過啟用 HTTP 和 HTTPS 伺服器服務, 將路由器設定為允許 CCP 存取你還將啟用 HTTP 驗證以便使用本地資料庫第 1 步 : 在路由器上啟用 HTTP 和 HTTPS 伺服器服務 R1(config)# ip http server R1(config)# ip http secure-server 第 2 步 : 在路由器上啟用 HTTP 驗證以便使用本地資料庫 R1(config)# ip http authentication local 第 3 步 : 設定路由器以存取 CCP 指定路由器本地資料庫中的一個使用者使用用戶名 admin 和密碼 adminpass1 存取 CCP R1(config)# username admin privilege 15 secret adminpass1 第 4 部分 : ( 選擇性 ) 在 PC-A 上安裝並設定 CCP 第 1 步 : 安裝 CCP 註 : 如果 PC-A 上已經安裝了 CCP, 則可跳過此步驟 a. 從思科網站下載 CCP 2.6: &rellifecycle=&relind=available&reltype=all 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 3 頁, 共 16 頁

b. 選擇 cisco-config-pro-k9-pkg-2_6-en.zip 檔案注意 : 請檢驗你是否選擇了正確的 CCP 檔案而不是 CCP Express 如果有 CCP 的更新版本, 則你可以選擇下載新版本 ; 不過, 本實驗是基於 CCP 2.6 的 c. 接受條款和條件, 然後將檔案下載並儲存到指定位置 d. 打開壓縮檔並執行 CCP 可執行檔 e.

4 b. 選擇 cisco-config-pro-k9-pkg-2_6-en.zip 檔案注意 : 請檢驗你是否選擇了正確的 CCP 檔案而不是 CCP Express 如果有 CCP 的更新版本, 則你可以選擇下載新版本 ; 不過, 本實驗是基於 CCP 2.6 的 c. 接受條款和條件, 然後將檔案下載並儲存到指定位置 d. 打開壓縮檔並執行 CCP 可執行檔 e. 按照畫面上的指示在 PC 上安裝 CCP 2.6 第 2 步 : 將設定改為作為管理者執行如果不是作為管理者執行, 則 CCP 可能無法正確啟動你可以更改啟動設定, 使其自動在管理者模式下執行 a. 用右鍵點一下 CCP 桌面圖示 ( 或按一下開始按鈕 ), 然後用右鍵點一下 Cisco Configuration Professional 在下拉式功能表中, 選擇內容 b. 在內容對話方塊中, 選擇相容性頁標籤在特殊權限等級部分, 按一下以系統管理員的身分執行此程式核取方塊, 然後按一下確定第 3 步 : 新增或管理社區 a. 在 PC-A 上啟動 CCP ( 按兩下 CCP 桌面圖示或按一下開始 > Cisco Configuration Professional ) b. 如果你收到一個安全警告訊息, 提示你允許 CiscoCP.exe 程序對電腦進行更改, 請按一下 Yes ( 是 ) 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 4 頁, 共 16 頁

5 c. 當 CCP 啟動時, 會顯示 Select/Management Community ( 選擇 / 管理社群 ) 對話方塊輸入 R1 G0/1 的 IP 位址, 並輸入你在第 2 部分的路由器設定過程中增加到本地資料庫的用戶名 admin 和密碼 adminpass1 按一下 OK d. 在 Community Information ( 社群資訊 ) 窗口, 按一下 Discovery ( 查詢 ) 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 5 頁, 共 16 頁

如果你已正確設定路由器, 則查詢的狀態會從 Not discovered ( 未找到 ) 變為 Discovered ( 已找到 ), 而且 R1 會出現在路由器主機名稱列中註 : 如果你的設定存在問題, 則你將看到 Discovery failed ( 查詢失敗 ) 的狀態按一下 Discovery Details ( 查詢詳細資訊 ) 來確定查詢過程失敗的原因,

6 如果你已正確設定路由器, 則查詢的狀態會從 Not discovered ( 未找到 ) 變為 Discovered ( 已找到 ), 而且 R1 會出現在路由器主機名稱列中註 : 如果你的設定存在問題, 則你將看到 Discovery failed ( 查詢失敗 ) 的狀態按一下 Discovery Details ( 查詢詳細資訊 ) 來確定查詢過程失敗的原因, 然後對此問題進行排除故障第 5 部分 : 使用 CCP 設定 R1 設定在第 5 部分, 你將使用 CCP 顯示有關 R1 的資訊, 設定介面 G0/0, 設定日期和時間, 向本地資料庫中增加一個使用者並更改你的 vty 設定第 1 步 : 查看 R1 的介面狀態 a. 在 CCP 工具列上, 按一下 Monitor ( 監控 ) b. 在左側功能窗格中, 按一下 Router > Overview ( 路由器 > 概況 ) 以便在右側內容窗格中顯示 Monitor Overview ( 監控概況 ) 畫面 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 6 頁, 共 16 頁

在左側功能窗格中, 按一下 Interface Management > Interface and Connections ( 介面和連線 > 介面管理

7 c. 使用介面清單右側的向上箭頭和向下箭頭捲動路由器介面清單第 2 步 : 使用 Ethernet LAN ( 乙太網路 LAN) 精靈設定介面 G0/0 a. 在 CCP 工具列上, 按一下 Configure ( 設定 ) b. 在左側功能窗格中, 按一下 Interface Management > Interface and Connections ( 介面和連線 > 介面管理 )> 以便在右側內容窗格中顯示 Interface and Connections ( 介面和連線 ) 內容面板 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 7 頁, 共 16 頁

在 DHCP Server 畫面上選定 No ( 否 ) 選項按鈕, 並按一下 Next ( 下一步 ) i. 查看摘要畫面, 並按一下 Finish ( 完成 ) j.

8 c. 按一下 Create New Connection ( 建立新連線 ) 啟動 Ethernet LAN 精靈 d. 當頁面提示你在路由器上啟用 AAA 時, 請按一下 No ( 否 ) e. 按一下 Next ( 下一步 ), 按照指示完成第 3 層乙太網介面的新增過程 f. 選定 Configure this interface for straight routing ( 為直通路由設定此介面 ) 選項按鈕, 並按一下 Next ( 下一步 ) g. 在 IP Address (IP 位址 ) 欄位中輸入 , Subnet mask ( 子網路遮罩 ) 欄位中輸入 , 並按一下 Next ( 下一步 ) h. 在 DHCP Server 畫面上選定 No ( 否 ) 選項按鈕, 並按一下 Next ( 下一步 ) i. 查看摘要畫面, 並按一下 Finish ( 完成 ) j. 按一下 Save running config to device s startup config ( 將執行設定儲存到設備的啟動設定 ) 核取方塊, 然後按一下 Deliver ( 傳送 ) 這會將預覽視窗中顯示的命令增加到執行設定, 然後將執行設定儲存到路由器的啟動設定 k. Commands Delivery Status ( 命令傳送狀態 ) 視窗將會顯示按一下 OK ( 確定 ) 關閉此窗口你將會返回 Interface and Connections ( 介面和連線 ) 畫面 ;G0/0 應該已變為綠色並且在 Status ( 狀態 ) 欄中顯示為 Up 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 8 頁, 共 16 頁

Additional Tasks > Date/Time ( 其他任務 > 日期和時間 ) 畫面按一下 Change Settings ( 更改設定 ) b.

9 第 3 步 : 設定路由器上的日期和時間 a. 在左側功能窗格中, 選擇 Router > Time > Date and Time ( 路由器 > 時間 > 日期和時間 ) 以便在右側內容窗格中顯示 Additional Tasks > Date/Time ( 其他任務 > 日期和時間 ) 畫面按一下 Change Settings ( 更改設定 ) b. 在日期和時間內容視窗, 編輯日期時間和時區按一下 Apply ( 套用 ) c. 在路由器上已設定了時鐘的視窗, 按一下 OK 在日期和時間內容窗口, 按一下 Close ( 關閉 ) 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 9 頁, 共 16 頁

Additional Tasks > User Accounts/View ( 其他任務 > 使用者帳戶 / 查看 ) 畫面按一下 Add ( 增加 ) 按鈕 b.

10 第 4 步 : 在本地資料庫中增加一個新使用者帳戶 a. 在左側功能窗格中, 選擇 Router > Router Access > User Accounts/View ( 路由器 > 路由器存取 > 使用者帳戶 / 查看 ), 以便在右側內容窗格中顯示 Additional Tasks > User Accounts/View ( 其他任務 > 使用者帳戶 / 查看 ) 畫面按一下 Add ( 增加 ) 按鈕 b. 在用戶名 : 欄位中輸入 ccpadmin 在 New Password ( 新密碼 ) : 和 Confirm New Password ( 確認新密碼 ) : 欄位中輸入 ciscoccppass 在 Privelege Level ( 權限級別 ) : 下拉清單中選擇 15 按一下 OK 將該使用者增加到本地資料庫中 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 10 頁, 共 16 頁

在左側功能窗格中, 選擇 Router Access > VTY ( 路由器存取 > VTY) 以便在右側內容窗格中顯示 Additional Tasks > VTYs ( 其他任務 > VTY) 畫面按一下 Edit ( 編輯 ) b.

11 c. 在 Deliver Configuration to Device screen ( 向設備傳送設定 ) 視窗, 按一下 Save running config to device s startup config ( 將執行設定儲存到設備的啟動設定 ) 核取方塊, 然後按一下 Delivery ( 傳送 ) d. 在 Commands Delivery Status ( 命令傳送狀態 ) 視窗複查資訊, 並按一下 OK 現在, 新使用者帳戶應當會在右側內容窗格中顯示第 5 步 : 編輯 vty 線路設定 a. 在左側功能窗格中, 選擇 Router Access > VTY ( 路由器存取 > VTY) 以便在右側內容窗格中顯示 Additional Tasks > VTYs ( 其他任務 > VTY) 畫面按一下 Edit ( 編輯 ) b. 在 Edit VTY Lines ( 編輯 VTY 線路 ) 視窗中, 將 Time out ( 超時 ): 欄位改為 15 分鐘按一下 Input Protocol > Telnet ( 輸入協定 > Telnet) 核取方塊查看其他可用選項同時選擇 SSH 核取方塊然後按一下 OK 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 11 頁, 共 16 頁

窗格將路由器的執行設定儲存到啟動設定 Ping 公用程式將用於測試網路連通性, 而 View 公用程式將用於顯示路由器的執行設定最後, 你將關閉 CCP 第 1 步 : 將路由器的執行設定儲存到啟動設定 a.

12 c. 在 Deliver Configuration to Device screen ( 向設備傳送設定 ) 畫面複查將要傳送到執行設定的命令, 並按一下 Deliver ( 傳送 ) 在 Commands Delivery Status ( 命令傳送狀態 ) 視窗中, 按一下 OK 右側內容窗格中應當會反映出 EXEC 超時值的更改第 6 部分 : 使用 CCP 公用程式在第 6 部分, 你將使用 Utilities ( 公用程式 ) 窗格將路由器的執行設定儲存到啟動設定 Ping 公用程式將用於測試網路連通性, 而 View 公用程式將用於顯示路由器的執行設定最後, 你將關閉 CCP 第 1 步 : 將路由器的執行設定儲存到啟動設定 a. 在左側功能窗格底部, 找到 Utilities ( 公用程式 ) 窗格按一下 Write to Startup Configuration ( 寫入啟動設定 ) 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 12 頁, 共 16 頁

b. 內容窗格會顯示一個確認畫面按一下 OK 頁面會顯示一個資訊視窗, 告知你設定已成功儲存按一下 OK 第 2 步 : 使用 ping 公用程式測試與 PC-B 的連接 a. 在公用程式窗格, 按一下 Ping and traceroute 以便在內容窗格顯示 Ping and Traceroute 畫面在 Destination ( 目的地址 )*: 欄位輸入 192.168.0.

13 b. 內容窗格會顯示一個確認畫面按一下 OK 頁面會顯示一個資訊視窗, 告知你設定已成功儲存按一下 OK 第 2 步 : 使用 ping 公用程式測試與 PC-B 的連接 a. 在公用程式窗格, 按一下 Ping and traceroute 以便在內容窗格顯示 Ping and Traceroute 畫面在 Destination ( 目的地址 )*: 欄位輸入 , 然後按一下 Ping 使用結果框右側的捲軸查看 ping 操作的結果第 3 步 : 使用 View 公用程式顯示路由器的執行設定 a. 在 Utilities ( 公用程式 ) 窗格中, 按一下 View > IOS Show Commands ( 查看 > IOS show 命令 ) 以便在內容窗格中顯示 IOS Show Commans (IOS show 命令 ) 畫面 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 13 頁, 共 16 頁

14 b. 在下拉清單中選擇 show run, 並按一下 Show ( 顯示 ) 內容窗格中將會顯示路由器的執行設定第 4 步 : 關閉 CCP 關閉 CCP 窗口當顯示 Windows Internet Explorer 確認視窗時, 按一下 Leave this page ( 離開此頁 ) 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 14 頁, 共 16 頁

思考 1. CCP 使用哪種傳輸協定來存取路由器? 使用哪些命令來允許存取? 2. 哪個路由器命令會告知 CCP 使用本地資料庫進行驗證? 3.

16 路由器介面摘要表路由器介面摘要路由器型號 Ethernet Interface #1 Ethernet Interface #2 Serial Interface #1 Serial Interface # Fast Ethernet 0/0 (F0/0) 1900 Gigabit Ethernet 0/0 (G0/0) 2801 Fast Ethernet 0/0 (F0/0) 2811 Fast Ethernet 0/0 (F0/0) 2900 Gigabit Ethernet 0/0 (G0/0) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Fast Ethernet 0/1 (F0/1) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/0 (S0/0/0) Serial 0/1/0 (S0/1/0) Serial 0/0/0 (S0/0/0) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1) Serial 0/0/1 (S0/0/1) Serial 0/1/1 (S0/1/1) Serial 0/0/1 (S0/0/1) Serial 0/0/1 (S0/0/1) 注意 : 若要瞭解如何設定路由器, 請查看介面來確定路由器類型以及路由器擁有的介面數量我們無法為每類路由器列出所有的設定組合下表列出了設備中乙太網和序列介面組合的識別字此表中未包含任何其他類型的介面, 但實際的路由器可能會含有其他介面例如 ISDN BRI 介面括弧中的字串是約定縮寫, 可在 Cisco IOS 命令中用來代表介面 2014 思科和 / 或其附屬公司保留所有權利本檔案所含內容為思科公開發佈的資訊第 16 頁, 共 16 頁

第 1 部分 : 检查网络要求在第 1 部分中, 您将研究使用 172.16.128.0/17 网络地址为拓扑图中显示的网络开发 VLSM 地址方案的网络要求注意 : 您可以使用 Windows 计算器应

第 1 部分 : 检查网络要求在第 1 部分中, 您将研究使用 172.16.128.0/17 网络地址为拓扑图中显示的网络开发 VLSM 地址方案的网络要求注意 : 您可以使用 Windows 计算器应拓扑目标第 1 部分 : 检查网络要求第 2 部分 : 设计 VLSM 地址方案第 3 部分 : 布线和配置 IPv4 网络背景 / 场景可变长度子网掩码 (VLSM) 旨在避免浪费 IP 地址使用 VLSM, 会对网络多次进行子网划分此过程可重复多次, 从而根据每个

實驗 - 使用 CCP 設定基本路由器設定 拓樸 位址分配表 目標 設備介面 IP 位址子網路遮罩預設閘道 R1 G0/ N/A G0/ N/A S1 VLAN 1 N/A N/A N/A P

實驗 - 使用 CCP 設定基本路由器設定拓樸位址分配表目標設備介面 IP 位址子網路遮罩預設閘道 R1 G0/ N/A G0/ N/A S1 VLAN 1 N/A N/A N/A P