R1 G0/ Nie dotyczy G0/ Nie dotyczy S1 VLAN 1 Nie dotyczy Nie dotyczy Nie dotyczy

Transkrypt

1 Laboratorium - Budowanie sieci z przełącznikiem i routerem, badanie fizycznych cech routera, przeglądanie tablic routingu (ćwiczenie w grupach 2-osobowych) Kluczowe umiejętności Umiejętność konfiguracji routera, znajomość budowy fizycznej, umiejętność wyświetlania i interpretacji informacji o routerze Umiejętność interpretacji wpisów w tabeli routingu routera i komputera Odpowiedzi na wszystkie pytania z instrukcji należy zamieścić w sprawozdaniu (każdy student wykonuje własne sprawozdanie)! Topologia Tabela adresacji Urządzenie Interfejs Adres IP Maska podsieci Brama domyślna R1 G0/ Nie dotyczy G0/ Nie dotyczy S1 VLAN 1 Nie dotyczy Nie dotyczy Nie dotyczy PC-A PC-B Karta sieciowa Karta sieciowa Cele Część 1: Konfiguracja topologii i uruchomienie urządzeń, zapoznanie z budową routera Część 2: Przeglądanie informacji o routerze, badanie tablicy routingu Część 3: Badanie tablicy routingu hosta 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 1 z 18

2 Scenariusz Jest to kompleksowe laboratorium, mające na celu przypomnienie wcześniej omówionych poleceń systemu IOS. W tym laboratorium połączysz wyposażenie zgodnie z pokazaną topologią. Następnie skonfigurujesz urządzenia zgodnie z tabelą adresacji. Po zapisaniu konfiguracji sprawdzisz je, testując łączność w sieci. Gdy już urządzenia zostaną skonfigurowane, a łączność w sieci potwierdzona, użyjesz poleceń systemu IOS do pobrania informacji z urządzeń, aby odpowiedzieć na pytania dotyczące wyposażenia Twojej sieci. To laboratorium zapewnia minimalną pomoc w zakresie poleceń niezbędnych do konfiguracji routera. Jednak wymagane polecenia są zawarte w dodatku A. Sprawdź swoją wiedzę, próbując skonfigurować urządzenia bez jego użycia. Uwaga: Upewnij się, że konfiguracje startowe routerów i przełączników zostały wykasowane. W załączniku B znajdują się procedury inicjalizacji i restartu routera oraz przełącznika. Wymagane wyposażenie 1 router (Cisco 2801 lub 2811 z oprogramowaniem Cisco IOS, wersja 15.2 (4) M3 obraz uniwersalny lub porównywalny) 1 przełącznik (Cisco 2960 Cisco IOS wersja15.0 (2) obraz lanbasek9 lub porównywalny) 2 komputery PC (Windows 7, Vista, lub XP z emulatorem terminala takim jak Tera Term) Kable konsolowe do konfiguracji urządzeń Cisco przez port konsolowy Kable ethernetowe, zgodnie z topologią Uwaga: Interfejsy Gigabit Ethernet (lub Fast Ethernet) w routerze posiadają mechanizm automatycznego wykrywania i dlatego można użyć kabla bez przeplotu między routerem a komputerem PC-B. Jeśli używany jest inny model routera Cisco może być konieczne wykorzystanie kabla z przeplotem. Część 1. Konfiguracja topologii, inicjalizacja i konfiguracja urządzeń, weryfikacja połączeń Uwaga: Dodatek A zawiera szczegóły konfiguracyjne poszczególnych kroków z części 2. Powinieneś spróbować zrealizować część 2 przed przejrzeniem tego dodatku. Krok 1. Połącz okablowanie zgodnie z topologią. Krok 2. Uruchom i zrestartuj router i przełącznik. Krok 3. Nadaj statycznie adresy IP interfejsom sieciowym komputerów PC. a. Skonfiguruj adres IP, maskę podsieci i bramę domyślną na PC-A. b. Skonfiguruj adres IP, maskę podsieci i bramę domyślną na komputerze PC-B. c. Z wiersza poleceń PC-A wykonaj ping na komputer PC-B. Dlaczego ping się nie powiódł? Krok 4. Skonfiguruj router. a. Połącz się przy użyciu konsoli z routerem i przejdź do uprzywilejowanego trybu EXEC. b. Wejdź do trybu konfiguracji. c. Przypisz routerowi nazwę Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 2 z 18

3 d. Wyłącz DNS lookup, aby zapobiec próbom tłumaczenia przez router i przełącznik niepoprawnie wprowadzonych komend, jako nazw hostów. e. Przypisz class jako zaszyfrowane hasło trybu uprzywilejowanego EXEC. f. Przypisz cisco jako hasło konsoli i włącz logowanie. g. Przypisz cisco jako hasło do VTY oraz włącz logowanie. h. Zaszyfruj wszystkie hasła podane otwartym tekstem. i. Utwórz baner, który będzie ostrzegał osoby łączące się z urządzeniem, że nieautoryzowany dostęp jest zabroniony. j. Skonfiguruj i uaktywnij oba interfejsy na routerze. k. Skonfiguruj opis na każdym interfejsie tak, aby wskazywał z którym urządzeniem połączony jest dany interfejs. l. Zapisz konfigurację bieżącą (running-config) jako konfigurację startową (startup-config). m. Ustaw zegar na routerze. Uwaga: Użyj znaku zapytania (?) aby uzyskać informację pomocniczą o kolejności parametrów potrzebnych do wykonania tego polecenia. n. Z wiersza poleceń PC-A wykonaj ping na komputer PC-B. Czy polecenia ping zakończyły się pomyślnie? Dlaczego? Krok 5. Zweryfikuj łączność w sieci. Zgłoś wykonanie ćwiczenia Prowadzącemu! Część 2. Badanie zewnętrznych cech routera, wyświetlenie informacji o urządzeniu Krok 1. Zidentyfikuj różne części routera Cisco. Na obrazkach poniżej przedstawiono panele routerów dostępnych w laboratoriach. Użyj odpowiedniego, aby odpowiedzieć na pytania w tym kroku. Router Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 3 z 18

4 Router 2901 o. Znajdź wyłącznik zasilania routera. p. Znajdź porty zarządzania. Jakie są wbudowane porty zarządzania? q. Znajdź interfejsy LAN routera. Ile interfejsów LAN i jakiego typu ma router? r. Znajdź interfejsy WAN routera. Ile interfejsów WAN i jakiego typu ma router? Jakie są ich numery? s. Router Cisco jest platformą modularną i posiada złącza modułów rozszerzeń dla zróżnicowanych wymagań połączeń sieciowych. Znajdź złącza modułów. Ile jest złączy modułów? Ile z nich jest używanych? Jakiego są typu? t. Router Cisco jest wyposażony w złącza pamięci CompactFlash do przechowywania danych. Znajdź złącze(a) CompactFlash. Ile jest złączy CompactFlash? Ile jest użytych? Ile pamięci mogą obsłużyć? u. Router Cisco posiada porty USB. Wbudowany port USB obsługuje urządzenia typu etoken i pamięci flash USB. Urządzenie USB etoken umożliwia uwierzytelnienie i bezpieczną konfigurację routerów Cisco. Obsługa pamięci USB flash umożliwia dołączenie dodatkowego urządzenia do przechowywania danych oraz uruchomienie routera z zewnętrznego nośnika. Znajdź porty USB. Ile jest portów USB? v. Niektóre routery Cisco posiadają również port konsolowy mini-b USB. Czy router posiada taki port? w. Sprawdź kontrolki na panelu przednim routera. Kontrolki są oznaczone SYS, ACT i POE. Do czego odnoszą się te oznaczenia? Co mówią te kontrolki o stanie routera? Oznaczenia byłyby czytelne, gdyby nie były podświetlone Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 4 z 18

5 Krok 2. Pobierz z urządzeń sieciowych informacje na temat sprzętu i oprogramowania. a. Użyj polecenia show version aby odpowiedzieć na poniższe pytania na temat routera. 1) Jaki jest numer wersji systemu IOS i jaka jest nazwa pliku zawierającego obraz systemu? 2) Jaka jest wersja programu startowego (Bootstrap) w ROM BIOS? 3) Jak długo router działał bez restartu (tzw. uptime)? 4) Ile pamięci DRAM posiada router? 5) Jaki jest numer identyfikacyjny płyty procesora (board ID) tego routera? 6) Jakie interfejsy sieciowe posiada router? 7) Ile pamięci CompactFlash na potrzeby przechowywania obrazu systemu IOS posiada ten router? 8) Ile jest pamięci NVRAM do przechowywania plików konfiguracyjnych? 9) Jaka jest wartość rejestru konfiguracyjnego? a. Użyj polecenia show interface GigabitEthernet 0/0 (UWAGA: nazwa i numer mogą być inne na Twoim routerze sprawdź to) do obserwacji stanu interfejsu. Uwaga: Po wpisaniu części polecenia, na przykład, show interface g, możesz użyć klawisza Tab na klawiaturze, aby dokończyć parametr gigabitethernet. Router# show interface gigabitethernet 0/0 GigabitEthernet0/0 is administratively down, line protocol is down Hardware is CN Gigabit Ethernet, address is 442b.031a.b9a0 (bia 442b.031a.b9a0) MTU 1500 bytes, BW Kbit/sec, DLY 100 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full Duplex, 100Mbps, media type is RJ45 output flow-control is unsupported, input flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 5 z 18

6 5 minute output rate 0 bits/sec, 0 packets/sec 3 packets input, 276 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out b. Mając wynik polecenia show interface gigabitethernet 0/0 przedstawiony powyżej, lub używając wyniku z Twojego routera, odpowiedz na następujące pytania: Jaki jest typ sprzętu i adres MAC interfejsu Gigabit Ethernet? Jaki jest typ medium dla tego interfejsu? Czy ten interfejs jest włączony, czy nie? c. Użyj polecenia show interfaces serial 0/0/0 (UWAGA jak wyżej) aby zobaczyć status interfejsu Serial 0/0/0. Router# show interface serial 0/0/0 Serial0/0/0 is administratively down, line protocol is down Hardware is WIC MBRD Serial MTU 1500 bytes, BW 1544 Kbit/sec, DLY usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation HDLC, loopback not set Keepalive set (10 sec) Last input 07:41:21, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1 packets input, 24 bytes, 0 no buffer Received 1 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 2 interface resets 0 unknown protocol drops 0 output buffer failures, 0 output buffers swapped out 1 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down d. Mając wynik polecenia przedstawiony powyżej, odpowiedz na następujące pytania: Jaki jest rodzaj enkapsulacji ramek? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 6 z 18

7 Jaki jest typ sprzętu? Czy interfejs jest włączony, czy nie? e. Użyj polecenia show version aby odpowiedzieć na poniższe pytania na temat przełącznika. Jaka jest nazwa obrazu systemu IOS, który jest uruchomiony na przełączniku? Ile pamięci DRAM posiada ten przełącznik? Ile nieulotnej pamięci o dostępie swobodnym (NVRAM) ma przełącznik? Jaki jest numer modelu przełącznika? Krok 3. Wyświetl tablicę routingu na routerze. Użyj polecenia show ip route na routerze, aby odpowiedzieć na następujące pytania. Jakie oznaczenie jest użyte w tablicy routingu dla bezpośrednio podłączonych sieci? Ile tras w tablicy routingu jest oznaczonych jako C? Jakie typy interfejsów są skojarzone z trasami oznaczonymi jako C? Krok 4. Wyświetl skróconą listę interfejsów na routerze i przełączniku. Istnieje szereg poleceń, które mogą być użyte do zweryfikowania konfiguracji interfejsu. Jedno z najbardziej przydatnych to show ip interface brief. To polecenia wyświetla podsumowanie listy interfejsów w urządzeniu i zapewnia natychmiastową informację zwrotną na temat statusu każdego interfejsu. a. Wpisz polecenie show ip interface brief na routerze. R1# show ip interface brief Interface IP-Address OK? Method Status Protocol Embedded-Service-Engine0/0 unassigned YES unset administratively down down GigabitEthernet0/ YES manual up up GigabitEthernet0/ YES manual up up Serial0/0/0 unassigned YES unset administratively down down Serial0/0/1 unassigned YES unset administratively down down R1# b. Wpisz polecenie show ip interface brief na przełączniku. Switch# show ip interface brief Interface IP-Address OK? Method Status Protocol Vlan1 unassigned YES manual up up FastEthernet0/1 unassigned YES unset down down FastEthernet0/2 unassigned YES unset down down FastEthernet0/3 unassigned YES unset down down FastEthernet0/4 unassigned YES unset down down FastEthernet0/5 unassigned YES unset up up 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 7 z 18

8 FastEthernet0/6 unassigned YES unset up up FastEthernet0/7 unassigned YES unset down down FastEthernet0/8 unassigned YES unset down down FastEthernet0/9 unassigned YES unset down down FastEthernet0/10 unassigned YES unset down down FastEthernet0/11 unassigned YES unset down down FastEthernet0/12 unassigned YES unset down down FastEthernet0/13 unassigned YES unset down down FastEthernet0/14 unassigned YES unset down down FastEthernet0/15 unassigned YES unset down down FastEthernet0/16 unassigned YES unset down down FastEthernet0/17 unassigned YES unset down down FastEthernet0/18 unassigned YES unset down down FastEthernet0/19 unassigned YES unset down down FastEthernet0/20 unassigned YES unset down down FastEthernet0/21 unassigned YES unset down down FastEthernet0/22 unassigned YES unset down down FastEthernet0/23 unassigned YES unset down down FastEthernet0/24 unassigned YES unset down down GigabitEthernet0/1 unassigned YES unset down down GigabitEthernet0/2 unassigned YES unset down down Switch# 1. Jeśli interfejs G0/1 pokazuje, że jest administracyjnie wyłączony, to jakiego polecenia konfiguracji interfejsu należy użyć, aby go włączyć? 2. Co by się stało, gdybyś nieprawidłowo skonfigurował interfejs G0/1 na routerze nadając mu adres IP ? Część 3. Badanie tablicy routingu hosta Aby uzyskać dostęp do zasobów w sieci, Twój komputer określi trasę do hosta docelowego, wykorzystując swoją tablicę routingu. Tablica routingu hosta jest podobna do tej na routerze, ale jest specyficzna dla lokalnego komputera i znacznie mniej skomplikowana. Aby pakiet mógł dotrzeć do lokalnego odbiorcy, wymagana jest lokalna tablica routingu hosta. Aby osiągnąć urządzenie docelowe w zdalnej sieci, wymagana jest zarówno lokalna tablica routingu hosta jak i tablica routingu routera. Polecenia netstat-r i route print umożliwiają wgląd w to, jak lokalny host kieruje pakiety do urządzeń docelowych. Krok 1. Zapisz informacje o swoim PC. Na komputerze, otwórz okno wiersza poleceń i wpisz polecenie ipconfig /all, aby wyświetlić i zapisać następujące informacje: 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 8 z 18

9 Laboratorium - Budowanie sieci w oparciu o przełącznik i router Adres IPv4 Adres MAC Brama domyślna Krok 2. Wyświetl tablice routingu. W oknie wiersza poleceń wpisz polecenie netstat-r (lub route print), aby wyświetlić tablicę routingu hosta. Jakie są trzy sekcje wyświetlone w wynikach? Krok 3. Przejrzyj listę interfejsów. Pierwsza sekcja - lista interfejsów - wyświetla adres MAC i numer przypisany do każdego interfejsu sieciowego na hoście Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 9 z 18

10 Laboratorium - Budowanie sieci w oparciu o przełącznik i router Pierwsza kolumna to numer interfejsu. Druga kolumna to lista adresów MAC związanych z interfejsami sieciowymi hosta. Interfejsy te mogą obejmować karty Ethernet, Wi-Fi i adaptery Bluetooth. Trzecia kolumna pokazuje producenta i opis interfejsu. W tym przykładzie, pierwsza linia wyświetla interfejs radiowy, który jest podłączony do sieci lokalnej. Uwaga: Jeśli masz komputer z interfejsem Ethernet i kartą sieci bezprzewodowej, oba interfejsy będą wyświetlane na liście interfejsów. Jaki jest adres MAC interfejsu podłączonego do sieci lokalnej? Jaki jest w porównaniu z adresem MAC zapisanym w kroku 1? Druga linia to interfejs pętli zwrotnej. Interfejsowi pętli zwrotnej zostaje automatycznie przypisany adres IP , gdy na komputerze jest uruchomiony stos TCP / IP. Ostatnie cztery linie przedstawiają technologię, która umożliwia komunikację w środowisku mieszanym i zawiera IPv4 oraz IPv6. Krok 4. Badanie wpisów tablicy routingu IPv4 hosta Tablica ta jest w drugiej sekcji wyniku polecenia netstat-r. Jest to lista wszystkich znanych tras IPv4, w tym połączeń bezpośrednich, sieci lokalnej i lokalnych tras domyślnych. Wyjście jest podzielone na pięć kolumn: sieć docelowa, maska podsieci, brama, Interfejs i metryka. Kolumna sieć docelowa pokazuje osiągalne sieci. Sieć docelowa jest używana wraz z maską podsieci do dopasowania docelowego adresu IP. Maska podsieci przedstawia maskę, której host używa do określenia części adresu sieci oraz hosta w adresie IP. Kolumna brama wskazuje adres, którego host używa do wysyłania pakietów do celu w zdalnej sieci. Jeśli cel jest bezpośrednio podłączony, to w kolumnie brama znajduje się wpis On-link Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 10 z 18

11 W kolumnie Interfejs wyświetlony jest adres IP, który został skonfigurowany na lokalnej karcie sieciowej. Używany jest on do przekazywania pakietu w sieci. Kolumna metryka, przedstawia jaki jest koszt używania danej trasy. Metryka jest używana do obliczenia najlepszej trasy do sieci docelowej. Preferowana trasa ma mniejsza metrykę niż pozostałe wyświetlone trasy. Widać pięć różnych typów aktywnych tras: Lokalna trasa domyślna wykorzystywana jest, gdy nie można dopasować pakietu do żadnej innej trasy w tablicy routingu. Pakiet taki zostanie wysłany do domyślnej bramy w celu dalszego przetwarzania. W tym przykładzie, pakiet zostanie wysłany do z Adresy pętli zwrotnej , są związane z bezpośrednim połączeniem i służą do dostarczania usług lokalnemu hostowi. Adresy w podsieci , są wszystkie związane z hostem i siecią lokalną. Jeśli miejsce docelowe pakietu jest w sieci lokalnej, pakiet wyjdzie interfejsem Adres lokalnej trasy oznacza wszystkie urządzenia w sieci /24. - Adresem lokalnego hosta jest Adres rozgłoszeniowy sieci jest używany do wysyłania wiadomości do wszystkich hostów w sieci lokalnej. Specjalne adresy typu multicast (klasy D) są zarezerwowane do użytku zarówno przez interfejs pętli zwrotnej ( ) jak i hosta ( ). Lokalny adres rozgłoszeniowy może być stosowany zarówno przez interfejs pętli zwrotnej ( ) jak i hosta ( ). Bazując na zawartości tablicy routingu IPv4, jeśli komputer chce wysłać pakiet do , to co zrobi i gdzie go wyśle? Jeśli komputer zechce wysłać pakiet do zdalnego hosta , to co zrobi i gdzie wyśle pakiet? Krok 5. Badanie wpisów tablicy routingu IPv6 hosta W tym kroku zbadasz tablicę routingu IPv6. Ta tablica jest wyświetlana w trzeciej sekcji wyniku polecenia netstat -r. Jest to lista wszystkich znanych tras IPv6, w tym połączeń bezpośrednich, sieci lokalnej i lokalnych tras domyślnych Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 11 z 18

12 Tablica routingu IPv6 różni się nagłówkami kolumn i formatem, ponieważ adresy IPv6 są 128-bitowe w przeciwieństwie do jedynie 32-bitowych adresów IPv4. Sekcja tablicy tras IPv6 ma cztery kolumny: Kolumna If pokazuje numery interfejsów sieciowych, na których włączona jest obsługa IPv6 z sekcji Lista Interfejsów wyświetlanej poleceniem netstat -r. Kolumna metryka, przedstawia jaki jest koszt używania danej trasy. Niższy koszt oznacza preferowaną trasę, a metryka służy do wyboru między wieloma trasami o tym samym prefiksie. Kolumna sieć docelowa przedstawia prefiks adresu dla trasy. Kolumna brama pokazuje adres IPv6 następnego przeskoku na drodze do adresu docelowego. On-link jest wyświetlane, gdy adres następnego przeskoku jest bezpośrednio przyłączony do hosta. W tym przykładzie, rysunek przedstawia sekcje tras routingu IPv6 wygenerowaną poleceniem netstat r pokazującą możliwe do osiągnięcia następujące miejsca docelowe: ::/0: Jest to ekwiwalent domyślnej trasy lokalnej dla IPv6. Kolumna brama pokazuje adres link-local domyślnego routera. ::1/128: Jest to ekwiwalent adresu pętli zwrotnej IPv4, dostarcza usług lokalnemu hostowi :: / 32: Jest to globalny unicastowy prefiks sieci. 2001:0:9d38:6ab8:1863:3bca:3f57:fef4/128: Jest to globalny unicastowy adres IPv6 komputera lokalnego. fe80::/64: Jest to adres typu link-local i reprezentuje wszystkie komputery w lokalnej sieci IPv6. fe80::1863:3bca:3f57:fef4/128: Jest to adres typu link-local tego komputera. ff00::/8: Są to specjalne adresy typu multicast, równoważne z adresami IPv4 224.xxx z zastrzeżonej klasy D. Tablica routingu IPv6 hosta zawiera podobne informacje jak w tablica routingu IPv4. Jaka jest lokalna trasa domyślna dla IPv4 i jaka dla IPv6? Jaki jest adres pętli zwrotnej i maska podsieci dla IPv4? Jaki jest adres pętli zwrotnej dla IPv6? Ile adresów IPv6 zostało przypisanych do tego komputera? Ile adresów rozgłoszeniowych zawiera tablica routingu IPv6? Umieścić sprawozdanie z ćwiczenia na stronie netacad 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 12 z 18

13 Tabela zbiorcza interfejsów routera Zestawienie interfejsów routera Model routera Interfejs Ethernet #1 Interfejs Ethernet #2 Interfejs Serial #1 Interfejs Serial # Fast Ethernet 0/0 (F0/0) 1900 Gigabit Ethernet 0/0 (G0/0) 2801 Fast Ethernet 0/0 (F0/0) 2811 Fast Ethernet 0/0 (F0/0) 2900 Gigabit Ethernet 0/0 (G0/0) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Fast Ethernet 0/1 (F0/1) Fast Ethernet 0/1 (F0/1) Gigabit Ethernet 0/1 (G0/1) Serial 0/0/0 (S0/0/0) Serial 0/0/0 (S0/0/0) Serial 0/1/0 (S0/1/0) Serial 0/0/0 (S0/0/0) Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1) Serial 0/0/1 (S0/0/1) Serial 0/1/1 (S0/1/1) Serial 0/0/1 (S0/0/1) Serial 0/0/1 (S0/0/1) Uwaga: Żeby stwierdzić jak router jest skonfigurowany, spójrz na interfejsy aby zidentyfikować typ routera oraz liczbę jego interfejsów. Nie ma sposobu na skuteczne opisanie wszystkich kombinacji konfiguracji dla każdej klasy routera. Ta tabela zawiera identyfikatory możliwych kombinacji interfejsów Ethernet i Serial w urządzeniu. W tabeli nie podano żadnych innych rodzajów interfejsów, mimo iż dany router może być w nie wyposażony. Przykładem może być interfejs ISDN BRI. Informacja w nawiasach jest dozwolonym skrótem, którego można używać w poleceniach IOS w celu odwołania się do interfejsu. Dodatek A: Szczegóły konfiguracyjne kroków z części 2. Krok 1. Skonfiguruj interfejsy komputerów PC. a. Skonfiguruj adres IP, maskę podsieci i bramę domyślną na PC-A. b. Skonfiguruj adres IP, maskę podsieci i bramę domyślną na komputerze PC-B Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 13 z 18

14 c. Z wiersza poleceń PC-A wykonaj ping na komputer PC-B. Krok 2. Skonfiguruj router. a. Połącz się konsolą do routera i przejdź do uprzywilejowanego trybu EXEC. Router> enable Router# b. Wejdź do trybu konfiguracji. Router# conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)# c. Przypisz routerowi nazwę. Router(config)# hostname R1 d. Wyłącz DNS lookup, aby zapobiec próbom tłumaczenia przez router i przełącznik niepoprawnie wprowadzonych komend, jako nazw hostów. R1(config)# no ip domain-lookup e. Przypisz class jako zaszyfrowane hasło trybu uprzywilejowanego EXEC. R1(config)# enable secret class f. Przypisz cisco jako hasło konsoli i włącz logowanie. R1(config)# line con 0 R1(config-line)# password cisco R1(config-line)# login 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 14 z 18

15 R1(config-line)# exit R1(config)# g. Przypisz cisco jako hasło do VTY oraz włącz logowanie. R1(config)# line vty 0 4 R1(config-line)# password cisco R1(config-line)# login R1(config-line)# exit R1(config)# h. Zaszyfruj wszystkie hasła podane jako otwarty tekst. R1(config)# service password-encryption i. Utwórz baner, który będzie ostrzegał osoby łączące się do urządzenia, że nieautoryzowany dostęp jest zabroniony. R1(config)# banner motd # Enter TEXT message. End with the character "#". Unauthorized access prohibited! # R1(config)# j. Skonfiguruj i uaktywnij oba interfejsy na routerze. R1(config)# int g0/0 R1(config-if)# description Connection to PC-B. R1(config-if)# ip address R1(config-if)# no shut R1(config-if)# *Nov 29 23:49:44.195: %LINK-3-UPDOWN: Interface GigabitEthernet0/0, changed state to down *Nov 29 23:49:47.863: %LINK-3-UPDOWN: Interface GigabitEthernet0/0, changed state to up *Nov 29 23:49:48.863: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up R1(config-if)# int g0/1 R1(config-if)# description Connection to S1. R1(config-if)# ip address R1(config-if)# no shut R1(config-if)# exit R1(config)# exit *Nov 29 23:50:15.283: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down *Nov 29 23:50:18.863: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up *Nov 29 23:50:19.863: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up R1# k. Zapisz konfigurację bieżącą (running-config) jako konfigurację startową (startup-config). R1# copy running-config startup-config Destination filename [startup-config]? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 15 z 18

16 Building configuration... [OK] R1# l. Ustaw zegar na routerze. R1# clock set 17:00:00 29 Nov 2012 R1# *Nov 29 17:00:00.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 23:55:46 UTC Thu Nov to 17:00:00 UTC Thu Nov , configured from console by console. R1# Uwaga: Użyj znaku zapytania (?) aby uzyskać informację pomocniczą o kolejności parametrów potrzebnych do wykonania tego polecenia. m. Z wiersza poleceń PC-A wykonaj ping do komputera PC-B. Dodatek B: Inicjalizacja i restartowanie routera oraz przełącznika Część 1. Inicjalizacja i restart routera Krok 1. Połącz się z routerem. W wierszu poleceń routera wejdź w tryb uprzywilejowany EXEC za pomocą polecenia enable. Router> enable Router# Krok 2. Usuń konfigurację startową z pamięci NVRAM: Wpisz polecenie erase startup-config, aby usunąć konfigurację startową z nieulotnej pamięci RAM (NVRAM). Router# erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] [OK] Erase of nvram: complete Router# Krok 3. Zrestartuj router. Aby usunąć starą konfigurację z pamięci wykonaj polecenie reload. Jeżeli pojawi się pytanie, czy kontynuować restart, naciśnij klawisz Enter, aby potwierdzić. Naciśnięcie dowolnego innego klawisza anuluje proces restartu Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 16 z 18

17 Router# reload Proceed with reload? [confirm] *Nov 29 18:28:09.923: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. Uwaga: Może pojawić się pytanie o zapisanie aktualnej konfiguracji przed restartowaniem routera. Należy wpisać no, a potem nacisnąć Enter. System configuration has been modified. Save? [yes/no]: no Krok 4. Pominięcie początkowego dialogu konfiguracyjnego. Po zrestartowaniu routera zostanie wyświetlone pytanie o wejście w tryb dialogu konfiguracyjnego. Wprowadź no i naciśnij klawisz Enter. Would you like to enter the initial configuration dialog? [yes/no]: no Krok 5. Zakończ program automatycznej instalacji. Zostaniesz poproszony, aby zakończyć program automatycznej instalacji. Należy odpowiedzieć yes a potem nacisnąć Enter. Would you like to terminate autoinstall? [yes]: yes Router> Część 2. Dokonaj inicjalizacji przełącznika i zrestartuj go Krok 1. Podłącz się do przełącznika. W linii poleceń konsoli przełącznika wejdź w tryb uprzywilejowany EXEC. Switch> enable Switch# Krok 2. Sprawdź, czy nie są utworzone żadne wirtualne sieci lokalne (VLAN). Należy użyć polecenia show flash do ustalenia, czy nie zostały stworzone sieci VLAN w przełączniku. Switch# show flash Directory of flash:/ 2 -rwx 1919 Mar :06:33 +00:00 private-config.text 3 -rwx 1632 Mar :06:33 +00:00 config.text 4 -rwx Mar :06:33 +00:00 multiple-fs 5 -rwx Mar :37:06 +00:00 c2960-lanbasek9-mz se.bin 6 -rwx 616 Mar :07:13 +00:00 vlan.dat bytes total ( bytes free) Switch# Krok 3. Usuń plik z definicją sieci VLAN. a. Jeżeli plik vlan.dat został znaleziony w pamięci flash, to należy usunąć ten plik. Switch# delete vlan.dat 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 17 z 18

18 Delete filename [vlan.dat]? Zostaniesz poproszony o zweryfikowanie nazwy pliku. W tym miejscu można zmienić nazwę pliku albo nacisnąć klawisz Enter, w przypadku gdy wpisałeś ją poprawnie. b. Gdy pojawi się pytanie, czy usunąć ten plik, naciśnij klawisz Enter, aby potwierdzić usunięcie. (Naciśnięcie dowolnego innego klawisza przerwie usuwanie.) Delete flash:/vlan.dat? [confirm] Switch# Krok 4. Usuń plik konfiguracji startowej. Użyj polecenia erase startup-config, aby usunąć plik konfiguracji startowej z pamięci NVRAM. Gdy pojawi się pytanie, czy usunąć plik konfiguracyjny, naciśnij klawisz Enter aby potwierdzić kasowanie. (Wciśnięcie innego klawisza spowoduje anulowanie procesu.) Switch# erase startup-config Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] [OK] Erase of nvram: complete Switch# Krok 5. Zrestartuj przełącznik. Zrestartuj przełącznik, aby usunąć stare dane konfiguracyjne z pamięci. Gdy pojawi się pytanie, czy zrestartować przełącznik, naciśnij klawisz Enter, aby kontynuować restartowanie. (Naciśnięcie dowolnego innego klawisza anuluje proces restartu.) Switch# reload Proceed with reload? [confirm] Uwaga: Może pojawić się pytanie o zapisanie aktualnej konfiguracji przed zrestartowaniem przełącznika. Wpisz no i naciśnij klawisz Enter. System configuration has been modified. Save? [yes/no]: no Krok 6. Pominięcie początkowego dialogu konfiguracyjnego. Po zrestartowaniu przełącznika zostanie wyświetlone pytanie o wejście w tryb dialogu konfiguracyjnego. Wpisz no i naciśnij Enter. Would you like to enter the initial configuration dialog? [yes/no]: no Switch> 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Strona 18 z 18