Базовая настройка сетевых устройств

Для первоначальной настройки устройств Cisco необходимо:

1. Задать имена всех устройств. Нажав на нужное устройство, мы видим окно с его параметрами. Находим вкладку CLI, вводим команды в соответствии с Рисунок 2.2.1.

Рисунок 2.2.1 Задаём имена.

Вывод конфигурационного файла на экран для проверки правильности выполненных команд.

Затем аналогичным образом прописываем имена другим устройствам.

2. Сохранение конфигураций.

После всех изменений выходим из режима Конфигурация, и сохраняем конфигурацию из NVRAM в startup-config и просматриваем все сделанные нами изменения:

3. Назначаем для всех устройств доменное имя wsr2017 командой ip domain-name

Теперь на всех сетевых устройствах проводим аналогичные действия.

4. Создаём пользователя wsr2017 с паролем cisco. Для этого на всех сетевых устройствах пропишем вот такую команду - username wsr2017 privilege 15 secret cisco

5. Реализуем модель aaa.

Для этого нужно выполнить команды на всех маршрутизаторах:

Первая команда служит для активации новой модели ААА (Authentication, Authorization, Accounting). Это нужно для того, чтобы была возможность использовать для аутентификации на устройстве RADIUS или TACACS сервер. Если отдельно это не настроено, то будет использоваться локальная база пользователей, задаваемая командой username.

Чтобы ограничить паролем доступ через консольный порт, вам понадобятся команды:

Privelege level - это уровень прав пользователя. Всего существует 16 уровней: 0-15.

• privilege level 0 - это команды disable, enable, exit, help и logout, которые работают во всех режимах.

• privilege level 1 - Это команды пользовательского режима, то есть HQ1>.

• privilege level 15 - Это команды привилегированного режима, вроде, root в Unix.

6. На всех устройствах установите пароль wsr на вход в привилегированный режим. Задать пароль на привилегированный режим можно посредством команды enable secret wsr.

Выполняем эти действия на всех сетевых устройствах.

Посмотреть возможные опции можно посредством enable secret ?

7. Все устройства должны быть доступны для управления по протоколу SSH версии 2. Любые устройства cisco с не самой урезанной прошивкой способны выступать ssh-сервером. Следующий набор команд позволит включить ssh:

Имя хоста и домена обязательно должно быть задано до начала настройки SSH. Третьей строкой генерируется ключ и далее разрешается только ssh.

8. Чтобы создать на коммутаторах SW1, SW2 и SW3 виртуальные интерфейсы в ВЛВС 101, нужно выполнить следующие действия:

А затем повторить их на оставшихся двух коммутаторах.

Для того чтобы отключить неиспользуемые порты необходимо использовать команду shutdown.

Получаем показанный выше результат, а затем повторяя действия на незадействованных портах.

9. На маршрутизаторе HQ1 установите правильное локальное время.

Для задания часового пояса воспользуемся командой clock timezone.

clock timezone MSK +4 - я нахожусь в Москве, так что часовой пояс +4

Для настройки времени необходимо выйти из режима конфигурации и воспользоваться командой clock set, то есть "время установить" если перевести дословно. Проверить наши настройки можно посредством команды show.