Задание 10.1.4
Часть 1. Проверяем конфигурации маршрутизатора по умолчанию
Шаг 1. Устанавливаем консольное подключение к R1.
a. Выбираем кабель Console (Консольный) из списка доступных подключений.
б. Нажимаем PCA и выбираем разъем RS 232.
в. Нажимаем R1 и выбираем Console (Консольный).
г. Нажимаем PCA > Desktop (Рабочий стол) > Terminal (Терминал).
д. Нажимаем OK а затем клавишу ENTER.
Шаг 2. Входим в привилегированный режим и проверяем текущую конфигурацию.
a. Переходим в привилегированный режим EXEC, выполнив команду enable.
б. Вводим команду show running-config.
Вопросы:
Как называется узел маршрутизатора? - Роутер
Сколько у маршрутизатора интерфейсов Fast Ethernet? - 4
Сколько у маршрутизатора интерфейсов Gigabit Ethernet? - 2
Сколько у маршрутизатора последовательных интерфейсов? - 2
Каков диапазон значений, отображаемых в vty-линиях? – От 0 до 4
в. Выводим на экран текущее содержимое NVRAM командой show startup-config. Маршрутизатор отвечает сообщением startup-config is not present
Вопрос:
Почему маршрутизатор отвечает сообщением startup-config is not present (startup-config отсутствует)? - Это сообщение отображается, потому что файл конфигурации не был сохранен в NVRAM. В настоящее время он находится только в оперативной памяти.
Часть 2. Настраиваем и проверяем начальной конфигурации маршрутизатора
Шаг 1
a. Настраиваем имя хоста как R1. # hostname R1
б. Создаём текст баннера MOTD (сообщения текущего дня: Unauthorized access is strictly.) # banner motd “…”
в. Шифруем все открытые пароли.
Используем следующие пароли.
1) Привилегированный режим EXEC, незашифрованный: cisco
2) привилегированный режим EXEC, зашифрованный: itsasecret
3) Консольный режим: letmein
Шаг 2: Проверяем начальные параметры на R1.
a. Проверяем начальные параметры, просмотрев конфигурацию маршрутизатора R1.
Вопрос:
Какую команду вы будете использовать? - show running-config
б. Закрываем текущий консольный сеанс. Появилось сообщение:
R1 con0 is now available
Press RETURN to get started.
в. Нажимаем клавишу ENTER; Появляется следующее сообщение:
Unauthorized access is strictly prohibited.
User Access Verification
Password:
Вопросы:
Зачем на всех маршрутизаторах должен быть баннер с сообщением текущего дня (MOTD)? - На каждом маршрутизаторе должен быть баннер, предупреждающий неавторизованных пользователей о том, что доступ запрещен. Баннеры MOTD также можно использовать для отправки сообщений сетевому персоналу (например, о предстоящем отключении системы или о том, с кем связаться для получения доступа).
Если вам не предлагается ввести пароль до того, как вы получите приглашение пользователя EXEC, какую команду консоли вы забыли настроить? - R1(config-line)# login
г. Вводим пароли, необходимые для возврата в привилегированный режим EXEC.
Вопросы:
Почему пароль enable secret позволяет перейти в привилегированный режим EXEC, а пароль enable password больше не действителен? - Разрешенный секретный пароль переопределяет разрешающий пароль. Если оба настроены на маршрутизаторе, вы должны ввести секретный пароль для входа в привилегированный режим EXEC.
Если установить на маршрутизаторе другие пароли, они будут храниться в файле конфигурации в открытом или зашифрованном виде? - Команда service password-encryption шифрует все текущие и будущие пароли.