艾迪飞ccna实验手册

《艾迪飞ccna实验手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、武汉市艾迪飞网络技术有限公司内部密档www.edify.com.cnCCNA实验手册第一章路由器的基本配置1.1登录到Cisco路由器1．将PC的串行接口（COM通讯端口）和路由器的CONSOLE端口通过反转电缆（Roll-overCable）连接，使用超级终端（开始->运行->Hypertrm）登陆到路由器，端口设置参数还原为默认值即可，如图所示。2．打开路由器电源开关，观察路由器启动过程。若路由器此时已经启动，可以在键入命令reload使路由器重新启动。填写路由器以下参数：路由器内存：IOS版本号：接口类型和数目：FLAS

2、H容量：1.2CLI的工作模式1.进入Setup模式，了解Setup模式的作用和可设置的参数，Setup模式是一个友好的一问一答式的配置模式，当路由器在NVRAM中找不到startup-configuration时会提示是否要进入Setup模式。问：在特权模式下如何进入Setup模式？想放弃Setup模式的配置，该如何退出？2.进入CommandLineInterface(CLI)后，可看到系统提示符Router>，键入“?”查看命令列表。键入enable进入特权模式，打“?”查看命令列表。Privileged-Mode下可执

3、行详细检验命令，并且是配置路由器的必经模式。键入configureterminal进入全局配置模式，查看命令列表。第131页共131页武汉市艾迪飞网络技术有限公司内部密档www.edify.com.cn1.把路由器的主机名（hostname）改为wolf_gw_1，为以太接口配置描述：tor2，为路由器设置登陆欢迎画面：Hello,world.1.3路由器的登录接口设置我们前面提到三种主要的登录接口分别是Console、Aux和vty。这三个接口的安全配置为路由器提供了基本的安全。Console接口的安全配置配置步骤：Rout

4、er(Config)#lineconsole0Router(Config-line)#loginRouter(Config-line)#passwordciscoVirtualTerminal接口的安全配置配置步骤：Router(Config)#linevty04Router(Config-line)#loginRouter(Config-line)#passwordciscoAUX接口的安全配置配置步骤：Router(Config)#lineaux0Router(Config-line)#loginRouter(Config

5、-line)#passwordcisco思考下列三种配置的区别？linevty04loginnopasswordlinevty04nologinpasswordciscolinevty04nologinnopassword1.3.1特权模式的安全配置我们可以给路由器的特权模式配置一个安全的密文，当操作员要从用户模式进入到特权模式时则必须输入我们设定的密文。Cisco为我们提供了两种加密的模型：普通加密与MD5.普通加密配置步骤：Router>enableRouter#configtRouter(config)#enablepa

6、sswordcisco使用普通加密配置的特权模式的密码是以明文方式保存在路由器上，可以通过showrun第131页共131页武汉市艾迪飞网络技术有限公司内部密档www.edify.com.cn命令查看到：Router#shrunBuildingconfiguration...Currentconfiguration:575bytes!version12.2noservicesingle-slot-reload-enableservicetimestampsdebuguptimeservicetimestampsloguptim

7、enoservicepassword-encryption!hostnameRouter!loggingrate-limitconsole10excepterrorsenablepasswordcisco//在这里我们可以看到路由器的明文密码!ipsubnet-zeronoipfinger!noipdhcp-clientnetwork-discovery这样会带来很大的安全隐患，但IOS为我们提供了一种隐藏的方法：（使用Servicespassword-encryption命令）Router#conftEnterconfigu

8、rationcommands,oneperline.EndwithCNTL/Z.Router(config)#servicepassword-encryptionRouter(config)#使用这条命令之后明文密码会以一定的算法变为非明文的！但是，这种所谓的加密的密文仍能非