配置初始交换机设置.docx

《配置初始交换机设置.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、PacketTracer-配置初始交换机设置目标第1部分：检验默认交换机配置第2部分：配置基本交换机配置第3部分：配置MOTD标语第4部分：将配置文件保存到NVRAM第5部分：配置S2背景在本练习中，您将执行基本的交换机配置。您将使用加密密码和明文密码来保护对命令行界面(CLI)和控制台端口的访问。您还将学习如何为登录到交换机的用户配置消息。这些标语也用来警示未授权用户访问是被禁止的。第1部分： 检验默认交换机配置第1步： 进入特权模式。在特权模式下，您可以使用全部交换机命令。不过，由于许多特权命令会

2、配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。特权EXEC命令集包括用户EXEC模式中包含的命令和用于访问其余命令模式的configure 命令。a.   单击 S1，然后单击“CLI”选项卡。按下 。b.   输入 enable 命令进入特权EXEC模式：Switch> enableSwitch#请注意特权执行模式下配置中提示符的变化。第2步： 检查当前交换机配置。a.   输入 showrunning-config 命令。Switch# showrunning-co

3、nfigb.   请回答以下问题：交换机有多少个FastEthernet接口？交换机有多少个千兆以太网接口？显示的vty线路值范围是什么？哪条命令将显示非易失性随机访问存储器(NVRAM)中的当前内容？为什么交换机响应 startup-configisnotpresent？第2部分： 创建基本交换机配置第1步： 为交换机指定名称。要在交换机上配置参数，您可能需要在各种配置模式之间切换。注意您导航交换机时提示符的变化。Switch# configureterminalSwitch(config)# ho

4、stnameS1S1(config)# exitS1#第2步： 保护对控制台线路的访问。要保护对控制台线路的访问，请访问config-line模式并将控制台口令设置为 letmein。S1# configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.S1(config)# lineconsole0S1(config-line)# passwordletmeinS1(config-line)# loginS1(config-

5、line)# exitS1(config)# exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleS1#为什么需要 login 命令？第3步： 检验控制台访问是否受到保护。退出特权模式，检验控制台端口口令是否生效。S1# exitSwitchcon0isnowavailablePressRETURNtogetstarted.UserAccessVerificationPassword:S1>注意：如果交换机没有提示您输入口令，则您未配置第2步中的 log

6、in 参数。第4步： 保护特权模式访问。将使能口令设置为 c1$c0。此口令用于保护对特权模式的访问。注意 ：c1$c0 中的 0 是零，而不是大写O。此口令在第8步中加密后才能被视为正确。S1> enableS1# configureterminalS1(config)# enablepasswordc1$c0S1(config)# exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleS1#第5步： 检验特权模式访问是否安全。a.   再次输入 exi

7、t 命令注销交换机。b.   按 ，这次将会提示您输入口令：UserAccessVerificationPassword:c.   第一个口令是您为 linecon0 配置的控制台口令。输入口令返回用户EXEC模式。d.   输入命令访问特权模式。e.   输入您为保护特权EXEC模式配置的第二个口令。f.   通过检查运行配置文件的内容检验您的配置：S1# showrunning-configuration注意控制台和使能口令都是明文形式。如果有人在您后面，可能存在安全风险。第6步： 

8、配置加密口令可保护对特权模式的访问。使能口令 应使用 enablesecret 命令替换为新的加密口令。将使能加密口令设置为itsasecret。S1# configtS1(config)# enablesecretitsasecretS1(config)# exitS1#注意 ：使能加密口令将覆盖使能口令。如果两者均在交换机上配置，必须输入使能加密口令才能进入特权EXEC模式。第7步： 检验使能加密口令是否已添加到配置文件。a.   再次输入 show