CCNA-1 Lab: Intro to Networking
From Datateknik
(Difference between revisions)
(→Laboration) |
(→Laboration) |
||
| (23 intermediate revisions by 3 users not shown) | |||
| Line 1: | Line 1: | ||
[[File:netacad-logo.png|x100px|baseline|Networking Academy]] <span style="font-size:180%;"> LAB 1: Packet Tracer</span> [[File:hv-logo.jpg|right|x100px|baseline|University West]] | [[File:netacad-logo.png|x100px|baseline|Networking Academy]] <span style="font-size:180%;"> LAB 1: Packet Tracer</span> [[File:hv-logo.jpg|right|x100px|baseline|University West]] | ||
| − | + | Denna laboration skall utföras individuellt, en dator per person. Laborationen skall utföras i sal med Packet Tracer 6.2 eller högre installerad. | |
| − | Denna laboration skall utföras individuellt, en dator per person. Laborationen skall utföras i sal med Packet Tracer 6.2 eller | + | |
=Laboration= | =Laboration= | ||
Du skall i denna laboration simulera nedanstående nätverk. | Du skall i denna laboration simulera nedanstående nätverk. | ||
| Line 7: | Line 6: | ||
[[File:PTintro-topology.png|800px|none|frame|Topologi]] | [[File:PTintro-topology.png|800px|none|frame|Topologi]] | ||
<br> | <br> | ||
| − | #Logga in på datorn med HV-användarnamnet (4 tecken + fyra siffror; t.ex. anro0002) och ditt lösenord | + | #Logga in på datorn med HV-användarnamnet (4 tecken + fyra siffror; t.ex. anro0002) och ditt lösenord |
| − | #Ladda upp ditt foto till | + | #Ladda upp ditt foto till högskolan på sidan http://mittkonto.hv.se om du inte redan gjort det. Klicka: rutan Redigera, vit text Profilbild. Spara (längst ned). Kontrolleras av läraren i slutet av labben! |
| − | #Starta Cisco Packet Tracer | + | #Starta Cisco Packet Tracer och logga in med ditt nya ''netacad''-konto |
| − | + | #Första steget i ''Packet Tracer'' är att '''placera ut nätverkskomponenterna''' vi kommer att behöva för samma simulering | |
| − | #Första steget i ''Packet Tracer'' är att '''placera ut nätverkskomponenterna''' vi kommer att behöva för samma simulering | + | #* Klicka på ''Routers'' [[File:router-icon1.png|baseline|Router Icon]] nere till vänster i programmet och välj en 2811 [[File:pt-2811.png|baseline|Router Icon]] . Placera den uppe i mitten |
| − | #* Klicka på ''Routers'' [[File:router-icon1.png|baseline|Router Icon]] nere till vänster i programmet och välj en 2811 [[File:pt-2811.png|baseline|Router Icon]] . Placera den uppe i mitten | + | #* Välj ''Switches'' [[File:pt-switch.png|baseline|switch Icon]] och placera ut två stycken 2960 [[File:pt-2960.png|baseline|2960 Icon]] som topologi-bilden visar |
| − | #* Välj ''Switches'' [[File:pt-switch.png|baseline|switch Icon]] och placera ut två stycken 2960 [[File:pt-2960.png|baseline|2960 Icon]] som topologi-bilden visar | + | #* Välj ''End Devices'' [[File:pt-end-devices.png|baseline|EndDevice Icon]] och placera ut två stycken Generic-PC [[File:pt-genericPC.png|baseline|PC Icon]] och två Generic Server [[File:pt-genericSERVER.png|baseline|server Icon]] som bilden visar |
| − | #* Välj ''End Devices'' [[File:pt-end-devices.png|baseline|EndDevice Icon]] och placera ut två stycken Generic-PC [[File:pt-genericPC.png|baseline|PC Icon]] och två Generic Server [[File:pt-genericSERVER.png|baseline|server Icon]] som bilden visar | + | #* Välj ''Connections'' [[File:pt-connections.png|baseline|xyz Icon]] och klicka på Copper Straight Through [[File:pt-copper.png|baseline|Copper StraightThrough Icon]] . Nu skall allt kopplas ihop och vi kommer att använda denna kabeltyp till alla kopplingar |
| − | #* Välj ''Connections'' [[File:pt-connections.png|baseline|xyz Icon]] och klicka på Copper Straight Through [[File:pt-copper.png|baseline|Copper StraightThrough Icon]] . Nu skall allt kopplas ihop och vi kommer att använda denna kabeltyp till alla kopplingar | + | #*# Koppla en kabel från vardera PC (FastEthernet) till ovanliggande switch på port FastEthernet0/1 |
| − | #*# Koppla en kabel från vardera PC (FastEthernet) till ovanliggande switch på port FastEthernet0/1 | + | #*#Koppla en kabel från vardera Server (FastEthernet) till ovanliggande switch på port FastEthernet0/2 |
| − | #*#Koppla en kabel från vardera Server (FastEthernet) till ovanliggande switch på port FastEthernet0/2 | + | #*#Koppla en kabel mellan den vänstra switchens port FastEthernet0/24 till routerns port FastEthernet0/0 |
| − | #*#Koppla en kabel mellan den vänstra switchens port FastEthernet0/24 till routerns port FastEthernet0/0 | + | #*#Koppla en kabel mellan den högra switchens port FastEthernet0/24 till routerns port FastEthernet0/1 |
| − | #*#Koppla en kabel mellan den högra switchens port FastEthernet0/24 till routerns port FastEthernet0/1 | + | |
# '''Routerkonfiguration''' | # '''Routerkonfiguration''' | ||
| − | ## Klicka på routern och klicka på tabben Config. Ge den Display Name MainRouter och Hostname MainRouter | + | ## Klicka på routern och klicka på tabben Config. Ge den Display Name MainRouter och Hostname MainRouter |
| − | ## Klicka på FastEthernet0/0 och ge den IP-addressen 192.168.1.1 och subnätmasken 255.255.255.0 | + | ## Klicka på FastEthernet0/0 och ge den IP-addressen 192.168.1.1 och subnätmasken 255.255.255.0 Starta därefter interfacet genom att bocka i On-rutan |
| − | ## Klicka på FastEthernet0/1 och ge den IP-addressen 192.168.2.1 och subnätmasken 255.255.255.0 | + | ## Klicka på FastEthernet0/1 och ge den IP-addressen 192.168.2.1 och subnätmasken 255.255.255.0 Starta därefter interfacet genom att bocka i On-rutan |
# '''Switchkonfiguration''' | # '''Switchkonfiguration''' | ||
| − | ## Klicka på den vänstra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Left | + | ## Klicka på den vänstra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Left |
| − | ## Klicka på den högra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Right | + | ## Klicka på den högra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Right |
#'''PC-konfiguration''' | #'''PC-konfiguration''' | ||
| − | ##Klicka på den vänstra PC’n och klicka på tabben Config. Ge den Display Name PC-Left samt ange Gateway till närliggande routers närmsta interface, nämligen 192.168.1.1 | + | ##Klicka på den vänstra PC’n och klicka på tabben Config. Ge den Display Name PC-Left samt ange Gateway till närliggande routers närmsta interface, nämligen 192.168.1.1 |
| − | ## Klicka på | + | ## Klicka på FastEthernet0. Sätt IP-addressen till 192.168.1.10 och subnätmasken 255.255.255.0 |
##Gör motsvarande på den högra PC’n, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen PC-Right och IP-addressen 192.168.2.10 | ##Gör motsvarande på den högra PC’n, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen PC-Right och IP-addressen 192.168.2.10 | ||
# '''Serverkonfiguration''' | # '''Serverkonfiguration''' | ||
| − | ##Klicka på den vänstra servern och välj tabben Config | + | ##Klicka på den vänstra servern och välj tabben Config |
| − | ## Sätt Display Name till Server-Left och Gateway till närliggande routers närmsta interface: 192.168.1.1 | + | ## Sätt Display Name till Server-Left och Gateway till närliggande routers närmsta interface: 192.168.1.1 |
| − | ##Klicka på | + | ##Klicka på FastEthernet0. Sätt IP-addressen till 192.168.1.100 och subnätmasken 255.255.255.0 |
##Gör motsvarande på den högra servern, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen Server-Right och IP-addressen 192.168.2.100 | ##Gör motsvarande på den högra servern, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen Server-Right och IP-addressen 192.168.2.100 | ||
#'''Testa din koppling''' | #'''Testa din koppling''' | ||
| − | ## Klicka på PC-Left, välj tabben Desktop och klicka på Command Prompt | + | ## Klicka på PC-Left, välj tabben Desktop och klicka på Command Prompt |
##I kommandotolken som uppenbarar sig; testa att skicka ping till Server-Right (alltså skriv: <tt> ping 192.168.2.100 </tt> och tryck enter) | ##I kommandotolken som uppenbarar sig; testa att skicka ping till Server-Right (alltså skriv: <tt> ping 192.168.2.100 </tt> och tryck enter) | ||
| − | ## Stäng kommandotolken och klicka istället på Web Browser | + | ## Stäng kommandotolken och klicka istället på Web Browser |
| − | ##I webbläsaren som uppenbarar sig; skriv in URL:en till Server-Right ( <tt> http://192.168.2.100/</tt>) | + | ##I webbläsaren som uppenbarar sig; skriv in URL:en till Server-Right ( <tt> http://192.168.2.100/</tt>) |
# '''Säkra inloggning till routern''' | # '''Säkra inloggning till routern''' | ||
| − | ##När routrarna levereras från fabriken är de inte skyddade mot inloggning, så det skall vi sätta stopp för. Klicka på MainRouter och välj fliken CLI. | + | ## När routrarna levereras från fabriken är de inte skyddade mot inloggning, så det skall vi sätta stopp för. |
| − | ## Hoppa ur Global Configuration Mode genom att trycka CTRL+Z. | + | ## Klicka på MainRouter och välj fliken CLI. Har routern somnat kan du alltid trycka på <Enter> |
| + | ## Hoppa ur Global Configuration Mode genom att trycka CTRL+Z. Längst ner till vänster ser ni nu MainRouter#. Står det istället MainRouter> så är ni i fel "mode". Skriv då enable för att komma tillbaka till privileged mode: MainRouter# | ||
##Gå in i konfigurationsläget genom att skriva <tt>configure terminal</tt> eller <tt>conf t</tt> (Längst ner till vänster ser ni nu MainRouter(config)# ) | ##Gå in i konfigurationsläget genom att skriva <tt>configure terminal</tt> eller <tt>conf t</tt> (Längst ner till vänster ser ni nu MainRouter(config)# ) | ||
##Skriv <tt> line console 0 </tt> för att konfigurera console-porten till routern. (Längst ner till vänster ser ni nu MainRouter(config-line)# ) | ##Skriv <tt> line console 0 </tt> för att konfigurera console-porten till routern. (Längst ner till vänster ser ni nu MainRouter(config-line)# ) | ||
##Sätt lösenordet till cisco genom att skriva <tt> password cisco </tt> | ##Sätt lösenordet till cisco genom att skriva <tt> password cisco </tt> | ||
##Slå på lösenordskollen genom att skriva <tt> login </tt> | ##Slå på lösenordskollen genom att skriva <tt> login </tt> | ||
| − | ##Testa inloggningen till routern genom att upprepade | + | ##Testa inloggningen till routern genom att upprepade gånger skriva <tt> exit </tt> tills IOS svarar med ''MainRouter con0 is now available''. Tryck enter och logga in med lösenordet cisco. |
| − | ##Vi befinner oss nu i User EXEC-läge och behöver att skriva <tt> enable </tt> för att komma in i konfigurationsläget. Även detta läge vill man skydda mot åtkomst, och det gör vi genom att skriva <tt> configure terminal </tt> och <br>därefter <tt> enable password hemligt</tt>, där hemligt är vårt enable-lösenord | + | ##Vi befinner oss nu i User EXEC-läge och behöver att skriva <tt> enable </tt> för att komma in i konfigurationsläget. Även detta läge vill man skydda mot åtkomst, och det gör vi genom att skriva <tt> configure terminal </tt> och <br>därefter <tt> enable password hemligt</tt>, där hemligt är vårt enable-lösenord |
| − | ## Testa nu dina lösenord genom att hoppa ur routern med exit upprepade gånger och sedan logga in igen med först ''cisco'' och sedan ''hemligt'' (skriv <tt>enable</tt> för att komma in i privileged exec mode) | + | ## Testa nu dina lösenord genom att hoppa ur routern med exit upprepade gånger och sedan logga in igen med först ''cisco'' och sedan ''hemligt'' (skriv <tt>enable</tt> för att komma in i privileged exec mode) |
# '''Säkra inloggning till switcharna''' | # '''Säkra inloggning till switcharna''' | ||
| − | ## På samma sätt som du gjorde för routern; lösenordsskydda även dina två switchar. Använd lösenorden cisco och hemligt även här | + | ## På samma sätt som du gjorde för routern; lösenordsskydda även dina två switchar. Använd lösenorden cisco och hemligt även här |
# '''Sätt korrekt tid och datum på switcharna och routern''' | # '''Sätt korrekt tid och datum på switcharna och routern''' | ||
| − | ## Använd kommandot <tt> clock </tt> för detta, i privileged exec mode (MainRouter#). Ta hjälp av IOS för att skriva in rätt syntax genom att lägga på ett frågetecken (efter mellanslag) allt eftersom, exempelvis <tt> clock ? </tt> . Du får då veta att nästa ord som krävs är set. Fortsätt med frågetecken: clock set ? för att få nästa ord som är hh:mm:ss. Detta är formatet routern vill ha för tiden tex 09:46:00. Fortsätt med clock set 09:46:00 ? för nästa ord och nästa och nästa ända tills endast alternativet <cr> finns kvar. | + | ## Använd kommandot <tt> clock </tt> för detta, i privileged exec mode (MainRouter#). Ta hjälp av IOS för att skriva in rätt syntax genom att lägga på ett frågetecken (efter mellanslag) allt eftersom, exempelvis <tt> clock ? </tt> . Du får då veta att nästa ord som krävs är set. Fortsätt med frågetecken: clock set ? för att få nästa ord som är hh:mm:ss. Detta är formatet routern vill ha för tiden tex 09:46:00. Titta efter vad klockan är så du anger rätt klockslag. Fortsätt med clock set 09:46:00 ? för nästa ord och nästa och nästa ända tills endast alternativet <cr> finns kvar. CR står för Carriage Return och betyder att enda alternativet nu är att trycka enter |
## Kontrollera att det blev rätt med kommandort <tt> show clock </tt> | ## Kontrollera att det blev rätt med kommandort <tt> show clock </tt> | ||
# '''Säkrare konfigurationsfiler''' | # '''Säkrare konfigurationsfiler''' | ||
| Line 60: | Line 59: | ||
## Upprepa detta på båda switcharna och på routern | ## Upprepa detta på båda switcharna och på routern | ||
# '''Sätt banners''' | # '''Sätt banners''' | ||
| − | ## Banners kommer att skrivas ut på skärmen till exempel vid inloggning och är ett absolut krav för att legalt hålla routern eller switcharna skyddade i vissa länder/stater | + | ## Banners kommer att skrivas ut på skärmen till exempel vid inloggning och är ett absolut krav för att legalt hålla routern eller switcharna skyddade i vissa länder/stater |
| − | ## Ange en MessageOfTheDay-banner genom att, i global config mode, skriva <tt> banner motd # | + | ## Ange en MessageOfTheDay-banner genom att, i global config mode, skriva <tt> banner motd #Authorized Access Only!# </tt> |
| − | ## Testa dina banners genom att helt logga ut från routern med kommandot <tt> exit </tt> (flera gånger) och logga sedan in igen | + | ## Testa dina banners genom att helt logga ut från routern med kommandot <tt> exit </tt> (flera gånger) och logga sedan in igen |
# '''Dokumentera alla interface''' | # '''Dokumentera alla interface''' | ||
## En description är en förklarande text som kan anges på ett interface | ## En description är en förklarande text som kan anges på ett interface | ||
| − | ## Uppgiften är nu att på samtliga använda interface i denna uppgift lägga till en description, detta gäller de två använda interfacen på routern samt de tre på vardera switch | + | ## Uppgiften är nu att på samtliga använda interface i denna uppgift lägga till en description, detta gäller de två använda interfacen på routern samt de tre på vardera switch |
## För att sätta en description på ett interface på routern gör på följande sätt: | ## För att sätta en description på ett interface på routern gör på följande sätt: | ||
## I global config mode, gå till rätt interface med kommandot <tt> interface FastEthernet 0/0 </tt> | ## I global config mode, gå till rätt interface med kommandot <tt> interface FastEthernet 0/0 </tt> | ||
| − | ## Skriv <tt> description </tt> följt av En text som förklarar vart detta interface går (tex <tt> | + | ## Skriv <tt> description </tt> följt av En text som förklarar vart detta interface går (tex <tt> Sladd till PC-Right </tt> ) |
## Gör detta på alla använda interface i denna uppgift (åtta stycken) | ## Gör detta på alla använda interface i denna uppgift (åtta stycken) | ||
# '''Spara konfigurationen''' | # '''Spara konfigurationen''' | ||
| − | ## På samtliga switchar och routrar skall nuvarande konfigurationsfil sparas så att den används vid nästa uppstart. Detta görs genom att skriva kommandot <tt> copy running-config startup-config</tt>, i privileged mode (MainRouter# ). Bekräfta filnamnet med enter | + | ## På samtliga switchar och routrar skall nuvarande konfigurationsfil sparas så att den används vid nästa uppstart. Detta görs genom att skriva kommandot <tt> copy running-config startup-config</tt>, i privileged mode (MainRouter# ). Bekräfta filnamnet med enter |
## Kontrollera att det blev rätt med kommandot <tt> show startup-config</tt> | ## Kontrollera att det blev rätt med kommandot <tt> show startup-config</tt> | ||
# '''Småfrågor''' | # '''Småfrågor''' | ||
| − | ## Vad heter filen som är vårt IOS? (Skriv kommandot <tt>show version </tt> i MainRouter CLI)<br><br>_________________________________________________________ | + | ## Vad heter filen som är vårt IOS på routern? (Skriv kommandot <tt>show version </tt> i MainRouter CLI)<br><br>_________________________________________________________ |
## Vilken MAC-address har routerns interface FastEthernet0/0 (show interfaces)<br><br>___________________________________________________________ | ## Vilken MAC-address har routerns interface FastEthernet0/0 (show interfaces)<br><br>___________________________________________________________ | ||
| − | ## Hur många byte | + | ## Hur många byte stor är vår IOS-fil i routern? ( <tt>show flash:</tt> )<br><br>___________________________ |
#'''Läraren kommer att kolla''' | #'''Läraren kommer att kolla''' | ||
| − | ##att du har ett foto på | + | ##att du har ett foto på canvas ( http://hv.instructure.com/ ) |
##att det går att surfa till Server-Right från PC-Left och vice versa | ##att det går att surfa till Server-Right från PC-Left och vice versa | ||
##att det fungerar att logga in med de lösenord angivna i specifikationen | ##att det fungerar att logga in med de lösenord angivna i specifikationen | ||
##att korrekt tid och datum satt | ##att korrekt tid och datum satt | ||
| − | ##att | + | ##att running-config ej har lösenord i klartext |
##att interfacen har description | ##att interfacen har description | ||
Latest revision as of 09:47, 6 September 2019
LAB 1: Packet Tracer 
Denna laboration skall utföras individuellt, en dator per person. Laborationen skall utföras i sal med Packet Tracer 6.2 eller högre installerad.
[edit] Laboration
Du skall i denna laboration simulera nedanstående nätverk.
Topologi
- Logga in på datorn med HV-användarnamnet (4 tecken + fyra siffror; t.ex. anro0002) och ditt lösenord
- Ladda upp ditt foto till högskolan på sidan http://mittkonto.hv.se om du inte redan gjort det. Klicka: rutan Redigera, vit text Profilbild. Spara (längst ned). Kontrolleras av läraren i slutet av labben!
- Starta Cisco Packet Tracer och logga in med ditt nya netacad-konto
- Första steget i Packet Tracer är att placera ut nätverkskomponenterna vi kommer att behöva för samma simulering
- Klicka på Routers
nere till vänster i programmet och välj en 2811 
. Placera den uppe i mitten
- Välj Switches
och placera ut två stycken 2960 
som topologi-bilden visar
- Välj End Devices
och placera ut två stycken Generic-PC 
och två Generic Server 
som bilden visar
- Välj Connections
och klicka på Copper Straight Through 
. Nu skall allt kopplas ihop och vi kommer att använda denna kabeltyp till alla kopplingar
- Koppla en kabel från vardera PC (FastEthernet) till ovanliggande switch på port FastEthernet0/1
- Koppla en kabel från vardera Server (FastEthernet) till ovanliggande switch på port FastEthernet0/2
- Koppla en kabel mellan den vänstra switchens port FastEthernet0/24 till routerns port FastEthernet0/0
- Koppla en kabel mellan den högra switchens port FastEthernet0/24 till routerns port FastEthernet0/1
- Klicka på Routers
- Routerkonfiguration
- Klicka på routern och klicka på tabben Config. Ge den Display Name MainRouter och Hostname MainRouter
- Klicka på FastEthernet0/0 och ge den IP-addressen 192.168.1.1 och subnätmasken 255.255.255.0 Starta därefter interfacet genom att bocka i On-rutan
- Klicka på FastEthernet0/1 och ge den IP-addressen 192.168.2.1 och subnätmasken 255.255.255.0 Starta därefter interfacet genom att bocka i On-rutan
- Switchkonfiguration
- Klicka på den vänstra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Left
- Klicka på den högra switchen och klicka på tabben Config. Ge den Display Name och Hostname Switch-Right
- PC-konfiguration
- Klicka på den vänstra PC’n och klicka på tabben Config. Ge den Display Name PC-Left samt ange Gateway till närliggande routers närmsta interface, nämligen 192.168.1.1
- Klicka på FastEthernet0. Sätt IP-addressen till 192.168.1.10 och subnätmasken 255.255.255.0
- Gör motsvarande på den högra PC’n, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen PC-Right och IP-addressen 192.168.2.10
- Serverkonfiguration
- Klicka på den vänstra servern och välj tabben Config
- Sätt Display Name till Server-Left och Gateway till närliggande routers närmsta interface: 192.168.1.1
- Klicka på FastEthernet0. Sätt IP-addressen till 192.168.1.100 och subnätmasken 255.255.255.0
- Gör motsvarande på den högra servern, men ange Gateway till dess närliggande routers närmsta interface, nämligen 192.168.2.1. Ge den namnen Server-Right och IP-addressen 192.168.2.100
- Testa din koppling
- Klicka på PC-Left, välj tabben Desktop och klicka på Command Prompt
- I kommandotolken som uppenbarar sig; testa att skicka ping till Server-Right (alltså skriv: ping 192.168.2.100 och tryck enter)
- Stäng kommandotolken och klicka istället på Web Browser
- I webbläsaren som uppenbarar sig; skriv in URL:en till Server-Right ( http://192.168.2.100/)
- Säkra inloggning till routern
- När routrarna levereras från fabriken är de inte skyddade mot inloggning, så det skall vi sätta stopp för.
- Klicka på MainRouter och välj fliken CLI. Har routern somnat kan du alltid trycka på <Enter>
- Hoppa ur Global Configuration Mode genom att trycka CTRL+Z. Längst ner till vänster ser ni nu MainRouter#. Står det istället MainRouter> så är ni i fel "mode". Skriv då enable för att komma tillbaka till privileged mode: MainRouter#
- Gå in i konfigurationsläget genom att skriva configure terminal eller conf t (Längst ner till vänster ser ni nu MainRouter(config)# )
- Skriv line console 0 för att konfigurera console-porten till routern. (Längst ner till vänster ser ni nu MainRouter(config-line)# )
- Sätt lösenordet till cisco genom att skriva password cisco
- Slå på lösenordskollen genom att skriva login
- Testa inloggningen till routern genom att upprepade gånger skriva exit tills IOS svarar med MainRouter con0 is now available. Tryck enter och logga in med lösenordet cisco.
- Vi befinner oss nu i User EXEC-läge och behöver att skriva enable för att komma in i konfigurationsläget. Även detta läge vill man skydda mot åtkomst, och det gör vi genom att skriva configure terminal och
därefter enable password hemligt, där hemligt är vårt enable-lösenord - Testa nu dina lösenord genom att hoppa ur routern med exit upprepade gånger och sedan logga in igen med först cisco och sedan hemligt (skriv enable för att komma in i privileged exec mode)
- Säkra inloggning till switcharna
- På samma sätt som du gjorde för routern; lösenordsskydda även dina två switchar. Använd lösenorden cisco och hemligt även här
- Sätt korrekt tid och datum på switcharna och routern
- Använd kommandot clock för detta, i privileged exec mode (MainRouter#). Ta hjälp av IOS för att skriva in rätt syntax genom att lägga på ett frågetecken (efter mellanslag) allt eftersom, exempelvis clock ? . Du får då veta att nästa ord som krävs är set. Fortsätt med frågetecken: clock set ? för att få nästa ord som är hh:mm:ss. Detta är formatet routern vill ha för tiden tex 09:46:00. Titta efter vad klockan är så du anger rätt klockslag. Fortsätt med clock set 09:46:00 ? för nästa ord och nästa och nästa ända tills endast alternativet <cr> finns kvar. CR står för Carriage Return och betyder att enda alternativet nu är att trycka enter
- Kontrollera att det blev rätt med kommandort show clock
- Säkrare konfigurationsfiler
- Genom att skriva show running-config kan alla lösenord utläsas i klartext. För att kryptera dessa lösenord anges kommandot service password-encryption, i global config mode. (MainRouter(config)# )
- Upprepa detta på båda switcharna och på routern
- Sätt banners
- Banners kommer att skrivas ut på skärmen till exempel vid inloggning och är ett absolut krav för att legalt hålla routern eller switcharna skyddade i vissa länder/stater
- Ange en MessageOfTheDay-banner genom att, i global config mode, skriva banner motd #Authorized Access Only!#
- Testa dina banners genom att helt logga ut från routern med kommandot exit (flera gånger) och logga sedan in igen
- Dokumentera alla interface
- En description är en förklarande text som kan anges på ett interface
- Uppgiften är nu att på samtliga använda interface i denna uppgift lägga till en description, detta gäller de två använda interfacen på routern samt de tre på vardera switch
- För att sätta en description på ett interface på routern gör på följande sätt:
- I global config mode, gå till rätt interface med kommandot interface FastEthernet 0/0
- Skriv description följt av En text som förklarar vart detta interface går (tex Sladd till PC-Right )
- Gör detta på alla använda interface i denna uppgift (åtta stycken)
- Spara konfigurationen
- På samtliga switchar och routrar skall nuvarande konfigurationsfil sparas så att den används vid nästa uppstart. Detta görs genom att skriva kommandot copy running-config startup-config, i privileged mode (MainRouter# ). Bekräfta filnamnet med enter
- Kontrollera att det blev rätt med kommandot show startup-config
- Småfrågor
- Vad heter filen som är vårt IOS på routern? (Skriv kommandot show version i MainRouter CLI)
_________________________________________________________ - Vilken MAC-address har routerns interface FastEthernet0/0 (show interfaces)
___________________________________________________________ - Hur många byte stor är vår IOS-fil i routern? ( show flash: )
___________________________
- Vad heter filen som är vårt IOS på routern? (Skriv kommandot show version i MainRouter CLI)
- Läraren kommer att kolla
- att du har ett foto på canvas ( http://hv.instructure.com/ )
- att det går att surfa till Server-Right från PC-Left och vice versa
- att det fungerar att logga in med de lösenord angivna i specifikationen
- att korrekt tid och datum satt
- att running-config ej har lösenord i klartext
- att interfacen har description
