Какая команда отображает текущее содержимое энергонезависимого озу nvram
Switch> enable
Switch# show running-config
Switch# configure terminal
Switch(config)# hostname S1
S1(config)# exit
S1# configure terminal
S1(config)# line console 0
S1(config-line)# password letmein
S1(config-line)# login
S1(config-line)# exit
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
Switch con0 is now available
Press RETURN to get started.
User Access Verification
S1# configure terminal
S1(config)# enable password c1$c0
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
User Access Verification
S1# show running-config
S1# config t
S1(config)# enable secret itsasecret
S1(config)# exit
S1# show run
S1# config t
S1(config)# service password-encryption
S1(config)# exit
S1# config t
S1(config)# banner motd «This is a secure system. Authorized Access Only!»
лаба. лаба 1 Ангелина. Packet Tracer Настройка начальных параметров коммутатора
Единственный в мире Музей Смайликов
Самая яркая достопримечательность Крыма
Скачать 1.2 Mb.
Часть 1. Проверка конфигурации коммутатора по умолчанию
Часть 2. Настройка основных параметров коммутатора
Часть 3. Настройка баннера MOTD (сообщения дня)
Часть 4. Сохранение файлов конфигурации в NVRAM
Часть 5. Настройка коммутатора S2
Общие сведения и сценарий
В этом упражнении вы настроите базовые параметры коммутатора. Затем вам будет необходимо обеспечить безопасность доступа к интерфейсу командной строки (CLI) и портам консоли с помощью зашифрованных и текстовых паролей. Вы также научитесь настраивать сообщения для пользователей, выполняющих вход в систему коммутатора. Эти баннеры также предупреждают пользователей о том, что несанкционированный доступ запрещен.
Примечание. В Packet Tracer, коммутатор Catalyst 2960 использует IOS версии 12.2 по умолчанию. При необходимости версию IOS можно обновить с файлового сервера в топологии Packet Tracer. После этого коммутатор может быть настроен на загрузку до версии IOS 15.0, если требуется эта версия.
Часть 1. Проверьте конфигурацию коммутатора по умолчанию
Шаг 1: Войдите в привилегированный режим EXEC.
Привилегированный режим EXEC дает доступ ко всем командам коммутатора. Но поскольку многие привилегированные команды задают рабочие параметры, привилегированный доступ должен быть защищен паролем во избежание несанкционированного использования.
Набор привилегированных команд EXEC включает в себя команды, доступные в пользовательском режиме EXEC, множество дополнительных команд и команду configure, с помощью которой обеспечивается доступ к режимам конфигурации.
a. Щелкните S1 и откройте вкладку CLI. Нажмите клавишу ввода.
б. Перейдите в привилегированный режим EXEC, выполнив команду enable:
Откройте окно конфигурации на S1
Обратите внимание, что командная строка изменилась, указывая на привилегированный режим EXEC.
Изучите текущую конфигурацию коммутатора.
Введите команду show running-config.
Switch# show running-config
Ответьте на следующие вопросы:
Сколько у коммутатора интерфейсов Fast Ethernet? 24
Сколько у коммутатора интерфейсов Gigabit Ethernet? 2
Каков диапазон значений, отображаемых в vty-линиях? 0-15
Какая команда отображает текущее содержимое энергонезависимого ОЗУ (NVRAM)? startup-config is not present
Почему коммутатор отвечает сообщением startup-config is not present?
Если энергонезависимая память не содержит информации, тогда коммутатор выдаст сообщение о том, что конфигурация не была сохранена.
Часть 2. Настройка основных параметров коммутатора
Шаг 1: Назначьте имя коммутатору.
Для настройки параметров коммутатора, возможно, потребуется переключаться между режимами настройки. Обратите внимание, как изменяется командная строка при переходе по разделам меню коммутатора.
Switch# configure terminal
Switch(config)# hostname S1
Шаг 2. Обеспечьте безопасный доступ к консоли.
Для безопасного доступа к консоли перейдите в режим config-line и установите для консоли пароль letmein.
S1# configure terminal
Введите построчно команды настройки. В конце нажмите CNTL/Z.
S1(config)# line console 0
S1(config-line)# password letmein
%SYS-5-CONFIG_I: Configured from console by console
Для чего нужна команда login?
Можно включить доступ к пользовательскому режиму с помощью команды login.
Шаг 3. Убедитесь, что доступ к консоли защищен.
Выйдите из привилегированного режима, чтобы убедиться, что для консольного порта установлен пароль.
Switch con0 is now available
Press RETURN to get started.
User Access Verification
Примечание. Если коммутатор не выводит запрос на ввод пароля, значит, вы не настроили параметр login в шаге 2.
Шаг 4. Защитите доступ к привилегированному режиму.
Установите для enable пароль c1$c0. Этот пароль ограничивает доступ к привилегированному режиму.
Примечание. Символ 0 в c1$c0 — это ноль, а не заглавная буква «O». Это пароль будет считаться неверным, пока вы не зашифруете его в шаге 8.
S1# configure terminal
S1(config)# enable password c1$c0
%SYS-5-CONFIG_I: Configured from console by console
Шаг 5. Убедитесь, что доступ к привилегированному режиму защищен.
a. Выполните команду exit еще раз, чтобы выйти из коммутатора.
б. Нажмите и после чего вам будет предложено ввести пароль.
User Access Verification
в. Первый пароль — это пароль для консоли, который был задан для line con 0. Введите этот пароль, чтобы вернуться в пользовательский режим EXEC.
г. Введите команду для доступа к привилегированному режиму.
д. Введите второй пароль, который был задан для ограничения доступа к привилегированному режиму EXEC.
е. Проверьте конфигурацию, изучив содержимое файла running-configuration file:
S1# show running-config
Обратите внимание, что пароли для консоли и привилегированного режима отображаются в виде обычного текста. Это может представлять угрозу безопасности, если кто-то смотрит через ваше плечо или получает доступ к конфигурационным файлам, хранящимся в резервной копии. 
Шаг 6. Настройте зашифрованный пароль для защиты доступа к привилегированному режиму.
Пароль для enable нужно заменить на новый зашифрованный пароль с помощью команды enable secret. Установите для enable secret пароль itsasecret.
S1(config)# enable secret itsasecret
Примечание. Пароль enable secret перезаписывает пароль enable. Если для коммутатора заданы оба пароля, для перехода в привилегированный режим EXEC нужно ввести пароль enable secret.
Шаг 7. Убедитесь, что в файл конфигурации добавлен пароль enable secret.
Введите команду show running-config еще раз, чтобы проверить новый пароль enable secret.
Примечание. Команду show running-config можно сократить до
Почему пароль enable secret отображается не так, как было задано?
Потому что команда enable secret зашифровывает введенный пароль.
Шаг 8. Зашифруйте пароли enable и console.
Как было видно в шаге 7, пароль enable secret зашифрован, а пароли enable и console хранятся в виде обычного текста. Сейчас мы зашифруем эти открытые пароли с помощью команды service password-encryption.
S1(config)# service password-encryption
Если установить на коммутаторе другие пароли, они будут храниться в файле конфигурации в виде обычного текста или в зашифрованном виде? Дайте пояснение.
Мы ставим зашифрованный пароль для того, чтобы хакеры не смогли взломать и нанести ущерб.
Часть 3: Настройте баннер MOTD
Шаг 1. Настройте баннер MOTD (сообщения дня).
В набор команд Cisco IOS входит команда, позволяющая настроить сообщение, которое будут видеть все, кто входит в систему на коммутаторе. Это сообщение называется сообщением дня или баннером MOTD (message of the day). Текст баннера нужно заключить в двойные кавычки или использовать разделитель, отличный от любого символа в строке MOTD.
S1(config)# banner motd «This is a secure system. Authorized Access Only!»
%SYS-5-CONFIG_I: Configured from console by console
Когда будет отображаться этот баннер?
Когда пользователь подключается к коммутатору .
Зачем на всех коммутаторах должен быть баннер MOTD?
Это средство предупреждения или напоминания.
Часть 4. Сохранение и проверка файлов конфигурации в NVRAM.
Шаг 1. Проверьте правильность конфигурации с помощью команды show run.
Сохраните файл конфигурации. Вы завершили основную настройку коммутатора. Теперь выполните резервное копирование файла конфигурации в NVRAM и убедитесь, что внесенные изменения не были потеряны при перезагрузке системы или отключении питания.
S1# copy running-config startup-config
Destination filename [startup-config]?[Enter]
Закройте окно настройки S1
Какова самая короткая версия команды copy running-config startup-config?
copy run start
Изучите файл загрузочной конфигурации.
Какая команда отображает содержимое NVRAM?
startup-config is not present
Все ли внесенные изменения были записаны в файл?
Часть 5. Настройка коммутатора S2
Вы завершили настройку коммутатора S1. Теперь вы настроили S2. Если вы не можете вспомнить команды, вернитесь к частям 1 — 4 .
Настройте для коммутатора S2 следующие параметры.
Откройте окно конфигурации на S2
a. Имя устройства: S2
б. Защитите доступ к консоли паролем letmein.
в. Установите в качестве пароля enable c1$c0 а в качестве пароля enable secret — itsasecret.
д. Зашифруйте все открытые пароли.
е. Проверьте правильность конфигурации.
ж. Сохраните файл конфигурации, чтобы предотвратить его потерю в случае отключения питания коммутатора.
Настройка начальных параметров коммутатора
Единственный в мире Музей Смайликов
Самая яркая достопримечательность Крыма
Скачать 93.35 Kb.
Факультет «Компьютерных технологий и кибербезопасности»
Кафедра «Радиотехника, электроника и телекоммуникации»
Лабораторная работа №2
На тему: «Настройка начальных параметров коммутатора»
По дисциплине «Введение в сетевые технологий »
Выполнил: ст-т гр. CTRE-1901
Проверил: лектор Койшыбай Сунгат
Настройка начальных параметров коммутатора
Часть 1. Проверка конфигурации коммутатора по умолчанию
Часть 2. Настройка основных параметров коммутатора
Часть 3. Настройка баннера MOTD (сообщения дня)
Часть 4. Сохранение файлов конфигурации в NVRAM
Общие сведения и сценарий
Инструкции
Проверка конфигурации коммутатора по умолчанию
Войдите в привилегированный режим EXEC.
- Щелкните S1 и откройте вкладку CLI. Нажмите клавишу ввода.
- Перейдите в привилегированный режим EXEC, выполнив команду enable.
- Выполните команду exit еще раз, чтобы выйти из коммутатора.
- Нажмите , после чего вам будет предложено ввести пароль.
- Первый пароль — это пароль для консоли, который был задан для line con 0. Введите этот пароль, чтобы вернуться в пользовательский режим EXEC.
- Введите команду для доступа к привилегированному режиму.
- Введите второй пароль, который был задан для ограничения доступа к привилегированному режиму EXEC.
- Проверьте конфигурацию, изучив содержимое файла running-configuration:
Switch> enable
Изучите текущую конфигурацию коммутатора.
Switch# show running-config
Ответьте на следующие вопросы:
Сколько у коммутатора интерфейсов Fast Ethernet?
Введите ваш ответ здесь.
Сколько у коммутатора интерфейсов Gigabit Ethernet?
Введите ваш ответ здесь.
Каков диапазон значений, отображаемых в vty-линиях?
Введите ваш ответ здесь.
Какая команда отображает текущее содержимое энергонезависимого ОЗУ (NVRAM)?
Введите ваш ответ здесь.
Почему коммутатор отвечает сообщением startup-config is not present?
Настройка основных параметров коммутатора
Присвойте коммутатору имя.
Switch# configure terminal
Switch(config)# hostname S1
S1(config)# exit
Обеспечьте безопасный доступ к консоли.
S1# configure terminal
Введите построчно команды настройки. В конце нажмите CNTL/Z.
S1(config)# line console 0
S1(config-line)# password letmein
S1(config-line)# login
S1(config-line)# exit
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
Вопрос:
Для чего нужна команда login?
Включаем доступ к пользовательскому режиму с помощью команды login
Убедитесь, что доступ к консоли защищен.
Switch con0 is now available
Press RETURN to get started.
User Access Verification
Обеспечьте безопасный доступ к привилегированному режиму.
Примечание. Символ 0 в c1$c0 — это ноль, а не заглавная буква «O». Это пароль будет считаться неверным, пока вы не зашифруете его в шаге 8.
S1# configure terminal
S1(config)# enable password c1$c0
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
Убедитесь, что доступ к привилегированному режиму защищен.
Настройте зашифрованный пароль для доступа к привилегированному режиму.
S1# config t
S1(config)# enable secret itsasecret
S1(config)# exit
Убедитесь в том, что пароль enable secret добавлен в файл конфигурации.
Примечание. Команду show running-config можно сократить до
S1# show run
Вопросы:
Что отображается в качестве пароля enable secret?
Введите ваш ответ здесь.
Почему пароль enable secret отображается не так, как было задано?
Зашифруйте пароли enable и console.
S1# config t
S1(config)# service password-encryption
S1(config)# exit
Вопрос:
Если установить на коммутаторе другие пароли, они будут храниться в файле конфигурации в виде обычного текста или в зашифрованном виде? Дайте пояснение.
Если установить новый пароль, то он сохранится зашифрованным
Настройка баннера MOTD
Настройте баннер MOTD (сообщения дня).
S1# config t
S1(config)# banner motd «This is a secure system. Authorized Access Only!»
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
Вопросы:
Когда будет отображаться этот баннер?
При каждом входе в пользовательский режим
Введите ваш ответ здесь.
Зачем на всех коммутаторах должен быть баннер MOTD?
Баннерное сообщение важно для предупреждения несанкционированного персонала о попытке доступа к устройству
Сохраните и проверьте файлы конфигурации на NVRAM.
Проверьте правильность конфигурации с помощью команды show run.
S1# copy running-config startup-config
Destination filename [startup-config]?[Enter]
Закройте окно настройки S1
Вопросы:
Какова самая короткая версия команды copy running-config startup-config?
Какая команда отображает текущее содержимое энергонезависимого озу nvram
Часто используемые команды для администрирования сетевого оборудования Cisco.
show version
Показывает наименование модели циски, версию IOS, название и местоположение двоичного образа загрузки IOS (обычно во flash: сжатый файл с названием cMMMM-D-EE.NNN-O.F.bin, где MNO цифры, DEF буквы), распределение и размер ОЗУ, размер NVRAM, размер flash, содержимое конфигурационного регистра.
show startup-config
Показывает содержимое конфигурации, которая применяется при загрузке. Можно скопировать эти данные в буфер обмена и сохранить в файл в качестве бэкапа конфигурации. Этот файл потом можно просто вставить (с небольшими оговорками) из буфера обмена в экран консоли, дать команду wr mem, и этим восстановить конфигурацию (многие программы, автоматически сохраняющие и обновляющие конфигурацию, применяют как раз такой метод).
copy startup-config running-config
Отменяет все сделанные (если были) изменения в конфигурации. То же самое произойдет, если выключить/включить питание (перезагрузить устройство).
copy running-config startup-config
Сохраняет в энергонезависимой памяти все изменения, сделанные в конфигурации. Полный аналог команды write или write memory.
write
Сохраняет в энергонезависимой памяти все изменения, сделанные в конфигурации. Полный аналог команды write memory или copy running-config startup-config.
show flash
Показывает размер, свободное место и содержимое (в виде списка) энергонезависимой памяти, которая работает с точно так же, как диск. На этом диске хранятся файлы, с которых записана IOS и конфигурация циски (startup-config и другие). Файлами можно манипулировать командами IOS.
terminal monitor
Переключает вывод debug-информации с консольного порта (RS232) на консоль, подключенную через сетевой интерфейс.
(no) service password-encryption
Команда, которая показывает пароли enable в конфиге в (открытом)закрытом виде
(no) logging console
Команда, которая (выключает)включает вывод сообщений системного журнала на консоль (RS232)
logging console <0-7>
Команда, включает вывод сообщений системного журнала на консоль (RS232) определённого уровня (0 меньше всего сообщ. — emergencies System is unusable, 7 — больше всего сообщений — Debugging messages)
logging buffered
Указание сохранять сообщения в ОЗУ для последующего ознакомления
show logging
Вывод сообщений из ОЗУ
show flash: all
Показывает статус flash — сколько занято, свободно, контрольные суммы, сколько банков и их параметры, тип микросхем памяти.
show interfaces
Одна из наиболее часто используемых команд, показывает количество, параметры, состояние интерфейсов и ещё много разной информации. См. “ Расшифровка вывода команды show interfaces ”.
show vlan
Показать существующие vlan и привязку к ним физических интерфейсов.
erase nvram
Очистка конфигурации (startup-config и другая информация), полный сброс энергонезависимой памяти.
configure <memory|network|overwrite-network|terminal>
Вход в один из разновидностей режима configure — изменение конфигурации. Наиболее часто используемый режим configure terminal (подключение как через консольный порт RS232, так и по сети через telnet или ssh).
end
Полный выход из режима configure. Тот же эффект дает Ctrl-Z.
exit
Шаг назад по дереву конфигурирования (например, выход из реж. конфигурирования одного из интерфейсов).
no vlan n
Удалить vlan n.
(no) shutdown
Административно (включить) выключить сетевой интерфейс.
show vtp status
Показать конфигурацию режима VTP.
vtp mode <server|client>
Включить требуемый режим работы VTP.
show debugging
Показать накопленную (в памяти) статистику отладки.
undebug all
Полностью выключить отладку.
traceroute aaa.bbb.ccc.ddd
Аналог tracert aaa.bbb.ccc.ddd — показать маршрут до указанного IP.
show process cpu
Показать статистику загрузки процессора (в том числе и каждой задачей).
show process cpu history
Показать статистику загрузки процессора с временнЫми графиками.
who
Показать сеансы администраторов, залогинившихся в терминал циски. Выводит примерно следующее:
Line User Host(s) Idle Location
* 98 vty 0 ciadmin idle 00:00:00 10.50.9.152
Interface User Mode Idle Peer Address
ssh -v 2 -l root a.b.c.d
Подсоединиться к Knopix по SSH версии 2.
no banner login
Удаляет из конфига все строки banner login (приветствие при логине).
show interfaces port-channel n
Показывает состояние канала портов под номером n, какие порты туда входят.
show ip eigrp neighbors
Показывает EIGRP-соседей, какими интерфейсами с ними контакт, номер EIGRP-процесса.
show ip eigrp interfaces
Показывает список интерфейсов, вовлеченных в EIGRP, номер EIGRP-процесса.
show ip eigrp traffic
show ip eigrp topology
Показывает статистику работы EIGRP, номер EIGRP-процесса.
snmp-server community <строка_пароль> [номер access-листа]
Команда вводится в режиме глобального конфигурирования. Настраивает доступ к внутреннему snmp-серверу для специального ПО (например, чтобы CiscoWorks Device Fault Manager мог собирать статистику о состоянии оборудования). Параметр <строка_пароль> представляет собой community-string, который используется для аутентификации при подключении. Если указать RW, то будет разрешен полный доступ (чтение и запись) в SNMP базу данных устройства (можно не только считывать состояние, но и менять параметры устройства), если RO, то доступ будет только на чтение. Номер access-листа позволяет отфильтровать нежелательные подключения.
setup
Команда setup привилегированного режима запускает мастера первоначальной настройки.
terminal history size n
Команда, меняющая количество запоминаемых ранее введенных команд (n max 256).
telnet IP-адрес
Команда позволяет подключиться к другой циске. <Ctrl+Shift+6> позволяет приостановить сеанс Telnet (не разрывая его) и вернуться к собственной командной строке устройства. Команда disconnect без параметров позволяет разорвать последнее приостановленное соединение, а resume без параметров возобновляет последнее приостановленное соединение.
show diag [номер слота]
Команда показывает подробную информацию о материнской плате устройства Cisco и/или об установленных в слоты адаптерах.
show environment
Команда на некоторых устройствах (чаще дорогих и продвинутых) показывает состояние вентиляторов и температуру устройства, иногда значение питающих напряжений.
show ip interface
Команда показывает подробную информацию об интерфейсах в контексте протокола IP.
show ip sockets
Команда показывает открытые порты и активные соединения устройства Cisco.
show ip traffic
Команда показывает подробную инфо по трафику протоколов IP (много всего, в том числе количество пакетов broadcast и multicast), ICMP, TCP, BGP, IP-EIGRP, PIMv2, IGMP, UDP, OSPF, ARP и об ошибках.
show line
Команда показывает инфо о линиях — интерфейсах специального типа, предназначенных для администрирования. Обычно это последовательная консоль (CTY, console 0 или линия 0), AUX (обычно линия 1) и консоли Telnet (например, VTY 0-181 или линии 18-199).
show line summary
Команда показывает быструю сводку о статистике использования всех линий.
show sessions
Команда показывает информацию приостановленных сессиях Telnet.
show snmp
Команда показывает статистику протокола SNMP (полезно при настройке и проверке работы протокола).
show tcp
Команда показывает подробную статистику о всех открытых соединениях с устройством Cisco
send *
Команда позволяет отсылать сообщение в консоль всех залогиненных пользователей на устройстве.
verify flash:имя_файла_IOS
Команда позволяет проверить целостность файла (проверяются контрольные суммы). Полезно выполнить после копирования IOS во флеш (например, при обновлении IOS-а).
clear ip nat translation *
Очистка таблицы NAT, обычно применяемая при смене правил NAT.
(config)# do команда
Очень полезная команда режима конфигурирования, которая позволяет вводить команды обычного режима (например, do show running-config). Правда, в команде do уже не работает автозавершение команды клавишей Tab и подсказка по вводу ?.