Lab - Configuring a Switch Manageme

Lab - Configuring a Switch Management Address
Topology

Addressing Table
Device Interface IP Address Subnet Mask Default Gateway
S1 VLAN 1 192.168.1.2 255.255.255.0 N/A
PC-A NIC 192.168.1.10 255.255.255.0 N/A
Objectives
Part 1: Configure a Basic Network Device
• Cable the network as shown in the topology.
• Configure basic switch settings including hostname, management address, and Telnet access.
• Configure an IP address on the PC.
Part 2: Verify and Test Network Connectivity
• Display device configuration.
• Test end-to-end connectivity with ping.
• Test remote management capability with Telnet.
• Save the switch running configuration file.
Background / Scenario
Cisco switches have a special interface, known as a switch virtual interface (SVI). The SVI can be configured with an IP address, commonly referred to as the management address that is used for remote access to the switch to display or configure settings.
In this lab, you will build a simple network using Ethernet LAN cabling and access a Cisco switch using the console and remote access methods. You will configure basic switch settings and IP addressing, and demonstrate the use of a management IP address for remote switch management. The topology consists of one switch and one host using only Ethernet and console ports.
Note: The switches used are Cisco Catalyst 2960s with Cisco IOS Release 15.0(2) (lanbasek9 image). Other switches and Cisco IOS versions can be used. Depending on the model and Cisco IOS version, the available commands and output produced might vary from what is shown in the labs.
Note: Make sure that the switch has been erased and has no startup configuration. If you are unsure, contact your instructor.
Required Resources
• 1 Switch (Cisco 2960 with Cisco IOS Release 15.0(2) lanbasek9 image or comparable)
• 1 PC (Windows 7, Vista, or XP with terminal emulation program, such as Tera Term)
• Console cables to configure the Cisco IOS devices via the console ports
• Ethernet cables as shown in the topology
Part 1: Configure a Basic Network Device
In Part 1, you will set up the network and configure basic settings, such as hostnames, interface IP addresses, and passwords.
Step 1: Cable the network.
a. Cable the network as shown in the topology.
b. Establish a console connection to the switch from PC-A.
Step 2: Configure basic switch settings.
In this step, you will configure basic switch settings, such as hostname and configuring an IP address for the SVI. Assigning an IP address on the switch is only the first step. As the network administrator, you must specify how the switch will be managed. Telnet and Secure Shell (SSH) are two of the most common management methods; however, Telnet is a very insecure protocol. All information flowing between the two devices is sent in plain text. Passwords and other sensitive information can be easily looked at if captured by a packet sniffer.
a. Assuming the switch had no configuration file stored in nonvolatile random-access memory (NVRAM), you will be at the user EXEC mode prompt on the switch with a prompt of Switch>. Enter privileged EXEC mode.
Switch> enable
Switch#
b. Verify a clean configuration file with the show running-config privileged EXEC command. If a configuration file was previously saved, it will have to be removed. Depending on the switch model and IOS version, your configuration may look slightly different. However, there should be no configured passwords or IP address set. If your switch does not have a default configuration, ask your instructor for help.
c. Enter global configuration mode and assign the switch hostname.
Switch# configure terminal
Switch(config)# hostname S1
S1(config)#
d. Configure the switch password access.
S1(config)# enable secret class
S1(config)#
e. Prevent unwanted Domain Name System (DNS) lookups.
S1(config)# no ip domain-lookup
S1(config)#
f. Configure a login message-of-the-day (MOTD) banner.
S1(config)# banner motd #
Enter Text message. End with the character ‘#’.
Unauthorized access is strictly prohibited. #
g. Verify your access setting by moving between modes.
S1(config)# exit
S1#
S1# exit
Unauthorized access is strictly prohibited.
S1>
What shortcut keys are used to go directly from global configuration mode to privileged EXEC mode?
____________________________________________________________________________________
h. Return to privileged EXEC mode from user EXEC mode.
S1> enable
Password: class
S1#
Note: Password will not show up on screen when entering.
i. Enter global configuration mode to set the SVI IP address to allow remote switch management.
S1# config t
S1#(config)# interface vlan 1
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# no shut
S1(config-if)# exit
S1(config)#
j. Restrict console port access. The default configuration is to allow all console connections with no password needed.
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# exit
S1(config)#
k. Configure the virtual terminal (VTY) line for the switch to allow Telnet access. If you do not configure a VTY password, you will not be able to Telnet to the switch.
S1(config)# line vty 0 4
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# end
S1#
*Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console
Step 3: Configure an IP address on PC-A.
a. Assign the IP address and subnet mask to the PC, as shown in the Addressing Table on page 1. The procedure for assigning an IP address on a PC running Windows 7 is described below:
1) Click the Windows Start icon > Control Panel.
2) Click View By: > Category.
3) Choose View network status and tasks > Change adapter settings.
4) Right-click Local Area Network Connection and select Properties.
5) Choose Internet Protocol Version 4 (TCP/IPv4), click Properties > OK.
6) Click the Use the following IP address radio button and enter the IP address and subnet mask.
Part 2: Verify and Test Network Connectivity
You will now verify and document the switch configuration, test end-to-end connectivity between PC-A and S1, and test the remote management capability of the switch.
Step 1: Display the S1 device configuration.
a. Return to your console connection using Tera Term on PC-A to display and verify your switch configuration by issuing the show run command. A sample configuration is shown below. The settings you configured are highlighted in yellow. The other configuration settings are IOS defaults.
S1# show run
Building configuration...

Current configuration : 1508 bytes
!
! Last configuration change at 00:06:11 UTC Mon Mar 1 1993
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2



interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
ip http server
ip http secure-server
!
banner motd ^C
Unauthorized access is strictly prohibited. ^C
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
login
!
end
b. Verify the status of your SVI management interface. Your VLAN 1 interface should be up/up and have an IP address assigned. Notice that switch port F0/6 is also up because PC-A is connected to it. Because all switch ports are initially in VLAN 1, by default, you can communicate with the switch using the IP address you configured for VLAN 1.
S1# show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.2 YES manual up up
FastEthernet0/1 unassigned YES unset down down
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset down down
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset down down
FastEthernet0/6 unassigned YES unset up up
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES uns

ผลลัพธ์ (ไทย) 1:

ห้องปฏิบัติ - การตั้งค่าคอนฟิกอยู่จัดการสลับโทโพโลยี กำหนดตารางอุปกรณ์อินเทอร์เฟซ IP อยู่ Subnet Mask เกตเวย์เริ่มต้นS1 VLAN 1 192.168.1.2 255.255.255.0 N/Aเอพีซี NIC 192.168.1.10 255.255.255.0 N/A วัตถุประสงค์ส่วนที่ 1: ตั้งค่าคอนฟิกอุปกรณ์เครือข่ายพื้นฐาน•เคเบิลเครือข่ายดังที่แสดงในโทโพโลยี•ตั้งค่าสวิตช์พื้นฐานรวมทั้งชื่อโฮสต์ การจัดการรายชื่อ และ Telnet เข้า•กำหนดอยู่ IP ในเครื่องคอมพิวเตอร์ส่วนที่ 2: ตรวจสอบ และทดสอบการเชื่อมต่อเครือข่าย•กำหนดค่าอุปกรณ์แสดงผลเชื่อมต่อสิ้นสุดเพื่อสิ้นสุดการทดสอบ•กับปิง•สามารถจัดการระยะไกลทดสอบ ด้วย Telnet•บันทึกสลับเรียกใช้แฟ้มการกำหนดค่า พื้นหลัง / สถานการณ์สวิตช์ของซิสโก้มีอินเตอร์เฟซพิเศษ เป็นอินเตอร์เฟซสลับเสมือน (SVI) SVI สามารถกำหนดค่า ด้วยที่อยู่ IP โดยทั่วไปเรียกว่าอยู่บริหารที่ใช้สำหรับการเข้าถึงระยะไกลเพื่อสลับการแสดง หรือการกำหนดค่าการตั้งค่าในห้องปฏิบัติการนี้ คุณจะสร้างเครือข่ายอย่างง่ายที่ใช้สาย LAN เดินสายและการเข้าถึงสวิตช์ Cisco ใช้คอนโซลและวิธีการเข้าถึงระยะไกล คุณจะกำหนดค่าการตั้งค่าสวิตช์พื้นฐานและกำหนด ip Address และแสดงให้เห็นถึงการใช้อยู่ IP จัดการสำหรับการจัดการระยะไกลสลับ โทโพโลยีประกอบด้วยหนึ่งสวิตช์และโฮสต์หนึ่งใช้เฉพาะพอร์ต Ethernet และคอนโซลหมายเหตุ: สลับใช้ได้ Cisco Catalyst 2960s กับ Cisco IOS รุ่น 15.0(2) (ภาพ lanbasek9) สามารถใช้สวิตช์และ Cisco IOS รุ่นอื่น ๆ ขึ้นอยู่กับรุ่นและเวอร์ชัน IOS ของซิสโก้ คำและผลผลิตอาจแตกต่างจากสิ่งที่จะแสดงในห้องปฏิบัติการหมายเหตุ: ให้แน่ใจว่า สวิตช์ถูกลบ และมีการกำหนดค่าเริ่มต้นไม่ ถ้าคุณไม่แน่ใจ ติดต่อผู้สอนของคุณ ทรัพยากรที่จำเป็น• 1 สวิตช์ (Cisco 2960 Cisco IOS รุ่น 15.0(2) lanbasek9 ภาพ หรือเทียบเท่า)• 1 PC (Windows 7, Vista หรือ XP กับโปรแกรมจำลองเทอร์มินัล เช่นระยะดำเนินงาน)•สายคอนโซลการตั้งค่าอุปกรณ์ Cisco IOS ผ่านพอร์ตคอนโซล•สายเคเบิลอีเทอร์เน็ตดังในโทโพโลยีส่วนที่ 1: ตั้งค่าคอนฟิกอุปกรณ์เครือข่ายพื้นฐานในส่วนที่ 1 คุณจะตั้งค่าเครือข่าย และตั้งค่าคอนฟิกการตั้งค่าพื้นฐาน เช่น hostnames ที่อยู่ IP ของอินเทอร์เฟซ และรหัสผ่านขั้นตอนที่ 1: สายเคเบิลเครือข่ายอ.เคเบิลเครือข่ายดังที่แสดงในโทโพโลยีb. สร้างการเชื่อมต่อคอนโซลการสวิตช์จาก PC-อ.ขั้นตอนที่ 2: กำหนดค่าพื้นฐานสลับในขั้นตอนนี้ คุณจะกำหนดค่าการตั้งค่าสวิตช์พื้นฐาน ชื่อโฮสต์และการตั้งค่าคอนฟิกอยู่ IP การ SVI กำหนดอยู่ IP บนสวิตช์เป็นเพียงก้าวแรก ผู้ดูแลเครือข่าย คุณต้องระบุว่า จะจัดการสวิตช์ Telnet และเปลือกที่ปลอดภัย (SSH) มีสองวิธีบริหารทั่วไป อย่างไรก็ตาม Telnet เป็นโพรโทคอลที่ไม่ปลอดภัยมาก ข้อมูลทั้งหมดที่ไหลระหว่างอุปกรณ์ทั้งสองจะถูกส่งในข้อความล้วน รหัสผ่านและข้อมูลสำคัญอื่น ๆ สามารถจะง่ายมองถ้าจับ โดย sniffer แพคเก็ตอ.สมมติว่า สวิตช์ได้ไม่กำหนดค่าแฟ้มที่เก็บอยู่ใน nonvolatile หน่วยความจำเข้าถึงโดยสุ่ม (NVRAM) คุณจะได้ในโหมดผู้ใช้ EXEC พร้อมท์ในสวิตช์กับสวิตช์พร้อมท์คำ > เข้าสู่โหมด EXEC อภิสิทธิ์สลับ > เปิดใช้งานสลับ #b. ตรวจสอบแฟ้มการกำหนดค่าทำความสะอาด ด้วยการแสดงคำสั่ง EXEC ได้รับสิทธิพิเศษค่าทำงาน ถ้าแฟ้มการกำหนดค่าถูกบันทึกไว้ก่อนหน้านี้ มันจะต้องถูกเอาออก แบบจำลองสวิตช์และ IOS รุ่น กำหนดค่าของคุณอาจดูแตกต่างกันเล็กน้อย อย่างไรก็ตาม ควรมีชุดที่อยู่ IP หรือรหัสผ่านที่กำหนดไม่ ถ้าสวิตช์ของคุณไม่มีการกำหนดค่าเริ่มต้น ความช่วยเหลือจากผู้สอนของคุณc. ป้อนโหมดการกำหนดค่าส่วนกลาง และกำหนดชื่อโฮสต์สลับสลับ # การตั้งค่าคอนฟิกเทอร์มินัลSwitch(config) # S1 ชื่อโฮสต์S1(config) #d. กำหนดค่าการเข้าถึงรหัสผ่านสวิตช์S1(config) # เปิดชั้นลับS1(config) #e. Prevent unwanted Domain Name System (DNS) lookups.S1(config)# no ip domain-lookupS1(config)#f. Configure a login message-of-the-day (MOTD) banner.S1(config)# banner motd #Enter Text message. End with the character ‘#’.Unauthorized access is strictly prohibited. #g. Verify your access setting by moving between modes.S1(config)# exitS1#S1# exitUnauthorized access is strictly prohibited.S1>What shortcut keys are used to go directly from global configuration mode to privileged EXEC mode?____________________________________________________________________________________h. Return to privileged EXEC mode from user EXEC mode.S1> enablePassword: classS1# Note: Password will not show up on screen when entering.i. Enter global configuration mode to set the SVI IP address to allow remote switch management.S1# config tS1#(config)# interface vlan 1S1(config-if)# ip address 192.168.1.2 255.255.255.0S1(config-if)# no shutS1(config-if)# exitS1(config)#j. Restrict console port access. The default configuration is to allow all console connections with no password needed.S1(config)# line con 0S1(config-line)# password ciscoS1(config-line)# loginS1(config-line)# exitS1(config)#k. Configure the virtual terminal (VTY) line for the switch to allow Telnet access. If you do not configure a VTY password, you will not be able to Telnet to the switch.S1(config)# line vty 0 4S1(config-line)# password ciscoS1(config-line)# loginS1(config-line)# endS1#*Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by consoleStep 3: Configure an IP address on PC-A.a. Assign the IP address and subnet mask to the PC, as shown in the Addressing Table on page 1. The procedure for assigning an IP address on a PC running Windows 7 is described below:1) Click the Windows Start icon > Control Panel.2) Click View By: > Category.3) Choose View network status and tasks > Change adapter settings.4) Right-click Local Area Network Connection and select Properties.5) Choose Internet Protocol Version 4 (TCP/IPv4), click Properties > OK.6) Click the Use the following IP address radio button and enter the IP address and subnet mask.Part 2: Verify and Test Network ConnectivityYou will now verify and document the switch configuration, test end-to-end connectivity between PC-A and S1, and test the remote management capability of the switch.Step 1: Display the S1 device configuration.a. Return to your console connection using Tera Term on PC-A to display and verify your switch configuration by issuing the show run command. A sample configuration is shown below. The settings you configured are highlighted in yellow. The other configuration settings are IOS defaults.S1# show runBuilding configuration...Current configuration : 1508 bytes!! Last configuration change at 00:06:11 UTC Mon Mar 1 1993!version 15.0no service padservice timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!
hostname S1
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
!
interface FastEthernet0/2



interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
ip http server
ip http secure-server
!
banner motd ^C
Unauthorized access is strictly prohibited. ^C
!
line con 0
password cisco
login
line vty 0 4
password cisco
login
line vty 5 15
login
!
end
b. Verify the status of your SVI management interface. Your VLAN 1 interface should be up/up and have an IP address assigned. Notice that switch port F0/6 is also up because PC-A is connected to it. Because all switch ports are initially in VLAN 1, by default, you can communicate with the switch using the IP address you configured for VLAN 1.
S1# show ip interface brief
Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.2 YES manual up up
FastEthernet0/1 unassigned YES unset down down
FastEthernet0/2 unassigned YES unset down down
FastEthernet0/3 unassigned YES unset down down
FastEthernet0/4 unassigned YES unset down down
FastEthernet0/5 unassigned YES unset down down
FastEthernet0/6 unassigned YES unset up up
FastEthernet0/7 unassigned YES unset down down
FastEthernet0/8 unassigned YES unset down down
FastEthernet0/9 unassigned YES unset down down
FastEthernet0/10 unassigned YES unset down down
FastEthernet0/11 unassigned YES unset down down
FastEthernet0/12 unassigned YES unset down down
FastEthernet0/13 unassigned YES unset down down
FastEthernet0/14 unassigned YES unset down down
FastEthernet0/15 unassigned YES unset down down
FastEthernet0/16 unassigned YES unset down down
FastEthernet0/17 unassigned YES unset down down
FastEthernet0/18 unassigned YES unset down down
FastEthernet0/19 unassigned YES unset down down
FastEthernet0/20 unassigned YES unset down down
FastEthernet0/21 unassigned YES unset down down
FastEthernet0/22 unassigned YES unset down down
FastEthernet0/23 unassigned YES unset down down
FastEthernet0/24 unassigned YES unset down down
GigabitEthernet0/1 unassigned YES uns

ผลลัพธ์ (ไทย) 2:

Lab - การกำหนดค่าสวิตช์โทโพโลยีการจัดการที่อยู่ที่อยู่ตารางDevice Interface ที่อยู่ IP ซับเน็ตมาสก์เกตเวย์เริ่มต้นS1 VLAN 1 192.168.1.2 255.255.255.0 N / A PC-A NIC 192.168.1.10 255.255.255.0 N / A วัตถุประสงค์ส่วนที่ 1: การกำหนดค่าพื้นฐาน อุปกรณ์เครือข่าย•สายเคเบิลเครือข่ายดังแสดงในโครงสร้างที่. •กำหนดค่าสวิทช์พื้นฐานรวมทั้งชื่อโฮสต์ที่อยู่การจัดการและการเข้าถึง Telnet. •การกำหนดค่าที่อยู่ IP บนเครื่องพีซี. ส่วนที่ 2: ตรวจสอบและทดสอบการเชื่อมต่อเครือข่าย. •จอแสดงผลการกำหนดค่าอุปกรณ์• ทดสอบการเชื่อมต่อแบบ end-to-end ที่มีปิง. •การทดสอบความสามารถในการจัดการจากระยะไกลด้วย Telnet. •บันทึกสวิทช์ที่ใช้การตั้งค่าไฟล์. พื้นหลัง / สถานการณ์สวิตช์ของซิสโก้มีอินเตอร์เฟซพิเศษที่เรียกว่าสวิทช์อินเตอร์เฟซเสมือน(SVI) SVI สามารถกำหนดค่ากับที่อยู่ IP ปกติจะเรียกว่าอยู่การจัดการที่ใช้สำหรับการเข้าถึงระยะไกลไปยังสวิทช์ที่จะแสดงหรือกำหนดค่าการตั้งค่า. ในห้องปฏิบัติการนี้คุณจะสร้างเครือข่ายที่ง่ายโดยใช้สาย Ethernet LAN และเข้าถึงของซิสโก้ สลับการใช้คอนโซลและวิธีการเข้าถึงระยะไกล คุณจะตั้งค่าสวิทช์พื้นฐานและที่อยู่ IP และแสดงให้เห็นถึงการใช้ที่อยู่ IP จัดการสำหรับการจัดการสวิทช์ระยะไกล โครงสร้างประกอบด้วยหนึ่งในสวิทช์และเป็นหนึ่งในเจ้าภาพโดยใช้อีเธอร์เน็ตเท่านั้นและพอร์ตคอนโซล. หมายเหตุ: สวิทช์ที่ใช้เป็นสวิตช์ Cisco Catalyst 2960s กับ Cisco IOS รีลีส 15.0 (2) (ภาพ lanbasek9) สวิทช์อื่น ๆ และรุ่น Cisco IOS สามารถนำมาใช้ ขึ้นอยู่กับรุ่นและรุ่น Cisco IOS คำสั่งที่มีอยู่และการส่งออกที่ผลิตอาจแตกต่างจากสิ่งที่ปรากฏอยู่ในห้องปฏิบัติการ. หมายเหตุ: ตรวจสอบว่าสวิทช์ที่ได้รับการลบและมีการตั้งค่าเริ่มต้นไม่มี ถ้าคุณไม่แน่ใจให้ติดต่ออาจารย์ผู้สอนของคุณ. ทรัพยากรที่จำเป็น• 1 สวิทช์ (Cisco 2960 กับ Cisco IOS รีลีส 15.0 (2) ภาพ lanbasek9 หรือเทียบเคียง) • 1 เครื่องคอมพิวเตอร์ (Windows 7, Vista หรือ XP มีโปรแกรมจำลอง terminal เช่น Tera ระยะ ) สาย•คอนโซลการกำหนดค่าอุปกรณ์ Cisco IOS ผ่านทางพอร์ตคอนโซล•อีเธอร์เน็ตสายดังแสดงในโครงสร้างส่วนที่1: การกำหนดค่าอุปกรณ์เครือข่ายพื้นฐานในส่วนที่1 คุณจะตั้งค่าเครือข่ายและการตั้งค่าพื้นฐานเช่นชื่อโฮสต์อินเตอร์เฟซ . ที่อยู่ IP และรหัสผ่านขั้นตอนที่1: เคเบิ้ลเครือข่าย. สายเคเบิลเครือข่ายดังแสดงในโครงสร้าง. ข สร้างการเชื่อมต่อคอนโซลที่จะเปลี่ยนจาก PC-A. ขั้นตอนที่ 2: การกำหนดค่าการตั้งค่าสวิทช์พื้นฐาน. ในขั้นตอนนี้คุณจะตั้งค่าสวิทช์พื้นฐานเช่นชื่อโฮสต์และการกำหนดค่าที่อยู่ IP สำหรับ SVI การกำหนดที่อยู่ IP สวิทช์เป็นเพียงขั้นตอนแรก ในฐานะที่เป็นผู้ดูแลระบบเครือข่ายคุณต้องระบุว่าสวิทช์จะมีการจัดการ Telnet และการรักษาความปลอดภัย Shell (SSH) เป็นสองวิธีการจัดการที่พบมากที่สุด; แต่ Telnet เป็นโปรโตคอลที่ไม่ปลอดภัยมาก ข้อมูลทั้งหมดที่ไหลระหว่างอุปกรณ์ทั้งสองจะถูกส่งในข้อความธรรมดา รหัสผ่านและข้อมูลที่สำคัญอื่น ๆ สามารถดูได้ง่ายที่ถ้าจับโดยดมกลิ่นแพ็คเก็ต. สมมติว่าสวิทช์ได้ไม่แฟ้มการกำหนดค่าที่เก็บไว้ในหน่วยความจำ nonvolatile random-access (NVRAM) คุณจะเป็นที่พรอมต์โหมด EXEC ผู้ใช้สวิทช์ที่มีพร้อมรับคำสวิตช์> เข้าสู่โหมด EXEC สิทธิพิเศษ. สวิทช์> ช่วยให้สวิทช์# ข ตรวจสอบแฟ้มการกำหนดค่าทำความสะอาดด้วยการแสดงการทำงาน-การตั้งค่าคำสั่ง EXEC สิทธิพิเศษ ถ้าแฟ้มการกำหนดค่าที่ถูกบันทึกไว้ก่อนหน้าก็จะต้องถูกลบออก ขึ้นอยู่กับรุ่นสวิทช์และรุ่น IOS, การตั้งค่าของคุณอาจจะดูแตกต่างกันเล็กน้อย แต่ไม่ควรมีการกำหนดค่ารหัสผ่านหรือชุดที่อยู่ IP ถ้าสวิทช์ของคุณไม่ได้กำหนดค่าเริ่มต้นให้ถามอาจารย์ของคุณเพื่อขอความช่วยเหลือ. ค เข้าสู่โหมดการตั้งค่าระดับโลกและกำหนดชื่อโฮสต์สวิทช์. สลับขั้ว # กำหนดค่าSwitch (config) # ชื่อโฮสต์ S1 S1 (config) # d กำหนดค่าการเข้าถึงรหัสผ่านสวิทช์. S1 (config) # ช่วยให้ระดับความลับS1 (config) # จ ป้องกันไม่พึงประสงค์ Domain Name System (DNS) ค้นหา. S1 (config) # ไม่มี IP โดเมนค้นหาS1 (config) # ฉ การกำหนดค่าการเข้าสู่ระบบข้อความของวัน (MOTD) แบนเนอร์. S1 (config) # แบนเนอร์ motd # ป้อนข้อความ จบลงด้วยตัวอักษร '#'. เข้าถึงไม่ได้รับอนุญาตเด็ดขาด # กรัม ตรวจสอบการตั้งค่าการเข้าถึงของคุณโดยการย้ายระหว่างโหมด. S1 (config) # ทางออกS1 # S1 # ออกจากการเข้าถึงไม่ได้รับอนุญาตโดยเด็ดขาด. S1> สิ่งที่แป้นพิมพ์ลัดที่ใช้ในการไปโดยตรงจากโหมดการตั้งค่าระดับโลกไปยังโหมด EXEC สิทธิพิเศษ? ____________________________________________________________________________________ ชั่วโมง กลับไปยังโหมด EXEC ได้รับการยกเว้นจากโหมด EXEC ใช้. S1> เปิดใช้งานรหัสผ่าน: ระดับS1 # หมายเหตุ: รหัสผ่านจะไม่แสดงขึ้นบนหน้าจอเมื่อเข้าสู่. ฉัน เข้าสู่โหมดการตั้งค่าระดับโลกในการตั้งค่าที่อยู่ IP SVI จะอนุญาตให้มีการจัดการสวิทช์ระยะไกล. S1 # การตั้งค่าทีเอส1 # (config) # interface vlan 1 S1 (config ถ้า) # ที่อยู่ IP 192.168.1.2 255.255.255.0 S1 (config ถ้า) # ไม่ปิดS1 (config ถ้า) # ทางออกS1 (config) # ญ จำกัด การเข้าถึงพอร์ตคอนโซล การกำหนดค่าเริ่มต้นคือการให้ทุกการเชื่อมต่อคอนโซลด้วยรหัสผ่านที่ไม่จำเป็นต้องใช้. S1 (config) สาย # นักโทษ 0 S1 (config-line) # รหัสผ่านของซิสโก้S1 (config-line) # เข้าสู่ระบบS1 (config-line) # ทางออกS1 (config ) # k การกำหนดค่า terminal เสมือน (VTY) สายสวิทช์เพื่อให้สามารถเข้าถึง Telnet หากคุณไม่ได้กำหนดค่ารหัสผ่าน VTY คุณจะไม่สามารถที่จะ Telnet กับสวิตช์. S1 (config) # สาย vty 0 4 S1 (config-line) # รหัสผ่านของซิสโก้S1 (config-line) # เข้าสู่ระบบS1 (config- สาย) # ท้ายS1 # * 1 มีนาคม 00: 06: 11.590% SYS-5-CONFIG_I: การกำหนดค่าจากคอนโซลคอนโซลขั้นตอนที่3:. กำหนดค่าที่อยู่ IP ในเครื่องคอมพิวเตอร์-A กำหนดที่อยู่ IP และซับเน็ตไปยังเครื่องคอมพิวเตอร์ดังแสดงในตารางที่อยู่ในหน้า 1. ขั้นตอนสำหรับการกำหนดที่อยู่ IP บนเครื่องคอมพิวเตอร์ที่ใช้ Windows 7 รายละเอียดดังนี้. 1) คลิกที่ไอคอน Windows เริ่ม> แผงควบคุม2 ) คลิกดูโดย:.> หมวดหมู่. 3) เลือกสถานะของเครือข่ายดูและงาน> การตั้งค่าอะแดปเตอร์เปลี่ยน. 4) คลิกขวาที่การเชื่อมต่อเครือข่ายท้องถิ่นและเลือกคุณสมบัติ5) เลือกอินเทอร์เน็ตโปรโตคอลเวอร์ชั่น 4 (TCP / IPv4) คลิกคุณสมบัติ> . ตกลง6) คลิกที่ปุ่มการใช้งานที่อยู่ IP ต่อไปนี้และป้อนที่อยู่ IP และซับเน็ต. ส่วนที่ 2: ตรวจสอบและทดสอบการเชื่อมต่อเครือข่ายขณะนี้คุณจะตรวจสอบและเก็บข้อมูลการกำหนดค่าสวิทช์การทดสอบแบบend-to-end การเชื่อมต่อระหว่างคอมพิวเตอร์ส่วนบุคคล และ S1 และทดสอบความสามารถในการจัดการจากระยะไกลของสวิทช์. ขั้นตอนที่ 1:. แสดงการกำหนดค่าอุปกรณ์ S1 กลับไปที่การเชื่อมต่อคอนโซลของคุณโดยใช้ระยะ Tera ในเครื่องคอมพิวเตอร์-A ในการแสดงและการตรวจสอบสวิทช์ตั้งค่าของคุณโดยการออกแสดงการทำงานของคำสั่ง การกำหนดค่าตัวอย่างที่แสดงด้านล่าง การตั้งค่าที่คุณกำหนดค่าจะถูกเน้นด้วยสีเหลือง การตั้งค่าการกำหนดค่าอื่น ๆ ที่มีค่าเริ่มต้น IOS. S1 # แสดงเรียกใช้การกำหนดค่าBuilding ... การตั้งค่าปัจจุบัน: 1,508 ไบต์!! เปลี่ยนการตั้งค่าล่าสุดที่ 00:06:11 UTC จันทร์ 1 มีนาคม 1993! รุ่น 15.0 ไม่มีแผ่นบริการtimestamps บริการ datetime msec แก้ปัญหาtimestamps บริการเข้าสู่ระบบมิลลิวินาที datetime ไม่มีบริการรหัสผ่านการเข้ารหัส! S1 ชื่อโฮสต์! บูตเริ่มต้นเครื่องหมายบูตสิ้นเครื่องหมาย! เปิดความลับ 4 06YFDUHH61wAE / kLkDq9BGho1QM5EnRtoyr8cHAUg.2! ไม่มี AAA รูปแบบใหม่ระบบเส้นทางMTU 1500!! ไม่มีโดเมนค้นหาไอพี! โหมดซึ่งประกอบไปด้วยต้นไม้ PVST ทอดต้นไม้ขยายระบบรหัส! จัดสรร vlan ภายในนโยบายจากน้อยไปมาก!! อินเตอร์เฟซ FastEthernet0 / 1 ! อินเตอร์เฟซ FastEthernet0 / 2






































































































































อินเตอร์เฟซ FastEthernet0 /
24!
อินเตอร์เฟซ GigabitEthernet0 /
1!
อินเตอร์เฟซ GigabitEthernet0 /
2!
อินเตอร์เฟซ Vlan1
ที่อยู่ IP 192.168.1.2
255.255.255.0!
IP http เซิร์ฟเวอร์
IP http
รักษาความปลอดภัยเซิร์ฟเวอร์!
แบนเนอร์ motd ^ C
เข้าถึงไม่ได้รับอนุญาตเด็ดขาด ^
C!
สายนักโทษ 0 รหัสผ่านของซิสโก้เข้าสู่ระบบสายvty 0 4 รหัสผ่านของซิสโก้เข้าสู่ระบบสายvty 5 15 เข้าสู่ระบบ! ท้ายข ตรวจสอบสถานะของอินเตอร์เฟซการจัดการของ บริษัท เอสวีไอ VLAN 1 อินเตอร์เฟซของคุณควรจะขึ้น / ขึ้นและมีที่อยู่ IP ที่ได้รับมอบหมาย ขอให้สังเกตว่าสลับพอร์ต F0 / 6 ยังเป็นเพราะเครื่องคอมพิวเตอร์ที่มีการเชื่อมต่อกับมัน เพราะทุกสลับพอร์ตครั้งแรกใน VLAN 1 โดยค่าเริ่มต้นคุณสามารถสื่อสารกับสวิทช์โดยใช้ IP ที่อยู่ที่คุณกำหนดค่าสำหรับ VLAN 1 S1 # อินเตอร์เฟซการแสดงสั้น ๆ IP การเชื่อมต่อที่อยู่ IP OK? สถานะวิธีพิธีสารVlan1 192.168.1.2 คู่มือ YES ขึ้นขึ้นFastEthernet0 / 1 ที่ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 2 ที่ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 3 ที่ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 4 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 5 ที่ไม่ได้กำหนด YES ล้างลง ลงFastEthernet0 / 6 ใช่ไม่ได้กำหนดล้างค่าขึ้นถึงFastEthernet0 / 7 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 8 ที่ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 9 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 10 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 11 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 12 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 13 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 14 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 15 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 16 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 17 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 18 ที่ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 19 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 20 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 21 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 22 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 23 ไม่ได้กำหนด YES ล้างลงลงFastEthernet0 / 24 ไม่ได้กำหนดใช่ ล้างค่าลงลงGigabitEthernet0 / 1 ที่ไม่ได้กำหนดลูกจ๊อกใช่

ผลลัพธ์ (ไทย) 3:

แล็บ - การกำหนดค่าสลับการจัดการที่อยู่



กับโครงสร้างตารางอินเตอร์เฟซอุปกรณ์หน้ากาก subnet IP เกตเวย์โดยปริยาย
S1 VLAN 1 192.168.1.2 255 . 255 . 255 . 0 N /
pc-a นิค 192.168.1.10 255 . 255 . 255 . 0 N / A

ตอนที่ 1 : กําหนดวัตถุประสงค์พื้นฐานของอุปกรณ์เครือข่ายสายเคเบิลเครือข่ายเป็น
-
- ปรับแต่งในโทโพโลยี การตั้งค่าการสลับขั้นพื้นฐานรวมทั้งชื่อโฮสต์ที่อยู่การจัดการและ Telnet เข้าถึง .
- กำหนดค่าที่อยู่ IP บนคอมพิวเตอร์
ตอนที่ 2 : ตรวจสอบและทดสอบอุปกรณ์แสดงผลการตั้งค่าการเชื่อมต่อเครือข่าย
-
- ) . การทดสอบการเชื่อมต่อกับปิง
- ทดสอบความสามารถในการจัดการระยะไกล Telnet .
- บันทึกสลับใช้แฟ้มปรับแต่งพื้นหลัง /
.
สถานการณ์ของซิสโก้สวิทช์มี อินเตอร์เฟซ พิเศษ , ที่รู้จักกันเป็นสวิตช์เสมือนอินเตอร์เฟซ ( SVI )SVI สามารถปรับแต่งได้ด้วย IP ปกติจะเรียกว่าการจัดการที่อยู่ที่ใช้สำหรับการเข้าถึงระยะไกลเพื่อสลับการแสดงหรือการตั้งค่า .
ใน Lab นี้ คุณจะสร้างเครือข่ายโดยใช้สาย Ethernet LAN ง่ายและเข้าถึง Cisco สลับใช้ คอนโซล และวิธีการเข้าถึงระยะไกล คุณจะปรับแต่งการตั้งค่าสลับพื้นฐานและที่อยู่ IP ,และสาธิตการใช้ที่อยู่ IP การจัดการสลับจากระยะไกล โครงสร้างประกอบด้วยหนึ่งสลับและโฮสต์ใช้ Ethernet และพอร์ตคอนโซล .
หมายเหตุ : สวิตช์ Cisco Catalyst ใช้ 2960s กับ Cisco IOS รุ่น 15.0 ( 2 ) ( lanbasek9 ภาพ ) สวิตช์ Cisco IOS รุ่นอื่นๆ และสามารถใช้ ขึ้นอยู่กับรุ่นและ Cisco IOS รุ่นคำสั่งใช้ได้ผลผลิตอาจแตกต่างจากที่แสดงใน Labs .
หมายเหตุ : ตรวจสอบให้แน่ใจว่าสวิทช์ถูกลบ และไม่มีการเริ่มต้น การตั้งค่า ถ้าคุณไม่แน่ใจให้ติดต่ออาจารย์ผู้สอนของคุณ .

- 1 ทรัพยากรที่ต้องการเปลี่ยน ( Cisco 1465 กับ Cisco IOS รุ่น 15.0 ( 2 ) lanbasek9 ภาพหรือเทียบเท่า )
- 1 PC ( Windows 7 , Vista หรือ XP ด้วยโปรแกรมการจำลอง terminal ,เช่น Tera เทอม )
- คอนโซลสายเคเบิลการกำหนดค่า Cisco IOS อุปกรณ์ผ่านทางพอร์ตคอนโซล
- Ethernet สายตามที่แสดงในแบบปรับค่า

ตอนที่ 1 : อุปกรณ์เครือข่ายพื้นฐานในส่วนที่ 1 คุณจะตั้งค่าเครือข่ายและการตั้งค่าพื้นฐาน เช่น โฮสต์เนมนั้นๆอินเตอร์เฟซที่อยู่ IP , และรหัสผ่าน ขั้นตอนที่ 1 :

เอ ทีวี เคเบิ้ล เน็ตเวิร์ค เครือข่ายที่แสดงในโครงสร้าง .
Bสร้างการเชื่อมต่อคอนโซลเพื่อเปลี่ยนจาก pc-a.
ขั้นตอนที่ 2 : ตั้งค่าสลับพื้นฐาน .
ในขั้นตอนนี้คุณจะปรับแต่งการตั้งค่าสลับเบื้องต้น เช่น ชื่อโฮสต์และการกําหนดค่า IP สำหรับ SVI . การกำหนดที่อยู่ IP ที่เปลี่ยนเป็นเพียงขั้นตอนแรก เป็นผู้ดูแลระบบเครือข่ายที่คุณต้องระบุว่าสวิตช์จะจัดการ