Packet Tracer - Configuring Initial

Packet Tracer - Configuring Initial Switch Settings
Objectives

Part 1: Verify the Default Switch Configuration

Part 2: Configure a Basic Switch Configuration

Part 3: Configure a MOTD Banner

Part 4: Save Configuration Files to NVRAM

Part 5: Configure S2

Background

In this activity, you will perform basic switch configurations. You will secure access to the command-line interface (CLI) and console ports using encrypted and plain text passwords. You will also learn how to configure messages for users logging into the switch. These banners are also used to warn unauthorized users that access is prohibited.

Part 1: Verify the Default Switch Configuration
Step 1: Enter privileged mode.

You can access all switch commands from privileged mode. However, because many of the privileged commands configure operating parameters, privileged access should be password-protected to prevent unauthorized use.

The privileged EXEC command set includes those commands contained in user EXEC mode, as well as the configure command through which access to the remaining command modes are gained.

a. Click S1 and then the CLI tab. Press .

b. Enter privileged EXEC mode by entering the enable command:

Switch> enable
Switch#
Notice that the prompt changed in the configuration to reflect privileged EXEC mode.

Step 2: Examine the current switch configuration.

a. Enter the show running-config command.

Switch# show running-config
b. Answer the following questions:

How many FastEthernet interfaces does the switch have?

How many Gigabit Ethernet interfaces does the switch have?

What is the range of values shown for the vty lines?

Which command will display the current contents of non-volatile random-access memory (NVRAM)?
Why does the switch respond with startup-config is not present?
Part 2: Create a Basic Switch Configuration
Step 1: Assign a name to a switch.

To configure parameters on a switch, you may be required to move between various configuration modes. Notice how the prompt changes as you navigate through the switch.

Switch# configure terminal
Switch(config)# hostname S1
S1(config)# exit
S1#
Step 2: Secure access to the console line.

To secure access to the console line, access config-line mode and set the console password to letmein.

S1# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
S1(config)# line console 0
S1(config-line)# password letmein
S1(config-line)# login
S1(config-line)# exit
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
S1#
Why is the login command required?

Step 3: Verify that console access is secured.

Exit privileged mode to verify that the console port password is in effect.

S1# exit
Switch con0 is now available
Press RETURN to get started.

User Access Verification
Password:
S1>
Note: If the switch did not prompt you for a password, then you did not configure the login parameter in Step 2.

Step 4: Secure privileged mode access.

Set the enable password to c1$c0. This password protects access to privileged mode.

Note: The 0 in c1$c0 is a zero, not a capital O. This password will not grade as correct until after you encrypt it in Step 8.

S1> enable
S1# configure terminal
S1(config)# enable password c1$c0
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
S1#
Step 5: Verify that privileged mode access is secure.

a. Enter the exit command again to log out of the switch.

b. Press and you will now be asked for a password:

User Access Verification
Password:
c. The first password is the console password you configured for line con 0. Enter this password to return to user EXEC mode.

d. Enter the command to access privileged mode.

e. Enter the second password you configured to protect privileged EXEC mode.

f. Verify your configurations by examining the contents of the running-configuration file:

S1# show running-config
Notice how the console and enable passwords are both in plain text. This could pose a security risk if someone is looking over your shoulder.
Step 6: Configure an encrypted password to secure access to privileged mode.

The enable password should be replaced with the newer encrypted secret password using the enable secret command. Set the enable secret password to itsasecret.

S1# config t
S1(config)# enable secret itsasecret
S1(config)# exit
S1#
Note: The enable secret password overrides the enable password. If both are configured on the switch, you must enter the enable secret password to enter privileged EXEC mode.

Step 7: Verify that the enable secret password is added to the configuration file.

a. Enter the show running-config command again to verify the new enable secret password is configured.

Note: You can abbreviate show running-config as
S1# show run
b. What is displayed for the enable secret password?

c. Why is the enable secret password displayed differently from what we configured?

Step 8: Encrypt the enable and console passwords.

As you noticed in Step 7, the enable secret password was encrypted, but the enable and console passwords were still in plain text. We will now encrypt these plain text passwords using the service password-encryption command.

S1# config t
S1(config)# service password-encryption
S1(config)# exit
If you configure any more passwords on the switch, will they be displayed in the configuration file as plain text or in encrypted form? Explain why?

Part 3: Configure a MOTD Banner
Step 1: Configure a message of the day (MOTD) banner.

The Cisco IOS command set includes a feature that allows you to configure messages that anyone logging onto the switch sees. These messages are called message of the day, or MOTD banners. Enclose the banner text in quotations or use a delimiter different from any character appearing in the MOTD string.

S1# config t
S1(config)# banner motd "This is a secure system. Authorized Access Only!"
S1(config)# exit
%SYS-5-CONFIG_I: Configured from console by console
S1#
When will this banner be displayed?

Why should every switch have a MOTD banner?

Part 4: Save Configuration Files to NVRAM
Step 1: Verify that the configuration is accurate using the show run command.

Step 2: Save the configuration file.

You have completed the basic configuration of the switch. Now back up the running configuration file to NVRAM to ensure that the changes made are not lost if the system is rebooted or loses power.

S1# copy running-config startup-config
Destination filename [startup-config]?[Enter]
Building configuration...
[OK]
What is the shortest, abbreviated version of the copy running-config startup-config command?

Step 3: Examine the startup configuration file.

Which command will display the contents of NVRAM?

Are all the changes that were entered recorded in the file?



Part 5: Configure S2
You have completed the configuration on S1. You will now configure S2. If you cannot remember the commands, refer to Parts 1 to 4 for assistance.

Configure S2 with the following parameters:

a. Name device: S2

b. Protect access to the console using the letmein password.

c. Configure an enable password of c1$c0 and an enable secret password of itsasecret.

d. Configure a message to those logging into the switch with the following message:

Authorized access only. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law.

e. Encrypt all plain text passwords.

f. Ensure that the configuration is correct.

g. Save the configuration file to avoid loss if the switch is powered down.

ผลลัพธ์ (ไทย) 1:

แพคเก็ตติดตาม - การตั้งค่าคอนฟิกการตั้งค่าสวิตช์เริ่มต้นวัตถุประสงค์ส่วนที่ 1: ตรวจสอบการกำหนดค่าเริ่มต้นสวิตช์ส่วนที่ 2: ตั้งค่าคอนฟิกการกำหนดค่าพื้นฐานสลับส่วนที่ 3: กำหนดค่าแบนเนอร์ MOTDส่วนที่ 4: บันทึกแฟ้มกำหนดค่า NVRAMส่วนที่ 5: กำหนดค่า S2พื้นหลังในกิจกรรมนี้ คุณจะทำการตั้งค่าคอนฟิกพื้นฐานสลับ คุณจะปลอดภัยถึงบรรทัดคำสั่งอินเทอร์เฟซ (CLI) และพอร์ตคอนโซลที่ใช้เข้ารหัสลับและรหัสผ่านแบบข้อความล้วน นอกจากนี้คุณยังจะเรียนรู้วิธีการตั้งค่าคอนฟิกข้อความสำหรับผู้ใช้ล็อกเข้าในสวิตช์ ป้ายเหล่านี้ยังใช้เพื่อเตือนผู้ที่ ถูกห้ามเข้าส่วนที่ 1: ตรวจสอบการกำหนดค่าเริ่มต้นสวิตช์ขั้นตอนที่ 1: ป้อนโหมดอภิสิทธิ์คุณสามารถเข้าถึงคำสั่งทั้งหมดสลับจากโหมดอภิสิทธิ์ อย่างไรก็ตาม เนื่องจากหลายคำสั่งมีสิทธิ์กำหนดค่าพารามิเตอร์ปฏิบัติ อภิสิทธิ์เข้าควรป้องกันรหัสผ่านให้คุณตั้งค่าคำสั่ง EXEC อภิสิทธิ์มีคำสั่งที่อยู่ในโหมดผู้ใช้ EXEC รวมทั้งคำสั่งกำหนดค่าผ่านเข้าถึงคำสั่งเหลือโหมดจะได้รับa. คลิ S1 แล้วกดแท็บ CLI .b. ป้อน privileged EXEC โหมด โดยการป้อนคำสั่งเปิดใช้งาน:สลับ > เปิดใช้งานสลับ #สังเกตว่า พร้อมท์การเปลี่ยนแปลงในการกำหนดค่าเพื่อแสดงอภิสิทธิ์ EXEC โหมดขั้นตอนที่ 2: ตรวจสอบการกำหนดค่าปัจจุบันของสวิตช์อ.ป้อนคำสั่งการทำงาน config ดูสลับ # แสดงการกำหนดค่าทำงานบีตอบคำถามต่อไปนี้:สวิตช์มีอินเทอร์เฟซ FastEthernet จำนวนสวิตช์มีอินเทอร์เฟซอีเทอร์เน็ตกิกะบิตจำนวนเป็นช่วงของค่าที่แสดงสำหรับ vty บรรทัดคำสั่งที่จะแสดงเนื้อหาปัจจุบันของไม่ระเหยหน่วยความจำเข้าถึงโดยสุ่ม (NVRAM)ทำไมไม่สลับตอบสนองกับการกำหนดค่าเริ่มต้นไม่มีส่วนที่ 2: สร้างการกำหนดค่าพื้นฐานสลับขั้นตอนที่ 1: กำหนดชื่อให้สวิตช์การตั้งค่าคอนฟิกพารามิเตอร์บนสวิตช์ คุณอาจต้องย้ายไปมาระหว่างโหมดการกำหนดค่าต่าง ๆ สังเกตว่า พร้อมท์เปลี่ยนเป็นคุณนำทางไปยังสวิตช์สลับ # การตั้งค่าคอนฟิกเทอร์มินัลSwitch(config) # S1 ชื่อโฮสต์S1(config) # ออกS1 #ขั้นตอนที่ 2: จองถึงบรรทัดคอนโซลการเข้าถึงรายการคอนโซล เข้าโหมดบรรทัด config และตั้งรหัสผ่านคอนโซล letmeinS1 # การตั้งค่าคอนฟิกเทอร์มินัลการตั้งค่าคอนฟิกคำ หนึ่งสำหรับแต่ละบรรทัด จบ ด้วย CNTL/ZS1(config) # คอนโซลบรรทัด 0S1(config-line) # letmein รหัสผ่านS1(config-line) # ล็อกอินS1(config-line) # ออกS1(config) # ออก% SYS-5 CONFIG_I: ตั้งค่าคอนฟิกจากคอนโซลโดยคอนโซลS1 #ทำไมคำสั่งเข้าสู่ระบบเป็นอย่างไรขั้นตอนที่ 3: ตรวจสอบว่า คอนโซล access มีความปลอดภัยออกจากโหมดอภิสิทธิ์เพื่อตรวจสอบว่า รหัสผ่านพอร์ต console เป็นผลS1 # ออกตอนนี้มีสลับ con0กดกลับไปเริ่มต้น การตรวจสอบการเข้าถึงของผู้ใช้รหัสผ่าน:S1 >หมายเหตุ: ถ้าสวิตช์ได้ไม่พร้อมท์คุณสำหรับรหัสผ่าน แล้วคุณไม่ได้กำหนดค่าพารามิเตอร์เข้าสู่ระบบในขั้นตอนที่ 2Step 4: Secure privileged mode access.Set the enable password to c1$c0. This password protects access to privileged mode.Note: The 0 in c1$c0 is a zero, not a capital O. This password will not grade as correct until after you encrypt it in Step 8.S1> enableS1# configure terminalS1(config)# enable password c1$c0S1(config)# exit%SYS-5-CONFIG_I: Configured from console by consoleS1#Step 5: Verify that privileged mode access is secure.a. Enter the exit command again to log out of the switch.b. Press and you will now be asked for a password:User Access VerificationPassword:c. The first password is the console password you configured for line con 0. Enter this password to return to user EXEC mode.d. Enter the command to access privileged mode.e. Enter the second password you configured to protect privileged EXEC mode.f. Verify your configurations by examining the contents of the running-configuration file:S1# show running-configNotice how the console and enable passwords are both in plain text. This could pose a security risk if someone is looking over your shoulder.Step 6: Configure an encrypted password to secure access to privileged mode.The enable password should be replaced with the newer encrypted secret password using the enable secret command. Set the enable secret password to itsasecret.S1# config tS1(config)# enable secret itsasecretS1(config)# exitS1#Note: The enable secret password overrides the enable password. If both are configured on the switch, you must enter the enable secret password to enter privileged EXEC mode.Step 7: Verify that the enable secret password is added to the configuration file.a. Enter the show running-config command again to verify the new enable secret password is configured.Note: You can abbreviate show running-config asS1# show runb. What is displayed for the enable secret password? c. Why is the enable secret password displayed differently from what we configured?Step 8: Encrypt the enable and console passwords.As you noticed in Step 7, the enable secret password was encrypted, but the enable and console passwords were still in plain text. We will now encrypt these plain text passwords using the service password-encryption command.S1# config tS1(config)# service password-encryptionS1(config)# exitIf you configure any more passwords on the switch, will they be displayed in the configuration file as plain text or in encrypted form? Explain why?Part 3: Configure a MOTD BannerStep 1: Configure a message of the day (MOTD) banner.The Cisco IOS command set includes a feature that allows you to configure messages that anyone logging onto the switch sees. These messages are called message of the day, or MOTD banners. Enclose the banner text in quotations or use a delimiter different from any character appearing in the MOTD string.S1# config tS1(config)# banner motd "This is a secure system. Authorized Access Only!" S1(config)# exit%SYS-5-CONFIG_I: Configured from console by consoleS1#When will this banner be displayed?Why should every switch have a MOTD banner?Part 4: Save Configuration Files to NVRAMStep 1: Verify that the configuration is accurate using the show run command.Step 2: Save the configuration file.You have completed the basic configuration of the switch. Now back up the running configuration file to NVRAM to ensure that the changes made are not lost if the system is rebooted or loses power.S1# copy running-config startup-configDestination filename [startup-config]?[Enter]Building configuration...[OK]What is the shortest, abbreviated version of the copy running-config startup-config command? Step 3: Examine the startup configuration file.Which command will display the contents of NVRAM? Are all the changes that were entered recorded in the file? Part 5: Configure S2You have completed the configuration on S1. You will now configure S2. If you cannot remember the commands, refer to Parts 1 to 4 for assistance.Configure S2 with the following parameters:a. Name device: S2b. Protect access to the console using the letmein password.c. Configure an enable password of c1$c0 and an enable secret password of itsasecret.d. Configure a message to those logging into the switch with the following message:Authorized access only. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law.e. Encrypt all plain text passwords.f. Ensure that the configuration is correct.g. Save the configuration file to avoid loss if the switch is powered down.

ผลลัพธ์ (ไทย) 2:

Tracer แพ็คเก็ต -
การกำหนดค่าการตั้งค่าสวิทช์เริ่มต้นวัตถุประสงค์ส่วนที่1: ตรวจสอบการเริ่มต้นการกำหนดค่าสวิทช์ส่วนที่2: การกำหนดค่าการกำหนดค่าสวิทช์พื้นฐานส่วนที่3: การกำหนดค่าแบนเนอร์ MOTD ส่วนที่ 4: บันทึกแฟ้มการกำหนดค่าที่จะ NVRAM ส่วนที่ 5: การกำหนดค่า S2 พื้นหลังในกิจกรรมนี้คุณจะดำเนินการกำหนดค่าสวิทช์พื้นฐาน คุณจะมีความปลอดภัยการเข้าถึงอินเตอร์เฟซบรรทัดคำสั่ง (CLI) และพอร์ตคอนโซลโดยใช้รหัสผ่านที่มีการเข้ารหัสข้อความและธรรมดา นอกจากนี้คุณยังจะได้เรียนรู้วิธีการกำหนดข้อความสำหรับผู้ใช้เข้าสู่สวิทช์ ป้ายเหล่านี้จะถูกใช้ในการเตือนผู้ใช้ไม่ได้รับอนุญาตที่เข้าถึงเป็นสิ่งต้องห้าม. ส่วนที่ 1: ตรวจสอบการเริ่มต้นการกำหนดค่าสวิทช์ขั้นที่ 1: เข้าสู่โหมดสิทธิพิเศษ. คุณสามารถเข้าถึงทั้งหมดที่สลับคำสั่งจากโหมดสิทธิพิเศษ แต่เพราะหลายคำสั่งที่ได้รับการยกเว้นกำหนดค่าพารามิเตอร์ปฏิบัติการการเข้าถึงสิทธิพิเศษที่ควรจะป้องกันด้วยรหัสผ่านเพื่อป้องกันการใช้ไม่ได้รับอนุญาต. ชุดคำสั่ง EXEC สิทธิพิเศษรวมถึงคำสั่งดังกล่าวมีอยู่ในโหมดผู้ใช้ EXEC เช่นเดียวกับการกำหนดค่าคำสั่งที่ผ่านการเข้าถึงที่เหลือ โหมดคำสั่งจะได้รับ. คลิก S1 แล้วแท็บ CLI การกด






















. ข เข้าสู่โหมด EXEC สิทธิพิเศษโดยการป้อนคำสั่ง enable: สวิทช์> ช่วยให้สวิทช์#. สังเกตว่าพรอมต์การเปลี่ยนแปลงในการกำหนดค่าเพื่อให้สอดคล้องกับโหมด EXEC สิทธิพิเศษขั้นที่2:. ตรวจสอบการตั้งค่าสวิทช์ปัจจุบัน ป้อนคำสั่ง show วิ่งการตั้งค่า. สวิทช์แสดง # วิ่งการตั้งค่าข ตอบคำถามต่อไปนี้: วิธีอินเตอร์เฟสจำนวนมากไม่สวิทช์มีวิธีการเชื่อมต่อกิกะบิตอีเทอร์เน็ตจำนวนมากไม่มีสวิทช์มีสิ่งที่เป็นช่วงของค่าที่แสดงสำหรับสายvty? ซึ่งคำสั่งจะแสดงเนื้อหาปัจจุบันของไม่ระเหย random-access ? หน่วยความจำ (NVRAM) สวิทช์ทำไมตอบสนองกับการเริ่มต้น-การตั้งค่าไม่ได้นำเสนอ? ส่วนที่ 2: สร้างการกำหนดค่าสวิทช์พื้นฐานขั้นที่1:. กำหนดชื่อให้กับสวิทช์การกำหนดค่าพารามิเตอร์ที่สวิทช์ที่คุณอาจจะต้องย้ายไปมาระหว่างโหมดการตั้งค่าต่างๆ สังเกตเห็นการเปลี่ยนแปลงวิธีการที่พรอมต์ที่คุณนำทางผ่านสวิทช์. สวิทช์ # กำหนดค่าขั้วสวิทช์(config) # ชื่อโฮสต์ S1 S1 (config) # ทางออกS1 # ขั้นที่ 2:. การเข้าถึงการรักษาความปลอดภัยไปยังคอนโซลบรรทัดเพื่อรักษาความปลอดภัยการเข้าถึงเส้นคอนโซลเข้าถึงการตั้งค่าโหมดออนไลน์และการตั้งค่ารหัสผ่านคอนโซล letmein. S1 # กำหนดค่าขั้วป้อนคำสั่งกำหนดค่าต่อหนึ่งบรรทัด จบลงด้วยการ CNTL / Z. S1 (config) # สายคอนโซล 0 S1 (config-line) รหัสผ่าน # letmein S1 (config-line) # เข้าสู่ระบบS1 (config-line) # ทางออกS1 (config) # ทางออก% SYS-5 CONFIG_I: การกำหนดค่าจากคอนโซลคอนโซลS1 #? ทำไมคำสั่งเข้าสู่ระบบที่จำเป็นต้องใช้ขั้นตอนที่ 3: ตรวจสอบการเข้าถึงคอนโซลที่มีความปลอดภัย. ออกจากโหมดสิทธิพิเศษในการตรวจสอบว่ารหัสผ่านคอนโซลพอร์ตมีผล. S1 # ออกจากสวิทช์con0 อยู่ในขณะนี้กดRETURN ที่จะเริ่มต้น. ผู้ใช้เข้าถึงการตรวจสอบรหัสผ่าน: S1> หมายเหตุ: หากสวิทช์ไม่ได้แจ้งให้คุณใส่รหัสผ่านแล้วคุณไม่ได้กำหนดค่าพารามิเตอร์การเข้าสู่ระบบในขั้นตอนที่ 2 ขั้นตอนที่ 4:. การรักษาความปลอดภัยได้รับการยกเว้นการเข้าถึงโหมดตั้งค่ารหัสผ่านเพื่อช่วยให้C1 $ c0 รหัสผ่านนี้จะช่วยปกป้องการเข้าถึงโหมดสิทธิพิเศษ. หมายเหตุ: 0 ใน c1 $ c0 เป็นศูนย์ไม่ได้เป็นเมืองหลวงทุมรหัสผ่านนี้จะไม่เป็นเกรดที่ถูกต้องจนกว่าคุณจะเข้ารหัสในขั้นตอนที่ 8 S1> ช่วยS1 # กำหนดค่าขั้วS1 ( การตั้งค่า) # ใช้รหัสผ่าน c1 $ c0 S1 (config) # ทางออก% SYS-5-CONFIG_I: การกำหนดค่าจากคอนโซลคอนโซลS1 # ขั้นตอนที่ 5: ตรวจสอบว่าการเข้าถึงโหมดสิทธิพิเศษมีความปลอดภัย. ป้อนคำสั่งออกอีกครั้งเพื่อออกจากระบบสวิทช์. ข การกด











































































และคุณจะได้รับการถามหารหัสผ่าน: ผู้ใช้เข้าถึงการตรวจสอบรหัสผ่าน: ค รหัสผ่านแรกคือคอนโซลรหัสผ่านที่คุณกำหนดค่าสำหรับสายนักโทษ 0. ป้อนรหัสผ่านนี้จะกลับไปใช้โหมด EXEC. d ป้อนคำสั่งในการเข้าถึงโหมดสิทธิพิเศษ. อี ป้อนรหัสผ่านที่สองที่คุณกำหนดค่าเพื่อปกป้องโหมด EXEC สิทธิพิเศษ. ฉ ตรวจสอบการกำหนดค่าของคุณโดยการตรวจสอบเนื้อหาของแฟ้มการกำหนดค่าการทำงาน: S1 # แสดงการตั้งค่าการทำงาน-แจ้งให้ทราบว่าคอนโซลและเปิดใช้งานรหัสผ่านที่มีทั้งในข้อความธรรมดา ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยถ้ามีใครมองข้ามไหล่ของคุณ. ขั้นตอนที่ 6: การกำหนดค่ารหัสผ่านที่เข้ารหัสเพื่อรักษาความปลอดภัยการเข้าถึงโหมดสิทธิพิเศษ. เปิดใช้งานรหัสผ่านควรจะถูกแทนที่ด้วยรหัสผ่านที่เข้ารหัสลับใหม่โดยใช้คำสั่งลับให้ ตั้งค่าเปิดใช้รหัสลับที่จะ itsasecret. S1 # การตั้งค่าทีเอส1 (config) # เปิดความลับ itsasecret S1 (config) # ทางออกS1 # หมายเหตุ: รหัสลับช่วยให้แทนที่รหัสผ่านที่ช่วยให้ หากทั้งสองมีการกำหนดค่าสวิทช์ที่คุณจะต้องเข้าสู่การเปิดใช้งานรหัสลับเพื่อเข้าสู่โหมด EXEC สิทธิพิเศษ. ขั้นตอนที่ 7: ตรวจสอบว่าใช้รหัสผ่านที่เป็นความลับจะถูกเพิ่มในการตั้งค่าไฟล์. ป้อนคำสั่ง show-การตั้งค่าการทำงานอีกครั้งเพื่อตรวจสอบรหัสผ่านที่เปิดความลับใหม่มีการกำหนดค่า. หมายเหตุ: คุณสามารถย่อแสดงการตั้งค่าการทำงานเป็น-S1 # แสดงการทำงานข สิ่งที่จะปรากฏสำหรับการเปิดใช้งานรหัสลับ? ค ทำไมใช้รหัสผ่านที่แตกต่างกันแสดงความลับจากสิ่งที่เรากำหนดค่า? ขั้นตอนที่ 8: การเข้ารหัสลับรหัสผ่านที่เปิดใช้งานและคอนโซล. ในขณะที่คุณสังเกตเห็นในขั้นตอนที่ 7 ใช้รหัสผ่านที่มีการเข้ารหัสลับ แต่เปิดใช้งานและรหัสผ่านคอนโซลยังคงอยู่ในข้อความธรรมดา ตอนนี้เราจะเข้ารหัสรหัสผ่านข้อความธรรมดาเหล่านี้โดยใช้คำสั่งบริการรหัสผ่านการเข้ารหัส. S1 # การตั้งค่าทีเอส1 (config) # บริการรหัสผ่านการเข้ารหัสS1 (config) # ทางออกถ้าคุณกำหนดค่ารหัสผ่านใดๆ เพิ่มเติมเกี่ยวกับสวิทช์ที่พวกเขาจะแสดงใน แฟ้มการกำหนดค่าเป็นข้อความธรรมดาหรือในรูปแบบการเข้ารหัส? อธิบายได้ว่าทำไม? ส่วนที่ 3: การกำหนดค่าแบนเนอร์ MOTD ขั้นตอนที่ 1:. กำหนดค่าข้อความของวัน (MOTD) แบนเนอร์ชุดคำสั่งCisco IOS มีคุณสมบัติที่ช่วยให้คุณสามารถกำหนดค่าข้อความที่ทุกคนเข้าสู่สวิทช์เห็น ข้อความเหล่านี้จะเรียกว่าข้อความของวันหรือ MOTD ป้าย แนบข้อความแบนเนอร์ในการเสนอราคาหรือใช้ตัวคั่นที่แตกต่างจากตัวอักษรใด ๆ ที่ปรากฏในสตริง MOTD. S1 # การตั้งค่าทีเอส1 (config) # แบนเนอร์ motd "นี่คือระบบรักษาความปลอดภัย. การเข้าถึงผู้มีอำนาจเท่านั้น!" S1 (config) # ทางออก% SYS-5-CONFIG_I: การกำหนดค่าจากคอนโซลคอนโซลS1 # เมื่อจะแบนเนอร์นี้จะแสดงทำไมสวิทช์ทุกคนควรมีแบนเนอร์ MOTD? ส่วนที่ 4: บันทึกแฟ้มการกำหนดค่าที่จะ NVRAM ขั้นตอนที่ 1: ตรวจสอบว่าการตั้งค่าความถูกต้องโดยใช้การทำงานการแสดง . คำสั่งขั้นตอนที่2:. บันทึกแฟ้มการกำหนดค่าที่คุณได้เสร็จสิ้นการตั้งค่าพื้นฐานของสวิทช์ ตอนนี้กลับขึ้นแฟ้มการกำหนดค่าการทำงาน NVRAM เพื่อให้แน่ใจว่าการเปลี่ยนแปลงที่ทำจะไม่สูญหายไปถ้าระบบจะรีบูตหรือสูญเสียพลังงาน. S1 # คัดลอกทำงาน-การตั้งค่าเริ่มต้นการตั้งค่า-ชื่อไฟล์ปลายทาง[การตั้งค่าเริ่มต้น-] [Enter] การกำหนดค่าการสร้าง .. [ตกลง] คืออะไรที่สั้นที่สุด, รุ่นย่อของสำเนาวิ่งการตั้งค่าคำสั่งเริ่มต้น-การตั้งค่าขั้นตอนที่3: ตรวจสอบแฟ้มการกำหนดค่าเริ่มต้น. ซึ่งคำสั่งจะแสดงเนื้อหาของ NVRAM หรือไม่อยู่ที่การเปลี่ยนแปลงทั้งหมดที่ถูกป้อนบันทึกไว้ในไฟล์หรือไม่ส่วนที่ 5: การกำหนดค่า S2 คุณได้เสร็จสิ้นการกำหนดค่าบน S1 ตอนนี้คุณจะกำหนดค่า S2 ถ้าคุณไม่สามารถจำคำสั่งที่อ้างถึงชิ้นส่วน 1-4 เพื่อขอความช่วยเหลือ. กำหนดค่า S2 กับพารามิเตอร์ต่อไปนี้: อุปกรณ์ชื่อ: S2 ข ป้องกันการเข้าถึงคอนโซลใช้รหัสผ่าน letmein ได้. ค กำหนดค่าการใช้รหัสผ่านของ c1 $ c0 และใช้รหัสผ่านความลับของ itsasecret. d กำหนดค่าข้อความให้กับผู้ที่เข้าสู่สวิทช์ที่มีข้อความต่อไปนี้: การเข้าถึงผู้มีอำนาจเท่านั้น การเข้าถึงไม่ได้รับอนุญาตเป็นสิ่งต้องห้ามและฝ่าฝืนจะถูกดำเนินคดีในขอบเขตที่เต็มรูปแบบของกฎหมาย. อี เข้ารหัสรหัสผ่านข้อความธรรมดา. ฉ ตรวจสอบให้แน่ใจว่าการกำหนดค่าที่ถูกต้อง. กรัม บันทึกไฟล์การกำหนดค่าเพื่อหลีกเลี่ยงการสูญเสียสวิทช์ที่มีการขับเคลื่อนลง

ผลลัพธ์ (ไทย) 3:

แพ็คเก็ตเริ่มต้นการตั้งค่าการติดตาม -
เปลี่ยนวัตถุประสงค์

ตอนที่ 1 : ตรวจสอบ
ปริยาย
เปลี่ยนส่วนที่ 2 : ปรับแต่งส่วนพื้นฐานเปลี่ยนค่า

3 : ปรับแต่งส่วน MOTD แบนเนอร์

4 : บันทึกแฟ้มการตั้งค่าการ nvram ส่วน

5 : ปรับแต่งพื้นหลัง S2



ในกิจกรรมนี้ คุณจะแสดงการกำหนดค่าสลับเบื้องต้นคุณจะได้รับการเข้าถึงอินเตอร์เฟซบรรทัดคำสั่ง ( CLI ) และคอนโซลพอร์ตโดยใช้การเข้ารหัสและรหัสผ่านข้อความธรรมดา นอกจากนี้คุณยังจะได้เรียนรู้วิธีการปรับแต่งข้อความให้ผู้ใช้เข้าสู่ระบบเปลี่ยน ป้ายเหล่านี้ยังใช้เพื่อเตือนผู้ใช้ที่ไม่ได้รับอนุญาตการเข้าถึงที่เป็นสิ่งต้องห้าม .

ตอนที่ 1 : ตรวจสอบเริ่มต้นสลับค่า
ขั้นตอนที่ 1 : ระบุโหมด privileged

คุณสามารถเข้าสู่คำสั่งสลับจากโหมดพิเศษ อย่างไรก็ตาม เพราะหลายคำสั่งอภิสิทธิ์ปรับแต่งพารามิเตอร์ปฏิบัติการ , การเข้าถึงสิทธิพิเศษควรจะมีรหัสผ่านป้องกันเพื่อป้องกันการใช้ไม่ได้รับอนุญาต

สิทธิพิเศษ exec คำสั่งชุดรวมถึงบรรดาคำสั่ง exec ที่มีอยู่ในโหมดผู้ใช้ รวมทั้งปรับแต่งคำสั่งผ่านที่สามารถเข้าถึงคำสั่งโหมดที่เหลือจะได้รับ

1 . คลิกที่ S1 และแท็บ CLI . กด < Enter > .

b ระบุสิทธิพิเศษ exec โหมดโดยการป้อนให้คำสั่งเปลี่ยน

>

เปิดสวิตช์#สังเกตเห็นว่า การเปลี่ยนแปลงในการตั้งค่าเพื่อแสดงโหมด exec สิทธิพิเศษ

ขั้นตอนที่ 2 : ตรวจสอบการตั้งค่าสวิตช์กระแส

. ระบุรายการวิ่ง

config คำสั่ง เปลี่ยน#แสดงวิ่ง config
B

ตอบคำถามต่อไปนี้ :ฟา ์อีเธอร์เน็ตอินเตอร์เฟซไม่กี่เปลี่ยนได้ ?

วิธีการหลายกิกะบิตอีเธอร์เน็ตอินเตอร์เฟซจะเปลี่ยนได้ ?

สิ่งที่ช่วงของค่าที่แสดงสำหรับ vty เส้น ?

ซึ่งคำสั่งจะแสดงเนื้อหาปัจจุบันของหน่วยความจำเข้าถึงโดยสุ่มไม่ระเหย ( nvram )
ทำไมสลับตอบสนองกับ config เริ่มต้นไม่อยู่ ?
ส่วนที่ 2 : สร้างขั้นตอนการตั้งค่าสวิตช์
พื้นฐาน 1กำหนดชื่อเพื่อเปลี่ยน

เพื่อปรับแต่งพารามิเตอร์ในเปลี่ยน คุณอาจจะต้องย้ายไปมาระหว่างโหมดการตั้งค่าต่าง ๆ แจ้งให้ทราบว่าพร้อมรับการเปลี่ยนแปลงที่คุณนำทางผ่านสวิตช์ สวิตช์

#ปรับแต่งสลับขั้ว
( config ) #ชื่อโฮสต์ S1
S1 ( config ) ออก
# S1 #
ขั้นตอนที่ 2 : การเข้าถึงคอนโซลบรรทัด

เพื่อรักษาความปลอดภัยการเข้าถึงคอนโซลบรรทัดการปรับแต่งโหมดบรรทัดและชุดคอนโซลรหัสผ่านเล็ท มี น

S1 #กำหนดค่า terminal
ระบุการตั้งค่าคำสั่งต่อหนึ่งบรรทัด จบด้วย cntl / Z .
S1 ( config ) #บรรทัดคอนโซล 0
S1 ( config ) #รหัสผ่าน เล็ท มี น
S1 ( config ) #เข้าสู่ระบบ
S1 ( config ) ออก
# S1 ( config ) #ทางออก
% sys-5-config_i : การกำหนดค่าจากคอนโซลโดยคอนโซล

ทำไมเข้าสู่ระบบ S1 #คำสั่ง ต้องการ

ขั้นตอนที่ 3 :