Packet Tracer - 配置初始路由器设置

目标

第 1 部分：检验默认路由器配置

第 2 部分：配置并检验初始路由器配置

第 3 部分：保存运行配置文件

拓扑图

背景信息

在本练习中，您将执行基本的路由器配置。您将使用加密密码和明文密码来保护对 CLI 和控制台端口的访问。您还将为登录到该路由器的用户配置消息。这些标语也用来警示未授权用户访问是被禁止的。最后，您将验证并保存运行配置。

第 1 部分：检验默认路由器配置

第 1 步：建立到 R1 的控制台连接。

1. 从可用连接中选择 Console（控制台）电缆。

1. 单击 PCA 并选择 RS 232。

1. 单击 R1 并选择 Console（控制台）。

d.   单击 PCA > Desktop（桌面）选项卡 > Terminal（终端）。

e.    单击 OK（确定）并按 ENTER。现在您可以配置 R1。

第 2 步：进入特权模式并检查当前配置。

您可以从特权 EXEC 模式下使用所有路由器命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。

a.    输入 enable 命令进入特权 EXEC 模式。

Router> enable

Router#

请注意特权执行模式下配置中提示符的变化。

b.   输入 show running-config 命令：

Router#show running-config

Building configuration...

Current configuration : 1014 bytes

!

version 15.1

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname Router

!

!

ip cef

no ipv6 cef

!

!

license udi pid CISCO1941/K9 sn FTX152459PZ

!

!

!

spanning-tree mode pvst

interface GigabitEthernet0/0

no ip address

duplex auto

speed auto

shutdown

!

interface GigabitEthernet0/1

no ip address

duplex auto

speed auto

shutdown

!

interface Serial0/0/0

no ip address

clock rate 2000000

shutdown

!

interface Serial0/0/1

no ip address

clock rate 2000000

shutdown

!

interface FastEthernet0/1/0

switchport mode access

shutdown

!

interface FastEthernet0/1/1

switchport mode access

shutdown

!

interface FastEthernet0/1/2

switchport mode access

shutdown

!

interface FastEthernet0/1/3

switchport mode access

shutdown

!

interface Vlan1

no ip address

shutdown

!

ip classless

!

ip flow-export version 9

!

!

!

no cdp run

!

!

!

!

!

line con 0

!

line aux 0

!

line vty 0 4

login

!

!

!

end

Router#

c.    请回答以下问题：

路由器的主机名是什么？

Router

该路由器有几个快速以太网接口？

4

该路由器有几个千兆以太网接口？

2

该路由器有几个串行接口？

2

显示的 vty 线路值范围是什么？

0-4

d.   显示 NVRAM 当前的内容。

Router# show startup-config

startup-config is not present

为什么该路由器回复 startup-config is not present（启动配置不存在）消息？

路由器显示这条消息，是因为配置文件没有保存到 NVRAM。当前它仅在 RAM.中。

第 2 部分：配置并检验初始路由器配置

要在路由器上配置参数，您可能需要在各种配置模式之间切换。注意您导航路由器时提示符的变化。

第 1 步：在 R1 上配置初始设置。

注意：如果无法记住命令，请参阅本主题的内容。命令与您在交换机上配置的命令相同。

1. 将 R1 配置为主机名。

Router(config)#hostname R1

b.   使用以下密码：

1)    控制台：letmein

R1(config)#line console 0

R1(config-line)#password letmein

R1(config-line)#login

R1(config-line)#exit

2)    特权 EXEC 模式，解密：cisco

R1(config)#enable password cisco

3)    特权 EXEC 模式，加密：itsasecret

R1(config)#enable secret itsasecret

1. 加密所有明文密码。

R1(config)#service password-encryption

d.   当日消息文本：Unauthorized access is strictly prohibited（未经授权，禁止访问）。

R1(config)# banner motd Unauthorized access is strictly prohibited

Enter TEXT message. End with the character 'U'.

Unauthorized access is strictly prohibited

R1(config)#

第 2 步：检验 R1 的初始设置。

1. 通过查看 R1 的配置检验初始设置。您使用的是什么命令？

show running-config

b.   退出当前的控制台会话，直至看到以下消息：

R1 con0 is now available

Press RETURN to get started.

c.    按 ENTER 键；您会看到以下消息：

Unauthorized access is strictly prohibited.

User Access Verification

Password:

为什么每个路由器都需要设置当天消息 (MOTD) 标语？

每个路由器都应该有标语，警告用户“未经授权， 禁止访问”，还可用来向网络工作人员/技术人员（比如紧急关闭系统或获取权限的联系人）发送消息。

如果没有提示您输入密码，说明您忘记配置哪个控制台线路命令？

R1(config-line)# login

d.   输入必要的密码返回特权 EXEC 模式。

为什么使能加密密码允许访问特权 EXEC 模式之后，使能密码便不再有效？

因为使能加密密码将覆盖使能密码。如果两者均在路由器上配置，必须输入使能加密密码才能进入特权 EXEC 模式。

如果您在路由器上配置其他密码，它们将在配置文件中显示明文形式还是加密形式？请说明原因。

service password-encryption 命令可对所有当前和未来的密码加密。

第 3 部分：保存运行配置文件

第 1 步：将配置文件保存到 NVRAM。

a.    您已配置 R1 的初始设置。现在将运行配置文件备份到 NVRAM，确保所做的变更不会因系统重启或断电而丢失。

输入什么命令可将配置保存到 NVRAM 中？

copy running-config startup-config

该命令最短可以缩写成什么？

cop r st

哪条命令可以显示 NVRAM 的内容？

show startup-configuration or show start

b.   检验配置的所有参数均已记录。否则，请分析输出并确定哪些命令未完成或输入有误。您也可以单击说明窗口中的 Check Results（查看结果）。

第 2 步：可选加分操作：将启动配置文件保存到闪存。

尽管您将在后面的章节中深入了解如何管理路由器的闪存存储，但您现在可能有兴趣了解如何将启动配置文件保存到闪存，这可作为一项备份程序。默认情况下，路由器仍然从 NVRAM 加载启动配置，但是如果 NVRAM 损坏，您可以从闪存中复制启动配置来进行恢复。

完成以下步骤，将启动配置保存到闪存。

a.    使用 show flash 命令检查闪存的内容：

R1#show flash

System flash directory:

File Length Name/status

3 33591768 c1900-universalk9-mz.SPA.151-4.M4.bin

2 28282 sigdef-category.xml

1 227537 sigdef-default.xml

[33847587 bytes used, 221896413 available, 255744000 total]

249856K bytes of processor board System flash (Read/Write)

R1#

当前有多少文件存储在闪存中？

3

您猜测哪个文件是 IOS 映像？

c1900-universalk9-mz.SPA.151-4.M4.bin

您认为此文件是 IOS 映像的理由是什么？

通过相较其他文件的文件长度和文件名末尾的.bin。

b.   使用以下命令，将启动配置文件保存到闪存：

R1# copy startup-config flash

Destination filename [startup-config]

路由器提示用户使用方括号中的名称将文件保存到闪存。如果答案为是，请按 ENTER；否则，请键入适当的名称并按 ENTER。

c.    使用 show flash 命令检验启动配置文件当前是否存储在闪存中。

【实验链接】

链接：https://pan.baidu.com/s/13EsShIpPaNDBK8YNUPp9vg?pwd=4000

提取码：4000

--来自百度网盘超级会员V3的分享