Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień
przełącznika
Topologia
Tabela adresacji
Urządzenie Interfejs Adres IP Maska podsieci Brama domyślna
S1 VLAN 99 192.168.1.2 255.255.255.0 192.168.1.1
PC-A NIC 192.168.1.10 255.255.255.0 192.168.1.1
Cele nauczania
Zadanie 1: Budowa sieci i weryfikacja domyślnej konfiguracji przełącznika
Zadanie 2: Konfiguracja podstawowych ustawień sieciowych urządzeń
" Konfiguracja podstawowych ustawień przełącznika.
" Konfiguracja adresu IP komputera.
Zadanie 3: Weryfikacja łączności w sieci
" Wyświetlenie konfiguracji urządzenia.
" Testowanie łączności poleceniem ping.
" Testowanie możliwości zdalnego zarządzania przy użyciu protokołu Telnet.
" Zapisanie bieżącej konfiguracji przełącznika.
Zadanie 4: Zarządzanie tabelą adresów MAC
" Odczytanie adresu MAC komputera.
" Ustalenie adresu MAC, którego uczy się przełącznik.
" Sprawdzenie opcji komendy show mac address-table.
" Statyczne ustawienie adresu MAC.
Wprowadzenie
Przełączniki Cisco mogą być konfigurowane przy użyciu specjalnego adresu IP zwanego wirtualnym adresem
przełącznika SVI (switch virtual interface). SVI lub adres zarządzania mogą zostać użyte do zdalnego dostępu
do przełącznika w celu wyświetlenia lub konfiguracji ustawień. Jeżeli adres IP SVI jest przypisany do VLAN1 to
domyślnie wszystkie porty przełącznika mają dostęp do adresu zarzadzania SVI.
Na tym laboratorium zbudujesz prostą sieć i uzyskasz dostęp do przełącznika przy użyciu połączenia
konsolowego oraz zdalnego. Sprawdzisz domyślną konfigurację przełącznika przed podstawową konfiguracją
urządzenia. Te podstawowe ustawienia obejmują nazwę urządzenia, opis interfejsu, hasła dostępu, baner,
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 1 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
adresację IP, statyczny adres MAC oraz demonstrację użycia adresu SVI do zdalnego dostępu do urządzenia.
Topolgia sieciowa zawiera jeden przełącznik oraz jeden komputer połączone ze sobą kablem ethernetowym
oraz kablem konsolowym.
Uwaga: Preferowany przełącznik to model Cisco Catalyst 2960s z systemem Cisco IOS Release 15.0(2)
(lanbasek9 image). Inne urządzenia i systemy mogą być również używane. W zależności od modelu i wersji
IOS dostępne komendy mogą się różnić od prezentowanych w instrukcji.
Uwaga: Upewnij się, ze startowa konfiguracja przełączników została skasowana. Jeśli nie jesteś pewny, poproś
o pomoc prowadzÄ…cego.
Wymagane zasoby
" 1 przełącznik (Cisco 2960 with Cisco IOS Release 15.0(2) lanbasek9 lub kompatybilny)
" 1 komputer (Windows 7, Vista, lub XP)
" Kable konsolowe do konfiguracji urządzeń Cisco IOS poprzez porty konsolowe
" Kable sieciowe zgodnie z pokazanÄ… topologiÄ…
Zadanie 1: Budowa sieci i weryfikacja domyślnej konfiguracji przełącznika
W zadaniu 1 zestawisz topologię sieciową oraz zweryfikujesz domyślne ustawienia przełącznika.
Krok 1: Okablowanie sieci zgodnie z topologiÄ…
a. Podłącz kabel konsolowy zgodnie z topologią. Nie podłączaj jeszcze kabla ethernetowego.
Uwaga: Jeżeli używasz Netlaba możesz wyłączyć port F0/6, co daje ten sam efekt jak niepodłączenie
komputera PC-A.
b. Otwórz połączenie konsolowe używając aplikacji Putty lub innej aplikacji.
Dlaczego do wstępnej konfiguracji przełącznika musisz użyć połączenia konsolowego? Dlaczego nie
można podłączyć się przy użyciu protokołów Telnet czy SSH?
____________________________________________________________________________________
____________________________________________________________________________________
Krok 2: Weryfikacja domyślnych ustawień przełącznika.
W tym kroku sprawdzisz domyślne ustawienia przełącznika, takie jak bieżącą konfigurację, informacje o
systemie IOS, właściwości interfejsów, informacje o pamięci i interfejsach VLAN.
Dostęp do wszystkich komend IOS uzyskujesz w trybie uprzywilejowanym EXEC. Dostęp do tego trybu
powinien być chroniony hasłem, aby zabezpieczyć się przed nieautoryzowanym dostępem, ponieważ z trybu
tego przechodzi się bezpośrednio do trybu konfiguracji globalnej. W takcie laboratorium ustawisz to hasło.
Komendy trybu EXEC obejmują komendy z trybu użytkownika a także komendę configure, którą używa się do
przejścia do trybu konfiguracji globalnej. Użyj komendy enable w celu przejścia do trybu uprzywilejowanego.
c. Przyjmując, że przełącznik nie ma pliku konfiguracyjnego zapisanego w pamięci NVRAM, po włączeniu
przełącznika znajdziesz się w trybie użytkownika, oznaczonym znakiem zachęty >. Użyj komendy enable
w celu przejścia do trybu uprzywilejowanego.
Switch> enable
Switch#
Zauważ, że znak zachęty zmienił się na odpowiedni dla trybu uprzywilejowanego.
Sprawdz, że plik konfiguracyjny jest czysty, używając komendy show running-config. Jeżli zapisano
wcześniej plik konfiguracyjny, musi zostać usunięty. W zależności od modelu przełącznika i wersji systemu
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 2 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
IOS, konfiguracja może się lekko różnić od uzyskanej na urządzeniu. Jednakże nie powinno być
skonfigurowanych haseł lub adresów IP. Jeżeli przełącznik ma zmienioną konfigurację, skasuj ją I uruchom
ponownie przełącznik.
Uwaga: Dodatek A opisuje krok po kroku procedurÄ™ inicjalizacji I ponownego uruchomienia urzÄ…dzenia.
d. Sprawdz bieżącą konfigurację przełącznika.
Switch# show running-config
Ile interfejsów ethernetowych posiada przełącznik? ________
Ile interfejsów gigabitowych posiada przełącznik? ________
Jaki jest zakres wartości pokazanych dla linii vty? ________
e. Sprawdz startową konfigurację przełącznika zapisaną w pamięci NVRAM.
Switch# show startup-config
startup-config is not present
Dlaczego pojawił się powyższy komunikat?_________________________________________________
f. Sprawdz właściwości interfejsu SVI dla VLAN 1.
Switch# show interface vlan1
Czy jest przypisany adres IP do VLAN 1? ________
Jaki jest adres MAC interfejsu SVI? ______________________________________
Czy ten interfejs jest włączony (up)?
____________________________________________________________________________________
g. Sprawdz właściwości IP interfejsu SVI VLAN 1.
Switch# show ip interface vlan1
Jaki jest wynik użycia komendy?
____________________________________________________________________________________
____________________________________________________________________________________
Podłącz komputer PC-A kablem ethernetowym do portu F0/6 przełącznika i sprawdz ponownie właściwości
IP interfejsu SVI VLAN1. Odczekaj chwilę aż urządzenia uzgodnią między sobą parametry transmisji.
Uwaga: Jeżeli używasz Netlaba włącz interfejs F0/6 na S1.
Switch# show ip interface vlan1
Jaki jest wynik użycia komendy?
____________________________________________________________________________________
____________________________________________________________________________________
h. Sprawdz wersję systemu ISO na przełączniku.
Switch# show version
Jaka jest wersja systemu IOS na przełączniku? ______________________________________
Jaka jest nazwa pliku obrazu systemu?_________________________________________________
Jaki jest bazowy adres MAC przełącznika? _________________________________
i. Sprawdz domyślne ustawienia interfejsu ethernetowego, do którego podłączony jest PC-A
Switch# show interface f0/6
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 3 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
Czy interfejs jest włączony czy wyłączony (up czy down)? _____________________
Jakie zdarzenie może zmienić stan interfejsu na włączony?_____________________________________
Jaki jest adres MAC tego interfejsu? ___________________________
Jaka jest prędkość oraz ustawienia dupleksu tego interfejsu? ______________________
j. Sprawdz domyślne ustawienia VLAN na przełączniku.
Switch# show vlan
Jaka jest domyślna nazwa VLAN 1? ____________
Które porty obejmuje ten VLAN?__________________________________________________________
Czy VLAN 1 jest aktywny? ____________
Jaki typ VLAN jest domyślny dla VLAN? _______________
k. Sprawdz pamięć flash.
Wydaj poniższe komendy w celu sprawdzenia zawartości pamięci flash.
Switch# show flash
Switch# dir flash:
Pliki maja rozszerzenie np. bin na końcu nazwy pliku. Katalogi nie maja rozszerzeń.
Jaka jest nazwa pliku obrazu systemu Cisco IOS? ___________________________________________
Zadanie 2: Konfiguracja podstawowych ustawień sieciowych przełącznika
W zadaniu 2 skonfigurujesz podstawowe ustawienia przełącznika I komputera PC-A
Krok 1: Konfiguracja podstawowych ustawień przełącznika.
W tym kroku skonfigurujesz podstawowe ustawienia komputera i przełącznika. Przypisanie adresu IP
przełącznikowi to tylko pierwszy krok. Jako administrator sieci musisz ustawić jak przełącznik będzie
zarządzany. Telnet i SSH to dwie najpopularniejsze metody zarządzania. Jednakże Telnet nie jest bezpiecznym
protokołem. Wszystkie informacje wysyłane są pomiędzy urządzeniami jawnym tekstem. Hasła i inne wrażliwe
informacje mogą być łatwo przechwycone przy użyciu prostego oprogramowania.
a. Przejdz do trybu uprzywilejowanego używając komendy enable.
Switch> enable
Switch#
b. Przejdz do trybu globalnej konfiguracji.
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#
Znak zachęty zmienił się odpowiednio dla trybu konfiguracji.
c. Ustaw nazwę przełącznika.
Switch(config)# hostname S1
S1(config)#
d. Ustaw szyfrowanie haseł.
S1(config)# service password-encryption
S1(config)#
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 4 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
e. Ustaw class jako tajne hasło do trybu EXEC.
S1(config)# enable secret class
S1(config)#
f. Wyłącz niepożądane zapytania DNS.
S1(config)# no ip domain-lookup
S1(config)#
g. Ustaw baner MOTD.
S1(config)# banner motd #
Enter Text message. End with the character # .
Unauthorized access is strictly prohibited. #
h. Zweryfikuj prawa dostępu przechodząc pomiędzy trybami przełącznika.
S1(config)# exit
S1#
*Mar 1 00:19:19.490: %SYS-5-CONFIG_I: Configured from console by console
S1# exit
S1 con0 is now available
Press RETURN to get started.
Unauthorized access is strictly prohibited.
S1>
Jaki skrót klawiszowy można użyć do przejścia z trybu globalnej konfiguracji do trybu
uprzywilejowanego?________
i. Przejdz z trybu użytkownika do trybu uprzywilejowanego używając komendy enable. Wpisz hasło class.
S1> enable
Password:
S1#
Uwaga: Hasło nie jest wyświetlane podczas pisania.
j. Wejdz do trybu globalnej konfiguracji w celu ustawienia adresu IP interfejsu SVI. Umożliwi to zdalny dostęp
do przełącznika.
Aby możliwy był zdalny dostęp do przełącznika z komputera PC-A, konieczne jest przypisanie
przełącznikowi adresu IP. W domyślnej konfiguracji przełącznika zarzadzanie odbywa się przy uzyciu
VLAN1. Jednakże najlepszą praktyką jest zmiana zarządzającego interfejsu VLAN na inny niż VLAN 1.
Dla celów zarzadzania użyj VLAN 99. Wybór VLAN 99 jest arbitralny i nie ma nakazu, że zawsze należy
używać tego właśnie numeru.
Stwórz nowy VLAN 99 na przełączniku Następnie przypisz mu adres IP 192.168.1.2 z maską
255.255.255.0 na wewnętrznym wirtualnym interfejsie VLAN 99.
S1# configure terminal
S1(config)# vlan 99
S1(config-vlan)# exit
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 5 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
S1(config)# interface vlan99
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# no shutdown
S1(config-if)# exit
S1(config)#
Zauważ, że interfejs VLAN 99 w stanie wyłączonym (down), nawet pomimo wpisana komendy no
shutdown. Interfejs jest obecnie wyłączony, ponieważ żaden port nie jest przypisany do VLAN 99.
k. Przypisz wszystkie porty do VLAN 99.
S1(config)# interface range f0/1 24,g0/1 - 2
S1(config-if-range)# switchport access vlan 99
S1(config-if-range)# exit
S1(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to up
Zauważ, że VLAN 1 został wyłączony, ponieważ nie ma teraz ani jednego przypisanego portu. VLAN 99
włączy się, ponieważ przynajmniej jeden aktywny port (F0/6 podłączony do PC-A) jest teraz do niego
przypisany.
Użyj komendy show vlan brief w celu weryfikacji, że wszystkie porty są teraz przypisane do VLAN 99.
S1# show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active
99 VLAN0099 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gi0/1, Gi0/2
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup
l. Ustaw adres IP bramy domyślnej na S1. Jeżeli brama domyślna nie jest ustawiona, przełącznik nie może
być zarządzany z innej sieci. Zakładając, że przełącznik jest podłączony do rutera o IP 192.168.1.1,
przypisz ten adres, jako bramę domyślną przełącznika.
S1(config)# ip default-gateway 192.168.1.1
S1(config)#
Dostęp przez port konsolowy również powinien być ograniczony. Domyślna konfiguracja zezwala na
wszystkie połączenia bez potrzeby wpisywana hasła. Aby zabezpieczyć wiadomości wysyłane przez
połączenie konsolowe przed błędami połączenia użyj komendy logging synchronous.
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 6 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
S1(config-line)# logging synchronous
S1(config-line)# exit
S1(config)#
m. Ustaw możliwość połączenia przy uzyciu protkołu Telnet poprzez linie wirtualne przełącznika vty. Jeżeli nie
ustawisz hasła na liniach vty nie będzie możliwości zestawienia połączenia Telnet.
S1(config)# line vty 0 15
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# end
S1#
*Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console
Dlaczego wymagana jest komenda login?_____________________________________________
Krok 2: Konfiguracja adresu IP na PC-A.
Ustaw na komputerze PC-A adres IP i maskę zgodnie z tabelą adresacji. Procedura jest opisana poniżej.
Adres bramy domyślnej nie jest wymagany dla tej topologii, jednakże możesz wpisać adres 192.168.1.1,
określający hipotetyczny ruter podpięty do S1.
1) Kliknij ikonÄ™ Windows Start > Panel sterowania.
2) Kliknij Widok: wybierz małe ikony.
3) Wybierz Centrum sieci i udostepnienia > Zmień ustawienia karty sieciowej.
4) Wybierz Połączenie lokalne, kliknij prawym klawiszem myszy I wybierz właściwości.
5) Wybierz Protokół internetowy w wersji 4 (TCP/IPv4) > Właściwości.
6) Wybierz Użyj następującego adresu IP i wpisz adres IP i maskę sieciową.
Zadanie 3: Weryfikacja łączności w sieci
W zadaniu 3 zweryfikujesz I udokumentujesz konfigurację przełącznika, sprawdzisz łączność pomiędzy PC-A
i S1 oraz możliwości zarządzania przełącznikiem.
Krok 1: Wyświetlanie konfiguracji przełącznika.
Przy użyciu połączenia konsolowego wyświetl i sprawdz konfigurację przełącznika. Komenda show run
wyświetla całą bieżącą konfigurację strona po stronie. Użyj spacji w celu przejścia do następnej strony.
a. Przykładowa konfiguracja została wyświetlona poniżej. Ustawienia, które zostały zmienione są
podświetlone na żółto. Pozostałe informacje są domyślne.
S1# show run
Building configuration...
Current configuration : 2206 bytes
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname S1
© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public.
Tłumaczenie: Sławomir Kubal, Katedra Telekomunikacji I Teleinformatyki, Politechnika Wrocławska 2014 Strona 7 z 13
Ćwiczenie 2.1.1.6 Konfiguracja podstawowych ustawień przełącznika
!
boot-start-marker
boot-end-marker
!
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
!
no aaa new-model
system mtu routing 1500
!
!
no ip domain-lookup
!