- •Лабораторная работа работа №3 разграничение прав доступа к оборудованию второго и третьего уровня cisco
- •Содержание
- •Цель работы
- •Порядок выполнения работы
- •4.Зашифровать пароль с помощью алгоритма «over-shoulder».
- •4 Содержание отчета
- •Цель работы.
- •Контрольные вопросы
- •Приложение a теоретические сведения
- •1.Необходимо сконфигурировать имя хоста на коммутаторе или маршрутизаторе (sw1 и r1 соответственно).
- •9. Настроем на коммутаторе ip адрес (192.168.1.253/24) на интерфейсе управления vlan 1.
- •10.Настроить на коммутаторе использование основного шлюза (адрес основного шлюза: 192.168.1.254/24) на случай необходимости удаленного администрирования из другой подсети.
- •11.Активируем интерфейс маршрутизатора FastEthernet1/0. Для примера будем использовать адрес 192.168.1.254/24.
- •12. Активируем интерфейс смотрящий в интернет Serial0/1 (представим, что это публичный интерфейс), используя ip адрес 172.31.1.1/30 для примера.
- •13. Активируем удаленный доступ на наше устройство через telnet, используя пароль «cisco_remote».
- •14. После долгих раздумий и анализа вы поймете, что лучше использовать ssh для удаленного администрирования. Проведем такую настройку.
- •15.Сохраним конфигурацию на коммутаторе или маршрутизаторе, для того, что бы настройки сохранились после перезагрузки устройств.
15.Сохраним конфигурацию на коммутаторе или маршрутизаторе, для того, что бы настройки сохранились после перезагрузки устройств.
R1#copy running-config startup-config
Режимы работы с устройством при использовании CLI Работа с командной строкой осуществляется в нескольких режимах (см. таблицу 1). Едиными для всех устройств режимами являются: пользовательский, привилегированный и глобальной конфигурации. Остальные режимы зависят от типа устройства и его внутренней организации.
Таблица 1 – Режимы командного интерфейса
Подключившись к устройству, администратор получает командную строку, находящуюся в пользовательском режиме. В этом режиме доступны команды, позволяющие посмотреть некоторую (открытую) часть текущей конфигурации сетевого устройства, запустить процесс проверки работоспособности сети (команды ping и traceroute), открыть терминальную сессию для подключения к другому сетевому устройству и т.п. В привилегированном режиме администратору доступно больше информации о всех конфигурации сетевого устройства, а также предоставляется доступ к команде перехода в режим конфигурирования (изменения конфигурационной информации).
