Machine Translated by Google

Lab 11.5.2: Quản lý cấu hình thiết bị

Sơ đồ cấu trúc liên kết

Mục tiêu học tập

• Cấu hình kết nối mạng. • Sử dụng TFTP để

lưu và khôi phục cấu hình Cisco IOS.

Lý lịch
Phần cứng Số lượng Mô tả Một phần
Bộ định tuyến Cisco của gói CCNA Lab.

Máy tính (máy chủ) Máy tính phòng thí nghiệm.

Cáp điều khiển (cuộn qua) 1 1 1

Kết nối máy chủ 1 với cổng bảng điều khiển Bộ

định tuyến.
Cáp chéo Bảng 1. 1 Kết nối NIC máy chủ1 với Router1 Fa0/1

Thiết bị và phần cứng cần thiết cho phòng thí nghiệm này.

Tập hợp các thiết bị và dây cáp cần thiết. Để cấu hình phòng thí nghiệm, hãy đảm bảo có sẵn thiết bị được liệt kê trong Bảng 1.

Máy tính chủ sẽ được sử dụng làm máy chủ TFTP. Phòng thí nghiệm này yêu cầu sử dụng phần mềm máy chủ SolarWinds TFTP. SolarWinds là

một ứng dụng TFTP miễn phí dành cho Windows.

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 1 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Kịch bản

Trong phòng thí nghiệm này, sinh viên sẽ định cấu hình các cài đặt phổ biến trên Bộ định tuyến của Cisco, lưu cấu hình vào
máy chủ TFTP, sau đó khôi phục cấu hình từ máy chủ TFTP.

Cho địa chỉ IP là 10.250.250.0/24 và 6 bit được sử dụng cho mạng con. Sử dụng mạng con hợp lệ CUỐI CÙNG.
Host1 nên sử dụng địa chỉ máy chủ hợp lệ ĐẦU TIÊN và Router1 nên sử dụng địa chỉ máy chủ hợp lệ CUỐI CÙNG: Mặt nạ

Địa chỉ IP: 10.250.250.0 Mạng con mạng con:

Địa chỉ máy chủ đầu tiên Địa chỉ máy chủ cuối cùng Phát sóng

Nhiệm vụ 1: Cấu hình kết nối mạng.

Bước 1: Kết nối vật lý các thiết bị.

Tham khảo Sơ đồ cấu trúc liên kết. Kết nối bảng điều khiển hoặc cáp cuộn qua với cổng bảng điều khiển trên bộ định tuyến và
đầu cáp còn lại với máy tính chủ bằng bộ chuyển đổi DB-9 hoặc DB-25 sang cổng COM 1. Đảm bảo nguồn điện đã được cấp cho cả
máy tính chủ và bộ định tuyến.

Bước 2: Kết nối các thiết bị một cách logic.

Sử dụng thông tin địa chỉ IP từ kịch bản, cấu hình máy tính Host1.

Bước 3: Kết nối máy chủ với bộ định tuyến thông qua HyperTerminal.

Từ thanh tác vụ Widows, khởi động chương trình HyperTerminal bằng cách nhấp vào Start | Chương trình | Phụ kiện
| Truyền thông | Siêu thiết bị đầu cuối.

Khi cửa sổ phiên HyperTerminal mở ra, hãy nhấn phím Enter cho đến khi có phản hồi từ bộ định tuyến.

Bước 4: Cấu hình Router1.

Cấu hình Bộ định tuyến1. Các tác vụ cấu hình cho Router1 bao gồm:

Nhiệm vụ- tham khảo Phụ lục 1 để được trợ giúp về các lệnh

Chỉ định tên Bộ định tuyến- Router1

Chỉ định mật khẩu thực thi đặc quyền được mã hóa- cisco

Chỉ định lớp mật khẩu truy cập bảng điều khiển

Chỉ định mật khẩu truy cập telnet- lớp

Định cấu hình biểu ngữ MOTD.

Định cấu hình giao diện Router1 Fa0/0- đặt mô tả đặt vấn đề về
địa chỉ Lớp 3 không tắt máy

LƯU Ý ** KHÔNG LƯU CẤU HÌNH TRONG NVRAM.

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 2 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Bước 5: Xác minh kết nối.

Xác minh kết nối giữa Host1 và Router1:

Bộ định tuyến1 # ping 10.250.250.249

Nhập chuỗi thoát để hủy bỏ.

Đang gửi 5, 100 byte ICMP Echos tới 10.250.250.249, thời gian chờ là 2 giây: .!!!!

Tỷ lệ thành công là 80 phần trăm (4/5), tốc độ khứ hồi tối thiểu/trung bình/tối đa = 1/1/1 ms
Bộ định tuyến1#

Nhiệm vụ 2: Sử dụng TFTP để lưu và khôi phục cấu hình Cisco IOS.

Bước 1: Cài đặt ứng dụng SolarWinds TFTP.

Nhấp đúp chuột vào ứng dụng SolarWinds TFTP để bắt đầu cài đặt. Chọn Tiếp theo. Đồng ý với thỏa thuận cấp phép và
chấp nhận cài đặt mặc định. Sau khi cài đặt xong SolarWinds hãy nhấn vào Finish.

Bước 2: Khởi động máy chủ TFTP.

Hình 2. Cửa sổ TFTP Server.

Khởi động máy chủ TFTP bằng cách chọn Start | Chương trình | Công cụ miễn phí SolarWinds | Máy chủ TFTP. Hình 2
thể hiện một cửa sổ TFTP Server đang hoạt động.

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 3 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Bước 3: Cấu hình máy chủ TFTP.

Hình 3. Cửa sổ TFTP Server.

Để cấu hình máy chủ TFTP, chọn tùy chọn menu File | cấu hình. Tham khảo Hình 3. Xác minh điều sau
cài đặt:

Cài đặt Giá trị

Thư mục gốc TFTP: TFTP-Root

Bảo vệ Truyền và nhận tệp

Bảo mật nâng cao 10.250.250.250 đến 10.250.250.250

Tự động đóng Không

Nhật ký bao giờ kích hoạt yêu cầu nhật ký cho tệp sau. Để lại
tập tin mặc định.

Khi hoàn tất, chọn OK.

Bước 4. Lưu cấu hình Router1 vào máy chủ TFTP.

Từ HyperTerminal, bắt đầu tải TFTP lên máy chủ TFTP:

Router1#copy Running-config tftp:

Địa chỉ hoặc tên của máy chủ từ xa []? 10.250.250.249
Tên tệp đích [router1-confg]? <ENTER>
!!
1081 byte được sao chép trong 2,008 giây (538 byte/giây)
Bộ định tuyến1#

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 4 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Xác minh quá trình tải lên thành công. Mở tệp nhật ký c:\Program Files\SolarWinds\Free Tools\TFTP-Server.txt. Nội dung
phải tương tự như sau:

25/3/2007 12:29 :Nhận router1-confg từ (10.250.250.250)

25/3/2007 12:29 :Đã nhận được router1-confg từ (10.250.250.250), 1081 byte

Xác minh tập tin được chuyển. Sử dụng Microsoft Word hoặc Wordpad để kiểm tra nội dung của tệp c:\TFTP-Root\router1-confg.
Nội dung phải tương tự như cấu hình sau:

!
phiên bản 12.4

dấu thời gian dịch vụ gỡ lỗi datetime msec dấu thời gian dịch vụ
đăng nhập datetime msec không có mã hóa mật khẩu dịch vụ!

tên máy chủ Router1

!
điểm đánh dấu khởi động

điểm đánh dấu cuối khởi động

kích hoạt bí mật 5 $1$D02B$AuX05n0HPT239yYRoQ0oE. !

không aaa mẫu mới

ip cef !

giao diện Mô tả FastEthernet0/0 kết nối

với địa chỉ IP Host1 10.250.250.250 255.255.255.252

tốc độ tự động song công tự động ! giao diện FastEthernet0/1

không tắt địa chỉ IP

tốc độ tự động
song công tự

động ! giao diện Serial0/1/0

không có địa chỉ IP
tắt máy

không có hàng đợi

công bằng !
giao diện Serial0/1/1 không tắt địa

chỉ IP

tốc độ đồng hồ 2000000

máy chủ ip http không

có máy chủ bảo mật ip http!

mặt phẳng điều khiển !

biểu ngữ motd

*** THIẾT BỊ MẠNG CÔNG TY ABC ****

*** Chỉ truy cập được ủy quyền *****

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 5 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

*** Ghi nhật ký được kích hoạt **** !

dòng con 0

dòng đăng nhập lớp mật

khẩu aux
0

dòng vty 0 4 mật khẩu

đăng nhập lớp

bộ lập lịch phân bổ 20000 1000

Kết thúc

Bước 5: Khôi phục cấu hình Router1 từ máy chủ TFTP.

Xác minh rằng NVRAM rõ ràng, sau đó khởi động lại Router1:

Router1# hiển thị cấu hình khởi động

startup-config không xuất hiện Router1# tải lại

Tiếp tục tải lại? [xác

nhận] <ENTER>

Kết nối phải được thiết lập với máy chủ TFTP. Router1 fa0/0 phải được cấu hình bằng địa chỉ IP và bật giao diện:

Bộ định tuyến> bật

Router# conf t Nhập các

lệnh cấu hình, mỗi lệnh một dòng. Kết thúc bằng CNTL/Z.

Bộ định tuyến(config)# giao diện fa0/0 Bộ định

tuyến(config-if)# địa chỉ IP 10.250.250.250 255.255.255.252 Bộ định tuyến(config-if)# không tắt máy

Bộ định tuyến (config-if) # thoát

*25 tháng 3 16:43:03.095: %SYS-5-CONFIG_I: Được định cấu hình từ bảng điều khiển này đến bảng điều khiển khác *25 tháng 3

16:43:04.967: %LINEPROTO-5-UPDOWN: Giao thức dòng trên Giao diện FastEthernet0/0, đã thay đổi trạng thái thành up

Định cấu hình tên máy chủ của bộ định tuyến thành TEST

Bộ định tuyến(config-if)#exit

Bộ định tuyến(cấu hình)#tên máy chủ KIỂM TRA

Bộ định tuyến(config-if)#end
BÀI KIỂM TRA#

Xác minh kết nối bằng lệnh ping:

Bộ định tuyến# ping 10.250.250.249 Nhập chuỗi

thoát để hủy bỏ.

Đang gửi 5, 100 byte ICMP Echos tới 10.250.250.249, thời gian chờ là 2 giây: .!!!!

Tỷ lệ thành công là 80 phần trăm(4/5), tốc độ khứ hồi tối thiểu/trung bình/tối đa = 1/1/1 mili giây
Bộ định tuyến#

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 6 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Tải file cấu hình Router1 từ máy chủ TFTP:

Bộ định tuyến# sao chép tftp startup-config Địa chỉ hoặc

tên của máy chủ từ xa []? 10.250.250.249

Tên tệp nguồn []? bộ định tuyến1-confg

Tên tệp đích [startup-config]? <ENTER>

Đang truy cập tftp://10.250.250.249/router1-confg...

Đang tải router1-confg từ 10.250.250.249 (qua FastEthernet0/0): !

[Được - 1081 byte]

1081 byte được sao chép trong 9,364 giây (115 byte/giây)
Router1# *25

tháng 3 16:55:26.375: %SYS-5-CONFIG_I: Được định cấu hình từ tftp://10.250.250.249/router1-

confg bằng bảng điều khiển Router1#

Xem cấu hình trong NVRAM để xác minh quá trình truyền chính xác. Cấu hình phải giống như cấu hình ở Nhiệm vụ 1, Bước 4.

Tải lại bộ định tuyến, chọn không tại dấu nhắc có nội dung “Cấu hình đã được sửa đổi”.

Cấu hình trước đó sẽ được khôi phục và tên máy chủ của bộ định tuyến bây giờ sẽ là Router1.

Nhiệm vụ 3: Suy ngẫm

TFTP là một cách nhanh chóng, hiệu quả để lưu và tải các tập tin cấu hình Cisco IOS.

Nhiệm vụ 4: Thử thách

Tương tự như việc tải lên tệp cấu hình, iOS cũng có thể được lưu trữ ngoại tuyến để sử dụng sau này. Để khám phá tên tệp IOS, hãy đưa

ra phiên bản hiển thị lệnh Cisco IOS. Tên tệp được đánh dấu bên dưới:

Phiên bản hiển thị của Router1#

Phần mềm Cisco IOS, Phần mềm 1841 (C1841-ADVIPSERVICESK9-M), Phiên bản 12.4(10b), PHẦN MỀM PHÁT HÀNH (fc3)

Hỗ trợ kỹ thuật: http://www.cisco.com/techsupport

Bản quyền (c) 1986-2007 của Cisco Systems, Inc.

Biên soạn Thứ Sáu 19-Jan-07 15:15 bởi prod_rel_team

ROM: System Bootstrap, Phiên bản 12.4(13r)T, PHẦN MỀM PHÁT HÀNH (fc1)

Thời gian hoạt động của Router1 là 17 phút Hệ

thống được đưa về ROM bằng cách tải lại lúc 16:47:54 UTC Chủ nhật ngày 25 tháng 3 năm 2007 Tệp hình ảnh hệ thống

là "flash:c1841-advipservicesk9-mz.124-10b.bin"

Sản phẩm này có chứa các tính năng mật mã và tuân theo luật pháp Hoa Kỳ cũng như luật pháp quốc gia địa phương quản lý việc nhập

khẩu, xuất khẩu, chuyển giao và sử dụng. Việc cung cấp các sản phẩm mật mã của Cisco không hàm ý bên thứ ba có quyền nhập, xuất,
phân phối hoặc sử dụng mã hóa. Các nhà nhập khẩu, xuất khẩu, phân phối và người dùng có trách nhiệm tuân thủ luật pháp Hoa

Kỳ và quốc gia địa phương. Bằng cách sử dụng sản phẩm này, bạn đồng ý tuân thủ luật pháp và quy định hiện hành. Nếu
bạn không thể tuân thủ luật pháp Hoa Kỳ và địa phương, hãy trả lại sản phẩm này ngay lập tức.

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 7 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Bạn có thể tìm thấy bản tóm tắt luật pháp Hoa Kỳ quản lý các sản phẩm mật mã của Cisco tại:

http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

Nếu bạn cần hỗ trợ thêm, vui lòng liên hệ với chúng tôi bằng cách gửi email đếnexport@cisco.com.

Cisco 1841 (phiên bản 6.0) với bộ nhớ 174080K/22528K byte.

ID bo mạch xử lý FHK110918KJ

2 Giao diện nối tiếp (đồng bộ/không đồng bộ) Cấu

hình DRAM rộng 64 bit với tính năng chẵn lẻ bị tắt.
191K byte NVRAM.
62720K byte ATA CompactFlash (Đọc/Ghi)

Thanh ghi cấu hình là 0x2102

Bộ định tuyến1#

Các lệnh upload iOS tương tự như upload file cấu hình:

Router1# sao chép flash tftp Tên tệp

nguồn []? c1841-advipservicesk9-mz.124-10b.bin Địa chỉ hoặc tên của máy chủ từ xa []?
10.250.250.249 Tên tệp đích [c1841-advipservicesk9-

mz.124-10b.bin]? !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!

22063220 byte được sao chép trong 59,564 giây (370412 byte/giây)
Bộ định tuyến1#

Nhiệm vụ 5: Dọn dẹp

Trước khi tắt nguồn bộ định tuyến, hãy xóa tệp cấu hình NVRAM nếu nó đã được tải. Sử dụng lệnh exec đặc quyền xóa startup-
config.

Xóa máy chủ TFTP SolarWinds khỏi máy chủ. Chọn Bắt đầu | Bảng điều khiển. Mở Thêm hoặc xóa ứng dụng. Chọn SolarWinds, sau đó
chọn Xóa. Chấp nhận mặc định.

Xóa mọi tập tin cấu hình được lưu trên máy tính chủ.

Trừ khi có hướng dẫn khác của người hướng dẫn, hãy khôi phục kết nối mạng máy tính chủ, sau đó tắt
cấp nguồn cho các máy tính chủ. Hãy dọn dẹp mọi thứ đã được mang vào phòng thí nghiệm và chuẩn bị sẵn sàng
cho lớp học tiếp theo.

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 8 trên 9
Machine Translated by Google

Khám phá CCNA

Nguyên tắc cơ bản về mạng:

Định cấu hình và kiểm tra mạng của bạn Lab 11.5.2 Quản lý cấu hình thiết bị

Phụ lục 1

Mục đích Yêu cầu

Vào chế độ cấu hình toàn cầu. cấu hình thiết bị đầu cuối Ví dụ: Bộ định tuyến>
bật

Bộ định tuyến # cấu hình thiết bị đầu cuối

Bộ định tuyến (cấu hình) #

tên máy chủ

Chỉ định tên cho bộ định tuyến.
Ví dụ:
Bộ định tuyến (cấu hình) # tên máy chủ Bộ định tuyến1
Bộ định tuyến (cấu hình) #

Chỉ định mật khẩu được mã hóa để ngăn chặn kích hoạt mật khẩu bí mật

truy cập trái phép vào chế độ thực thi đặc Ví dụ:

quyền. Bộ định tuyến (cấu hình) # bật cisco bí mật

Bộ định tuyến (cấu hình) #

Chỉ định mật khẩu để ngăn chặn truy mật khẩu đăng nhập mật khẩu
cập trái phép vào bảng điều khiển.

Ví dụ:
Bộ định tuyến (cấu hình) # dòng con 0
Bộ định tuyến (config-line) # lớp mật khẩu
Bộ định tuyến (config-line) # đăng nhập
Bộ định tuyến (cấu hình) #

Chỉ định mật khẩu để ngăn chặn truy mật khẩu đăng nhập mật khẩu
cập telnet trái phép.

Các dòng vty của bộ định tuyến: Ví dụ:

0 4 Chuyển đổi các dòng vty: 0 15 Bộ định tuyến (cấu hình) # dòng vty 0 4
Bộ định tuyến (config-line) # lớp mật khẩu
Bộ định tuyến (config-line) # đăng nhập
Bộ định tuyến (cấu hình dòng) #

Biểu ngữ %
Định cấu hình biểu ngữ MOTD.
Ví dụ:
Bộ định tuyến(cấu hình)# banner motd %
Bộ định tuyến (cấu hình) #

Cấu hình một giao diện. Ví dụ:

Giao diện bộ định tuyến được TẮT theo mặc Bộ định tuyến(cấu hình)# giao diện fa0/0

định. Giao diện chuyển mạch được BẬT theo mặc định Bộ định tuyến(config-if)# mô tả mô tả
Bộ định tuyến (config-if) # mặt nạ địa chỉ IP
Bộ định tuyến (config-if) # không tắt máy
Bộ định tuyến(config-if)#

Lưu cấu hình vào NVRAM. sao chép Running-config startup-config

Ví dụ:
Router# copy Running-config startup-config
Bộ định tuyến#

Tất cả nội dung đều thuộc Bản quyền © 1992–2007 Cisco Systems, Inc. Mọi quyền được bảo lưu. Tài liệu này là Thông tin công cộng của Cisco. Trang 9 trên 9