【正文】 CISCO CERTIFIED NETWORK ASSOCIATE LAB HANDBOOK 1 第一章 基礎(chǔ)篇 實(shí)驗(yàn)一 路由器基本設(shè)置 Lab Exercise 目標(biāo) : 熟練掌握如何進(jìn)入路由器各種模式并設(shè)置主機(jī)名 . 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : : NUAIKOenable : NUAIKOconfigure terminal : NUAIKO(config)hostname {hostname} : NUAIKO(config)end : NUAIKOdisable : NUAIKOquit 解釋 : 路由器的模式大致可分為 : :權(quán)限最低 ,通常只能使用少量查看性質(zhì)的命令 . :可以使用更多查看性質(zhì)的命令和一些少量修改路由器參數(shù)的命令 . :不能使用查看性質(zhì)的命令 ,但是確實(shí)做全局性修改和設(shè)置的模式 ,它還可以向下分為一些 子模式 ,比如接口配置模式 ,線路配置模式 ,路由進(jìn)程配置模式等等 . 配置實(shí)例一 : Routerenable Routerconfigure terminal Enter configuration mands, one per line. Router(config)hostname NUAIKO NUAIKO(config)exit NUAIKO *Mar 1 00:04:: %SYS5CONFIG_I: Configured from console by console NUAIKOdisable NUAIKO End with CNTL/Z. 2 Lab Exercise 目標(biāo) : 熟練掌握如何為路由器設(shè)置時(shí)間 . 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : 在特權(quán)模式下設(shè)置路由器時(shí)間 : NUAIKOclock set {hh:mm:ss day month year} 解釋 : 路由器本地的時(shí)間標(biāo)識 . 配置實(shí)例一 : NUAIKOclock set 16:16:16 25 September 2020 NUAIKOshow clock 16:16: UTC Sun Sep 25 2020 NUAIKO Lab Exercise 目標(biāo) : 熟練掌握如何設(shè)置空閑超時(shí)時(shí)間 . 設(shè)備需求 : Cisco 2501 路由器一臺 語法 : ,進(jìn)入控制臺口線路 : NUAIKO(config)line console {number} : NUAIKO(configline)logging synchronous ,自動(dòng)被路由器彈出到用戶模式以外 ,即退出 .如果設(shè)置為 0 分 0 秒代表永不 超時(shí) : NUAIKO(configline)exectimeout {minute} {second} 解釋 : 所謂光標(biāo)跟隨 ,是指當(dāng)我們在輸入命令的時(shí)候 ,不會被一些日志信息或 debug 命令產(chǎn)生的調(diào)試命令所沖斷 . 模式該特性是沒有啟用的 . 配置實(shí)例一 : NUAIKO(config)exit NUAIKO 3 *Mar 1 00:20:: %SYS5CONFIG_I: Configured from console by consoleconfigure terminal Enter configuration mands, one per line. NUAIKO(config)line console 0 NUAIKO(configline)logging synchronous NUAIKO(configline)end NUAIKO *Mar 1 00:20:: %SYS5CONFIG_I: Configured from console by console NUAIKOconfigure terminal NUAIKO(config) 配置實(shí)例二 : NUAIKOshow clock *15:32: UTC Mon Jul 28 2020 NUAIKOconfigure terminal Enter configuration mands, one per line. NUAIKO(config)line console 0 NUAIKO(configline)exectimeout 20 0 NUAIKO(config)end NUAIKOexit *Mar 1 00:24:: %SYS5CONFIG_I: Configured from console by console NUAIKO NUAIKOshow clock *15:52: UTC Mon Jul 28 2020 NUAIKO NUAIKO con0 is now available Press RETURN to get started. NUAIKO End with CNTL/Z. End with CNTL/Z. Lab Exercise 目標(biāo) : 熟練掌握如何為路由器設(shè)置標(biāo)語信息和描述信息 . 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : ,設(shè)置標(biāo)語信息 : NUAIKO(config)banner motd {text} : NUAIKO(configif)interface {type} {number} 4 : NUAIKO(configif)description {text} 解釋 : 在設(shè)置標(biāo)語信息的時(shí)候 ,以 號做為分隔符 ,并按下回車 鍵 .描述語句的本地的一個(gè)標(biāo)識 ,它只在本地可見 ,并 且 Cisco IOS 執(zhí)行命令的時(shí)候會跳過它 . 配置實(shí)例一 : NUAIKO(config)banner motd Enter TEXT message. hello! NUAIKO(config)end NUAIKOexit NUAIKO con0 is now available Press RETURN to get started. hello! NUAIKO 配置實(shí)例二 : NUAIKO(configif)description LAN Sales NUAIKO(configif)end NUAIKO *Mar 1 02:05:: %SYS5CONFIG_I: Configured from console by console NUAIKOshow runningconfig interface ether 0 Building configuration... Current configuration : 75 bytes ! interface Ether0 description LAN Sales no ip address shutdown end NUAIKO End with the character 39。39。. Lab Exercise 目標(biāo) : 熟練掌握如何為路由器特權(quán)模式設(shè)置密碼 . 5 Firstlab 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : 進(jìn)入全局配置模式 ,設(shè)置密碼 : NUAIKO(config)enable {password|secret} {password} 解釋 : 兩種密碼的區(qū)別在于 ,前者是一些低版本 Cisco IOS 軟件的認(rèn)證方式 ,并且密碼是基于明文的 。后者是目前 Cisco IOS 軟件最常用的認(rèn)證方式 ,它是基于 MD5 加密的 .如果同時(shí)設(shè) 置了這兩種認(rèn)證方式 ,他們的口令必 須不一樣 .但是 ,我們推薦使用后者進(jìn)行認(rèn)證 ,并且如果同時(shí)設(shè)置了兩種認(rèn)證方式 ,只有后者生效 .密碼區(qū)分大 小寫 . 配置實(shí)例一 : NUAIKO(config)enable password NUAIKO NUAIKO(config)enable secret NUAIKO The enable secret you have chosen is the same as your enable password. This is not remended. Reenter the enable secret. NUAIKO(config)enable secret BLAKKBLOOD NUAIKO(config)exit NUAIKO *Mar 1 02:16:: %SYS5CONFIG_I: Configured from console by console NUAIKOexit NUAIKO con0 is now available Press RETURN to get started. NUAIKOenable Password:BLAKKBLOOD NUAIKOshow runningconfig Building configuration... Current configuration : 609 bytes ! version service timestamps debug datetime msec service timestamps log datetime msec no service passwordencryption ! hostname NUAIKO ! 6 Firstlab logging queuelimit 100 enable secret 5 $1$NTU5$EEYi0qfB1pGENzuPxDCyz. enable password NUAIKO ! More Lab Exercise 目標(biāo) : 熟練掌握如何為路由器各個(gè)配置模式設(shè)置密碼 . 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : ,進(jìn)入控制臺口線路 : NUAIKO(config)line {console|aux|vty} {startnumber} [endnumber] : NUAIKO(configline)password {password} : NUAIKO(configline)login 解釋 : 當(dāng)設(shè)置密碼之后 ,如果不啟用登陸命令 ,退出之后 ,路由器是不會提示輸入密碼的 .控制臺線路密碼為控制臺 線路所用 。輔助接口 (AUX)線路密碼為輔助接口線路所用 。虛擬終端線路 (VTY)是為 tel 會話所用 ,路由 器根據(jù) Cisco IOS 軟件版本不同 ,支持多條 VTY 會 話數(shù)目也不同 .所有密碼是以明文方式保 存在 DRAM(runningconfig)文件里的 . 配置實(shí)例一 : NUAIKO(config)line console 0 NUAIKO(configline)password NUAIKO NUAIKO(configline)login NUAIKO(configline)line aux 0 NUAIKO(configline)password NUAIKO NUAIKO(configline)login NUAIKO(configline)exit NUAIKO(config)line vty 0 4 NUAIKO(configline)password NUAIKO NUAIKO(configline)login NUAIKO(configline)end *Mar 1 03:04:: %SYS5CONFIG_I: Configured from console by console NUAIKOexit NUAIKO con0 is now available 7 Press RETURN to get started. User Access Verification Password:NUAIKO NUAIKO Lab Exercise 目標(biāo) : 熟練掌握如何為路由器關(guān)閉 DNS 查詢功能 . 設(shè)備需求 : Cisco 2501 路由器一臺 . 語法 : 全局配置模式下 ,關(guān)閉 DNS 查詢功能 : NUAIKO(config)no ip domain lookup 解釋 : 默認(rèn)情況下 ,路由器的 DNS 查詢是啟用的 ,即當(dāng)你錯(cuò)誤的輸入一條 Cisco IOS 軟件無法識別的命令的時(shí)候 , 路由器會把這個(gè)命令當(dāng)成主機(jī)名 ,然后向 DNS 服務(wù)器進(jìn)行查詢 .一般實(shí)驗(yàn)性的環(huán)境中 ,如果我們沒有 DNS 服 務(wù)器 ,因?yàn)檩斎脲e(cuò)誤的命令而造成無用的查詢 ,是非常耗時(shí)的 .因此 我們可以關(guān)閉這一功能 . 配置實(shí)例一 : NUAIKONUAIKO Translating NUAIKO...domain server () Translating NUAIKO...domain server () Translating NUAIKO...domain server () % Unknown mand or puter