实验一:实验基础操作
实验拓扑
实验需求
- 修改设备名称
- 修改系统时间
- 关闭域名解析
- 配置登录Console口永不超时,配置console日志同步
- 创建Motd
- 设置和取消密码(Console密码、特权模式、VTY密码)
- 配置接口IP地址
- 配置R2允许被Telnet
- 查看设备配置及保存设备配置
步骤一:搭建网络拓扑,主机使用console口登录路由器
搭建好拓扑结构后,首先要启动网络设备(接口变绿就成功启动)。登录路由器就右键点击路由器,选择console进入即可。
步骤二:修改路由器名称,设置系统时间
首先进入路由器后,发现路由器名称就是R1或R2,因此不需要改动。但为了练习,我还是选择走一遍流程。具体如下:
R1#configure terminal
R1(config)#hostname R1 // 设置路由器主机名为R1
R1#show clock // 显示当前时间,一般为出厂时间
*00:04:26.663 UTC Fri Mar 1 2002
R1#clock set 10:24:30 16 July 2021 // 修改当前设置时间 hh:mm:ss day month year
R1#show clock
10:24:39.643 UTC Fri Jul 16 2021
R2同理设置
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
步骤三:关闭域名解析,配置console永不超时,配置console日志同步
R1(config)#line console 0 // 进入控制台接口
R1(config-line)#exec-time 0 0 // no exec-time也可以
R1(config-line)#logging synchronous
R1(config-line)#exit
R1(config)#no ip domain-lookup
R2同理
- 1
- 2
- 3
- 4
- 5
- 6
- 7
步骤四:创建Motd
Motd是登录路由器时显示的信息,需要起始字符和末尾字符相同的符号内部定义。例如#Welcome to R1#
R1(config)#banner motd #Welcome to R1#
R2 同理设置
- 1
- 2
步骤五:设置和取消密码(Console密码、特权模式、VTY密码)
// 设置登录console密码
R1(config)#line console 0
R1(config-line)#password tanker
R1(config-line)#login
// 设置特权登录密码
R1(config)#enable password tanker // (明文密码,不推荐使用)
R1(config)#enable secret panda //(密文密码,安全性高)
// 设置VTY密码
R1(config)#line vty 0 4 //(0 4 表示开启0,1,2,3,4共5条端口,但一个终端同时只能一个用户使用)
R1(config-line)#password panda
R1(config-line)#login
// 取消console密码
R1(config)#line console 0
R1(config-line)#no password
R1(config-line)#no login
R1(config-line)#exit
// 取消特权登录密码
R1(config)#no enable password //(取消明文密码)
R1(config)#no enable secret // (取消密文密码)
// 取消VTY密码
R1(config)#line vty 0 4
R1(config-line)#no password
R1(config-line)#no login
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
步骤六:配置接口IP
R1(config)#interface fastEthernet 0/0 // interface type
R1(config-if)#ip address 12.12.12.1 255.255.255.252 // ip address ip mask
R1(config-if)#no shutdown // 物理启动+协议启动
// 查看当前接口状态
R1#show ip interface brief
- 1
- 2
- 3
- 4
- 5
- 6
步骤七:配置R2允许被Telnet
// 为R2配置IP
R2(config)#interface f0/0
R2(config-if)#ip address 12.12.12.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#no shutdown
// 配置VTY
R2(config)#line vty 0 4
R2(config-line)#password panda
R2(config-line)#login
// 测试
R1#telnet 12.12.12.2
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
步骤八:查看并保存设备配置
R1#show running-config // 配置信息保存在RAM中
R1#wirte //保存至开机配置文件中
R1#show startup-config // 开机文件保存在NVRAM中
R1#erase startup-config // 删除开机配置文件
- 1
- 2
- 3
- 4
IOS常用命令
ping // 测试连通性
traceroute // 链路追踪
show arp // 查看ARP表项目
show clock // 查看系统时间,一般为出厂时间
show version // 查看系统版本信息,软件和硬件信息
show flash // 查看硬盘大小
show running-config // 查看运行的配置
show running-config int f0/0 // 只看f0/0口的运行配置
show startup-config // 查看初始化配置
write // 保存配置
show ip interface brief // 查看接口IP地址简要信息
show interface f0/0 // 查看接口f0/0的具体信息
——————————————————————————————
hostname R1 // 定义主机名为R1
interface (type) // 进入接口 , type: serial/ethernet/fastethernet slot/num
no shutdown // 打开接口
ip address 192.168.1.1 255.255.255.0 // 为接口定义Ip
no ip domain-lookup // 关闭域名解析 (默认情况下路由器会对命令进行域名查找,此时会占用很多时间,设备会“卡壳”,通过此命令,关闭此域名查找功能)
line console 0 // 进入console模式第一个口
exec-timeout 0 0 // 永不超时
exec-timeout 2 30 // 登陆后无操作2分30秒后超时登出
logging synchronous // 日志传输同步
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22