Эксперт по сдаче вступительных испытаний в ВУЗах
Лабораторная работа №3. Изучение работы моделей TCP/IP и OSI
Задание
Часть 1. Изучение деятельности организаций, разрабатывающих сетевые стандарты
Часть 2. Анализ повышения удобства сети Интернет и сетевых технологий в целом
Ход работы
Часть 1. Изучение деятельности организаций, разрабатывающих сетевые стандарты
- Найдите в Интернете информацию об основных организациях, разрабатывающих сетевые стандарты.
- Узнайте основные сведения о нескольких организациях.
Часть 2. Анализ повышения удобства сети Интернет и сетевых технологий в целом
- Подумайте, каким образом различные организации, разрабатывающие сетевые стандарты, повышают удобство использования Интернета и компьютерных сетей.
Вопросы на закрепление
- Какие две родственные организации отвечают за управление пространством доменных имен верхнего уровня и серверами системы доменных имен (DNS) в Интернете?
- Что общего между RFC 349 и RFC 1700? Что означает номер ARPAWOCKY в RFC? Что это такое?
- Какие десять стандартов Всемирной паутины (WWW) разрабатывает и поддерживает W3C?
- Какой стандарт IEEE относится к протоколу защиты доступа к Wi-Fi 2 (WPA2)?
- Является ли Ассоциация Wi-Fi некоммерческой организацией по стандартизации?
Какова её цель?
- Что такое Международный союз электросвязи (ITU) и где находится его центральный офис?
- Назовите три основных сектора работы ITU
- Что означает RS в названии RS-232 и какая организация ввела этот термин?
- Что такое SpaceWire?
- Лабораторная работа: использование программы Wireshark для просмотра сетевого трафика.
- За работой каких организаций наблюдает IAB?
- Когда была основана Международная организация по стандартизации (ISO) и где находится её центральный офис?
- Каким образом интернет-стандарты способствуют развитию коммерческой деятельности? Какие проблемы могли бы возникнуть, если бы не было IEEE?
- Какие проблемы могли бы возникнуть, если бы не было W3C?
Packet Tracer: настройка начальных параметров коммутатора
Задание
Часть 1. Проверка конфигурации коммутатора по умолчанию
Часть 2. Настройка базовых параметров коммутатора Часть 3. Настройка баннера MOTD
Часть 4. Сохранение файлов конфигурации в NVRAM
Часть 5. Настройка коммутатора S2
Ход работы
Шаг 1: Вход в привилегированный режим
- Щёлкните S1 и откройте вкладку CLI. Нажмите клавишу ВВОД.
- Перейдите в привилегированный режим, выполнив команду enable.
Шаг 2: Просмотрите текущую конфигурацию коммутатора.
- a. Выполните команду show running-config. Switch# show running-config
Часть 2: Создание базовой конфигурации коммутатора Шаг 1: Назначение коммутатору имени.
Для настройки параметров коммутатора, возможно, потребуется переключаться между
режимами настройки. Обратите внимание, как изменяется строка приглашения при переходе по разделам коммутатора.
Switch# configure terminal Switch(config)# hostname S1 S1(config)# exit S1#
Шаг 2: Безопасный доступ к консоли.
Для обеспечения безопасного доступа к консоли перейдите в режим config-line и установите для консоли пароль letmein.
Шаг 3: Убедитесь, что доступ к консоли защищён паролем.
Выйдите из привилегированного режима, чтобы убедиться, что для консольного порта установлен пароль.
Шаг 5: Убедитесь, что доступ к привилегированному режиму защищён паролем
- Выполните команду exit ещё раз, чтобы выйти из коммутатора.
- Нажмите клавишу <ВВОД>, после чего вам будет предложено ввести пароль: User Access Verification Password:
- Первый пароль относится к консоли, который был задан для line con Введите этот пароль, чтобы вернуться в пользовательский режим.
- Введите команду для доступа к привилегированному режиму.
- Введите второй пароль, который был задан для ограничения доступа к привилегированному режиму.
- Проверьте конфигурацию, изучив содержимое файла running-configuration: S1# show running-configuration
Шаг 6: Настройка зашифрованного пароля для доступа к привилегированному режиму.
Пароль для enable нужно заменить на новый зашифрованный пароль с помощью команды enable secret. Установите для команды «enable» пароль itsasecret.
S1# config t S1(config)# enable secret itsasecret S1(config)# exit
S1#
Шаг 7: Убедитесь в том, что пароль «enable secret» добавлен в файл конфигурации.
- a. Введите команду show running-config ещё раз, чтобы проверить новый пароль enable secret.
Шаг 8: Шифрование паролей для консоли и привилегированного режима.
Как было видно в шаге 7, пароль enable secret зашифрован, а пароли enable и console
хранятся в виде обычного текста. Сейчас мы зашифруем эти открытые пароли с помощью команды service password-encryption.
S1# config t
S1(config)# service password-encryption S1(config)# exit
Часть 3: Настройка баннера MOTD
Шаг 1: Настройка сообщения ежедневного баннера (MOTD).
В набор команд Cisco IOS входит команда, которая позволяет настроить сообщение,
которое будет показываться всем, кто входит в систему на коммутаторе. Это сообщение называется ежедневным баннером (MOTD). Текст баннера нужно заключить в двойные кавычки или использовать разделитель, отличный от любого символа в строке MOTD.
S1# config t
S1(config)# banner motd «This is a secure system. Authorized Access Only!» S1(config)# exit %SYS-5-CONFIG_I: Configured from console by console S1#run».
Часть 4: Сохранение файлов конфигурации в NVRAM
Шаг 1: Проверьте правильность конфигурации с помощью команды «show
Шаг 2: Сохраните файл конфигурации.
Вы завершили базовую настройку коммутатора. Теперь выполните резервное копирование файла конфигурации в NVRAM и проверьте, чтобы внесённые изменения не потерялись после перезагрузки системы и отключения питания.
S1# copy running-config startup-config Destination filename [startup-config]? [Enter]
Building configuration… [OK]
Часть 5: Конфигурация S2
Вы завершили настройку коммутатора S1. Теперь настройте коммутатор S2. Если вы не можете вспомнить команды, вернитесь к частям 1–4. Настройте для коммутатора S2 следующие параметры.
- Имя устройства: S2
- Защитите доступ к консоли паролем letme
- Установите для привилегированного режима пароль c1$c0 и задайте пароль «enable secret» для itsasecret.
- Введите следующее сообщение для пользователей, выполняющих вход в систему на коммутаторе: Authorized access only. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law.
- Зашифруйте все открытые пароли.
- Проверьте правильность конфигурации.
- Сохраните файл конфигурации, чтобы предотвратить его потерю в случае отключения питания коммутатора.
Вопросы на закрепление
- Для чего нужна команда login?
- Что отображается при выводе пароля enable secret?
- Почему пароль enable secret отображается не так, как заданный пароль?
- Сколько у маршрутизатора интерфейсов FastEthernet?
- Сколько у маршрутизатора интерфейсов Gigabit Ethernet?
- Каков диапазон значений, отображаемых в vty-линиях?
- Какая команда отображает текущее содержимое NVRAM?
- Почему коммутатор отвечает сообщением startup-config is not present?
Ссылка на первоисточник:
http://www.nosu.ru
