Laboratoriya ishi tarmoq qurilmalarida dastlabki xavfsizlik
Download 1.82 Mb. Pdf ko'rish
|
1-amaliy
- Bu sahifa navigatsiya:
- 2. Tarmoq qurilmasini asosiy koʻrsatkichlarini sozlash
|
show
running-config buyrugʻini kiriting. Agar kommutatorda sozlangan fayllar saqlangan boʻlsa, ularni oʻchirib tashlang. b. "Running configuration" faylini oʻrganing Switch# show running-config 2960 kommutatori nechta FastEthernet interfeyslari mavjud? 2960 kommutatori nechta Gigabit Ethernet interfeyslari mavjud? VTY-kanalining diapazon qiymati qancha? c. VLAN 1 uchun SVI xarakteristikalarini oʻrganing. Switch # show interface vlan1 VLAN 1 tarmogʻi uchun IP-manzil qoʻyilganmi? SVI qanday MAC-manzilga ega? Ushbu interfeys yoqilganmi? Switch # show ip interface vlan1 d. Kommutatorning Cisco IOS operatsion tizimi toʻgʻrisidagi ma’lumotni oʻrganing. 15 Switch# show version Hozirda ishlab turgan kommutator qaysi Cisco IOS operatsion tizimda ishlaydi? Tizimning fayl obrazi qanday nomlanadi? 2. Tarmoq qurilmasini asosiy koʻrsatkichlarini sozlash 2.1. Kommutatorning asosiy parametrlari: qurilmaning nomi, lokal parollar, MOTD (qurilmaga kirishda kiruvchini ogohlantiruvchi xabar) banneri, boshqaruv manzili va Telnet orqali kirishlarni sozlang a. Agar kommutatorning NVRAM xotirasida konfiguratsiyaning fayli saqlanmagan boʻlsa, siz imtiyoz rejimda boʻlasiz. Agar qator Switch> ga oʻzgargan boʻlsa enable ni yozing. Switch> enable Switch # b. Global konfiguratsiya rejimiga oʻting. Switch # configure terminal Switch (config) # Global konfiguratsiya rejimini koʻrsatish uchun qator yana oʻzgardi. c. Kommutatorga nom bering. Switch (config) # hostname S1 S1 (config) # d. Parolni shifrlanishini sozlang. S1 (config) # service password-encryption S1 (config) # e. Imtiyoz rejimiga kirish uchun maxfiy parol sifatida class bering. S1 (config) # enable secret class S1 (config) # 16 f. MOTD (qurilmaga kirishda kiruvchini ogohlantiruvchi xabar) bannerini sozlang. S1 (config) # banner motd # Qurilmaga kirish taqiqlanadi # g. Rejimlarga oʻtishdagi oʻtishlarni sozlanganligini tekshiring. S1(config)# exit S1# exit Foydalanuvchi rejimidan imtiyoz rejimiga oʻting. Parol soʻralganda class ni kiriting. S1> enable Password: S1# Izoh: kiritishda Parol koʻrinmaydi. i. Kommutatorning SVI siga IP manzil qoʻyish uchun global rejimga kiring. Bu esa kommutatorni masofadan boshqarish imkoniyatini beradi. S1 kommutatorni masofadagi PC-A kompyuter orqali boshqarishdan oldin kommutatorga IP manzil qoʻyish kerak. Kommutatorning dastlabki xolatidagi konfiguratsiyaga asosan kommutatorni boshqarish VLAN 1 orqali amalga oshiriladi. Kommutatorning ichki virtual interfeys (SVI) VLAN 1 ga IP manzil 192.168.1.100 va tarmoq maskasi 255.255.255.0 ni sozlang. S1(config)# interface vlan1 S1(config-if)# ip address 192.168.1.100 255.255.255.0 S1(config-if)# no shutdown S1(config-if)# exit S1(config)# Download 1.82 Mb. Do'stlaringiz bilan baham: 
|