目标
第 1 部分:验证默认路由器配置
第 2 部分:配置并验证初始路由器 配置
第 3 部分:保存运行配置文件
背景信息
在本练习中,您将执行基本的路由器 配置任务。您需要使用 加密密码和明文密码来保护对 CLI 和控制台端口的访问。还要为登录到该路由器的用户 配置消息。这些标语用来警告未授权用户:禁止 访问。最后,验证并保存运行 配置。
说明
第 1部分:验证默认的路由器 配置
步骤 1:建立与 R1 的控制台 连接。
a. 从可用连接中选择 Console(控制台)电缆。
b. 单击 PCA 并选择 RS 232。
c. 单击 R1 并选择 Console(控制台)。
d. 依次单击 PCA > 桌面选项卡 > 终端。
e. 单击确定(OK)并按 ENTER 键。您现在可以开始配置R1了.
步骤2:进入特权模式并 检查当前的配置。
在特权 模式下的所有路由器命令都可以使用。不过,由于许多特权命令会配置操作 参数,因此应使用密码对特权访问加以保护,防止 未授权使用。
a. 输入 enable 命令进入特权 EXEC 模式。
打开配置窗口
Router>enable
Router#
请注意特权模式下配置 提示符的变化。
b. 输入 show running-config 命令。
Router# show running-config
c. 显示 NVRAM 当前的内容。
Router# show startup-config
startup-config is not present
问题:
为什么 路由器回复了 startup-config is not present(启动配置不存在) 消息?
关闭配置窗口
第 2 部分:配置并验证 初始路由器配置
要在路由器上配置参数,可能需要 在各种配置模式之间切换。注意 在各个IOS配置模式之间切换时,提示符的变化。
步骤 1: 在 R1 上配置初始设置。
注意:如果无法记住 命令,请参阅本主题的内容。这些命令和在交换机上 配置的命令相同。
打开配置窗口
a. 将主机名配置为 R1。
b. 配置当日消息文本:未经授权, 禁止访问。
c. 加密所有明文密码。
使用以下密码:
1) 特权EXEC,未加密:cisco
2) 特权EXEC,加密:itsasecret
3) 控制台:letmein
步骤 2:验证 R1 的初始设置。
打开配置窗口
a. 通过查看 R1 的配置验证初始设置。
问题:
您使用的是什么命令?
b. 退出当前的控制台会话,直至看到以下消息:
R1 con0 is now available
Press RETURN to get started.
c. 按 ENTER 键;您会看到以下消息:
Unauthorized access is strictly prohibited.
User Access Verification
Password:
问题:
为什么每台路由器都需要设置当天 消息 (MOTD) 标语?
如果在进入 用户EXEC提示符之前没有提示您输入密码,说明您忘记配置哪个控制台线路命令?
d. 输入必要的密码返回特权模式。
问题:
为什么在使能加密(enable secret) 密码允许用户访问特权 EXEC 模式之后,使能密码(enable password) 便不再生效?
如果您在交换机上配置了其他密码,它们会 在配置文件中显示为明文形式还是加密形式? 对您的答案进行解释。
服务密码加密命令加密所有当前和将来的密码
关闭配置窗口
第 3部分:保存运行 配置文件
步骤 1:将配置文件保存 到 NVRAM。
a. 您已经为R1配置了初始设置。现在将 运行配置文件备份到 NVRAM,确保所做的变更不会因系统重启或 断电而丢失。
打开配置窗口
问题:
输入什么命令可将配置保存 到 NVRAM 中?
copy running-config startup-config
关闭配置窗口 验证配置的所有 参数均已记录。否则,请分析输出信息并确定 哪些命令没有执行或输入有误。您也可以 点击说明窗口中的查看结果(Check Results)。
步骤2:可选操作:将启动 配置文件保存到闪存。
尽管您会在后面的章节中深入了解如何管理路由器的 闪存存储,但您现在可能有兴趣了解 如何将启动配置 文件保存到闪存,这可作为一个备份流程。默认情况下,路由器还是会从 NVRAM 加载启动配置 ,但是如果 NVRAM 损坏,您可以从闪存中复制启动 配置来进行恢复。
完成以下步骤,将启动 配置保存到闪存。
打开配置窗口
a. 使用 show flash 命令检查闪存的内容:
R1# show flash
问题:
当前有多少文件存储 在闪存中?
3