Übung Konfigurieren von Router-Kennwörtern

Transkript

1 Übung Konfigurieren von Router-Kennwörtern Lernziel Konfigurieren eines Kennworts für die Anmeldung im Benutzer-EXEC-Modus an der Konsole Konfigurieren eines Kennworts für virtuelle Terminalsitzungen (Telnet) Konfigurieren eines geheimen Kennworts für den privilegierten EXEC-Modus Hintergrund/Vorbereitung Sie können jeden Router verwenden, der die Schnittstellenanforderungen erfüllt. Hierzu gehören die Router 800, 1600, 1700, 2500 und Die richtigen Schnittstellenkennungen, die je nach den in der Übung verfügbaren Geräten zu verwenden sind, finden Sie in der Tabelle am Ende der Übung. Das in dieser Übung verwendete Konfigurationsergebnis wird anhand von Routern der 1721-Reihe erzielt. Bei Verwendung anderer Router kann das Ergebnis etwas unterschiedlich ausfallen. Die folgenden Schritte müssen für jeden Router ausgeführt werden, sofern keine andere Anweisung erteilt wird. Starten Sie eine HyperTerminal-Sitzung, wie dies in der Übung Einrichten einer Konsolen-Sitzung mit HyperTerminal durchgeführt wird. Hinweis: Gehen Sie zur Lösch- und Neuladeanleitung am Ende dieser Übung. Führen Sie diese Schritte auf allen Routern dieser Übung aus, bevor Sie fortfahren. 1-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

2 Schritt 1 Anmelden beim Router im Benutzer-EXEC-Modus a. Stellen Sie eine Verbindung zum Router her, und melden Sie sich an. Schritt 2 Anmelden beim Router im privilegierten EXEC-Modus a. Geben Sie an der Eingabeaufforderung des Benutzer-EXEC-Modus enable ein. Router>enable Schritt 3 Wechseln in den globalen Konfigurationsmodus a. Geben Sie an der Eingabeaufforderung des privilegierten EXEC-Modus den Befehl configure terminal ein. Router#configure terminal Schritt 4 Eingeben des Host-Namens GAD für diesen Router a. Geben Sie hostname GAD an der Eingabeaufforderung ein. Router(config)#hostname GAD Schritt 5 Konfigurieren und Beenden Konfigurieren Sie das Konsolenkennwort auf dem Router, und beenden Sie die Befehlszeilenkonsole: GAD(config)#line console 0 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)# 2-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

3 Schritt 6 Konfigurieren und Beenden Konfigurieren Sie das Kennwort in der Befehlszeile des virtuellen Terminals, und beenden Sie den Befehlszeilenmodus: GAD(config)#line vty 0 4 GAD(config-line)#password cisco GAD(config-line)#login GAD(config-line)#exit GAD(config)# Schritt 7 Konfigurieren des enable-kennworts Konfigurieren Sie das Enable-Kennwort und verlassen Sie den globalen Konfigurationsmodus: GAD(config)#enable password cisco GAD(config)#exit Schritt 8 Zurückkehren zum Benutzer-EXEC-Modus GAD#disable Schritt 9 Erneutes Wechseln in den privilegierten EXEC-Modus Dieses Mal werden Sie aufgefordert, ein Kennwort einzugeben. Geben Sie cisco ein; die Zeichen werden in der Zeile jedoch nicht dargestellt. GAD>enable Schritt 10 Zurückkehren zum Konfigurationsmodus Kehren Sie durch die Eingabe von configure terminal zum Konfigurationsmodus zurück: GAD#configure terminal Schritt 11 Konfigurieren des Enable-Secret-Kennworts Konfigurieren Sie das enable secret Passwort und verlassen Sie den globalen Konfigurationsmodus. GAD(config)#enable secret class GAD(config)#exit Hinweis: Denken Sie daran, dass das Enable-Secret-Kennwort in der Konfigurationsansicht verschlüsselt dargestellt wird. Geben Sie auch nicht enable secret password class ein, denn dann lautet das geheime Kennwort password, nicht class. Schritt 12 Zurückkehren zum Benutzer-EXEC-Modus Kehren Sie mit dem Befehl disable zum Benutzer-EXEC-Modus zurück: GAD#disable GAD> 3-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

4 Schritt 13 Erneutes Wechseln in den privilegierten EXEC-Modus Sie werden aufgefordert, ein Kennwort einzugeben. Geben Sie cisco ein. Die Zeichen werden in der Zeile nicht dargestellt. Tritt ein Fehler auf, fahren Sie fort, bis die Meldung bad secrets angezeigt wird: GAD>enable % Bad secrets Schritt 14 Erneutes Wechseln in den privilegierten EXEC-Modus Sie werden aufgefordert, ein Kennwort einzugeben. Geben Sie class ein. Die Zeichen werden in der Zeile nicht dargestellt. GAD>enable Password:class GAD# Hinweis: Das Enable-Secret-Kennwort hat Vorrang vor dem Enable-Kennwort. Sobald ein Enable-Secret-Kennwort eingegeben wurde, wird das Enable-Kennwort nicht mehr akzeptiert. Schritt 15 Anzeigen der aktiven Konfiguration des Routers GAD#show running-config a. Gibt es ein verschlüsseltes Kennwort? b. Gibt es weitere Kennwörter? c. Sind von diesen Kennwörtern einige verschlüsselt? Melden Sie sich nach Beendigung der vorangehenden Schritte durch Eingeben des Befehls exit ab. Schalten Sie den Router aus. 4-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

5 Löschen und Neuladen des Routers Rufen Sie den privilegierten EXEC-Modus auf, indem Sie enable eingeben. Wenn Sie dazu aufgefordert werden, geben Sie das Kennwort class ein. Wenn class keinen Zugriff ermöglicht, wenden Sie sich an den Schulungsleiter. Router>enable Wenn Sie sich im privilegierten EXEC-Modus befinden, rufen Sie den Befehl erase startupconfig auf. Router#erase startup-config Erasing the nvram filesystem will remove all files! Continue? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die Antwort sollte wie folgt lauten: Erase of nvram: complete Geben Sie jetzt im privilegierten EXEC-Modus den Befehl reload ein. Router#reload System configuration has been modified. Save? [yes/no]: Geben Sie n ein, und drücken Sie die Eingabetaste. Proceed with reload? [confirm] Drücken Sie zur Bestätigung die Eingabetaste. Die erste Zeile der Antwort lautet: Reload requested by console. Nachdem der Router neu geladen wurde, lautet die Eingabeaufforderung: Would you like to enter the initial configuration dialog? [yes/no]: Geben Sie n ein, und drücken Sie die Eingabetaste. Press RETURN to get started! Drücken Sie die Eingabetaste. Der Router ist für die Ausführung der Übung bereit. 5-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.

6 Übersicht der Router-Schnittstellen Router- Ethernet Modell Schnittstelle Nr. 1 Ethernet Schnittstelle Nr. 2 Serielle Schnittstelle Nr. 1 Serielle Schnittstelle Nr (806) Ethernet 0 (E0) Ethernet 1 (E1) 1600 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) 1700 FastEthernet 0 (FA0) FastEthernet 1 (FA1) Seriell 0 (S0) Seriell 1 (S1) 2500 Ethernet 0 (E0) Ethernet 1 (E1) Seriell 0 (S0) Seriell 1 (S1) Schnittstel le Nr FastEthernet 0/0 FastEthernet 0/1 (FA0/1) Seriell 0/0 Seriell 0/1 (FA0/0) (S0/0) (S0/1) Anhand der Schnittstellen können Sie erkennen, wie der Router genau konfiguriert ist. Dadurch können der Router-Typ und die Anzahl der Schnittstellen des Routers ermittelt werden. Es können jedoch nicht alle Konfigurationskombinationen für jede Router-Klasse aufgeführt werden. Stattdessen werden die Kennungen für die möglichen Kombinationen der Schnittstellen im Gerät angegeben. Die Schnittstellentabelle enthält keine anderen Schnittstellentypen, obwohl bestimmte Router eine andere Schnittstelle besitzen können. Ein Beispiel dafür ist eine ISDN BRI-Schnittstelle. Die Zeichenfolge in Klammern ist die Abkürzung, die im IOS-Befehl zur Angabe der Schnittstelle verwendet werden kann. 6-6 CCNA 2: Allgemeines zum Thema Routing Version 3.1 Übung Copyright 2003, Cisco Systems, Inc.