Packet Tracer - Erstkonfiguration eines Switches

Transkript

1 Topologie Lernziele Teil 1: Überprüfen der Switch-Standardkonfiguration Teil 2: Erstellen einer Switch-Grundkonfiguration Teil 3: Konfiguration eines MOTD-Banners Teil 4: Speichern von Konfigurationsdateien im NVRAM Teil 5: Konfiguration von S2 Hintergrund In dieser Aktivität nehmen Sie die Grundkonfiguration eines Switches vor. Sie sichern den Zugriff auf die CLI als auch auf den Konsolenport und nutzen dafür verschlüsselte und unverschlüsselte Kennwörter. Ebenso lernen Sie eine Banner-Nachricht für das Benutzer-Login zu konfigurieren. Diese Banner-Nachrichten sollen vor unberechtigten Zugriffen warnen. Teil 1: Überprüfen der Switch-Standardkonfiguration Aktivieren Sie den privilegierten Modus. Im privilegierten Modus haben Sie Zugriff auf alle Switch-Befehle. Da mit vielen der privilegierten Befehle Betriebsparameter konfigurieren werden, sollte der privilegierte Zugriff jedoch Kennwort-geschützt sein, um unberechtigte Nutzung zu verhindern. Zu den Befehlen im privilegierten Modus gehören die Befehle des User-EXEC-Modus sowie der Befehl configure, über den Sie Zugriff auf die übrigen Befehlsmodi erhalten. a. Klicken Sie auf S1 und anschließend auf den Reiter CLI. Drücken Sie <Enter>. b. Wechseln Sie in den privilegierten EXEC-Modus durch Eingabe des Befehls enable. Switch> enable Switch# Beachten Sie, dass sich die Eingabeaufforderung in der Konfiguration geändert hat und den privilegierten EXEC-Modus anzeigt. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 1 von 7

2 Schritt 2: Aktuelle Switch-Konfiguration prüfen a. Geben Sie den Befehl show running-config ein. Switch# show running-config b. Beantworten Sie die folgenden Fragen: Über wie viele FastEthernet-Schnittstellen verfügt der Switch? Über wie viele Gigabit Ethernet-Schnittstellen verfügt der Switch? Welcher Wertebereich wird für die vty-verbindungen angezeigt? Welcher Befehl zeigt den aktuellen Inhalt des NVRAM (nichtflüchtiger RAM) an? Warum antwortet der Switch mit der Meldung startup-config is not present? Teil 2: Erstellen einer Switch-Grundkonfiguration Einem Switch einen Namen zuordnen Um Parameter auf einem Switch zu konfigurieren, müssen Sie möglicherweise zwischen verschiedenen Konfigurationsmodi wechseln. Beachten Sie, wie sich die Eingabeaufforderung ändert, wenn Sie durch den Switch navigieren. Switch# configure terminal Switch(config)# hostname S1 Schritt 2: Den Zugang über die Konsole absichern Wechseln Sie in den config-line-modus und setzen Sie das Konsolenkennwort letmein, um den Zugang über die Konsole abzusichern. configure terminal Enter configuration commands, one per line. End with CNTL/Z. S1(config)# line console 0 S1(config-line)# password letmein S1(config-line)# login S1(config-line)# exit %SYS-5-CONFIG_I: Configured from console by console Warum ist der Befehl login erforderlich? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 2 von 7

3 Schritt 3: Absicherung des Konsolen-Zugriffs überprüfen Verlassen Sie den privilegierten EXEC-Modus, damit Sie überprüfen können, ob das Kennwort für den Konsolenanschluss wirksam ist. exit Switch con0 is now available Press RETURN to get started. User Access Verification Password: S1> Hinweis: Falls der Switch die Eingabe des Kennworts nicht verlangt, haben Sie die Konfiguration der Login- Parameter in Schritt 2 nicht vorgenommen. Schritt 4: Zugriff auf den privilegierten Modus absichern Vergeben Sie das enable-kennwort c1$c0. Dieses Kennwort schützt vor einem Zugriff auf den privilegierten Modus. Hinweis: Die 0 in c1$c0 ist eine Null, kein großes O. Dieses Kennwort gilt erst als korrekt, wenn Sie es in Schritt 8 verschlüsselt haben. S1> enable configure terminal S1(config)# enable password c1$c0 %SYS-5-CONFIG_I: Configured from console by console Schritt 5: Die Absicherung des Zugriffs auf den privilegierten Modus überprüfen a. Geben Sie den Befehl exit nochmals ein, um sich am Switch abzumelden. b. Drücken Sie <Enter> und Sie werden zur Eingabe eines Kennworts aufgefordert: User Access Verification Password: c. Das erste Kennwort ist das Konsolenkennwort, wie Sie es für line con0 vergeben haben. Geben Sie dieses Kennwort ein, um in den User EXEC-Modus zurückzukehren. d. Geben Sie den Befehl für den Wechsel in den privilegierten Modus ein. e. Geben Sie das zweite Kennwort ein, so wie Sie es für die Absicherung des privilegierten EXEC-Modus festgelegt haben. f. Überprüfen Sie Ihre Konfiguration, indem Sie den Inhalt der running-configuration betrachten. show running-configuration Beachten Sie, dass sowohl das Konsolenkennwort als auch das Enable-Kennwort im Klartext hinterlegt sind. Dies könnte ein Sicherheitsproblem darstellen, falls Unberechtigte Einblick bekommen. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 3 von 7

4 Schritt 6: Verrschlüsseltes Kennwort für den abgesicherten Zugriff auf den privilegierten Modus konfigurieren Das Enable-Kennwort sollte durch das neue, verschlüsselte Kennwort ersetzt werden. Nutzen Sie hierfür den Befehl enable secret. Vergeben Sie das Enable-Secret-Kennwort itsasecret. config t S1(config)# enable secret itsasecret Hinweis: Das enable secret-kennwort überschreibt das enable-kennwort. Falls beide Kennwörter auf dem Switch konfiguriert sind, müssen Sie das Enable-Secret-Kennwort eingeben, um in den privilegierten EXEC- Modus zu gelangen. Schritt 7: Überprüfen, dass das enable secret-kennwort in der Konfigurationsdatei hinzugefügt wurde. a. Geben Sie den Befehl show running-configuration erneut ein, um zu prüfen, ob das neue enable secret-kennwort konfiguriert ist. Hinweis: Sie können show running-configuration folgendermaßen abkürzen: show run b. Was wird für das enable secret-kennwort angezeigt? c. Warum wird das enable secret-kennwort anders angezeigt, als es konfiguriert wurde? Schritt 8: Enable- und Konsolen-Kennwort verschlüsseln In Schritt 7 haben Sie festgestellt, dass das Enable-Secret-Kennwort verschlüsselt ist, das Enable- und das Konsolen-Kennwort werden aber nach wie vor im Klartext dargestellt. Wir werden diese Klartextkennwörter jetzt mit dem Befehl service password-encryption verschlüsseln. config t S1(config)# service password-encryption Wie werden Kennwörter in der Konfigurationsdatei dargestellt, wenn Sie weitere Kennwörter auf dem Switch konfigurieren? In verschlüsselter Form oder als Klartext? Weshalb? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 4 von 7

5 Teil 3: Konfiguration eines MOTD-Banners Message of the day (MOTD)-Banner konfigurieren Die Befehle des Cisco IOS unterstützen die Konfiguration von Nachrichten, die für jeden beim Anmeldevorgang am Switch sichtbar sind. Diese Nachrichten werden als "Message Of The Day" oder Banner MOTD bezeichnet. Schließen Sie den Text für das Banner in Anführungszeichen ein oder verwenden Sie andere begrenzende Zeichen. Die begrenzenden Zeichen müssen sich von den Zeichen im Banner unterscheiden. config t S1(config)# banner motd "Dies ist ein abgesichertes System. Zugriff nur für Befugte!" %SYS-5-CONFIG_I: Configured from console by console An welcher Stelle wird dieses Banner erscheinen? Weshalb sollte auf jedem Switch ein MOTD-Banner konfiguriert sein? Teil 4: Konfigurationsdateien im NVRAM speichern Schritt 2: Mit dem Befehl show run überprüfen, dass die Konfiguration korrekt ist Konfigurationsdatei speichern Die grundlegende Switch-Konfiguration ist abgeschlossen. Sichern Sie jetzt die aktuelle Konfigurationsdatei im nichtflüchtigen RAM-Speicher, um sicherzustellen, dass die vorgenommenen Änderungen nicht verloren gehen, wenn das System neu gestartet wird oder wenn der Strom ausfällt. copy running-config startup-config Destination filename [startup-config]?[enter] Building configuration... [OK] Wie weit kann der Befehl copy running-config startup-config abgekürzt werden? Schritt 3: Startkonfigurationsdatei prüfen Mit welchem Befehl lässt sich der Inhalt des nichtflüchtigen RAMs anzeigen? Sind alle eingegebenen Änderungen in der Datei enthalten? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 5 von 7

6 Teil 5: Konfiguration von S2 Die Konfiguration von S1 ist abgeschlossen. Konfigurieren Sie jetzt S2. Falls Ihnen die Befehle nicht einfallen, können Sie diese in Teil 1 bis Teil 4 nachsehen. Folgende Paramter sind für S2 zu konfigurieren. a. Name device: S2 b. Sichern Sie die Konsole mit dem Kennwort letmein ab. c. Vergeben Sie das Enable-Kennwort c1$c0 und das Enable-Secret-Kennwort itsasecret. d. Richten Sie für Anmeldeversuche am Switch folgende Nachricht ein: Zugriff nur für Befugte. Unberechtigter Zugriff ist verboten. Eine Zuwiderhandlung wird mit allen zur Verfügung stehenden juristischen Mitteln verfolgt. e. Verschlüsseln Sie alle Klartextpasswörter. f. Stellen Sie die korrekte Konfiguration sicher. g. Sichern Sie die Konfiguration, damit sie bei einem Neustart nicht verloren geht. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 6 von 7

7 Empfohlene Punktevergabe Übungsabschnitt Frageort Mögliche Punkte Erreichte Punkte Teil 1: Überprüfen der Switch- Standardkonfiguration Teil 2: Erstellen einer Switch-Grundkonfiguration Teil 3: Konfiguration eines MOTD-Banners Teil 4: Speichern von Konfigurationsdateien im NVRAM Schritt 2b, q1 2 Schritt 2b, q2 2 Schritt 2b, q3 2 Schritt 2b, q4 2 Schritt 2b, q5 2 Teil 1 Gesamt 10 Schritt 2 2 Schritt 7b 2 Schritt 7c 2 Schritt 8 2 Teil 2 Gesamt 8 Schritt 1, q1 2 Schritt 1, q2 2 Teil 3 Gesamt 4 Schritt 2 2 Schritt 3, q1 2 Schritt 3, q2 2 Teil 4 Gesamt 6 Packet Tracer-Punktzahl 72 Gesamte Punktzahl 100 Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 7 von 7