Übung - Konfigurieren von Switch-Grundeinstellungen

Transkript

1 Übung - Konfigurieren von Switch-Grundeinstellungen Topologie Adressierungstabelle Lernziele Gerät Schnittstelle IP-Adresse Subnetzmaske Default Gateway S1 VLAN PC-A NIC Teil 1: Verkabeln des Netzwerks und Überprüfen der Switch-Standardkonfiguration Teil 2: Konfigurieren von Netzwerkgeräte-Grundeinstellungen Switch-Grundeinstellungen konfigurieren Die IP-Adresse für den PC konfigurieren Teil 3: Überprüfung und Testen einer Netzwerkverbindung Gerätekonfiguration anzeigen Konnektivität zwischen Endsystemen mit Ping testen Fernverwaltungfähigkeit mit Telnet prüfen Aktuelle Switch-Konfigurationsdatei speichern Teil 4: Verwalten der MAC-Adresstabelle Die MAC-Adresse des Hosts aufzeichnen Die vom Switch ermittelten MAC-Adressen bestimmen Die Optionen für den Befehl show mac address-table auflisten Eine statische MAC-Adresse einrichten Hintergrund / Szenario Cisco-Switche können mit einer speziellen IP-Adresse, die als Switched Virtual Interface (SVI) bekannt ist, konfiguriert werden. Die SVI- oder Management-Adresse kann für den Remote-Zugriff auf den Switch verwendet werden, um Einstellungen anzuzeigen oder zu konfigurieren. Falls VLAN 1 SVI eine IP-Adresse zugewiesen ist, haben standardmäßig alle Ports in VLAN 1 Zugriff auf die SVI-Management-IP-Adresse. In dieser Übung werden Sie ein einfaches Netzwerk mit Ethernet-Verkabelung aufbauen und auf einen Cisco- Switch mit Konsolen- und Remote-Zugriffsverfahren zugreifen. Sie werden Switch-Standardkonfigurationen prüfen, bevor Sie Switch-Grundeinstellungen konfigurieren. Diese Switch-Grundeinstellungen beinhalten Gerätenamen, Schnittstellenbeschreibung, lokale Kennwörter, das Nachricht-des-Tages(message of the day, 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 14

2 MOTD)-Banner, IP-Adressierung, Einrichten einer statischen MAC-Adresse und Demonstrieren des Gebrauchs einer Management-IP-Adresse für die Fernverwaltung des Switches. Die Topologie besteht aus einem Switch und einem Host nur unter Verwendung von Ethernet- und Konsolenports. Hinweis: Der verwendete Switch ist ein Cisco Catalyst 2960 mit Cisco IOS Release 15.0(2) (lanbasek9 image). Andere Switche und Cisco IOS-Versionen können verwendet werden. Je nach Modell und Cisco IOS- Version können die verfügbaren Befehle und deren Ergebnisse von den in den Übungen gezeigten abweichen. Hinweis: Stellen Sie sicher, dass der Switch gelöscht wurde und keine Startkonfigurationen vorhanden ist. Siehe Anhang A für die Prozeduren zum Initialisieren und Neuladen von Geräten. Erforderliche Ressourcen 1 Switch (Cisco 2960 mit Cisco IOS Release 15.0(2) lanbasek9 image oder vergleichbar) 1 PC (Windows 7, Vista oder XP mit Terminalemulationsprogramm wie Tera Term und Telnet-Fähigkeit) Konsolenkabel zum Konfigurieren des Cisco IOS-Gerätes über den Konsolenport Ethernet-Kabel wie in der Topologie gezeigt Teil 1: Verkabeln des Netzwerks und Überprüfen der Switch- Standardkonfiguration In Teil 1 richten Sie die Netzwerktopologie ein und überprüfen Switch-Standardeinstellungen. Schritt 1: Das Netzwerk wie in der gezeigten Topologie verkabeln a. Verkabeln Sie die Konsolenverbindung entsprechend der gezeigten Topologie. Schließen Sie das PC-A- Ethernet-Kabel noch nicht an. Hinweis: Falls Sie Netlab verwenden, können Sie F0/6 an S1 herunterfahren, was den gleichen Effekt hat, wie wenn Sie PC-A nicht an S1 anschließen. b. Stellen Sie von PC-A eine Konsolenverbindung mit Tera Term oder einem anderen Terminalemulationsprogramm zum Switch her. Warum müssen Sie eine Konsolenverbindung für die Startkonfiguration des Switches verwenden? Warum ist es nicht möglich, über Telnet oder SSH eine Verbindung zum Switch herzustellen? Schritt 2: Überprüfen der Switch-Standardkonfiguration In diesem Schritt prüfen Sie die Switch-Standardeinstellungen wie aktuelle Switch-Konfiguration, IOS- Informationen, Schnittstelleneigenschaften, VLAN-Informationen und Flash-Speicher. Sie können auf alle Switch-IOS-Befehle vom privilegierten EXEC-Modus aus zugreifen. Der Zugang zum privilegierten EXEC-Modus sollte durch Kennwort geschützt werden, um unberechtigte Nutzung zu verhindern, da dieser Modus direkten Zugang zum globalen Konfigurationsmodus und zu Befehlen gewährt, die zum Konfigurieren von Betriebsparametern verwendet werden. Sie werden Kennwörter später in dieser Übung einrichten. Zu den Befehlen im privilegierten EXEC-Modus gehören die Befehle des Benutzer-EXEC-Modus sowie der Befehl configure, über den Sie Zugriff auf die übrigen Befehlsmodi erhalten. Verwenden Sie den Befehl enable, um den privilegierten EXEC-Modus aufzurufen Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 14

3 a. Angenommen, der Switch hat keine Konfigurationsdatei im nichtflüchtigen RAM (NVRAM) gespeichert und Sie befinden sich an der User-EXEC-Mode-Eingabeaufforderung des Switches mit dem Prompt des Switches>. Verwenden Sie den Befehl enable, um den privilegierten EXEC-Modus aufzurufen. Switch> enable Switch# Beachten Sie, dass sich die Eingabeaufforderung in der Konfiguration geändert hat und den privilegierten EXEC-Modus anzeigt. Prüfen Sie, ob eine unbeschriebene Konfigurationsdatei vorhanden ist mit dem privilegierten EXEC- Befehl show running-config. Falls zuvor eine Konfigurationsdatei gespeichert wurde, muss sie entfernt werden. Je nach Switchmodell und IOS-Version kann die Konfiguration etwas anders aussehen. Allerdings sollten keine konfigurierten Kennwörter vorhanden oder IP-Adresse eingestellt sein. Falls Ihr Switch über keine Standardkonfiguration verfügt, löschen Sie den Switch und laden Sie ihn neu. Hinweis: In Anhang A sind die Schritte zum Initialisieren und Neuladen von Geräten ausführlich beschrieben. b. Prüfen Sie die aktive Konfigurationsdatei. Switch# show running-config Über wie viele FastEthernet-Schnittstellen verfügt ein 2960-Switch? Über wie viele Gigabit Ethernet-Schnittstellen verfügt ein 2960-Switch? Welcher Wertebereich wird für die vty-verbindungen angezeigt? c. Prüfen Sie die Startkonfigurationsdatei im nichtflüchtigen RAM. Switch# show startup-config startup-config is not present Warum wird diese Meldung angezeigt? d. Überprüfen Sie die Eigenschaften des SVI für VLAN 1. Switch# show interface vlan1 Ist VLAN 1 eine IP-Adresse zugewiesen? Wie lautet die MAC-Adresse dieses SVI? Die Antworten können variieren. Ist diese Schnittstelle aktiv? e. Überprüfen Sie die IP-Eigenschaften des SVI für VLAN 1. Switch# show ip interface vlan1 Welche Ausgabe erscheint? f. Schließen Sie das Ethernet-Kabel von PC-A an Port 6 auf dem Switch an und überprüfen Sie die IP- Eigenschaften des SVI für VLAN 1. Lassen Sie Switch und PC Zeit zum Aushandeln der Duplex- und Geschwindigkeitsparameter. Hinweis: Falls Sie Netlab verwenden, aktivieren Sie F0/6 an S1. Switch# show ip interface vlan Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 14

4 Welche Ausgabe erscheint? g. Prüfen Sie die Cisco IOS-Versionsinformation auf dem Switch. Switch# show version Welche IOS-Version wird auf dem Switch ausgeführt? Wie lautet der Name der Systemabbilddatei? Wie lautet die MAC-Adresse dieses Switches? Die Antworten können variieren. h. Prüfen Sie die Standardeigenschaften der FastEthernet-Schnittstelle, die von PC-A genutzt wird. Switch# show interface f0/6 Ist diese Schnittstelle aktiv oder nicht aktiv? Durch welches Ereignis wird eine Schnittstelle aktiviert? Wie lautet die MAC-Adresse der Schnittstelle? Welche Datenübertragungsrate und welche Duplexeinstellung hat die Schnittstelle? i. Prüfen Sie die VLAN-Standardeinstellungen des Switches. Switch# show vlan Wie lautet der Standardname von VLAN 1? Welche Ports befinden sich in diesem VLAN? Ist VLAN 1 aktiv? Welchem Typ gehört das Standard-VLAN an? j. Untersuchen des Flash-Speichers Geben Sie einen der folgenden Befehle ein, um den Inhalt des Flash-Verzeichnisses zu prüfen: Switch# show flash Switch# dir flash: Dateien haben eine Dateierweiterung wie.bin am Ende des Dateinamens. Verzeichnisse haben keine Dateierweiterung. Wie lautet der Dateiname für das Cisco IOS-Abbild? Teil 2: Konfigurieren von Netzwerkgeräte-Grundeinstellungen In Teil 2 konfigurieren Sie Grundeinstellungen für den Switch und den PC. Schritt 1: Konfigurieren Sie Switch-Grundeinstellungen einschließlich Hostname, lokale Kennwörter, MOTD-Banner, Management-Adresse und Telnet-Zugang. In diesem Schritt konfigurieren Sie den PC und Switch-Grundeinstellungen wie Hostname und eine IP- Adresse für die Switch-Management-SVI. Die Zuweisung einer IP-Adresse auf dem Switch ist erst der erste 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 14

5 Schritt. Als Netzwerkadminstrator müssen Sie festlegen, wie der Switch verwaltet werden soll. Telnet und SSH sind die zwei gebräuchlichsten Verwaltungsverfahren. Jedoch ist Telnet ein sehr unsicheres Protokoll. Alle Informationen zwischen den beiden Geräten werden als Klartext übertragen. Kennwörter und andere sensible Informationen können leicht eingesehen werden, wenn sie von einem Paket-Sniffer abgefangen werden. a. Angenommen, der Switch hat keine Konfigurationsdatei im nichtflüchtigen RAM (NVRAM) gespeichert, überprüfen Sie, dass Sie sich im privilegierten EXEC-Modus befinden. Geben Sie enable ein, falls die Eingabeaufforderung auf Switch> gewechselt hat. Switch> enable Switch# b. Aktivieren Sie den globalen Konfigurationsmodus. Switch# configure terminal Geben Sie die Konfigurationsbefehle ein, einen je Zeile. Ende mit STRG/Z. Switch(config)# Die Eingabeaufforderung hat sich wieder geändert und der globale Konfigurationsmodus wird angezeigt. c. Switch Hostnamen zuweisen Switch(config)# hostname S1 d. Kennwort-Verschlüsselung konfigurieren service password-encryption e. Weisen Sie class als das verschlüsselte Kennwort für den privilegierten EXEC-Modus zu. enable secret class f. Unerwünschte DNS-Lookups verhindern no ip domain-lookup g. MOTD-Banner konfigurieren banner motd # Geben Sie eine Text-Nachricht ein. Enden Sie mit dem Zeichen "#". Unauthorized access is strictly prohibited. # h. Zugangseinstellungen durch Wechsel zwischen Modi überprüfen exit S1# *Mar 1 00:19:19.490: %SYS-5-CONFIG_I: Configured from console by console S1# exit S1 con0 is now available Press RETURN to get started. Unauthorized access is strictly prohibited. S1> 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 14

6 Welche Tastenkombination wird verwendet für den direkten Wechsel vom globalen Konfigurationsmodus in den privilegierten EXEC-Modus? i. Gehen Sie vom Benutzer-EXEC-Modus zurück in den privilegierten EXEC-Modus. Geben Sie bei der entsprechenden Aufforderung class als Kennwort ein. S1> enable Kennwort: S1# Hinweis: Das Kennwort wird bei der Eingabe nicht angezeigt. j. Wechseln Sie in den globalen Konfigurationsmodus zum Einrichten der IP-Adresse für SVI auf dem Switch. Das ermöglicht die Fernverwaltung des Switches. Bevor Sie S1 remote von PC-A aus verwalten können, müssen Sie dem Switch eine IP-Adresse zuweisen. Die Standardkonfiguration eines Switches ist die, dass die Verwaltung des Switches über VLAN 1 gesteuert wird. Allerdings ist es eine bewährte Methode, in der Switch-Grundkonfiguration das Management-VLAN in ein anderes VLAN als VLAN 1 zu ändern. Für Management-Zwecke verwenden Sie VLAN 99. Die Wahl von VLAN 99 ist willkürlich und bedeutet keinesfalls, dass Sie immer VLAN 99 verwenden sollten. Erstellen Sie zunächst das neue VLAN 99 auf dem Switch. Dann stellen Sie die IP-Adresse des Switches auf der internen virtuellen Schnittstelle VLAN 99 auf mit einer Subnetzmaske von ein. S1# configure terminal vlan 99 S1(config-vlan)# exit interface vlan99 %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to down S1(config-if)# ip address S1(config-if)# no shutdown S1(config-if)# exit Beachten Sie, dass die VLAN-Schnittstelle 99 im deaktivierten Zustand ist, auch wenn Sie den Befehl no shutdown eingegeben haben. Die Schnittstelle ist derzeit inaktiv, weil keine Switch-Ports VLAN 99 zugewiesen sind. k. Weisen Sie alle Benutzerports VLAN 99 zu. interface range f0/1 24,g0/1-2 S1(config-if-range)# switchport access vlan 99 S1(config-if-range)# exit %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan99, changed state to up Um Konnektivität zwischen dem Host und dem Switch herzustellen, müssen die vom Host verwendeten Ports im gleichen VLAN wie der Switch sein. Beachten Sie in der obigen Ausgabe, dass die VLAN-1- Schnittstelle inaktiv wird, weil keiner der Ports VLAN 1 zugewiesen ist. Nach einigen Sekunden wird VLAN 99 aktiviert, da mindestens eine aktive Schnittstelle (F0/6 mit angeschlossenem PC-A) jetzt VLAN 99 zugeordnet ist. l. Geben Sie zum Überprüfen, ob alle Benutzerports in VLAN 99 sind, den Befehl show vlan brief ein Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 14

7 S1# show vlan brief VLAN Name Status Ports default active 99 VLAN0099 active Fa0/1, Fa0/2, Fa0/3, Fa0/ fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/1, Gi0/2 m. Konfigurieren Sie den IP-Default-Gateway für S1. Wenn kein Default Gateway festgelegt ist, kann der Switch nicht von einem Remote-Netzwerk, das mehr als einen Router entfernt ist, verwaltet werden. Er antwortet auf Pings von einem Remote-Netzwerk. Obwohl diese Übung keinen externen IP-Gateway einschließt, gehen Sie davon aus, dass Sie irgendwann das LAN an einen Router für den externen Zugriff anschließen. Unter der Annahme, dass die LAN-Schnittstelle des Routers lautet, legen Sie den Default Gateway für den Switch fest. ip default-gateway n. Der Zugriff auf den Konsolenport sollte auch eingeschränkt werden. Standardkonfiguration ist, alle Konsolenverbindungen ohne Kennwort zu ermöglichen. Um zu verhindern, dass Konsolenmeldungen Befehle stören, verwenden Sie die Option logging synchronous. line con 0 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# logging synchronous S1(config-line)# exit o. Konfigurieren Sie die virtuellen Terminal (VTY)-Leitungen für den Switch für Telnet-Zugang. Wenn Sie kein VTY-Kennwort konfigurieren, können Sie nicht über Telnet auf den Switch zugreifen. line vty 0 15 S1(config-line)# password cisco S1(config-line)# login S1(config-line)# end S1# *Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console Warum ist der Befehl login notwendig? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 14

8 Schritt 2: Eine IP-Adresse an PC-A konfigurieren Weisen Sie dem PC die IP-Adresse und die Subnetzmaske wie in der Adressierungstabelle gezeigt zu. Eine gekürzte Version der Prozedur wird hier beschrieben. Ein Default Gateway wird für diese Topologie nicht benötigt. Sie können aber eingeben, um zu simulieren, dass ein Router an S1 angeschlossen ist. 1) Klicken Sie auf das Windows-Start-Symbol und gehen in die Systemsteuerung. 2) Klicken Sie auf Anzeige: und wählen Kleine Symbole. 3) Wählen Sie Netzwerk- und Freigabecenter > Adaptereinstellungen ändern. 4) Wählen Sie LAN-Verbindung und klicken mit der rechten Maustaste auf Eigenschaften. 5) Wählen Sie Internet-Protokoll Version 4 (TCP/IPv4) > Eigenschaften. 6) Klicken Sie auf die Schaltfläche Folgende IP-Adresse verwenden und geben die IP-Adresse und Subnetzmaske ein. Teil 3: Testen und Überprüfen der Netzwerkkonnektivität In Teil 3 werden Sie die Switch-Konfiguration überprüfen und dokumentieren, die Konnektivität zwischen PC- A und S1 testen und die Fernverwaltungsfähigkeit des Switches testen. Schritt 1: Switchkonfiguration anzeigen Zeigen Sie über die Konsolenverbindung von PC-A die Switch-Konfiguration an und überprüfen diese. Der Befehl show run zeigt die vollständige aktuelle Konfiguration an, jeweils eine Seite auf einmal. Drücken Sie die Leertaste, um den nächsten Bildschirm anzuzeigen. a. Eine Beispielkonfiguration ist hier angezeigt. Die von Ihnen konfigurierten Einstellungen sind gelb hervorgehoben. Die übrigen Konfigurationseinstellungen sind IOS-Standardeinstellungen. S1# show run Building configuration... Current configuration : 2206 bytes version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption hostname S1 boot-start-marker boot-end-marker enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 no aaa new-model system mtu routing 1500 no ip domain-lookup 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 14

9 <output omitted> interface FastEthernet0/24 switchport access vlan 99 interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface Vlan1 no ip address no ip route-cache interface Vlan99 ip address no ip route-cache ip default-gateway ip http server ip http secure-server banner motd ^C Unauthorized access is strictly prohibited. ^C line con 0 password 7 104D000A0618 logging synchronous login line vty 0 4 password B180F0B login line vty 5 15 password B180F0B login end S1# b. Einstellungen des VLAN 99-Management überprüfen S1# show interface vlan 99 Vlan99 is up, line protocol is up Hardware is EtherSVI, address is 0cd9.96e2.3d41 (bia 0cd9.96e2.3d41) Internet address is /24 MTU 1500 bytes, BW Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:06, output 00:08:45, output hang never 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 14

10 Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 175 packets input, bytes, 0 no buffer Received 0 broadcasts (0 IP multicast) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 1 packets output, 64 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out Welche Bandbreite ist für diese Schnittstelle eingestellt? Wie ist der Status von VLAN 99? Wie ist der Status des Leitungsprotokolls? Schritt 2: Konnektivität zwischen Endsystemen mit Ping testen a. Senden Sie von der Eingabeaufforderung auf PC-A zuerst einen Ping an die eigene PC-A-Adresse. C:\Users\User1> ping b. Senden Sie von der Eingabeaufforderung auf PC-A einen Ping an die SVI-Managementadresse von S1. C:\Users\User1> ping Da PC-A die MAC-Adresse von S1 durch ARP auflösen muss, kann es beim ersten Paket zu einer Zeitüberschreitung kommen. Falls die Ping-Tests weiterhin erfolglos sind, beheben Sie Fehler in den grundlegenden Gerätekonfigurationen. Sie sollten die Verkabelung sowie die logische Adressierung prüfen. Schritt 3: Fernverwaltung von S1 testen und überprüfen Sie werden jetzt über Telnet auf den Switch remote zugreifen. In dieser Übung stehen PC-A und S1 nebeneinander. In einem Produktionsnetz könnte der Switch in einem Schaltschrank im ersten Stock stehen, während der Verwaltungs-PC im Erdgeschoss steht. In diesem Schritt werden Sie Telnet verwenden, um auf den Switch S1 über dessen SVI-Management-Adresse remote zuzugreifen. Telnet ist kein sicheres Protokoll. Sie werden es aber verwenden, um den Fernzugriff zu testen. Bei Telnet werden alle Informationen, einschließlich Kennwörter und Befehle, in der Sitzung im Klartext übertragen. In späteren Übungen werden Sie Secure Shell (SSH) für den Fernzugriff auf Netzwerkgeräte verwenden. Hinweis: Wenn Sie Windows 7 verwenden, muss der Administrator möglicherweise das Telnet-Protokoll zulassen. Zum Installieren des Telnet-Client öffnen Sie ein Befehlseingabefenster und geben pkgmgr /iu: TelnetClient ein. Ein Beispiel sehen Sie unten. C:\Users\User1> pkgmgr /iu: TelnetClient a. Geben Sie bei geöffnetem cmd-fenster auf PC-A einen Telnet-Befehl ein, um über die SVI-Management- Adresse eine Verbindung zu Switch S1 herzustellen. Das Kennwort lautet cisco. C:\Users\User1> telnet b. Nach Eingabe des Kennworts cisco befinden Sie sich an der Eingabeaufforderung des User-EXEC- Modus. Wechseln Sie in den privilegierten EXEC-Modus. c. Geben Sie exit ein, um die Telnet-Sitzung zu beenden Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 14

11 Schritt 4: Aktuelle Switch-Konfigurationsdatei speichern Speichern Sie die Konfiguration. S1# copy running-config startup-config Destination filename [startup-config]? [Enter] Building configuration... [OK] S1# Teil 4: Verwalten der MAC-Adresstabelle In Teil 4 bestimmen Sie die MAC-Adresse, die der Switch ermittelt hat, stellen eine statische MAC-Adresse auf einer Schnittstelle des Switches ein und entfernen dann die statische MAC-Adresse von dieser Schnittstelle. Schritt 1: Die MAC-Adresse des Host aufzeichnen Geben Sie an einer Eingabeaufforderung auf PC-A den Befehl ipconfig /all ein, um die Schicht-2-Adresse (physische Adresse) der PC-Netzwerkkarte zu bestimmen. Schritt 2: Die vom Switch ermittelten MAC-Adressen bestimmen Zeigen Sie die MAC-Adressen mit dem Befehl show mac address-table an. S1# show mac address-table Wie viele dynamische Adressen sind vorhanden? Wie viele MAC-Adressen gibt es insgesamt? Stimmt die dynamische MAC-Adresse mit der MAC-Adresse von PC-A überein? Schritt 3: Die Optionen für den Befehl show mac address-table auflisten a. Zeigen Sie die Optionen für die MAC-Adresstabelle an. S1# show mac address-table? Wie viele Optionen stehen für den Befehl show mac address-table zur Verfügung? b. Geben Sie den Befehl show mac address-table dynamic ein, um nur die MAC-Adressen anzuzeigen, die dynamisch ermittelt wurden. S1# show mac address-table dynamic Wie viele dynamische Adressen sind vorhanden? c. Betrachten Sie den MAC-Adresseintrag für PC-A. Die MAC-Adressformatierung für den Befehl ist xxxx.xxxx.xxxx. S1# show mac address-table address <PC-A MAC here> Schritt 4: Eine statische MAC-Adresse einrichten a. MAC-Adresstabelle löschen Um die vorhandenen MAC-Adressen zu entfernen, geben Sie im privilegierten EXEC-Modus den Befehl clear mac-address-table ein. S1# clear mac address-table dynamic 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 11 of 14

12 b. Überprüfen Sie, ob die MAC-Adresstabelle gelöscht wurde. S1# show mac address-table Wie viele statische Adressen sind vorhanden? Wie viele dynamische Adressen sind vorhanden? c. MAC-Tabelle erneut prüfen Mit großer Wahrscheinlichkeit hat eine Anwendung, die auf Ihrem PC läuft, bereits einen Frame über die Netzwerkkarte an S1 geschickt. Schauen Sie sich die MAC-Adresstabelle wieder im privilegierten EXEC- Modus an, um zu sehen, ob S1 die MAC-Adresse für PC-A ermittelt hat. S1# show mac address-table Wie viele dynamische Adressen sind vorhanden? Warum hat sich die Anzeige gegenüber dem letzten Mal geändert? Falls S1 die MAC-Adresse für PC-A noch nicht ermittelt hat, senden Sie einen Ping an die IP-Adresse für VLAN 99 auf dem Switch von PC-A aus und wiederholen dann den Befehl show mac address-table. d. Eine statische MAC-Adresse einrichten Eine Möglichkeit, festzulegen, über welche Ports ein Host eine Verbindung herstellen kann, besteht darin, eine statische Zuordnung der Host-MAC-Adresse zu einem Port zu erstellen. Richten Sie eine statische MAC-Adresse auf F0/6 ein mit der Adresse, die für PC-A in Teil 4, Schritt 1, aufgezeichnet wurde. Die MAC-Adresse BE.6C89 wird hier lediglich als Beispiel verwendet. Sie müssen die MAC-Adresse von PC-A wählen, die sich von der hier beispielhaft genannten Adresse unterscheidet. mac address-table static BE.6C89 vlan 99 interface fastethernet 0/6 e. Überprüfen Sie die Einträge in der MAC-Adresstabelle. S1# show mac address-table Wie viele MAC-Adressen gibt es insgesamt? Wie viele statische Adressen sind vorhanden? f. Entfernen Sie den statischen MAC-Adresseintrag. Wechseln Sie dazu in den globalen Konfigurationsmodus und entfernen den Befehl dadurch, dass Sie ein no vor die Befehlsfolge setzen. Hinweis: Die MAC-Adresse BE.6C89 wird hier lediglich als Beispiel verwendet. Verwenden Sie die MAC-Adresse für PC-A. no mac address-table static BE.6C89 vlan 99 interface fastethernet 0/6 g. Überprüfen Sie, ob die MAC-Adresse gelöscht wurde: Reflexion S1# show mac address-table Wie viele statische MAC-Adressen gibt es insgesamt? 1. Warum sollten Sie die vty-leitungen für den Switch konfigurieren? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 12 of 14

13 2. Warum sollten Sie das Standard-VLAN 1 in eine andere VLAN-Nummer ändern? 3. Wie können Sie verhindern, dass Kennwörter im Klartext gesendet werden? 4. Warum müssen Sie eine statische MAC-Adresse auf einer Port-Schnittstelle konfigurieren? Anhang A: Initialisieren und Neuladen eines Routers und Switches Step 1: Initialisieren des Routers und Neuladen a. Richten Sie eine Konsolenverbindung zum Router ein und aktivieren den privilegierten EXEC-Modus. Router> enable Router# b. Geben Sie den Befehl erase startup-config ein, um die Startkonfiguration aus dem nichtflüchtigen RAM zu löschen. Router# erase startup-config Erasing the nvram filesystem will remove all configuration files Continue? [confirm] [OK] Erase of nvram: complete Router# c. Geben Sie den Befehl reload ein, um eine alte Konfiguration aus dem Speicher zu entfernen. Nach der Aufforderung "Proceed with reload" drücken Sie die Eingabetaste. (Das Drücken jeder anderen Taste führt zum Abbruch des Neuladens.) Router# reload Proceed with reload? [confirm] *Nov 29 18:28:09.923: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command. Hinweis: Sie erhalten möglicherweise eine Aufforderung, die aktuelle Konfiguration vor dem Neuladen des Routers zu sichern. Geben Sie no ein und drücken die Eingabetaste. System configuration has been modified. Save? [yes/no]: no d. Nachdem der Router neu geladen wurde, werden Sie aufgefordert, in den Startkonfigurationsdialog zu wechseln. Geben Sie no ein und drücken die Eingabetaste. Would you like to enter the initial configuration dialog? [yes/no]: no e. Ein weiterer Aufforderung erscheint, um die automatische Installation zu beenden. Geben Sie yes ein und drücken die Eingabetaste. Would you like to terminate autoinstall? [yes]: yes Step 2: Initialisieren des Switches und Neuladen a. Greifen Sie über die Konsolenschnittstelle auf den Switch zu und wechseln in den privilegierten EXEC- Modus. Switch> enable Switch# 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 13 of 14

14 b. Verwenden Sie den Befehl show flash, um festzustellen, ob irgendwelche VLANs auf dem Switch erzeugt wurden. Switch# show flash Directory of flash:/ 2 -rwx 1919 Mar :06:33 +00:00 private-config.text 3 -rwx 1632 Mar :06:33 +00:00 config.text 4 -rwx Mar :06:33 +00:00 multiple-fs 5 -rwx Mar :37:06 +00:00 c2960-lanbasek9-mz se.bin 6 -rwx 616 Mar :07:13 +00:00 vlan.dat bytes total ( bytes free) Switch# c. Wenn im Flash die Datei vlan.dat gefunden wurde, löschen Sie diese Datei. Switch# delete vlan.dat Delete filename [vlan.dat]? d. Sie werden aufgefordert, den Dateinamen zu überprüfen. Wenn Sie den Namen richtig eingegeben haben, drücken Sie die Eingabetaste. Ansonsten ändern Sie den Dateinamen. e. Sie werden aufgefordert, das Löschen dieser Datei zu bestätigen. Drücken Sie zur Bestätigung die Eingabetaste. Delete flash:/vlan.dat? [confirm] Switch# f. Verwenden Sie den Befehl erase startup-config zum Löschen der Startkonfigurationsdatei aus dem NVRAM. Sie werden aufgefordert, die Konfigurationsdatei zu löschen. Drücken Sie zur Bestätigung die Eingabetaste. Switch# erase startup-config Erasing the nvram filesystem will remove all configuration files Continue? [confirm] [OK] Erase of nvram: complete Switch# g. Laden Sie den Switch neu, um alle alten Konfigurationsdaten aus dem Speicher zu entfernen. Sie erhalten dann eine Aufforderung, das Neuladen des Switches zu bestätigen. Drücken Sie die Eingabetaste, um weiterzumachen. Switch# reload Proceed with reload? [confirm] Hinweis: Sie erhalten möglicherweise eine Aufforderung, die aktuelle Konfiguration vor dem Neuladen des Switches zu sichern. Geben Sie no ein und drücken die Eingabetaste. System configuration has been modified. Save? [yes/no]: no h. Nachdem der Switch neu geladen wurde, werden Sie aufgefordert, in den Startkonfigurationsdialog zu wechseln. Antworten Sie an der Eingabeaufforderung mit no und drücken die Eingabetaste. Would you like to enter the initial configuration dialog? [yes/no]: no Switch> 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 14 of 14