Übung - Konfiguration der Management-Adresse eines Switches

Transkript

1 Topologie Adressierungstabelle Lernziele Gerät Schnittstelle IP-Adresse Subnetzmaske Default Gateway S1 VLAN k. A. PC-A Netzwerkkarte k. A. Teil 1: Konfiguration eines Netzwerkgeräts Das Netzwerk mit der gezeigten Topologie verkabeln Grundeinstellungen des Switchs einschließlich Hostnamen, Management-Adresse und Telnet-Zugang konfigurieren Eine IP-Adresse an einem PC konfigurieren Teil 2: Überprüfung und Test einer Netzwerkverbindung Gerätekonfiguration anzeigen Konnektivität zwischen Endsystemen mit Ping testen Fernverwaltungfähigkeit mit Telnet prüfen Aktuellen Switch-Konfigurationsdatei speichern Hintergrund / Szenario Cisco-Switche haben eine besondere Schnittstelle, die als virtuelle Schnittstelle (Switch virtual interface (SVI)) bezeichnet wird. Die SVI kann mit einer IP-Adresse konfiguriert werden, die für gewöhnlich als Management- Adresse bezeichnet wird, die für den Fernzugriff auf den Switch zum Anzeigen und Konfigurieren von Einstellungen verwendet wird. In dieser Übung werden Sie ein einfaches Netzwerk mit Ethernet-Verkabelung aufbauen und auf einen Cisco- Switch mit Konsolen- und Fernzugriffsverfahren zugreifen. Sie konfigurieren Switch-Grundeinstellungen und IP-Adressierung und demonstrieren den Gebrauch einer Management-IP-Adresse für die Fernverwaltung des Switches. Die Topologie besteht aus einem Switch und einem Host nur unter Verwendung von Ethernet- und Konsolenports. Hinweis: Die verwendeten Switche sind Cisco Catalyst 2960s mit Cisco IOS Release 15.0 (2) (lanbasek9 image). Andere Switche und Cisco IOS-Versionen können verwendet werden. Je nach Modell und Cisco IOS- Version können die verfügbaren Befehle und deren Ergebnisse von den in den Übungen gezeigten abweichen. Hinweis: Stellen Sie sicher, dass der Switch gelöscht wurde und keine Startkonfigurationen vorhanden ist. Wenn Sie unsicher sind, wenden Sie sich an Ihren Instruktor. Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 1 von 8

2 Erforderliche Ressourcen 1 Switch (Cisco 2960 mit Cisco IOS Release 15.0 (2) lanbasek9 image oder vergleichbar) 1 PC (Windows 7, Vista oder XP mit Terminalemulationsprogramm wie Tera Term) Konsolenkabel zur Konfiguration der Cisco IOS-Geräte über die Konsolenports Ethernet-Kabel wie in der Topologie gezeigt Part 1: Konfiguration eines Netzwerkgeräts In Teil 1 richten Sie das Netzwerk ein und konfigurieren Grundeinstellungen wie Hostname, Schnittstellen-IP- Adressen und Kennwörter. Step 1: Netzwerk verkabeln a. Das Netzwerk wie in der gezeigten Topologie verkabeln b. Eine Konsolenverbindung zum Switch von PC-A aus einrichten Step 2: Switch-Grundeinstellungen konfigurieren In diesem Schritt konfigurieren Sie die Grundeinstellungen des Switches wie Hostname und IP-Adresse für die SVI. Die Zuweisung einer IP-Adresse auf dem Switch ist erst der erste Schritt. Als Netzwerkadminstrator müssen Sie festlegen, wie der Switch verwaltet werden soll. Telnet und Secure Shell (SSH) sind die zwei gebräuchlichsten Verwaltungsverfahren, jedoch ist Telnet ein sehr unsicheres Protokoll. Alle Informationen zwischen den beiden Geräten werden als Klartext übertragen. Kennwörter und andere sensible Informationen können leicht eingesehen werden, wenn sie von einem Paket-Sniffer abgefangen werden. a. Angenommen der Switch hat keine Konfigurationsdatei im nichtflüchtigen RAM (NVRAM) gespeichert und Sie befinden sich an der User-EXEC-Mode-Eingabeaufforderung des Switches mit dem Prompt Switch>. Wechseln Sie in den privilegierten EXEC-Modus. Switch> enable Switch# b. Prüfen Sie, ob eine unbeschriebene Konfigurationsdatei vorhanden ist mit dem privilegierten EXEC- Befehl show running-config. Falls zuvor eine Konfigurationsdatei gespeichert wurde, muss sie entfernt werden. Je nach Switch-Modell und IOS-Version kann die Konfiguration etwas anders aussehen. Allerdings sollten keine konfigurierten Kennwörter vorhanden oder IP-Adresse eingestellt sein. Falls Ihr Switch keine Standardkonfiguration hat, wenden Sie sich an Ihren Instruktor. c. In den globalen Konfigurationsmodus wechseln und Switch-Hostname zuweisen Switch# configure terminal Switch (config)# hostname S1 d. Kennwortzugang für den Switch konfigurieren enable secret class e. Unerwünschte DNS-Lookups verhindern no ip domain-lookup f. Ein Anmelde-Message-of-the-day (MOTD)-Banner konfigurieren. banner motd # Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 2 von 8

3 Enter Text message. End with the character #. Unauthorized access is strictly prohibited. # g. Zugangseinstellungen durch Wechsel zwischen Modi überprüfen exit S1# S1# exit Unauthorized access is strictly prohibited. S1> Welche Tastenkombination wird verwendet für den direkten Wechsel vom globalen Konfigurationsmodus in den privilegierten EXEC-Modus? h. Aus dem User-EXEC-Modus in den privilegierten EXEC-Modus zurückkehren S1> enable Password: class S1# Hinweis: Das Kennwort wird bei der Eingabe nicht am Bildschirm angezeigt. i. In den globalen Konfigurationsmodus wechseln zum Einrichten der IP-Adresse für SVI, um Fernverwaltung des Switches zu ermöglichen S1# config t S1# (config)# interface vlan 1 S1 (config-if)# ip address S1 (config-if)# no shut S1 (config-if)# exit j. Schränken Sie den Konsolen-Port-Zugang ein. Standardkonfiguration ist, alle Konsolenverbindungen ohne Kennwort zu ermöglichen. line con 0 S1 (config-line)# password cisco S1 (config-line)# login S1 (config-line)# exit k. Konfigurieren Sie die virtuelle Terminal (VTY)-Leitung für den Switch für Telnet-Zugang. Wenn Sie kein VTY-Kennwort konfigurieren, können Sie nicht über Telnet auf den Switch zugreifen. line vty 0 4 S1 (config-line)# password cisco S1 (config-line)# login S1 (config-line)# end S1# *Mar 1 00:06:11.590: %SYS-5-CONFIG_I: Configured from console by console Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 3 von 8

4 Step 3: Eine IP-Adresse an PC-A konfigurieren a. Weisen Sie dem PC IP-Adresse und Subnetzmaske zu, wie in der Adressierungstabelle auf Seite 1 gezeigt. Die Prozedur zum Zuweisen einer IP-Adresse auf einem Windows 7-PC ist unten beschrieben: 1) Klicken Sie auf das Symbol Windows Start und gehen Sie in die Systemsteuerung. 2) Klicken Sie auf Ansicht nach: > Kategorie. 3) Wählen Sie Netzwerkstatus und Ausgaben anzeigen > Adaptereinstellungen ändern. 4) Klicken Sie mit der rechten Maustaste auf LAN-Verbindungen und wählen Sie Eigenschaften. 5) Wählen Sie Internet-Protokoll Version 4 (TCP/IPv4), klicken Sie auf Eigenschaften > OK. 6) Klicken Sie auf die Schaltfläche Folgende IP-Adresse verwenden und geben Sie die IP-Adresse und Subnetzmaske ein. Part 2: Testen und Überprüfen der Netzwerkkonnektivität Sie werden jetzt die Switch-Konfiguration überprüfen und dokumentieren, die Konnektivität zwischen PC-A und S1 testen und die Fernverwaltungsfähigkeit des Switches prüfen. Step 1: Gerätekonfiguration von S1 anzeigen a. Gehen Sie zurück in die Konsolenverbindung mit Tera Term auf PC-A, um die Switch-Konfiguration mit dem Befehl show run anzuzeigen und zu überprüfen. Eine Beispielkonfiguration ist unten angezeigt. Die von Ihnen konfigurierten Einstellungen sind gelb hervorgehoben. Die übrigen Konfigurationseinstellungen sind IOS-Standardeinstellungen. S1# show run Building configuration... Current configuration : 1508 bytes Last configuration change at 00:06:11 UTC Mon Mar version 15.0 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname S1 boot-start-marker boot-end-marker enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2 no aaa new-model system mtu routing 1500 no ip domain-lookup Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 4 von 8

5 spanning-tree mode pvst spanning-tree extend system-id vlan internal allocation policy ascending interface FastEthernet0/1 interface FastEthernet0/2 <output omitted> interface FastEthernet0/24 interface GigabitEthernet0/1 interface GigabitEthernet0/2 interface Vlan1 ip address ip http server ip http secure-server banner motd ^C Unauthorized access is strictly prohibited. ^C line con 0 password cisco login line vty 0 4 password cisco login line vty 5 15 login end b. Überprüfen Sie den Status der SVI-Management-Schnittstelle. Ihre VLAN1-Schnittstelle sollte hochgefahren (up/up) sein und eine IP-Adresse zugewiesen haben. Beachten Sie, dass Switch-Port F0/6 ebenfalls hochgefahren (up) ist, da PC-A mit diesem verbunden ist. Da alle Switch-Ports anfänglich standardmäßig in VLAN 1 sind, können Sie mit dem Switch über die IP-Adresse, die Sie für VLAN 1 konfiguriert haben, kommunizieren. S1# show ip interface brief Interface IP-Address OK? Method Status Protocol Vlan YES manual up up FastEthernet0/1 unassigned YES unset down down FastEthernet0/2 unassigned YES unset down down FastEthernet0/3 unassigned YES unset down down FastEthernet0/4 unassigned YES unset down down Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 5 von 8

6 FastEthernet0/5 unassigned YES unset down down FastEthernet0/6 unassigned YES unset up up FastEthernet0/7 unassigned YES unset down down FastEthernet0/8 unassigned YES unset down down FastEthernet0/9 unassigned YES unset down down FastEthernet0/10 unassigned YES unset down down FastEthernet0/11 unassigned YES unset down down FastEthernet0/12 unassigned YES unset down down FastEthernet0/13 unassigned YES unset down down FastEthernet0/14 unassigned YES unset down down FastEthernet0/15 unassigned YES unset down down FastEthernet0/16 unassigned YES unset down down FastEthernet0/17 unassigned YES unset down down FastEthernet0/18 unassigned YES unset down down FastEthernet0/19 unassigned YES unset down down FastEthernet0/20 unassigned YES unset down down FastEthernet0/21 unassigned YES unset down down FastEthernet0/22 unassigned YES unset down down FastEthernet0/23 unassigned YES unset down down FastEthernet0/24 unassigned YES unset down down GigabitEthernet0/1 unassigned YES unset down down GigabitEthernet0/2 unassigned YES unset down down Step 2: Konnektivität zwischen Endsystemen testen Öffnen Sie ein Befehlseingabefenster (cmd.exe) an PC-A durch Klicken auf das Windows Start-Symbol und Eingabe von cmd im Suche-Feld. Überprüfen Sie die IP-Adresse von PC-A mit dem Befehl ipconfig /all. Dieser Befehl zeigt den PC-Hostnamen und die IPv4-Adressinformationen. Senden Sie einen Ping an die Adresse von PC-A und die Management-Adresse von S1. a. Senden Sie zuerst einen Ping an die Adresse von PC-A. C:\Users\NetAcad> ping Die Ausgabe sollte in etwa wie folgt aussehen: Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 6 von 8

7 b. Senden Sie einen Ping an die SVI-Management-Adresse von S1. C:\Users\NetAcad> ping Die Ausgabe sollte in etwa wie folgt aussehen: Falls die Ping-Tests nicht erfolgreich sind, beheben Sie die Fehler in den Gerätegrundkonfigurationen. Sie sollten die Verkabelung sowie die IP-Adressierung prüfen. Step 3: Fernverwaltung von S1 testen und überprüfen Sie werden jetzt über Telnet auf den Switch S1 unter Verwendung der SVI-Management-Adresse remote zugreifen. In dieser Übung stehen PC-A und S1 nebeneinander. In einem Produktionsnetz könnte der Switch in einem Schaltschrank im ersten Stock stehen, während der Verwaltungs-PC im Erdgeschoss steht. Telnet ist kein sicheres Protokoll. Sie werden es aber in dieser Übung zum Testen des Fernzugriffs verwenden. Alle Informationen, die durch Telnet gesendet werden, einschließlich Kennwörter und Befehle, werden in der Sitzung im Klartext übertragen. In späteren Übungen werden Sie Secure Shell (SSH) für den Fernzugriff auf Netzwerkgeräte verwenden. Hinweis: Windows 7 unterstützt Telnet nicht von sich aus. Der Administrator muss dieses Protokoll aktivieren. Zum Installieren des Telnet-Client öffnen Sie ein Befehlseingabefenster und geben Sie pkgmgr /iu: TelnetClient ein. C:\Users\NetAcad> pkgmgr /iu: TelnetClient Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 7 von 8

8 a. Geben Sie bei geöffnetem Befehlseingabefenster auf PC-A einen Telnet-Befehl ein, um über die SVI- Management-Adresse eine Verbindung zu Switch S1 herzustellen. Das Kennwort lautet cisco. C:\Users\NetAcad> telnet Die Ausgabe sollte in etwa wie folgt aussehen: b. Nach Eingabe des Kennworts cisco befinden Sie sich an der Eingabeaufforderung des User-EXEC- Modus. Geben Sie enable an der Eingabeaufforderung ein. Geben Sie das Kennwort class ein, um in den privilegierten EXEC-Modus zu gelangen und geben Sie den Befehl show run ein. Step 4: Konfigurationsdatei speichern a. Geben Sie aus der Telnet-Sitzung heraus den Befehl copy run start an der Eingabeaufforderung ein. S1# copy run start Destination filename [startup-config]? [Enter] Building configuration.. S1# b. Beenden Sie die Telnet-Sitzung durch Eingabe von quit. Sie gelangen zurück zur Windows 7- Befehlseingabe. Reflexion Warum müssen Sie eine Konsolenverbindung für die Startkonfiguration des Switchs verwenden? Warum stellen Sie nicht über Telnet oder SSH eine Verbindung zum Switch her? Dieses Dokument ist eine öffentlich zugängliche Information von Cisco. Seite 8 von 8