Cisco路由器模拟实验

实验一 口令和主机名设置




1.交换机的初始化

当交换机没有进行配置时，接入超级终端会提示是否以对话方式进行配置，初始化内容主要有IP地址、网关、主机名和口令等。配置文件是flash:config.text。

2924交换机进入ROM方式是在上电时按住其mode键，本软件是按Ctrl+Break键，出现：

switch> ;按Ctrl+Break键

switch:reset ;或用boot命令

如果有配置文件进入用户模式，否则提交对话：



--- System Configuration Dialog ---



At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[]'.

Continue with configuration dialog? [yes/no]:y



Enter IP address:10.65.1.8

Enter IP netmask:255.255.0.0



Would you like to enter a default gateway address? [yes]:

IP address of default gateway:

Enter host name [Switch]:swa



The enable secret is a one-way cryptographic secret used

instead of the enable password when it exists.

Enter enable secret:aaa



Would you like to configure a Telnet password? [yes]:

Enter Telnet password:a



Would you like to enable as a cluster command switch? [no]:



The following configuration command script was created:

......

Press RETURN to get started.

swa>en

password:aaa

swa#copy run start (保存配置信息)

swa#dir flash: (查看闪存中的文件)



再次进入对话方式：

swa#setup



2.路由器的初始化

路由器初始化与交换机类似，上电时按Ctrl+Break，进入ROM监控状态

router> ；用户模式，按Ctrl+Break

rommon>reset ；进入ROM监控状态，复位引导



(没有配置文件或采用寄存器设置跳过配置文件提示对话信息)

Continue with configuration dialog? [yes/no]:yes



At any point you may enter a question mark '?' for help.

Use ctrl-c to abort configuration dialog at any prompt.

Default settings are in square brackets '[ ]'.



Basic management setup configures only enough connectivity

for management of the system， extended setup will ask you

to configure each interface on the system



Would you like to enter basic management setup? [yes/no]:yes



Configuring global parameters:



Enter host name [router]:ra回车

The enable secret is a password used to protect access to

privileged EXEC and configuration modes. This password，

after entered， becomes encrypted in the configuration.

Enter enable secret:aaa回车

The enable password is used when you do not specify an

enable secret password，with some older software versions，

and some boot images.

Enter enable password:aa回车

The virtual terminal p

assword is used to protect

access to the router over a network interface.

Enter virtual terminal password :a回车



Enter interface name used to connect to the management

network from the above interface summary:FastEthernet0/0回车



Configuring interface FastEthernet0/0:回车

Use the 100 Base-TX (RJ-45) connector? [yes]:回车

Operate in full-duplex mode? [no]:回车

Configure IP on this interface? [yes]:回车

IP address for this interface [ ]:10.1.1.1回车

Subnet mask for this interface [ ]:255.0.0.0回车



[0] Go to the IOS command prompt without saving this config.

[1] Return back to the setup without saving this config.

[2] Save this configuration to nvram and exit.

Enter your selection [2]:回车



ra>en

password aaa (进入特权模式)

ra#show run (显示配置信息)

ra#w (保存配置信息)

ra#dir flash: (显示配置文件)



(配置文件在2621路由器不能删除，放弁配置文件要用寄存器设置0x2142);



3. 用命令行设置交换机和路由器的口令和主机名

交换机和路由器的口令和主机名的设置基本相同，在提问对话时，回答n，则进入命令行的状态。 先对交换机进行操作，双击SwitchA,出现：

switch>en ；第一次密码为空

switch#conf t ；进入全局配置模式

switch(config)#hostname swa ；设置交换机名

swa(config)#enable secret aaa ；设置特权加密口令为 aaa

swa(config)#enable password aax ；设置特权非密口令为 aax

swa(config)#line console 0 ；进入控制台口(Rs232)

swa(config-line)#password aa ；设置登录口令aa

swa(config-line)#login ；登录要求口令验证

swa(config-line)#line vty 0 4 ；进入虚拟终端virtual tty

swa(config-line)#password a ；设置登录口令a

swa(config-line)#login ；登录要求口令验证

swa(config-line)#exit ；返回上一层

swa(config)#exit ；返回上一层

swa#sh run ；看配置信息

swa#exit ；返回命令

swa>en

password: ；请问输入哪个口 (aaa)

secret是设置加密口令，一般都使用这种口令设置方式，它优先级高，

即没设置secret口令时，非加密口令才有效。



路由器的设置与交换机类似，双击RouterA，进入用户模式，例如：

router>en

router#conf t

router(config)#hostname roa

roa(config)#

......

......

与交换机相同，不再多述。

4. 清除交换机口令

清除交换机口令，实际中是在开机时按住交换机上的mode按钮，在

模拟软件中按Ctrl+B

reak，进入ROM方式switch:。

配置文件是flash:config.text，与nvarm:startup-configuse相同。

switch:flash_init

switch:dir flash:

switch:delete flash:config.text

switch:delete nvram:startup-configure

switch:boot 或

switch:reset

因为没有了配置文件，所以重新引导后会提示对话，要求进行配置。

有些情况下，最好用改名方法，修改口令后现将原配置恢复，再重新设置

口令后存盘。例如：

switch:flash_init

switch:rename flash:config.text flash:config.bak

switch:boot

....

switch>en

switch#copy flash:config.bak flash:running-configure

switch#conf t

switch(config)#en secret aaa

switch(config)#exit

switch#w 或

switch#copy run start

switch#reload





5. 清除路由器口令

路由器2621的配置文件不让删除和改名，需要采用设置寄存器开关的方法实现。

实际当中是在上电时，按Ctrl+Break。在软件模拟中，双击RouterA进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：



rommon> ；进入ROM监控状态

rommon>confreg 0x2142 ；跳过配置文件适用26xx 36xx 45xx

rommon>reset ；重新引导，等效于重开机



Continue with configuration dialog? [yes/no]:no

router>en

router#conf t

router(config)#enable secret bbb ；设置特权加密口令为 bbb

router(config)#config-register 0x2102 ；正常使用配置文件

router(config)#exit

router#exit

router>

router>en

password:bbb



6. 备份IOS和配置文件

在实际工作中经常需要备份路由器的IOS和配置文件，以备系统有问题时的恢复。可以这样操作：

router#dir nvram:

router#copy flash:c2621.bin tftp:

router#copy startup-config tftp:

router#