Topologie
Lernziele
Teil 1: Überprüfung der Router-Standardkonfiguration
Teil 2: Konfigurieren und Überprüfen der Router-Grundkonfiguration
Teil 3: Speichern der aktuellen Konfigurationsdatei
Hintergrund
In dieser Aktivität werden Sie grundlegende Router-Konfigurationen durchzuführen. Sie sichern den Zugriff
auf das CLI und den Konsolen-Port mit verschlüsselten und Klartext-Kennwörtern. Sie werden auch
Meldungen für Benutzer, die am Router angemeldet sind, konfigurieren. Diese Banner warnen außerdem
nicht-autorisierte Benutzer, dass der Zugang verboten ist. Schließlich werden Sie die Konfiguration
überprüfen und speichern.
Schritt 2: In den privilegierten EXEC-Modus wechseln und die aktuelle Konfiguration prüfen
Sie können auf alle Router-Befehle vom privilegierten EXEC-Modus aus zugreifen. Da mit vielen der
privilegierten Befehle Betriebsparameter konfigurieren werden, sollte der privilegierte Zugriff jedoch
Kennwort-geschützt sein, um unberechtigte Nutzung zu verhindern.
a. Wechseln Sie in den privilegierten EXEC-Modus durch Eingabe des Befehls enable.
Router> enable
Router#
Beachten Sie, dass sich die Eingabeaufforderung in der Konfiguration geändert hat und den privilegierten
EXEC-Modus anzeigt.
b. Beenden Sie die aktuelle Konsolensitzung, bis Sie die folgende Meldung sehen:
R1 con0 is now available
Password:
Warum sollte der Router ein Nachricht-des-Tages-Banner (message-of-the-day (MOTD)) haben?
____________________________________________________________________________
So warnen Sie unbefugte Benutzer vor dem Zugriff
____________________________________________________________________________________
______________________________
Falls von Ihnen kein Kennwort angefordert wird, haben Sie welchen Konsolenzeilenbefehl vergessen zu
konfigurieren?
R1(config-line)#login
d. Geben Sie die notwendigen Kennwörter ein, um zum privilegierten EXEC-Modus zurückzukehren.
Warum würde das Kennwort enable secret Zugriff auf den privilegierten EXEC-Modus erlauben und
Passwort enable wäre nicht länger gültig?
_________________ Wenn beide auf dem Router konfiguriert sind, müssen Sie das geheime
Aktivierungskennwort eingeben, um in den privilegierten EXEC-Modus zu gelangen.____________
Falls Sie irgendwelche weiteren Kennwörter auf dem Router konfigurieren, werden diese in der
Konfigurationsdatei als Klartext oder in verschlüsselter Form angezeigt? Erklären Sie warum.
_ Der Befehl service password-encryption verschlüsselt alle aktuellen und zukünftigen Passwörter.