Laporan 1.6.2
Ini adalah lab komprehensif untuk meninjau perintah router IOS yang telah dibahas sebelumnya. Di Bagian 1 dan 2, saya akan memasang kabel peralatan dan menyelesaikan konfigurasi dasar dan pengaturan antarmuka pada router.
Di Bagian 3, saya akan menggunakan SSH untuk terhubung ke router dari jarak jauh dan memanfaatkan perintah IOS untuk mengambil informasi dari perangkat guna menjawab pertanyaan tentang router.
Untuk tujuan peninjauan, lab ini menyediakan perintah yang diperlukan untuk konfigurasi router tertentu.
Catatan: Router yang digunakan dengan lab praktik CCNA adalah Cisco 4221 dengan Cisco IOS XE Rilis 16.9.4 (gambar universalk9). Sakelar yang digunakan di laboratorium adalah Cisco Catalyst 2960s dengan Cisco IOS Release 15.2(2) (gambar lanbasek9). Router, switch, dan versi Cisco IOS lainnya dapat digunakan. Tergantung pada model dan versi Cisco IOS, perintah yang tersedia dan keluaran yang dihasilkan mungkin berbeda dari yang ditampilkan di laboratorium. Lihat Tabel Ringkasan Antarmuka Router di akhir lab untuk mengetahui pengidentifikasi antarmuka yang benar.
Catatan: Pastikan router dan switch telah terhapus dan tidak memiliki konfigurasi startup. Konsultasikan dengan instruktur Anda mengenai prosedur menginisialisasi dan memuat ulang router dan switch.
Sumber Daya yang Dibutuhkan
• 1 Router (Cisco 4221 dengan Cisco IOS XE Release 16.9.4 universal image atau sebanding)
• 1 Switch (Cisco 2960 dengan Cisco IOS Release 15.2(2) lanbasek9 image atau sebanding)
• 2 PC (Windows dengan program emulasi terminal, seperti Tera Term)
• Kabel konsol untuk mengkonfigurasi perangkat Cisco IOS melalui port konsol
• Kabel Ethernet seperti yang ditunjukkan pada topologi
Catatan: Antarmuka Gigabit Ethernet pada router Cisco 4221 bersifat autosensing dan kabel Ethernet straight-through dapat digunakan antara router dan PC-B. Jika menggunakan router Cisco model lain, mungkin perlu menggunakan kabel crossover Ethernet.
Bagian 1: Mengatur Topologi dan Inisialisasi Perangkat
Langkah 1: Kabel jaringan seperti yang ditunjukkan pada topologi.
A. Pasang perangkat seperti yang ditunjukkan pada diagram topologi, dan kabel seperlunya.
B. Nyalakan semua perangkat dalam topologi.
Langkah 2: Inisialisasi dan muat ulang router dan switch.
Bagian 2: Konfigurasikan Perangkat dan Verifikasi Konektivitas
Langkah 1: Konfigurasikan antarmuka PC.
A. Konfigurasikan alamat IP, subnet mask, dan pengaturan gateway default pada PC-A.
B. Konfigurasikan alamat IP, subnet mask, dan pengaturan gateway default pada PC-B.
Langkah 2: Konfigurasikan router.
Buka jendela konfigurasi
A. Konsol ke dalam router dan aktifkan mode EXEC istimewa.
B. Masuk ke mode konfigurasi.
C. Tetapkan nama perangkat ke router.
D. Tetapkan nama domain router sebagai ccna-lab.com.
e. Nonaktifkan pencarian DNS untuk mencegah router mencoba menerjemahkan perintah yang dimasukkan secara salah seolah-olah itu adalah nama host.
F. Enkripsi kata sandi teks biasa.
G. Konfigurasikan sistem agar memerlukan kata sandi minimal 12 karakter.
H. Konfigurasikan nama pengguna SSHadmin dengan kata sandi terenkripsi 55Hadm!n2020.
Saya. Hasilkan satu set kunci kripto dengan modulus 1024 bit
J. Tetapkan kata sandi EXEC istimewa ke $cisco!PRIV*
k. Tetapkan $cisco!!CON* sebagai kata sandi konsol, konfigurasikan sesi untuk terputus setelah empat menit tidak aktif, dan aktifkan login.
aku. Tetapkan $cisco!!VTY* sebagai kata sandi vty, konfigurasikan baris vty untuk menerima koneksi SSH saja, konfigurasikan sesi untuk terputus setelah empat menit tidak aktif, dan aktifkan login menggunakan database lokal.
M. Buat spanduk yang memperingatkan siapa pun yang mengakses perangkat bahwa akses tidak sah dilarang.
N. Aktifkan Perutean IPv6
O. Konfigurasikan ketiga antarmuka pada router dengan informasi pengalamatan IPv4 dan IPv6 dari tabel pengalamatan di atas. Konfigurasikan ketiga antarmuka dengan deskripsi. Aktifkan ketiga antarmuka.
P. Router tidak boleh mengizinkan login vty selama dua menit jika tiga upaya login gagal terjadi dalam 60 detik.
Q. Atur jam di router.
R. Simpan konfigurasi yang berjalan ke file konfigurasi startup.
Langkah 3: Verifikasi konektivitas jaringan.
A. Menggunakan baris perintah di PC-A, ping alamat IPv4 dan IPv6 untuk PC-B.
Catatan: Mungkin perlu menonaktifkan firewall PC.
B. Akses R1 dari PC-A dari jarak jauh menggunakan klien Tera Term SSH.
Menggunakan Tera Term di PC-A, buka sesi SSH ke alamat IPv4 antarmuka R1 Loopback. Pastikan tombol radio SSH dipilih lalu klik OK untuk terhubung ke router. Masuk sebagai SSHadmin dengan kata sandi 55Hadm!n2020.
Menggunakan Tera Term di PC-A, buka sesi SSH ke alamat IPv6 antarmuka Loopback R1. Pastikan tombol radio SSH dipilih lalu klik OK untuk terhubung ke router. Masuk sebagai SSHadmin dengan kata sandi 55Hadm!n2020. Catatan: Alamat IPv6 harus diapit tanda kurung siku, yaitu [alamat IPv6]
Bagian 3: Menampilkan Informasi Router
Di Bagian 3, Anda akan menggunakan perintah show dari sesi SSH untuk mengambil informasi dari router.
Langkah 1: Buat sesi SSH ke R1.
Menggunakan Tera Term di PC-B, buka sesi SSH ke alamat IPv6 antarmuka R1 Loopback dan masuk sebagai SSHadmin dengan kata sandi 55Hadm!n2020.
Langkah 2: Ambil informasi perangkat keras dan perangkat lunak yang penting.
A. Gunakan perintah show version untuk menjawab pertanyaan tentang router.
B. Perintah show sering kali menyediakan beberapa layar keluaran. Memfilter keluaran memungkinkan pengguna untuk menampilkan bagian tertentu dari keluaran. Untuk mengaktifkan perintah pemfilteran, masukkan karakter pipa (|) setelah perintah show, diikuti dengan parameter pemfilteran dan ekspresi pemfilteran. Anda dapat mencocokkan keluaran dengan pernyataan pemfilteran dengan menggunakan kata kunci include untuk menampilkan semua baris dari keluaran yang berisi ekspresi pemfilteran. Filter perintah tampilkan versi, menggunakan tampilkan versi |.
Langkah 3: Tampilkan konfigurasi startup.
Langkah 4: Tampilkan tabel routing pada router.
Langkah 5: Tampilkan daftar ringkasan antarmuka pada router.
A. Gunakan perintah show ip interface brief pada router
B. Gunakan perintah show ipv6 int brief untuk memverifikasi pengaturan IPv6 di R1.
C. Pada PC-B, ubah konfigurasinya sehingga tidak lagi memiliki alamat IPv6 statis. Anda mungkin harus me-reboot mesin. Kemudian, jalankan perintah ipconfig pada PC-B untuk memeriksa konfigurasi IPv6.
Perintah - perintah nya :
enable
config terminal
hostname R1
ip domain-name ccna-lab.com
service password-encryption
security passwords min-length 12
username SSHadmin secret 55Hadm!n2020
crypto key generate rsa general-keys modulus 1024
enable secret $cisco! PRIV*
line console o
password $cisco!!CON*
exec-timeout 40
login
line vty 0 4
password $cisco!!VTY*
exec-timeout 40
transport input ssh
login local
banner motd $ Authorized Users Only! $
ipv6 unicast-routing
interface go/0/0
ip address 192.168.0.1 255.255.255.0
ipv6 address fe80::1 link-local
ipv6 address 2001:db8:acad::1/64 description Connection to Server
no shutdown
exit
interface g0/0/1
ip address 192.168.1.1 255.255.255.0
ipv6 address fe80::1 link-local
ipv6 address 2001:4b8:acad:1::1/64
description Connection to S1
no shutdown
exit
interface loopbacke
ip address 10.0.0.1 255.255.255.0
ipv6 address fe80::1 link-local ipv6 address 2001:db8:acad:2::1/64
description loopback adapter
no shutdown
exit
login block-for 120 attempts 3 within 60
exit
clock set 15:20:00 12 Nov 2020
copy running-config startup-config
Komentar
Posting Komentar