网络攻防实训 第一天
任务一:网络设备基本操作
一、项目任务需求及任务
- 熟悉实验软件的安装步骤及使用方法,以及真机设备的登录方式 ;
- 熟悉交换机和路由器的登录方式及各个模式之间的切换与功能;
- 熟悉交换机与路由器的基本操作,如更改主机名、修改时钟参数;
- 熟悉交换机和路由器的常用密码配置(本地密码、enable密码和远程密码);
- 任意一台PC可以ping任意一台交换机,并且进行远程登录。
二、实验参考拓扑
三、实验配置步骤及测试过程:
- 1. 基本配置模式及含义:
- 用户模式:不能修改设备配置,只能查看设备状态信息。
- 特权模式:查看设备状态和配置,执行系统级别的特权命令。
- 全局配置模式:执行配置命令,修改设备配置。
- 接口模式:修改接口配置,如接口IP地址等。
- 线路模式:修改线路配置,如Console口密码配置等。
- 2. 基本模式的切换和退出:
- 3. 命令行帮助
- 对设备进行配置时,不需要输入完整的配置命令,只需要输入的命令能被设备识别即可。
? 查找不记得的命令
Tab 补全命令
↑ 回调前一条命令
↓ 回调后一条命令
- 4. 配置主机名等基本信息(配置截图及文字说明)
(1)修改三个交换机的主机名:(HX-SW1、JR-SW2、JR-SW3):
修改HX-SW1的主机名:
修改JR-SW2的主机名:
修改JR-SW3的主机名:
(2)更改设备的时间为当前时间点:
hx-sw1#show clock
*0:3:19.323 UTC Mon Mar 1 1993
hx-sw1#clock set 17:45:00 sep 21 2020
hx-sw1#show clo
hx-sw1#show clock
*17:45:4.250 UTC Mon Sep 21 2020
- 5. 设备接口配置及PC主机IP地址配置;
PC0的IP地址配置为:192.168.1.10
- 6. 连通性测试:(要求任意两台PC之间可以相互ping通、任意一台PC可以ping通任意一台交换机)---截图并说明:
PC之间可以互相ping通:
PC ping交换机:
- 7. 常用密码配置
(1) 配置本地线路密码认证:(要求密码为:自己名字+序号,如:zhangsan01;)
密码登录测试:(截图)
(2) 通过明文和密码存储两种方式来配置enable密码:
密码登录测试:(截图)
(3) 配置远程登录密码:
……
远程登录密码测试:(截图)
……
- 8. 保存配置与备份配置文件
(1)、查看配置文件
Router# show run // 查看运行配置文件
Router# show start // 查看启动配置文件
(2)、保存配置文件
Router# write // 保存配置(方法1)
Router# copy run start // 保存配置(方法2)
(3)、清除配置
Router# erase start // 清除启动配置文件
Router# reload // 重启设备
- 9. 常用的show命令:(主要是特权模式下)---截图
1) 查看系统版本:show version
2) 查看接口及其IP信息:show ip interface brief
3) 查看系统时钟:show clock
4) 查看当前配置文件:show running-config
5) 查看系统配置文件:show startup-config
6) 查看FLASH文件:dir flash:
7) 查看设备CPU和内存使用情况:show processes
8) 查看ARP缓存表:show arp
9) 查看设备基本信息的集成命令:show tech-support(巡检时多用)
10) 重启与保存:write (保存),reload(重启)
保存(write):
重启(reload):
四、实验总结:
通过今天关于设备基本操作课程的学习,我了解到了熟悉实验软件的安装步骤及使用方法,以及真机设备的登录方式 ;熟悉交换机和路由器的登录方式及各个模式之间的切换与功能等功能。 通过结合实验和理论我深刻体验到了网络攻防的魅力,初次接触我对它产生了极大的兴趣。