Salutare,

Dupa cum v-am promis in cadrul ultimului laborator, va postez acest fisier cu
comenzile de baza pentru a va familariza cat mai bine cu acestea. Topologia pe care
o uploadez la FILES este neconfigurata, pe ea fiind specificate doar adresele IP de
care va veti folosi.

Vom face urmatoarele lucruri:

-hostname-uri
-parole pe consola/enable
-criptare parole
-acces telnet cu username+parola/parola
-IP-uri pe interfete(fizice la routere/virtuale la switchuri)
-salvare running-config
-verificare configurari

1. Pe calculatoare va rog sa puneti adresele IP, mastile de retea si default-

gateway-ul corespunzator singuri. Aici nu am ce comenzi sa va arat. Accesul prin
telnet, in PT se face din command prompt cu comanda:
PC>telnet 192.168.1.1 (exemplu)

2. Configurare ROUTER

Router>enable //trecere in mod privilegiat

Router#configure terminal //trecere in mod global de configurare
Router(config)#hostname R1
R1(config)#line console 0 //intram in modul de personalizare al conectivitatii prin
consola
R1(config-line)#password ConsolA //mare atentie, parolele sunt case-sensitive peste
tot; inclusiv la spatii
R1(config-line)#login //fara aceasta comanda, parola este setata, dar nu este
ceruta
R1(config-line)#exit

Dupa aceasta configurare puteti da exit-uri pana cand se deconecteaza cu totul

consola si sa va conectati iar, pentru a verifica ca este totul in regula

R1(config)#enable password cisco //parolare simpla, fara niciun fel de criptare

R1(config)#service password-encryption //parola de mai sus cat si cea de consola
vor fi acum criptate cu algoritmul Cisco 7
R1(config)#enable secret ccna //parola criptata cu MD5; dupa ce ati dat aceasta
comanda, cand va veti reconecta la modul privilegiat, va fi ceruta doar parola
criptata cu MD5, nu cea cu Cisco 7, pentru ca este mai bine criptata

R1(config)#exit
R1#show running-config //ca sa vedeti cum sunt acum reprezentate parolele

R1#configure terminal
R1(config)#line vty 0 4 //intram in modul de personalizare al conectivitatii prin
telnet
R1(config-line)#login local //specificand local, in momentul in care vom incerca
conectarea prin telnet, ne va fi ceruta un username si o parola, pe care-l
configuram ulterior
R1(config-line)#exit
R1(config)#username cursant password cisco
R1(config)#interface fa0/0 //intram in modul de personalizare al interfetei care se
conecteaza spre switch(respectiv catre calculatoare)
R1(config-if)#ip address 192.168.1.1 255.255.255.0 //adresa IP pentru interfata +
masca de retea
R1(config-if)#no shutdown //trebuie specificata in mod explicit pornirea interfetei
pentru ca la router ele sunt by default inchise
R1(config-if)#exit

R1#show ip interface brief //verificare asignarii corecte a adreselor IP pe

interfete
R1#show ip route //verificare rutelor disponibile pana acum => in momentul de fata
vor aparea doar cele direct conectate

R1#copy running-config startup-config //salvam fisierul pe care am facut modificari

peste fisierul ce o sa contina setarile de start al echipamentului

3. Configurare SWITCH - prima parte de comenzi: hostname, parole pe consola/enable

+ criptare este identica si pentru SWITCH-uri. Voi trece aici doar ceea ce difera

! Nu se mai pun adrese IP pe interfete fizice ! Doar pe interfete virtuale

SW1(config)#interface vlan 1
SW1(config-if)#ip address 192.168.1.4 255.255.255.0
SW1(config-if)#no shutdown

La partea de telnet aici vom face acces pe baza de parola, nu pe username/parola

cum am facut la Router

SW1(config)#line vty 0 4
SW1(config-line)#password telnet
SW1(config-line)#login //fara aceasta comanda, parola e setata dar nu este ceruta
in momentul conectarii prin telnet
SW1(config-line)#exit

SW1(config)#exit
SW1#show running-config
SW1#show ip interface brief //cele 2 comenzi cu care verificati corectitudinea
setarilor facute

Stay awesome!
Horia