1 – Amaliy ish Mavzu: Tarmoq qurilmalarida dastlabki xavfsizlik sozlamalarini o’rnatish Ishdan maqsad

version 15.0 no service pad service timestamps debug datetime msec service
hostname S1 ! 
boot-start-marker 
enable secret 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2
no aaa new-model system mtu routing 1500 ! ! 
b. Administrativ VLAN 1 ni ko`rsatkichlarini tekshiring. 
7.2. To‘g‘ridan to‘g‘ri bog‘lanishni exo so‘rov jo‘natish orqali tekshiring.
a. PC-A kompyuterdan kommutatorning SVI interfeysining administrativ
manziligi exo so‘rov jo‘nating 
C:\Users\User1> ping 192.168.1.100 
PC-A kompyuter S1 kommutatorning MAC manzilini ARP protokoli yordamida
olishi kerak. Birinchi paket uzatmada kutish vaqti tugashi mumkin. Lekin exo –
so‘rov amalga oshmasa, qurilmaning bazaviy sozlanishidagi nosozlikni tekshiring
va sozlang.
7.3. S1 kommutatorni uzoqdan boshqarishni tekshiring.
Qurilmaga uzoqdan kirishni Telnet orqali amalga oshiring. Bizning misolda
kompyuter va kommutator yonma – yon joylashgan. Ishlab chiqarishda esa
kompyuter 1 qavatda, kommutator boshqa qavatda joylashgan bo‘lishi mumkin.
SHu sababli kommutatorni uzoqdan boshqarish uchun Telnet dan foydalaniladi. 
a.
PC-A kompyuterning cmd oynasida S1 kommutatorga SVI
administrativ manzil orqali ulanish uchun telnet /SSH buyrug‘ini kiriting. C:\
Users\User1> telnet 192.168.1.100
C:\Users\User1> ssh –
l
admin 192.168.1.100
b.
cisco parolini kiritgandan so‘ng foydalanuvchi rejimiga o‘tgan
hisoblanadi. Imtiyoz rejimiga o‘ting.
c.
Telnet yoki SSH seansini tugatish uchun exit ni kiriting. 
7.4. Kommutatorga kiritilgan o‘zgarishlarni saqlang.

Konfiguratsiyani saqlang.
S1# copy running-config startup-config 
Destination filename [startup-config]? [Enter] 
Building configuration... 

Download 137,81 Kb.