Ushtrim Laboratorik: Menaxhimi i Ruterit - Selman · PDF fileRuajtja e fajllit konfigurues ne memorien e përhershme të ruterit UBT-PR#copy running-config startup-config Destination

Ushtrim Laboratorik: Menaxhimi i Ruterit

Objektivat

Ne kete ushtrim laboratorike studenti do te kompletoje Hapit ne vazhdim:

1. Ta identifikon Ruterin duke e konfiguruar emrin e ruterit

2. Te konfiguroj llogarinë e përdoruesit, nivelin e privilegjeve dhe fjalëkalimin

3. Te konfiguroj qasje dhe autentifikimin ne ruter nëpërmjet konzolës

4. Te konfiguroj qasje dhe autentifikimin nga distanca në Ruter nëpërmjet protokollit Telnet

5. Te konfigurohet ip adresa dhe te aktivizohet ndërfaqe fastethernet0/0 ne Ruter

6. Te konfigurohet ip adresa dhe default gateway ne Server

7. Te testohet qasja me Telenet nga Serveri

8. Te enkriptohen te gjitha fjalëkalimet e konfiguruara ne Ruter

9. Te kontrollohet fajlli konfigurues i krijuar dhe te ruhet fajlli konfigurues ne memorien

flash te ruterit

10. Ruajtja e fajllit konfigurues ne TFTP Server

11. Risetimi i fjalëkalimit ne Ruter

12. Metodat e backup-it te Sistemit Operativ te Ruterit ne Server

13. Upgrade i Sistemit Operativ te Ruterit

14. Instalimi i Sistemit Operativ ne Ruter

Topologjia

Topologjia qe do te përdoret ne ketë ushtrim laboratorik përbehet nga nje Ruter i modelit 2811,

një Kompjuter dhe një Server me TFTP Server te instaluar dhe te aktivizuar ashtu sic eshte

paraqitur ne figure 1. Lidhja ne mes te Kompjuterit dhe Ruterit realizohet nëpërmjet kabllos së

konzolës duke përdorur portin RS-232 ne Kompjuter dhe portin e konzolës ne Ruter. Lidhja ne

mes te Serverit dhe Ruterit realizohet duke e përdorur kabllon Cross-Over (kabllo i kryqëzuar),

ku porti Ethernet i Serverit lidhet me portin Fastethernet0/0 te Ruterit. Studenti me ndihmën e

profesorit paraprakisht do ta beje lidhjen e pajisjeve sikurse është specifikuar ne topologji.

Figura 1. Topologjia e ushtrimit laboratorik

Hapi e parë: Te konfigurohet emir i Ruteri

Router> enable

Router# configure terminal

Router(config)# hostname UBT-PR

UBT-PR(config)#exit

UBT-PR#

Hapi e dytë: Te krijohet llogaria e përdoruesit, ti caktohet niveli i administratorit te

Ruterit dhe te definohet fjalëkalimi.

UBT-PR# configure terminal

UBT-PR(config)# username studenti privilege 15 password ubt123

UBT-PR(config)# exit

UBT-PR#

Hapi e tretë: Te konfigurohet qasja dhe autentifikimin ne Ruter nëpërmjet konzolës


UBT-PR(config)# line console 0

UBT-PR(config-line)#login local

UBT-PR(config-line)#end

UBT-PR#

Hapi e katërt: Te konfigurohet qasja dhe autentifikimin nga distance ne Ruter nëpërmjet

protokollit Telnet


UBT-PR(config)# line vty 0 4

UBT-PR(config-line)# login local

UBT-PR(config-line)#end

UBT-PR#

Hapi e pestë: Te konfigurohet ip adresa dhe te aktivizohet ndërfaqe fastethernet0/0 në

Ruter

(Shënim: ip adresa e konfiguruar në ndërfaqe të Ruterit do të jetë 192.168.0.254 me subenet

maske 255.255.255.0)


UBT-PR(config)# interface fastethernet0/0

UBT-PR(config-if)# ip address 192.168.0.254 255.255.255.0

UBT-PR(config-if)# no shutdown

UBT-PR(config-if)# end

UBT-PR#

Hapi e gjashtë: Te konfigurohet ip adresa dhe default gateway ne Server

(Shënim: ip adresa e konfiguruar në ndërfaqe te Serverit do te jete 192.168.0.1 me subenet

maske 255.255.255.0)

Konfigurimi i default gateway ne Server

Konfigurimi i IP adresës ne Server

Hapi e shtate: Te testohet qasja nga distance me Telnet nga Serveri ne Ruter

Fillimisht behet testimi i lidhjes ne mes të Serverit dhe Ruterit duke e përdorur komandën ping

Pasi e kemi testuar lidhjen ne mes te Serverit dhe Ruterit do ta përdorim komanden Telnet me ip

adresën e ndërfaqes së Ruterit. Pas ekzekutimit te komandës, Ruteri kërkon nga ne qe të

vendosim username dhe password.

Username: student

Password: ubt123

Hapi e tetë: Te enkriptohen te gjitha fjalekalimet e konfiguruara ne Ruter

Nga kompjuteri nëpërmjet konzolës qasemi ne ruter duke ekzekutuar komandat ne vazhdim

UBT-PR> enable


UBT-PR(config)# service password-encryption

UBT-PR(config)# end

UBT-PR#

Hapi i nënte: Te kontrollohet fajlli konfigurues i krijuar dhe te ruhet fajlli konfigurues në

memorien flash të ruterit

UBT-PR# show running-config

(Nje shembull i rezultatit te komandes)

------------------------------------------------------------------------------------------------------------------

Building configuration...

Current configuration : 687 bytes

!

version 12.4

no service timestamps log datetime msec

no service timestamps debug datetime msec

service password-encryption

!

hostname UBT-PR

!

username studenti privilege 15 password 7 0830594C1D495C4F45

!

--More—

--------------------------------------------------------------------------------------------------------------------

fund

Ruajtja e fajllit konfigurues ne memorien e përhershme të ruterit

UBT-PR#copy running-config startup-config

Destination filename [startup-config]?


[OK]

UBT-PR#

Hapi i dhjetë: Ruajtja e fajllit konfigurues ne TFTP Server

UBT-PR#copy running-config tftp

Address or name of remote host []? 192.168.0.1

Destination filename [UBT-PR-confg]?

Writing running-config...!!

[OK - 687 bytes]

687 bytes copied in 0.063 secs (10000 bytes/sec)

UBT-PR#

Hapi i njëmbëdhjete: Risetimi i fjalekalimit ne Ruter

Për të risetuar fjalëkalimin per qasje ne Ruter duhet te ndjekim procedurën ne vazhdim.

1. E fikim dhe pastaj e kyçim Ruterin

2. Menjëherë pas startimit e shtypim kombinimin e butonave Ctrl+Break ose Ctrl+C

3. Ruteri do te startoj me versionin e sistemit operativ te kufizuar nga ROM-i

4. E ndryshojmë regjistrin konfigurues dhe e startojmë ruterin ekzekutoni komandat si ne

vazhdim

rommon 1 > confreg 0x2142

rommon 2 > boot

Kur te paraqitet mesazhi shënoni no

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: No

Router>

Kjo do te thotë se ruteri ka startuar duke e anashkaluar fajllin konfigurues fjalëkalimin e te cilit e

kemi harruar. Ne vazhdim do te ekzekutojmë komandat për te ndryshuar fjalëkalimin pa e

humbur fajllin konfigurues. (Vërejtje: Ekzekutoni komandën sipas renditjes qe janë shënuar,

çdo gabim ne ekzekutim te komandave mund te qoj ne humbjen e fajllit konfigurues).

Router> enable

Router#copy startup-config running-config

Destination filename [running-config]?


%SYS-5-CONFIG_I: Configured from console by console


UBT-PR(config)#username studenti privilege 15 password ubt123

UBT-PR(config)# config-register 0x2102

UBT-PR(config)# end

UBT-PR#copy running-config startup-config

Destination filename [startup-config]?


[OK]

UBT-PR#

Hapi i dymbëdhjetë: Metodat e backup-it te Sistemit Operativ nga Ruteri ne Server

Pas procedurës se “password recovery” apo risetimit te fjalëkalimit, ne ruter te gjithë ndërfaqet e

ruterit administrativisht fiken. Fillimisht e aktivizoni ndërfaqen fastethernet 0/0 dhe pastaj

vazhdoni me procesin e backup-it te Sistemit Operativ te Ruterit.


UBT-PR(config)# interface fastethernet 0/0

UBT-PR(config-if)# no shutdown

UBT-PR(config-if)#end

Për ta mësuar emrin e fajllit te sistemit operativ e shënojmë komandën show version

UBT-PR# show version

(Një shembull i rezultatit pas ekzekutimit te komandës, rreshti i nënvizuar paraqet emrin e

sistemit operativ)

------------------------------------------------------------------------------------------------------------------

Cisco IOS Software, 2800 Software (C2800NM-IPBASEK9-M), Version 12.4(8), RELEASE

SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2006 by Cisco Systems, Inc.

Compiled Mon 15-May-06 14:54 by pt_team

ROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

Copyright (c) 2000 by cisco Systems, Inc.

System returned to ROM by power-on

System image file is "flash: c2800nm-advipservicesk9-mz.124-15.T1.bin"

--More--

----------------------------------------------------------------------------------------------------------------

UBT-PR# copy flash tftp

Source filename [ ]? c2800nm-advipservicesk9-mz.124-15.T1.bin

Address or name of remote host [ ]? 192.168.0.1

Destination filename [c2800nm-advipservicesk9-mz.124-15.T1.bin]?

Writing c2800nm-advipservicesk9-mz.124-

15.T1.bin....!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[OK - 50938004 bytes]


UBT-PR#

Hapi i trembëdhjete: Upgrade i Sistemit Operativ te Ruterit

Ne ketë hap si detyre kemi te bejme upgrade te sistemit operativ ne Ruter. Për te verifikuar se a

kemi hapësirë te lire ne flash memorie te Ruterit e shënojmë komandën show flash.

UBT-PR# show flash

System flash directory:

File Length Name/status

4 15522644 c2800nm-advipservicesk9-mz.124-15.T1.bin

2 28282 sigdef-category.xml

1 227537 sigdef-default.xml

[15778463 bytes used, 48237921 available, 64016384 total]

63488K bytes of processor board System flash (Read/Write)

Rezultati i paraqitur pas ekzekutimit te komandes na tregon se nuk kemi hapesire te mjaftueshme

per te vendosur dy sisteme operative ne te njejten kohe. Per te liruar hapësirën ne flash memorie

do ta ekzekutojmë komandën delete flash.

UBT-PR# delete flash

Delete filename [ ]?c2800nm-advipservicesk9-mz.124-15.T1.bin

Delete flash:/c2800nm-ipbasek9-mz.124-8.bin? [confirm]

Pasi e kemi liruar hapësirën ne flash memorie te Ruterit fillojmë me upgrade te Sistemit

Operative duke ekzekutuar komandën ne vazhdim

UBT-PR#copy tftp flash

Address or name of remote host []? 192.168.0.1

Source filename []? c2800nm-ipbasek9-mz.124-8.bin

Destination filename [c2800nm-ipbasek9-mz.124-8.bin]?

Accessing tftp://192.168.0.1/c2800nm-ipbasek9-mz.124-8.bin...

Loading c2800nm-ipbasek9-mz.124-8.bin from 192.168.0.1:

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[OK - 15522644 bytes]


UBT-PR#

Hapi i katermbedhjete: Instalimi i Sistemit Operativ ne Ruter

Ne rastin kur nuk kemi Sistem Operativ te instaluar ne Ruter atëherë duhet te zbatojme proceduren

ne vazhdim për instalim. Kur starton Ruteri pa Sistem Operativ ai do te startoj nga ROM me nje

Sistem Operativ te kufizuar. Për të filluar procesin e instalimit përdorim komandën

rommon 1 > tftpdnld

Missing or illegal ip address for variable IP_ADDRESS

Illegal IP address.

usage: tftpdnld

Use this command for disaster recovery only to recover an image via TFTP.

Monitor variables are used to set up parameters for the transfer.

(Syntax: "VARIABLE_NAME=value" and use "set" to show current variables.)

"ctrl-c" or "break" stops the transfer before flash erase begins.

The following variables are REQUIRED to be set for tftpdnld:

IP_ADDRESS: The IP address for this unit

IP_SUBNET_MASK: The subnet mask for this unit

DEFAULT_GATEWAY: The default gateway for this unit

TFTP_SERVER: The IP address of the server to fetch from

TFTP_FILE: The filename to fetch

The following variables are OPTIONAL:

TFTP_VERBOSE: Print setting. 0=quiet, 1=progress(default), 2=verbose

TFTP_RETRY_COUNT: Retry count for ARP and TFTP (default=7)

TFTP_TIMEOUT: Overall timeout of operation in seconds (default=7200)

TFTP_CHECKSUM: Perform checksum test on image, 0=no, 1=yes (default=1)

FE_SPEED_MODE: 0=10/hdx, 1=10/fdx, 2=100/hdx, 3=100/fdx, 4=Auto(deflt

rommon 2 > IP_ADDRESS=192.168.0.254

rommon 3 > IP_SUBNET_MASK=255.255.255.0

rommon 4 > DEFAULT_GATEWAY=192.168.0.254

rommon 5 > TFTP_SERVER=192.168.0.1

rommon 6 > TFTP_FILE=c2800nm-advipservicesk9-mz.124-15.T1.bin

rommon 7 > set

DEFAULT_GATEWAY=192.168.0.254

IP_ADDRESS=192.168.0.254

IP_SUBNET_MASK=255.255.255.0

PS1=rommon ! >

TFTP_FILE=c2800nm-advipservicesk9-mz.124-15.T1.bin

TFTP_SERVER=192.168.0.1

rommon 8 > tftpdnld

IP_ADDRESS: 192.168.0.254

IP_SUBNET_MASK: 255.255.255.0

DEFAULT_GATEWAY: 192.168.0.254

TFTP_SERVER: 192.168.0.1

TFTP_FILE: c2800nm-advipservicesk9-mz.124-15.T1.bin

Invoke this command for disaster recovery only.

WARNING: all existing data in all partitions on flash will be lost!

Do you wish to continue? y/n: [n]: y

Pasi te keni shtypur konfirmimin yes ruteri vazhdon me kopjimin e sistemit operativ nga TFTP

Serveri ne flash memorie ashtu siç është paraqitur me poshtë.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

---------

program flash location 0x62fe0000

program flash location 0x62ff0000

program flash location 0x63000000










----------------------------------------------------------------------------------------------------------------

rommon 9 > boot

System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)

Copyright (c) 2000 by cisco Systems, Inc.

cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memory

Self decompressing the image :

##########################################################################

[OK]

Continue with configuration dialog? [yes/no]: n

Press RETURN to get started!

Router>

Instalimi i Sistemit Operative eshte kryer me sukses dhe Ruteri është i gatshëm për përdorim ne

rrjete.

Documents

Ushtrim Laboratorik: Menaxhimi i Ruterit - Selman · PDF fileRuajtja e fajllit konfigurues ne memorien e përhershme të ruterit UBT-PR#copy running-config startup-config Destination