# Настройка операционной системы Cisco Автор: Синицын Даниил 932024 ### Цель: Целью лабораторной работы является обучение методам и средствам первоначальной настройки специализированной ОС Cisco IOS, под управлением которой работают маршрутизаторы. ## Шаг 1 Подключить к маршрутизатору Cisco 2811 рабочую станцию через консольный шнур и интерфейс RS-232 ![](https://hackmd.io/_uploads/Bk-thGl1a.png) ## Шаг 2 Запустить терминальный клиент и проверить правильность параметров его настройки. ![](https://hackmd.io/_uploads/rySdyQx1T.png) ## Шаг 3 Просмотреть список команд пользовательского режима. ![](https://hackmd.io/_uploads/r1As17l1a.png) ## Шаг 4 Перейти в административный режим ![](https://hackmd.io/_uploads/rk40kml1a.png) ## Шаг 5 Просмотреть уровень доступа в системе и текущую конфигурацию: ![](https://hackmd.io/_uploads/SkPGx7gyT.png) ## Шаг 6 Просмотреть список доступных команд. Определить и выполнить все возможные информационные команды. ![](https://hackmd.io/_uploads/ByZ8lmlJa.png) ## Шаг 7 Выполнить настройку маршрутизатора в соответствии с указанными параметрами, выполнив следующие команды: ![](https://hackmd.io/_uploads/rJv8bmg1a.png) ## Шаг 8 Сохранить конфигурацию маршрутизатора, выполнив команду ![](https://hackmd.io/_uploads/Hy_p-meyT.png) ## Шаг 9 Выключить питание маршрутизатора. Установить сетевой модуль NM-ESW161. Включить питание маршрутизатора. Проверить возможность загрузки маршрутизатора с новой конфигурацией. ![](https://hackmd.io/_uploads/BJwZX7l1T.png) ## Шаг 10 Просмотреть список всех портов и их имен ![](https://hackmd.io/_uploads/rkjIXmx1T.png) ## Шаг 11 Выполнить следующие команды и просмотреть их результаты ![](https://hackmd.io/_uploads/H1MBEQekT.png) ## Шаг 12 Выключить режим шифрования паролей в конфигурационном файле, создать пользователя и убедиться, что пароль в конфигурационном файле записан в открытом виде, затем включить режим шифрования паролей и убедиться, что теперь пароль представляется в зашифрованном виде: ![](https://hackmd.io/_uploads/S1eCd7x1p.png) ## Шаг 13 Удалить всех созданных ранее пользователей, задать стойкие к перебору пароли пользователей и пароли для административного доступа. Проверить, что для подключения к маршрутизатору и перехода в административный режим требуется пароль ![](https://hackmd.io/_uploads/SJjijXlyp.png) ## Шаг 14 Выполнить настройку механизма ролевого управления доступа к командам маршрутизатора, реализующего следующую политику безопасности. ![](https://hackmd.io/_uploads/B1201Vek6.png) ## Проверяем что можем войти под админом ![](https://hackmd.io/_uploads/HkQIxVe1p.png) Настройка завершена!