CCNA安全实验实战详解中文手册.pdfVIP

Lab 01. 安全登录服务 实验拓扑图： 实验需求： 1、 IP规划如图所示 2、 R1和R2加入 EIGRP AS 100 中，并确保能互通 3、 R1 上开启telnet （添加用户名ybuser1 ，密码cisco123 ），R2作为客户端连接R1 4、 配置安全登录服务，需求如下： a) 如果在15s 内出错了2次，所有用户在30s都不允许登录 （对来自于IP 的登录请求 例外） b) 登录之间的间隔为4 秒 c) 每次登录，成功、失败均产生日志信息 d) 每次登录成功也产生日志信息 实验步骤： 步骤1 ：配置IP 地址 ，并测试直连ping 通 R1(config)#interface f0/0 R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#inter loopback 0 R1(config-if)#ip add 55 R2(config)#interface f0/0 R2(config-if)#ip address R2(config-if)#no shutdown R2(config-if)#inter loopback 0 R2(config-if)#ip add 55 R2(config-if)#end R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 步骤2 ：配置两者的EIGRP100 R1(config)#router eigrp 100 R1(config-router)#no auto-summary R1(config-router)#network R1(config-router)#network R2(config)#router eigrp 100 R2(config-router)#no auto-summary R2(config-router)#network R2(config-router)#network 步骤3 ：检查是否学到路由，并测试双方的Loopback 0可以互通 R1#show ip route eigrp /32 is subnetted, 2 subnets D [90/156160] via , 00:03:10, FastEthernet0/0 R1# R1#ping source Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms R2#show ip route eigrp /32 is subnetted, 2 subnets D [90/156160] via , 00:03:51, FastEthernet0/0 R2# R2#ping source Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 步骤4 ：在R1 上开启telnet 服务，并从R2 上测试： R1(config)#username ybuser1 password cisco123 R1(config)#line vty 0 15 R1(config-line)#login local ==================================== R2#telnet Trying ... Open User Acces