ISCW LAB P2

Tham khảo tài liệu iscw lab p2, công nghệ thông tin, quản trị mạng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả
Nội dung trích xuất từ tài liệu:
ISCW LAB P2Sách Lab ISCW Tài liệu thực hành dành cho học viên Lab5.1UsingSDMOneStepLockdown 1. MUÏC TIEÂU:Caøi ñaët Nmap vaøo PCDuøng SDM One-step LockdownDuøng Nmap ñeå kieåm tra 2. CAÁU HÌNH:Step 1: Caáu hình ñòa chæ IP nhö hình veõ:R1(config)# interface fastethernet0/0R1(config-if)# ip address 192.168.10.1 255.255.255.0R1(config-if)# no shutdownStep 2: Caøi Nmap vaøo host:VSIC Education Corporation Trang 146Sách Lab ISCW Tài liệu thực hành dành cho học viênStep 3: Scan port baèng Nmap:Step 4: Caáu hình SDM cho router:username ciscosdm privilege 15 password 7 030752180500324843ip http authentication localip http secure-serverline vty 0 4transport input sshStep 5: Caáu hình SDM One-step Lockdown:VSIC Education Corporation Trang 147Sách Lab ISCW Tài liệu thực hành dành cho học viênVSIC Education Corporation Trang 148Sách Lab ISCW Tài liệu thực hành dành cho học viênVSIC Education Corporation Trang 149Sách Lab ISCW Tài liệu thực hành dành cho học viênVSIC Education Corporation Trang 150Sách Lab ISCW Tài liệu thực hành dành cho học viênFinal ConfigurationsR1# show runno service padservice tcp-keepalives-inservice tcp-keepalives-outservice timestamps debug datetime msec localtime show-timezoneservice timestamps log datetime msec localtime show-timezoneservice password-encryptionservice sequence-numbers!hostname R1!security authentication failure rate 3 logsecurity passwords min-length 6logging buffered 51200 debugginglogging console critical!aaa new-model!aaa authentication login local_authen localaaa authorization exec local_author local!aaa session-id common!no ip source-routeip tcp synwait-time 10!no ip bootp serverip ssh time-out 60ip ssh authentication-retries 2!crypto pki trustpoint TP-self-signed-1455051929enrollment selfsignedsubject-name cn=IOS-Self-Signed-Certificate-1455051929revocation-check nonersakeypair TP-self-signed-1455051929!crypto pki certificate chain TP-self-signed-1455051929certificate self-signed 013082023A 308201A3 A0030201 02020101 300D0609 2A864886 F70D0101 0405003031312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 4365727469666963 6174652D 31343535 30353139 3239301E 170D3037 30323035 3139303030395A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 031326494F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D31 3435353035313932 3930819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281VSIC Education Corporation Trang 151Sách Lab ISCW Tài liệu thực hành dành cho học viên8100C891 CD55482C 635B8206 52D2DD2E A7259989 EA7BAF48 E39F84DF A057CD845294DE11 C5255AEA 9BD19262 0F9FD62F 692ACD8B 605D0B37 3ACA9BD7 581BD0DD006E5F36 5E55C5A3 FC5BFF9F AF7CD7E9 577F83A3 A496E4B3 6EA72B40 F29A659750F46713 E43BF3D5 436F7E2D 9CBBC7ED 813AD448 73C358C0 E4B8059D 346418A083AF0203 010001A3 62306030 0F060355 1D130101 FF040530 030101FF 300D0603551D1104 06300482 02523130 1F060355 1D230418 30168014 26532DF5 F2533C3709E52626 45CF92F0 3DB592A2 301D0603 551D0E04 16041426 532DF5F2 533C3709E5262645 CF92F03D B592A230 0D06092A 864886F7 0D010104 05000381 810033C2C04198B4 7DD7905C F750F7C2 58278CDB E601DE3E DF8A2A1E 8E89A9E5 A688AD9AAC7C718A 9FF34CE9 FA536240 CC502BA6 4D5C9D62 951451DD 008910D0 1DEA4047236EC3A9 CC10DA91 22F46C47 2518C510 D7F4B983 AA8B1162 ED841F91 DB238E6893792098 045326BE 68AB3C82 EC8AE642 A7456B3A AE7F8182 34E13367 3965quitusername ciscosdm privilege 15 password 7 030752180500324843!interface FastEthernet0/0ip address 192.168.10.1 255.255.255.0no ip redirectsno ip unreachablesno ip proxy-arpip route-cache flowno mop enabledno shutdown!ip http serverip http authentication localip http secure-server!logging trap debuggingno cdp run!banner login ^CAuthorized access only!Disconnect IMMEDIATELY if you are not an authorized user!^C!line con 0login authentication local_authenline aux 0login authentication local_authenline vty 0 4authorization exec local_authorlogin authentication local_authentransport input sshendVSIC Education Corporation Trang 152Sách Lab ISCW Tài liệu thực hành dành cho học viên Lab5.2SecuringaRouterwithCiscoAutoSecure 1. MUÏC TIEÂU:Caáu hình Auto Secure treân router 2. CAÁU HÌNH:Step 1: Caáu hình ñòa chæ IP:R1(config)# interface fastethernet0/0R1(config-if)# ip add ...