Modulo 10: Configurazione di

base di un router
Materiale per l'istruttore

Introduzione alle reti v7.0 (ITN)

Modulo 10: Configurazione di
base di un router

Introduzione alle reti v7.0 (ITN)

Obiettivi del modulo
Titolo del modulo: Configurazione di base di un router

Obiettivo del modulo: Implementare le impostazioni iniziali su un router e su i

dispositivi finali.

Titolo argomento Obiettivo argomento

Configurazione delle impostazioni iniziali del Configurare le impostazioni iniziali di uno switch
router Cisco
Configurazione delle interfacce Configurare due interfacce attive su un router
Cisco IOS.
Configurazione del gateway predefinito Configurare i dispositivi per utilizzare il gateway
predefinito.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 10
10.1 Configurazione delle
impostazioni iniziali del
router

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 11
Configurare le impostazioni iniziali del router
Passaggi di configurazione di base del router
• Configurare il nome del Router(config)# hostname hostname
dispositivo.
Router(config)# enable secret password
• Proteggere la modalità
Router(config)# line console 0
privileged EXEC. Router(config-line)# password password
Router(config-line)# login
• Proteggere la modalità user
EXEC. Router(config)# line vty 0 4
Router(config-line)# password password
• Proteggere l'accesso Router(config-line)# login
Router(config-line)# transport input {ssh | telnet}
Telnet/SSH remoto.
Router(config)# service password encryption
• Criptare tutte le password non
crittografate. Router(config)# banner motd # message #
Router(config)# end
• Fornire una notifica legale e Router# copy running-config startup-config
salvare la configurazione.
© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 12
Configurare le impostazioni iniziali del router
Esempio di configurazione di base del router
• Comandi per la configurazione R1(config)# hostname R1
R1(config)# enable secret class
di base del router su R1.
R1(config)# line console 0
R1(config-line)# password cisco
• La configurazione viene R1(config-line)# login
salvata nella NVRAM. R1(config-line)# line vty 0 4
R1(config-line)# password cisco
R1(config-line)# login
R1(config-line)# transport input ssh telnet
R1(config-line)# exit
R1(config)# service password encryption
R1(config)# banner motd #
Enter TEXT message. End with a new line and the #
***********************************************
WARNING: Unauthorized access is prohibited!
**********************************************
R1(config)# exit
R1# copy running-config startup-config

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 13
Configurazione delle impostazioni iniziali del router
Packet Tracer – Configurazione delle impostazioni iniziali
del router
In questo Packet Tracer, si eseguiranno le seguenti attività:
• Verificare la configurazione predefinita del router.
• Configurare e verificare la configurazione iniziale del router.
• Salvare il file di configurazione corrente.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 14
10.2 Configurazione delle
interfacce

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 15
Configurazione delle interfacce
Configurazione delle interfacce del router
La configurazione di un'interfaccia router include l'emissione dei seguenti
comandi:
Router(config)# interface type-and-number
Router(config-if)# description description-text
Router(config-if)# ip address ipv4-address subnet-mask
Router(config-if)# ipv6 address ipv6-address/prefix-length
Router(config-if)# no shutdown

• È consigliabile utilizzare il comando description per aggiungere

informazioni sulla rete connessa all'interfaccia.
• Il comando no shutdown attiva l'interfaccia.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 16
Configurazione delle interfacce
Esempio di configurazione delle interfacce del router
I comandi per configurare l'interfaccia G0/0/0 su R1 sono mostrati di
seguito:

R1(config)# interface gigabitEthernet 0/0/0

R1(config-if)# description Link to LAN
R1(config-if)# ip address 192.168.10.1 255.255.255.0
R1(config-if)# ipv6 address 2001:db8:acad:10::1/64
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)#
*Aug 1 01:43:53.435: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/0, changed state to down
*Aug 1 01:43:56.447: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/0, changed state to up
*Aug 1 01:43:57.447: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0/0, changed
state to up

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 17
Configurazione delle interfacce
Esempio di configurazione delle interfacce del router
(seguito)
I comandi per configurare l'interfaccia G0/0/1 su R1 sono mostrati di
seguito:

R1(config)# interface gigabitEthernet 0/0/1

R1(config-if)# description Link to R2
R1(config-if)# ip address 209.165.200.225 255.255.255.252
R1(config-if)# ipv6 address 2001:db8:feed:224::1/64
R1(config-if)# no shutdown
R1(config-if)# exit
R1(config)#
*Aug 1 01:46:29.170: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/1, changed state to down
*Aug 1 01:46:32.171: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/1, changed state to up
*Aug 1 01:46:33.171: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0/1, changed
state to up

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 18
Configurazione delle interfacce
Verifica della configurazione dell'interfaccia
Per verificare la configurazione dell'interfaccia utilizzare il comando
brief show ip interface e show ipv6 interface brief mostrati di
seguito:
R1# show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0/0 192.168.10.1 YES manual up up
GigabitEthernet0/0/1 209.165.200.225 YES manual up up
Vlan1 unassigned YES unset administratively down down

R1# show ipv6 interface brief

GigabitEthernet0/0/0 [up/up]
FE80::201:C9FF:FE89:4501
2001:DB8:ACAD:10::1
GigabitEthernet0/0/1 [up/up]
FE80::201:C9FF:FE89:4502
2001:DB8:FEED:224::1
Vlan1 [administratively down/down]
unassigned
R1#

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 19
Configurazione delle interfacce
Configurazione dei comandi di verifica

La tabella riassume i comandi di visualizzazione utilizzati per verificare la

configurazione dell'interfaccia.
Comandi Descrizione

show ip interface brief Visualizza tutte le interfacce, i relativi indirizzi IP e il loro

show ipv6 interface brief stato corrente.
show ip route Visualizza il contenuto delle tabelle di routing IP
show ipv6 route memorizzate nella RAM.
show interfaces Questo comando consente di visualizzare le statistiche
relative a tutte le interfacce sul dispositivo. Visualizza solo
le informazioni di indirizzamento IPv4.
show ip interfaces Questo comando consente di visualizzare le statistiche
IPv4 per tutte le interfacce su un router.
show ipv6 interfaces Questo comando consente di visualizzare le statistiche
IPv6 per tutte le interfacce ©su un router.
2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 20
Configurazione delle interfacce
Configurazione dei comandi di verifica (seguito)
Visualizzare lo stato di tutte le interfacce con il comando show ip interface brief e
show ipv6 interface brief, mostrati di seguito:

R1# show ip interface brief

Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/0/0 192.168.10.1 YES manual up up
GigabitEthernet0/0/1 209.165.200.225 YES manual up up
Vlan1 unassigned YES unset administratively down down
R1#

R1# show ipv6 interface brief

GigabitEthernet0/0/0 [up/up]
FE80::201:C9FF:FE89:4501
2001:DB8:ACAD:10::1
GigabitEthernet0/0/1 [up/up]
FE80::201:C9FF:FE89:4502
2001:DB8:FEED:224::1
Vlan1 [administratively down/down]
unassigned
R1#

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 21
Configurazione delle interfacce
Configurazione dei comandi di verifica (seguito)
Visualizzare il contenuto delle tabelle di routing IP con il comando show ip route e
show ipv6 routecome illustrato di seguito:
R1# show ip route
< output omitted>
Gateway of last resort is not set
192.168.10.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.10.0/24 is directly connected, GigabitEthernet0/0/0
L 192.168.10.1/32 is directly connected, GigabitEthernet0/0/0
209.165.200.0/24 is variably subnetted, 2 subnets, 2 masks
C 209.165.200.224/30 is directly connected, GigabitEthernet0/0/1
L 209.165.200.225/32 is directly connected, GigabitEthernet0/0/1
R1#

R1# show ipv6 route

<output omitted>
C 2001:DB8:ACAD:10::/64 [0/0]
via GigabitEthernet0/0/0, directly connected
L 2001:DB8:ACAD:10::1/128 [0/0]
via GigabitEthernet0/0/0, receive
C 2001:DB8:FEED:224::/64 [0/0]
via GigabitEthernet0/0/1, directly connected
L 2001:DB8:FEED:224::1/128 [0/0]
via GigabitEthernet0/0/1, receive
L FF00::/8 [0/0]
via Null0, receive © 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
R1# riservato Cisco 22
Configurazione delle interfacce
Configurazione dei comandi di verifica (seguito)
Visualizzare le statistiche R1# show interfaces gig0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
per tutte le interfacce con il Hardware is ISR4321-2x1GE, address is a0e0.af0d.e140 (bia a0e0.af0d.e140)
Description: Link to LAN
comando show Internet address is 192.168.10.1/24
MTU 1500 bytes, BW 100000 Kbit/sec, DLY 100 usec,
interfaces, come illustrato reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
di seguito: Keepalive not supported
Full Duplex, 100Mbps, link type is auto, media type is RJ45
output flow-control is off, input flow-control is off
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:01, output 00:00:35, output hang never
Last clearing of "show interface" counters never
Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
1180 packets input, 109486 bytes, 0 no buffer
Received 84 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles

<output omitted>

R1#

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 23
Configurazione delle interfacce
Configurazione dei comandi di verifica (seguito)
Visualizzare le statistiche R1# show ip interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
IPv4 per le interfacce Internet address is 192.168.10.1/24
Broadcast address is 255.255.255.255
router con il comando Address determined by setup command
show ip interface, come MTU is 1500 bytes
Helper address is not set
mostrato qui: Directed broadcast forwarding is disabled
Outgoing Common access list is not set
Outgoing access list is not set
Inbound Common access list is not set
Inbound access list is not set
Proxy ARP is enabled
Local Proxy ARP is disabled
Security level is default
Split horizon is enabled
ICMP redirects are always sent
ICMP unreachables are always sent
ICMP mask replies are never sent
IP fast switching is enabled
IP Flow switching is disabled

<output omitted>

R1# © 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 24
Configurazione delle interfacce
Configurazione dei comandi di verifica (seguito)
Visualizzare le statistiche R1# show ipv6 interface g0/0/0
GigabitEthernet0/0/0 is up, line protocol is up
IPv6 per le interfacce IPv6 is enabled, link-local address is
FE80::868A:8DFF:FE44:49B0
router con il comando No Virtual link-local address(es):
show ipv6 interface Description: Link to LAN
Global unicast address(es):
mostrato di seguito: 2001:DB8:ACAD:10::1, subnet is 2001:DB8:ACAD:10::/64
Joined group address(es):
FF02::1
FF02::1:FF00:1
FF02::1:FF44:49B0
MTU is 1500 bytes
ICMP error messages limited to one every 100 milliseconds
ICMP redirects are enabled
ICMP unreachables are sent
ND DAD is enabled, number of DAD attempts: 1
ND reachable time is 30000 milliseconds (using 30000)
ND NS retransmit interval is 1000 milliseconds

R1#

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 25
10.3 Configurazione del
gateway predefinito

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 26
Configurazione del gateway predefinito
Gateway predefinito su un host
• Il gateway predefinito viene
utilizzato quando un host invia
un pacchetto a un dispositivo su
un'altra rete.
• L'indirizzo del gateway
predefinito è generalmente
l'indirizzo dell'interfaccia del
router collegato alla rete locale
dell'host.
• Per raggiungere PC3, PC1
indirizza un pacchetto con
l'indirizzo IPv4 di PC3, ma
inoltra il pacchetto al suo Nota: L'indirizzo IP dell'host e l'interfaccia del
gateway predefinito, l'interfaccia router devono essere nella stessa rete.
G0/0/0 di R1.
© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 27
Configurazione del gateway predefinito
Gateway predefinito su uno switch
IL SUPPORTO STA LAVORANDO SU
• Uno switch deve disporre
UNA VERSIONE CORRETTA DEL
di un indirizzo gateway
GRAFICO DA 10.3.2.
predefinito configurato per
È SBAGLIATO SU AR, E SULLA LISTA
gestire in remoto lo switch
DI BUG GLOBALE
da un'altra rete.
• Per configurare un
gateway predefinito IPv4
su uno switch, utilizzare il
comando di
configurazione globale ip
STOP
default-gateway ip-
address .

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 28
Configurazione delle impostazioni iniziali del router
Packet Tracer – Collegamento di un router a una LAN
In questo Packet Tracer, si eseguiranno le seguenti attività:
• Visualizzare informazioni sul router.
• Configurare le interfacce del router.
• Verificare la configurazione.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 29
Configurare le impostazioni iniziali del router
Packet Tracer — Risoluzione dei problemi del gateway
predefinito
In questo Packet Tracer, si eseguiranno le seguenti attività:
• Verificare la documentazione di rete e utilizzare i test per isolare i
problemi.
• Determinare una soluzione appropriata per un problema specifico.
• Implementare la soluzione.
• Eseguire un test per verificare che il problema sia stato risolto.
• Documentare la soluzione.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 30
10.4 Quiz e pratica

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 31
Modulo quiz e pratica
Video — Differenze dispositivo di rete: Parte 1
Questo video illustrerà le diverse caratteristiche fisiche di quanto segue:
• Cisco 4000 Series Router.
• Cisco 2900 Series Router.
• Cisco 1900 Series Router.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 32
Modulo quiz e pratica
Video — Differenze dispositivo di rete: Parte 2
Questo video illustrerà le diverse configurazioni dei seguenti:
• Cisco 4000 Series Router.
• Cisco 2900 Series Router.
• Cisco 1900 Series Router.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 33
Configurazione delle impostazioni iniziali del router
Packet Tracer — Configurazione di base del dispositivo
In questo Packet Tracer, si eseguiranno le seguenti attività:
• Completare la documentazione di rete.
• Eseguire le configurazioni di base dei dispositivi su un router e uno
switch.
• Verificare la connettività e risolvere eventuali problemi.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 34
Configurazione delle impostazioni iniziali del router
Laboratorio - Creazione di una rete di switch e router
In questo laboratorio verranno completati i seguenti obiettivi:
• Impostare la topologia e inizializzare i dispositivi.
• Configurare i dispositivi e verificare la connettività.
• Visualizzare informazioni sul dispositivo.

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 35
Quiz e pratica
Cosa ho appreso in questo modulo?
• Le attività da completare durante la configurazione delle impostazioni iniziali su un router.
• Configurare il nome del dispositivo.
• Proteggere la modalità privileged EXEC.
• Proteggere la modalità user EXEC.
• Proteggere l'accesso Telnet/SSH remoto.
• Proteggere tutte le password nel file di configurazione.
• Fornire un avviso legale.
• Salvare la configurazione.
• Per fare in modo che i router siano raggiungibili, è necessario configurare le interfacce del
router.
• L'utilizzo del comando no shutdown attiva l'interfaccia. L'interfaccia deve essere collegata
anche a un altro dispositivo, come uno switch o un router, perché il livello fisico sia attivo.
Ci sono diversi comandi che possono essere utilizzati per verificare la configurazione
dell'interfaccia tra cui show ip interface brief and show ipv6 interface brief, the show ip
route and show ipv6 route, as well as show interfaces, show ip interface and show
ipv6 interface. © 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 36
Quiz e pratica
Cosa ho appreso in questo modulo (seguito)?
• Per consentire a un dispositivo finale di raggiungere altre reti, è necessario
configurare un gateway predefinito.
• L'indirizzo IP del dispositivo host e l'indirizzo di interfaccia del router devono
essere sulla stessa rete.
• Uno switch deve disporre di un indirizzo gateway predefinito configurato per gestire
in remoto lo switch da un'altra rete.
• Per configurare un gateway predefinito IPv4 su uno switch, utilizzare il comando
di configurazione globale ip default-gateway ip-address .

© 2016 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Documento
riservato Cisco 37