ネットワーク構成は以下の通りです。

下記「模範解答ダウンロード」から機器配置・配線済み・設定前の構成図をダウンロードできます。
もちろん、ご自身で新しくゼロから構成していただいても問題ありません

■課題1
4台のルータ全てに共通で以下の設定を行ってください。
・Enableパスワード：enapass
・VTYパスワード：vtypass
・コンソールパスワード：conpass
・ユーザ名：「cisco」、パスワード「cisco」

■課題2
TACACS+サーバに以下の要件を含めてRT3とRT4を登録してください。
・Secret：taca (RT3/RT4共通)
・ユーザ：tacuser
・パスワード：tacpass

■課題3
RADIUSサーバに以下の要件を含めてRT3とRT4を登録してください。
・Secret：radi (RT3/RT4共通)
・ユーザ：raduser
・パスワード：radpass

■課題/確認4
ルータ全てでEnable、VTY、コンソールのパスワードが有効であることを確認してください。

■課題5
RT1にTelnetした時、認証なしでユーザーモードのログインができるように設定してください。

■課題6
RT2にTelnetした時、ローカルに設定されたユーザ名とパスワード（cisco）でログイン認証され、かつ、最初からEnableモードでログインできるように設定してください。

■課題7
RT3にTelnetログイン時はTACACS、EnableにはRADIUSに登録したIDで認証されるように設定してください。

■課題8
RT4にTelnetした時のログインにはTACACS、コンソールからログインしたときはRADIUSに登録したIDで認証されるように設定してください。

関連するコマンドが下記のテキストに記載されています。
・ICND1
該当箇所は「13-1 パスワードによる管理アクセスの保護」および「13-2 管理アクセスに対するセキュリティの強化」です。

株式会社ソキウス・ジャパンインプレス 2016-09-05

・ICND2
該当箇所は「11-4 RADIUSとTACACS+を使用したAAAの実装」です。

株式会社ソキウス・ジャパンインプレス 2017-02-03

■模範解答ダウンロード

設定済みのPktファイルと、機器の配置・配線など設定以外の課題が完了した状態のpktファイルをダウンロードしていただけます。
正解の確認にご利用ください。

※ZIPファイルなのでジャンプ先で「エラープレビューに問題が発生しました」と表示されますが、正常動作です。そのままダウンロードしてください。

2018年 12月の投稿一覧