网络设备的远程登录配置

《网络设备的远程登录配置》由会员分享，可在线阅读，更多相关《网络设备的远程登录配置（6页珍藏版）》请在装配图网上搜索。

1、一、交换机分类1. 非网管型（傻瓜型）：无需任何配置，加电即可使用。2. 网管型（智能型）：用户可以根据实际需要，写入相应的配二、交换机的工作原理1. MAC地址：48bit2. MAC地址表：通过学习获得3. 工作原理：学习源地址，转发异网段数据帧，过滤本网段帧, 广播未知帧三、交换机和路由器配置方法1.通过Console端口直接访问Console端口是路由器和交换机设备的基本端口，它是我们对一 台新的路由器或交换机配置时必须采用的一种方法。连接Console端口的线缆称为反转线，和我们平时使用的直通线 和交叉线不同，虽然也属于五类线，线的一端是RJ-45插头的8芯线， 线的另一端插头的线序

2、却完全相反，并且插头可能是RJ-45，也可能 是 DB-9 或 DB-25。具体连接时，用反转线的RJ-45端连接网络设备的Console 口，另 一端连接计算机或终端的串口。如下图所示：PC机路由器图1.1通过Console端口直接访问2.通过telnet访问网络设备如果管理员不在交换机或路由器跟前（例如出差到外地），可以 通过telnet远程配置这些设备，当然这需要预先在交换机或路由器上 配置了IP地址和密码，并保证管理员的计算机和要配置的设备之间 是IP可达的（简单讲就是能ping通）。以Cisc o设备为例，它把每个远程登录的用户作为一个虚拟终端 对待，称为VTY(Virtual Ty

3、pe Terminal)。一般情况下，路由器支持 5个虚拟终端，为VTY 0到VTY 4；交换机支持16个虚拟终端，为VTY 0到VTY 15。这也就意味着同时可以有5个用户通过telnet方式访问路 由器，可有16个用户通过此方式访问交换机。其中，第一个用户为vty 0，第二个用户为vty 1，依次类推。3. 通过Web方式访问近年来，各网络厂商在IOS里加入了提供简单Web服务的能力， 用户可以使用浏览器来访问和控制网络设备，但这种方式也需要预先 在交换机或路由器上配置了 IP 地址和密码，并保证管理员的计算机 和要配置的设备之间是IP可达的。4. 通过网管软件访问现在，大部分的网络设备又

4、加入了对 SNMP( Simple Network Management Protocol，简单网络管理协议)协议的支持，通过对网络 设备配置相应的SNMP参数，在网管工作站上运行网管软件就可以对 网络设备进行配置。四、交换机基本配置1. 交换机配置模式及各模式之间切换Switch；用户模式交换机信息的查看，简单测试命令SwitchenableSwitch#；特权模式，查看、管理交换机配置信息，测试、调试Switch#configure terminalSwitch(config)#；全局模式，配置交换机的整体参数Switch(config)#interface fastEthernet 0/

5、1Switch(config-if)#；接口配置模式，配置交换机的接口参数Switch(config)#interface VLAN 1Swicth (config-vlan)#;配置交换机的VLAN参数从各模式退回上一层模式，可以输入：exit 在各模式直接退回特权模式，可以输入：end或ctrl+c2. 交换机配置技巧（1）支持命令简写（按TAB键将命令补充完整）2）操作模式下直接输入“?”显示该模式下所有的命令3）命令历史缓存:f显示上一条命令，（显示下一条命令4）错误提示信息实验 通过Telnet访问交换设备【实验目的】通过本实验，读者可掌握以下技能:1. 配置交换机的口令和主机名；2

6、. 配置远程登录交换机。【实验拓扑】【实验要求】对交换机的口令和主机名进行配置，并配置可以通过telnet远程 登录到交换机。【实验步骤】步骤1.登陆交换机，进行如下设置:switchenable password: switch#configure terminal switch(config)#hostname swa swa(config)#enable secret aaa swa(config)#enable password aax swa(config)#line console 0 swa(config-line)#login swa(config-line)#password

7、 aa swa(config-line)#line vty 0 4 swa(config-line)#login swa(config-line)#password a swa(config-line)#exit swa(config)#exit步骤2.查看配置信息；初始密码为空，直接回车；进入全局配置模式；设置交换机名;设置特权加密口令为aaa;设置特权非密口令为aax ；进入控制台口 (Rs232)状态 ；允许登录；设置登录口令aa；进入虚拟终端VTY；允许登录；设置登录口令a；返回上一层；返回上一层swa#show running-config ；查看配置信息注意：running-con

8、fig是正在运行的配置文件，里边保存了当前情况 下对路由器或交换机所作的配置信息。我们可以通过这个命令来查看 刚刚所做过的配置是否生效了；或者我们也可以通过查看所作配置，获知网络故障出现的原因。Building configuration.Current configuration : 957 bytes!version 12.4service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname swa!boot-start-mar

9、kerboot-end-markerenable secret 5 $1$j3r1$PSHA1hhF2Xms7tiU64Qq1；这里可以查看我们所做的配置 enable password aaaomittedline con 0；这里可以查看到我们所作的配置password aa login line aux 0 line vty 0 4password a login!endswa#exit ；返回命令 步骤 3. 验证 重新登陆交换机，看看哪一个口令可以登陆交换机？swaenable password:步骤 4. 配置交换机和 PC 机 IP 地址。4.1 配置交换机 IP 地址。swa(

10、config)#interface vlan 1；进入管理 vlan1 的配置模式swa(config-if)#ip address 192.168.0.1 255.255.255.0 ；配置 vlan1 的 IP地址 swa(config-if)#no shutdown ；启用端口 4.2 配置 PC 机的 IP 地址 Routerenable Router#configure terminal Router(config)#no ip routing；关闭路由功能Router(config)#interface fastethernet 0/0；进入接口配置模式Router(config-

11、if)#ip address 192.168.0.10 255.255.255.0 ；配置 IP 地址 Router(config-if)#no shutdown；开启端口Router(config-if)#end；远程登录交换机步骤 5. 验证远程登陆交换机。Router#telnet 192.168.0.1Trying 192.168.0.1 . OpenUser Access VerificationPassword:;提示输入密码aswa；登陆到交换机【实验要点】1.保证 PC 机和交换机的 IP 地址在同一网段。2.通常交换机的Vlan1为管理Vian，为交换机分配管理IP即为 Vlan1 分配管理 IP。3.路由器端口默认是关闭状态，端口配置完成后要用 no shutdown 手 动启用。