实验报告2_交换机密码配置.docVIP

实验报告2 课程名称 核心路由交换技术 实验名称 交换机配置 学号 班级 实 验 目 的 【实验目的】 掌握交换机。 【背景描述】 你是某公司新进的网管，公司要求，要求你登录交换机，。 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 【实现功能】 熟练掌握交换机的。 【实验设备】 S2328或S3760（1台）【注意事项】 【】 VTY是虚拟vty 0 4 代表有5条VTY线路 由0到4 0 4表示可以同时打开5个会话虚拟终端是在个人电脑上虚拟的一个终端以及为此目的而写的软件。虚拟终端的目的是达到个人电脑及其用户能够与大型计算机的连接。虚拟终端使得个人电脑的用户可以直接使用他的个人电脑来与大型计算机联系，而不必使用专门的终端。 Vty线路启用后，并不能直接使用，必须对其进行简单的配置才允许用户进行登陆。 配置登录密码：如果想成功登陆到设备，必须在line线路模式下使用命令password来定义登录密码。 如果你在登陆时不需要密码，可以用no login命令。但这种设置是非常危险的。 通过VTY线路登陆后，会进入用户模式。如果要进入特权模式，则必须配置登陆特权模式的认证。 另外，VTY线路的启用只能按顺序进行，你不可能启用line vty 10而不启用line vty 9 。如果使用line vty 9的命令，系统会自动关闭前面0-8线路。关闭的命令是no line 9，这样可以关闭9后的线路。 实验拓扑图 该实验所需要的简单的实验拓扑。 实验步骤及命令清单 本次实验统一使用模拟器来完成。 实验步骤:1 配置交换机特权密码： SW1(config)#enable password jinghua1 SW1(config)#enable secret jinghua2 在交换机配置选项卡中保存交换机的运行配置文件Switch1_running-config.txt，查看密码存储方式区别。 再在交换机的特权模式下，使用查看命令全局配置的命令，查看密码存储方式区别。 重新登录交换机，使用你设置的特权密码。并将登录结果截图。 　　截图 回答问题：同时设置“password”和“secret”，登录时需要什么密码才能顺利登陆？若这两种密码只设置“password”或“secret”密码时，登录时需要什么密码才能顺利登陆？ 取消“password”或“secret”密码的命令，你能写出来吗？ Secret 设置的 No enable password;no enable secret 步骤2 设置控制台密码，并验证。 SW1(config)#line console 0 SW1(config-line)#password jinghua3 SW1(config-line)#login 使用查看命令全局配置的命令，查看与刚才有何不同。观察控制台密码存储位置。退出所有登录，重新登录交换机，使用控制台密码。将实验结果截图于此。 回答问题：若设置控制台密码的语句中，不使用“login”命令。会有什么现象？ 不用验证就能登录 步骤3 配置telnet密码（远程登录密码）： SW1(config)#line vty 0 4 SW1(config-line)#password jinghua4 SW1(config-line)#login 使用查看交换机当前配置的命令，查看与刚才有何不同。观察telnet密码存储位置。 设置管理IP地址： SW1(config)#int vlan 1 SW1(config-if)#ip add 192.168.1.1 255.255.255.0 SW1(config-if)#no shutdown SW1(config)#ip default-gateway 192.168.1.254 使用show running-config查看vlan的ip配置是否成功。 并对图中拓扑进行以下配置： 给PC配置一个192.168.1.0/24网段的IP。例如192.168.1.1 然后打开PC桌面，点击命令提示符（命令行），先使用ping192.168.1.1命令，查看与交换机的连通性。若不通，返回交换机，检查刚才vlan配置的步骤。通的话可以在命令行中继续下去。 输入命令“telnet 192.168.1.254”，会得到提示，使用telnet密码登陆。成功登陆后，尝试依次进入用户模式和特权模式。 将第三步的过程并截图于此。 截图