8实验 全远程管理交换机.pptVIP

管理交换机的方式 ——远程管理 对交换机的访问有以下几种方式： 通过带外对交换机进行管理——交换机CONSOLE直接连(PC ) 通过对交换机进行远程管理Telnet 通过对交换机进行远程管理Web_http协议 通过snmp工作站对交换机进行远程管理（安装了设备支持网管软件的插件） 第一种是最基本的也是最初配置设备的方式 后面三种方式均要通过网络传输 通过带外登录，然后用命令打开/关闭驻留在交换机上的、Telnet Server、 Web Server、 SNMP Agent来分别开通/禁用这三种访问方式。 。 Telnet协议 是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。 　Telnet远程登录服务分为以下4个过程： 　1）本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的Ip地址或域名； 　2）将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（Net Virtual Terminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据包；　 　3）将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；　 　4）最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。 基本命令格式 telnet 目标ip 例如： telnet 对交换机进行远程管理Telnet 1.配置设备——console方式 2.连接并测试网络 3.验证登陆——telnet方式 1.Console平台配置设备 实验拓扑 1.配置设备---基本配置： 普通用户模式下输入命令： S2026enable 进入了特权用户模式，输入命令： S2026#config terminal 进入了全局用户模式，配置设备名称： S2026(config)#hostname switch1 1.配置设备---为交换机配置IP地址 switch1(config)#interface vlan 1 switch1(config-if)#ip address switch1(config-if)#no shutdown switch1(config-if)#exit 或end 2。设备开启TELNET服务 ----模拟软件上不配置此部分 switch1(config)#enable service telnet-server 查看： switch1 (config)#show service 同理可以开启： enable service web-server enable service snmp-server (1) switch1(config)#line vty 0 4 --------必须从0开始进入线路模式 switch1(config-line)#login --telnet登陆 switch1(config-line)#password 123456 --telnet口令 switch1(config-line)#exit (2)配置特权口令 s2026(config)#enable password abc 保存配置 s2026#write memory 2.连接并测试网络 配置主机与交换机到同一网段： Ip范围：~ 54 掩码： 令主机能够相互ping通，说明局域网连通 3.验证登陆 用以上任何一台计算机都可以用telnet的方法访问管理交换机： 进入msdos 在主机上运行：cmd Pctelnet 提示输入telnet口令：123456 swith1enable password（口令）：cisco 保障设备安全 为防止有非法用户私自偷接设备console口， 登录并篡改设备配置，可以增加一下密码： switch1(config)#line con 0 switch1(config-line)#password asd switch1(config-line)#login switch1(config-line)#exi