实验一交换机的基本配置研究报告.docVIP

实验一 、交换机的基本配置 Console口配置管理 具体操作步骤如下： 1. 连接 Console 口配置线缆，如果已经连接，确认连接的主机串口是 com1 还是 com2 2. 创建超级终端会话，按照如下路径打开超级终端：windows 开始—程序—附件— 通讯—超级终端 3. 选择通讯串口(com1 或 com2) 4. 配置串口工作参数；具体配置界面如图 2-1 所示： 图 2-1 端口设置 完成上述配置之后，如果交换机已经启动，回车即可建立与交换机的通信。若未启动， 请检查交换机电源是否打开。 1、实验名称：设备口令及权限 2、实验目的：掌握如何设置交换机的口令及权限。 3、背景描述 某公司有一名专职网络管理员，由于网络管理任务较重，因此他向公司经理请求在公司内给他找一名非专职的网络管理助手，协助进行一些管理工作，从网络管理的安全性方面考虑，他决定授予该助手一定的操作权限（比如在交换机上执行configure命令），但不是全部权限，现在需要在交换机上做适当的配置。 本实验以一台S2126G交换机为例，交换机名为SwitchA。 4、实现功能： 通过设置不同的用户级别和权限来实现网络管理的灵活性和安全性。 5、实验拓扑 6、实验设备 S2126G（1台） 7、实验步骤 第一步：在交换机上配置用户级别和口令 SwitchA#enable secret level 10 0 star ! 设置用户级别10及其口令（star），0表示加密类型为明文输入形式 验证测试：验证用户级别和口令 SwitchAshow privilege ！查看当前的用户级别 Current privilege level is 1 ！当前的用户级别是1 SwitchAenable 10 ! 切换到用户级别10 。当从低级别切换到高级别时需输入口令 SwitchA#show privilege ! 查看当前的用户级别 Current privilege level is 10 SwitchA#disable ! 返回到以前的级别 第二步：给配置的用户级别进行命令授权 Switch(config)#privilege exec level 10 configure ！将特权模式(exec)下的configure 命令授予10 级 验证测试：验证命令授权 SwitchA# configure ！在级别10下执行命令configure，显示可以执行此命令 Enter configuration commands, one per line. End with CNTL/Z. SwitchA(config)# ！显示可以执行此命令 第三步：在交换机上配置管理IP地址。switchenableswitch # configure terminalswitch (config)# hostname SwitchASwitchA(config)# interface vlan 1SwitchA(config-if)# ip address 192.168.0.138 255.255.255.0SwitchA(config-if)# no shutdown验证测试：验证交换机管理IP地址已经配置和开启。SwitchA#show??ip??interfaceInterface? ?? ?? ?? ?: VL1Description? ?? ?? ? : Vlan 1OperStatus? ?? ?? ???: up? ?? ?? ?? ?? ?? ?? ?? ?!查看VLAN1接口状态ManagementStatus? ???: EnabledPrimary Internet address: 192.168.0.138/24Broadcast address? ? : 255.255.255.255PhysAddress? ?? ?? ? : 00d0.f8fe.1e48配置交换机远程登录密码。SwitchA(config)# enable secret level 1 0 star? ???!设置交换机远程登录密码为star验证测试：验证从PC机可以通过网线远程登录到交换机上。C:\telnet 192.168.0.138? ???!从PC机登录到交换机上 cc.JPG (11.58 KB) 2008-11-14 15:06  配置交换机特权模式密码。SwitchA(config)# enable secret level 15 0 star? ?? ???!设置交换机特权模式密码为star验证测试：验证从PC机