任务3 企业网络划分虚拟局域网.pptVIP

任务3：企业网络划分虚拟局域网——虚拟终端远程配置交换机实训(1) 一、实训名称 虚拟终端远程配置交换机 二、实验目的 1、掌握交换机密码的配置、取消和修改方法； 2、掌握交换机的远程登录配置方法； 3、熟悉基于端口的VLAN配置指令和配制方法。 三、实训内容 交换机通过console口配置是新交换机必须的，但是，网络的交换机只要设置了管理地址、网关，以及虚拟终端线路的密码和特权密码，就可以在网络上的任意一台计算机上，通过Telnet远程登录到交换机上对交换机进行配置。本实验是通过Telnet远程登录进行基于端口的VLAN创建指令练习。 四、实训环境 一台Catalyst 2960交换机，1台计算机。计算机通过局域网口用直通双绞线连接交换机的普通端口；再用交换机附带的配置电缆连接交换机的CONSOLE口和计算机的COM1口，该计算机需配置超级终端。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 任务3：企业网络划分虚拟局域网——虚拟终端远程配置交换机实训(2) 五、实验步骤 1、在本地配置模式为远程配置做好预配置。 将计算机的COM1口通过控制电缆连接连接交换机的console口，打开超级终端，配置好连接参数，做好本地配置准备工作。 2、查看FLASH的内容，看看有没有vlan.dat文件，如果有这个文件，说明被配置过VLAN，需要清除所有的VLAN，所以执行第三步。没有这个文件说明像新交换机一样，就跳过第三步。 3、在特权模式下执行erase startup-config命令，清除启动配置文件；执行delete flash:vlan.dat命令。然后在执行reboot命令，重启交换机。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 任务3：企业网络划分虚拟局域网——虚拟终端远程配置交换机实训(3) 4、配置交换机的管理地址和VTY密码。 交换机要能进行远程配置，必须提供管理地址。二层交换机的交换端口是不能设置IP地址的，只能对交换机的VLAN接口设置IP地址。新交换机的所有端口都属于VLAN1，所以，一般就设置VLAN1的接口地址作为管理地址。 我们只设置了管理IP地址供同一网段的用户远程管理，如果处于和VLAN1不同网段的计算机想参与交换机的管理的话，还需要给交换机设置默认网关。 SwitchA(config)#ip default-gateway 192.168.0.254 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 任务3：企业网络划分虚拟局域网——虚拟终端远程配置交换机实训(4) 5、用直通网线连接计算机的网卡和交换机的端口。 6、开始远程配置。 7、回到本地配置模式，添加enable password密码test。 8、现在可以通过Telnet方式远程配置了,因为现在有了enable密码了。在Telnet方式远程配置模式下，删除enable password密码。 SwitchA(config)#no enable password Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 任务3：企业网络划分虚拟局域网——虚拟终端远程配置交换机实训(5) 9、重新设置enable password密码为study。 SwitchA(config)# enable password study 10在全局模式下创建VLAN 10，并命名为xxx；在VLAN数据库模式下创建VLAN 20，并命名为yyy。并将配置文件保存到启动配置文件。 ?只要给交换机上的某个VLAN分配一个IP地址，所有通过网络能够访问这个IP地址的计算机都可以远程配置这台交换机，这就给网络管理员带来了很大的方便，网络只要是连通的，网络管理员就可以在网络上的任何位置配置管理这台交换机。 Evaluation only. Created with Aspose.