网络设的远程登录配置.doc

一、交换机分类 1. 非网管型（傻瓜型）：无需任何配置，加电即可使用。 2. 网管型（智能型）：用户可以根据实际需要，写入相应的配置。 二、交换机的工作原理 1. MAC地址：48bit 2. MAC地址表：通过学习获得 3. 工作原理：学习源地址，转发异网段数据帧，过滤本网段帧，广播未知帧 三、交换机和路由器配置方法 1.通过Console端口直接访问 Console端口是路由器和交换机设备的基本端口，它是我们对一台新的路由器或交换机配置时必须采用的一种方法。 连接Console端口的线缆称为反转线，和我们平时使用的直通线和交叉线不同，虽然也属于五类线，线的一端是RJ-45插头的8芯线，线的另一端插头的线序却完全相反，并且插头可能是RJ-45，也可能是DB-9或DB-25。 具体连接时，用反转线的RJ-45端连接网络设备的Console口，另一端连接计算机或终端的串口。如下图所示： 图1.1 通过Console端口直接访问 图1.1 通过Console端口直接访问 2. 通过telnet访问网络设备 如果管理员不在交换机或路由器跟前（例如出差到外地），可以通过telnet 远程配置这些设备，当然这需要预先在交换机或路由器上配置了IP 地址和密码，并保证管理员的计算机和要配置的设备之间是IP可达的（简单讲就是能ping通）。 以Cisco设备为例，它把每个远程登录的用户作为一个虚拟终端对待，称为VTY（Virtual Type Terminal）。一般情况下，路由器支持5个虚拟终端，为VTY 0到VTY 4；交换机支持16个虚拟终端，为VTY 0到VTY 15。这也就意味着同时可以有5个用户通过telnet方式访问路由器，可有16个用户通过此方式访问交换机。其中，第一个用户为vty 0，第二个用户为vty 1，依次类推。 3. 通过Web方式访问 近年来，各网络厂商在IOS里加入了提供简单Web服务的能力，用户可以使用浏览器来访问和控制网络设备，但这种方式也需要预先在交换机或路由器上配置了IP 地址和密码，并保证管理员的计算机和要配置的设备之间是IP可达的。 4. 通过网管软件访问 现在，大部分的网络设备又加入了对SNMP（Simple Network Management Protocol，简单网络管理协议）协议的支持，通过对网络设备配置相应的SNMP参数，在网管工作站上运行网管软件就可以对网络设备进行配置。 四、交换机基本配置 1. 交换机配置模式及各模式之间切换 Switch ；用户模式交换机信息的查看，简单测试命令 Switchenable Switch# ；特权模式，查看、管理交换机配置信息，测试、调试 Switch#configure terminal Switch(config)# ；全局模式，配置交换机的整体参数 Switch(config)#interface fastEthernet 0/1 Switch(config-if)# ；接口配置模式，配置交换机的接口参数 Switch(config)#interface VLAN 1 Swicth (config-vlan)# ; 配置交换机的VLAN参数 从各模式退回上一层模式，可以输入：exit 在各模式直接退回特权模式，可以输入：end 或ctrl+c 2. 交换机配置技巧 （1）支持命令简写(按TAB键将命令补充完整) （2）操作模式下直接输入“?”显示该模式下所有的命令 （3）命令历史缓存: ↑显示上一条命令, ↓显示下一条命令 （4）错误提示信息 实验 通过Telnet访问交换设备 【实验目的】 通过本实验，读者可掌握以下技能： 1. 配置交换机的口令和主机名； 2. 配置远程登录交换机。 【实验拓扑】 【实验要求】 对交换机的口令和主机名进行配置，并配置可以通过telnet远程登录到交换机。 【实验步骤】 步骤1. 登陆交换机，进行如下设置： switchenable password: ；初始密码为空，直接回车 switch#configure terminal ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为 aaa swa(config)#enable password aax ；设置特权非密口令为 aax swa(config)#line console 0 ；进入控制台口(Rs232)状态 swa(config-line)#login ；允