实验一 配置交换机和路由器及telnet密码和特权模式密码.doc

实验一 配置交换机和路由器的telnet密码和特权模式密码 实验拓扑图 一、配置交换机的telnet密码和特权模式密码 【准备知识】 1、交换机工作模式切换 （1）登陆交换机，进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下：Switch （2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。 （3）进入特权模式，输入（enable）命令，进入特权模式。如果交换机有密码保护那么此时需要输入确认密码。注意现在所显示符号和用户模式时的差别。显示如下：Switch# （4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。注意和用户模式下的区别。 （5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。注意现在所显示符号以及命令提示。显示如下：Switch(config) # （6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。 （7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。也可以使用命令（exit）退出全局配置模式。 （8）退出特权模式，使用命令（disable）从特权模式会到用户模式。 （9）退出交换机，使用命令（exit）退出交换机。这个命令可以用来从特权模式中退出交换机。 2、交换机名称、口令设置命令格式 （1）通过超级终端进入交换机，并进入全局模式，键入命令： Switch(config)#hostname switch2950 Switch2950 (config)# 你会发现交换机的命令提示行的名称由Switch更改为Switch2950。 2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。口令区分大小写。 Switch2950 (config)#enalbe password cisco 3）全局模式下，设定加密口令Cisco,此口令可以限制对特权模式的访问。 Switch2950 (config)#enalbe secret cisco （4）接口模式下，设定控制台终端的登陆口令,cisco。 Switch2950 (config)#line console 0 Switch2950 (config-line)#login Switch2950 (config-line)#password cisco （5）接口模式下，设定远程登陆口令,cisco Switch2950 (config)#line vty 0 4 Switch2950 (config)#login Switch2950 (config)#password cisco 注：vty 0 4 是5个不同的虚拟终端连接。 enable secret设置加密口令外，其余均可通过show run命令在配置文件中查看。可以通过全局命令将明文口令加密。 Switch2950 (config)#service password-encryption Cisco交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时很有用。缺省情况下，系统会保存10条命令，最大可以设置256条命令。 100 Switch2950#terminal history size 100 （8）任何时候可以使用show running-config命令查看命令配置，可以在特权模式下使用copy running-config startup-config命令保存配置。1）由用户模式进入特权模式 开始进入交换机提示符配置界面的模式模式即为用户模式，提示符为Switch 键入命令enable 即进入特权模式，提示符为Switch# 继续键入config terminal 命令，则由特权模式进入全局配置模式，提示符为Switch(config)# 配置模式转换示例： Switch Switch enable Switch# Switch# config terminal Switch(config)# （2）接口配置模式下配置端口速度和工作模式 在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为：student1(config-if)# 例如，若要设置Cisco Catalyst 2950交换机的0号模块上的第1个快速