windows安全与配置.doc

项目一 交换技术 交换机基本配置 【实验名称】 配置交换机支持Telnet 【实验目的】 掌握交换机的管理特性，学会配置交换机支持Telnet操作的相关本实验以S2126G交换机为例，交换机命名为SwitchA。一台PC机通过串口（Com）连接到交换机的控制（Console）端口，通过网卡（NIC）连接到交换机的F0/1端口。假设PC机的IP地址和网络掩码分别为37，，配置交换机的管理IP地址和网络掩码分别为38， 。 Telnet对交换机进行远程管理。 【实验拓扑】 【实验设备】 S2126G（1台） “SwitchA” SwitchA(config)# interface vlan 1 ！进入交换机管理接口配置模式 SwitchA(config-if)# ip address 38 ！配置交换机管理接口IP地址 SwitchA(config-if)# no shutdown ！开启交换机管理接口 验证测试：验证交换机管理IP地址已经配置和开启 SwitchA#show ip interface ！验证交换机管理IP地址已经配置，管理接口已开启 Interface : VL1 Description : Vlan 1 OperStatus : up ManagementStatus : Enabled Primary Internet address: 38/24 Broadcast address : 55 PhysAddress : 00d0.f8fe.1e48 或： SwitchA#show interface vlan 1 ！验证交换机管理IP地址已经配置，管理接口已开启 Interface : Vlan 1 Description : AdminStatus : up OperStatus : up Hardware : - Mtu : 1500 LastChange : 0d:0h:0m:0s ARP Timeout : 3600 sec PhysAddress : 00d0.f8fe.1e48 ManagementStatus:Enabled Primary Internet address: 38/24 Broadcast address : 55 配置交换机远程登录密码 SwitchA(config)# enable secret level 1 0 star ！设置交换机远程登录密码为“star” 验证测试：验证从PC机可以通过网线远程登录到交换机上 C:\telnet 38 ！从PC机登录到交换机上 配置交换机特权模式密码 SwitchA(config)# enable secret level 15 0 star ！设置交换机特权模式密码为 “star” 验证测试：验证从PC机通过网线远程登录到交换机上后可以进入特权模式 C:\telnet 38 ！从PC机登录到交换机上 保存在交换机上所做的配置 SwitchA# copy running-config startup-config ! 保存交换机配置 或： SwitchA# write memory 验证测试：验证交换机配置已保存 SwitchA# show configure ! 验证交换机配置已保存 Using 243 out of 4194304 bytes ! version 1.0 ! hostname SwitchA enable secret level 1 5 $2,1u_;C3-8U0D4.tj9=GQ+/7R:H enable secret level 15 5 $2,1u_;C3-8U0D4.tj9=GQ+/7R:H ! interface vlan 1 no shutdown ip address 38 ! end 【注意事项】 交换机的管理接口缺省一般是关闭的（shutdown），因此在配置管理接口interface vlan 1的IP地址后须用命令no shutdown”开启该接口。 Building configuration... Current configuration : 243 bytes ! version 1.0 ! hostname SwitchA enable secret level 1 5 $2H.Y*T73C,tZ[V/4D+S(\WQG1X)sv enable secret level 15 5 $2,1u_;C3-8U0D4.tj9=GQ+/7R:H ! interfac