实训6.3 交换机配置与管理 .ppt

* 正常通信再做下一步 * 是指CISCO 2600的密码恢复过程 * * * 实训6.3 交换机的配置与管理 * 实训目的 掌握对交换机的三层访问 掌握交换机配置文件的备份与恢复管理 掌握交换机密码恢复的方法 * 理论基础 * 配置交换机的途径 通过虚拟终端(vty)或交换机的控制端口console 终端方式 通过网络从TFTP服务器上装载 通过系统配置对话(configuration dialog)组件进行配置 * 交换机的三层访问 为了对交换机进行方便有效的管理，通常在交换机上提供了IP地址和缺省网关。例如在Catalyst的交换机上，设立了一个名为“interface vlan1”的内部虚拟接口。为了确保对该接口三层访问的有效性，需要对该逻辑接口进行三层配置，包括IP地址和默认网关。缺省情况下，VLAN1是管理VLAN，也可以配置另外的VLAN为管理VLAN。 * 实训环境 * 实训环境 交换机一台，UTP直连线、对接线、反接线若干用于上述网络的物理连接。 安装Windows98/2000/xp等操作系统的PC机至少两台，其中一台用作交换机的控制终端。 * 实训要求 配置交换机的三层访问 管理交换机的MAC地址表 交换机配置文件和系统文件的管理 进行交换机的密码恢复 * 配置远程登录访问交换机 * 配置交换机的VTY密码 Switch //用户执行模式提示符 Switchenable //进入特权模式 Switch# //特权模式提示符 Switch# configure terminal //进入全局配置模式 Switch(config)# //全局配置模式提示符 Switch(config)#line vty 0 15 //配置VTY0到VTY15的密码 Switch(config-line)#password net //设置控制终端密码为net Switch(config-line)#exit //回到上一级模式 Switch(config)# //全局配置模式提示符 * 配置交换机的IP地址与缺省网关 Switch# //特权模式提示符 Switch# configure terminal //进入全局配置模式 Switch(config)# //全局配置模式提示符 Switch(config)#Interface vlan 1 //指定相应的管理VLAN接口，进入相应的接口配置模式。 Switch(config-if)#ip address //配置交换机的IP地址为，子网掩码为 Switch(config-if)#no shutdown //激活端口 Switch(config-if)#exit //返回到全局配置模式 Switch(config)#ip default-gateway //配置交换机的缺省网关为 * 远程登录访问交换机 检查需要远程登录交换机的PC机（如PC2）与交换机相连的端口是否属于管理VLAN（缺省管理VLAN为VLAN1）？如果不是，把PC2另连到属于管理VLAN的端口中。 检查需要远程登录交换机的PC机的IP地址是否与管理VLAN属于同一个IP网络？如果不是，请重新配置PC机的IP地址，使其与管理端口的IP地址网络号相同。 在PC机上单击“开始”菜单中的“运行…”命令，在弹出的“运行”窗口中输入cmd命令运行DOS命令行界面。 在DOS命令行中输入“ping ”检查到交换机的三层虚拟接口的连通性。如果不通，根据步骤中的1、2进行故障排除。 如果能够PING通，则输入“telnet ”，然后根据提示输入VTY密码即可访问管理交换机。 * 管理MAC地址表 * 观察交换机MAC地址表 Switch#show mac-address-table \\检查交换机所学到的MAC地址 Switch#clear mac-address-table \\清除交换机MAC地址表中的动态条目 * 添加与删除静态MAC地址 Switch#config terminal \\进入全局配置模式 Switch(config)#mac-address