一、实验背景
通常情况下,网管人员使用Telnet方式对交换机进行配置。如果要实现远程管理交换机就需要为交换机配置管理IP。并设置远程登录密码。这里的远程登录是指通过Telnet或SSH等交换机进行远程访问,也称VTY。 若没有配置管理IP地址,则交换机只能通过控制端口进行本地配置和管理。对二层交换机设置管理地址,首先应选择VLANI接口,然后再利用配置命令设置管理IP地址。在配置完管理IP地址和远程登录密码后,还需要激活端口。
默认情况下,交换机所有端口均属于VLANI,管理IP通常针对VLAN1指定井激活。
交换机的配置步骤如下:
- 对交换机重新命名
Switch(config)#hostname 新名称
- 设置交换机IP地址、网关并激活接口
Switch(config) # interface vlan1
Switch(config-if) #ip address 192.168.1.1 255.255.255.0
Switch(config-if) # ip default-gateway 192.168.1.254
Switch(config-if) # no shudown
- 设置特权口令
Switch(config)#enable secret 新口令
- 设置远程登录口令
Switch(config)# line vty 0 4
Switch(config-line)#login
Switch(config-line)#password 远程登录口令
二、实验任务
通过对交换机进行配置,实现PC0对交换机的远程访问。
三、实验步骤
1.创建实验网络拓扑
2.配置设备命令
(1)Router0的配置
配置Router0是为了实现网络拓扑的连通。命令如下:
Router>en
Router#conf t
Router(config)#int f0/0
//给端口f0/0配置IP地址
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#
Router(config-if)#int f0/1
//给端口f0/1配置IP地址
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#
(2)交换机的配置
Switch>en
Switch#conf t
Switch(config)#hostname ABC
ABC(config)#int vlan1
ABC(config-if)#ip add 192.168.1.100 255.255.255.0
//给VLAN1配置IP地址即交换机IP
ABC(config-if)#ip default-gateway 192.168.1.1
//给交换机配置网关
ABC(config)#int vlan1
ABC(config-if)#no shut //打开VLAN1端口
ABC(config-if)#exit
ABC(config)#enable secret 123 //给交换机设置特权指令
ABC(config)#line vty 0 4 //进入交换机虚拟线路模式
ABC(config-line)#login
ABC(config-line)#password abc //给交换机设置远程登录口令
ABC(config-line)#end
ABC#
3.结果测试
四、实验总结
通过本次实验,理解并掌握对交换机进行管理的工作原理,对交换机配置IP的方法以及交换机远程登录的配置方式。