交换机的Telnet远程登陆配置.doc

2.3 交换机的Telnet远程登录配置预备知识：使用Console口配置交换机虽然不占用网络带宽，但由于要使用专用配置线缆，而配置线缆较短，一般1.5到3米，所以对于要配置分散在不同楼、不同楼层或不在同一区域的交换机时变得麻烦，工作效率也不高，这种方式适用于首次对交换机配置。而带内管理只需要配置好交换机后，在任何一台能连接到设备的终端计算机上即可对网络上的任何交换机进行配置管理，对于管理大中型网络，这种管理方式能大大提高工作效率。使用Telnet远程登录对交换机进行配置就是最常用的带内管理方式的一种，这种管理方式首先需要通过Console口连接到交换机，配置交换机的远程管理地址，然后进入vty线路配置模式配置远程登录密码并开启远程登录功能。由于是远程登录管理交换机，所以出于安全考虑，交换机必须要配置特权用户密码才能进行远程登录。配置好交换机后可使用网络中的任何一台与设备连通的计算机里的telnet程序连接到交换机进行管理。一、 实训目的1、了解TELNET远程登录的作用2、掌握TELNET远程登录的配置命令二、 应用环境某校园网上的交换机分布在各栋楼的不同楼层里，由于经常需要进行网络配置，使用CONSOLE口对交换机进行配置需要到该交换机前进行配置，一次小的配置改动就要到多栋楼的不同楼层进行配置，降低了管理效率。交换机的TELNET远程登录允许管理员从网络上的任意终端登录并进行管理，登录时只需要输入登录用户名和密码就可以像使用console口一样管理交换机，从而提高管理效率。三、 实训要求1. 设备要求：1) 两台2950-24交换机和一台PC机。2) 一条交叉双绞线、一条直通双绞线、一条配置线。2. 实训拓扑图3. 配置要求：1、PC1配置要求：设备IP地址子网掩码所属VLAN连接端口PC1192168112552552550Vlan 1Switch1的F0/12、交换机配置要求：设备VLAN 1 接口管理IP地址密码Switch1192168122552552550telnet远程管理密码:test123特权用户配置密码：qxt123Switch21921681325525525504. 实训效果：使用PC的终端分别能成功TELNET远程登录到交换机Switch1和Switch2。四、 实训步骤1、 添加设备并连接好网络。2、 设备PC机IP地址并通过终端连接到交换机。3、 设置交换机的VLAN接口地址。4、 配置交换机远程登录密码和特权密码。5、 使用PC机远程登录到交换机测试。五、 详细步骤1、添加两台2950-24交换机和一台PC。2、使用交叉双绞线连接两台交换机Switch1的F0/24接口，使用直通双绞线连接交换机“”的F0/1口与PC1机的FastEthernet口。3、使用配置线连接PC1机的RS232口与交换机Switch1的Console口。4、配置PC1机的IP地址信息，如下图所示。5、通过点击PC1机的“桌面”选项卡下的“终端”，由于已使用配置线连接PC1机的RS232口与交换机Switch1的Console口，通过终端即可进入到交换机的命令行配置窗口，如下图所示。6、配置第一台交换机名称为Switch1，设置VLAN 1 IP地址并启用VLAN 1接口。Switchenable /进入特权模式Switch#configure terminal /进入全局配置模式Switch(config)#hostname Switch1/设置交换机名称为Switch1Switch1(config)#interface vlan 1/进入Vlan 1接口配置模式Switch1(config-if)#ip address 192.168.1.2 255.255.255.0/配置IP地址和子网掩码Switch1(config-if)#no shutdown/打开vlan 1接口7、进入线路配置模式，设置远程登录密码并设置允许远程登录。Switch1(config-if)#exitSwitch1(config)#line vty 0 4/进入vty虚拟终端，0 4表示5个会话Switch1(config-line)#password test123/设置密码Switch1(config-line)#login/允许远程登录Switch1(config-line)#8、配置特权密码。Switch1(config-line)#exitSwitch1(config)#enable secret qxt123/配置进入特权用户配置模式的密码为qxt123，方式为加密Switch1(config)#9、使用配置线连接PC1机和Switch2,并通过终端配置第二台交换机名称为Switch2，设置VLAN 1 IP地址并启用VLAN 1接口。Switchenable Switch#configure terminal Switch(config)#hostname Switch2Switch2(config)#interface vlan 1Switch2(config-if)#ip address 192.168.1.3 255.255.255.0Switch2(config-if)#no shutdown10、进入线路配置模式，设置远程登录密码并设置允许远程登录。Switch2(config-if)#exitSwitch2(config)#line vty 0 4Switch2(config-line)#password test123Switch2(config-line)#login11、配置特权密码。Switch2(config-line)#exitSwitch2(config)#enable secret qxt12312、点击PC1机，依次进入“桌面-命令提示符”，在命令提示符中使用telnet命令分别登录两台交换机进行测试，如下图所示。六、 相关命令1命令interface vlan 功能进入vlan接口配置模式参数vlan接口编号。命令模式全局配置模式实例进入编号为10的vlan接口: Switch(config)#interface vlan 102命令line vty 开始终端 结束终端功能从全局配置模式进入终端线路配置模式参数第一个参数为开始终端，第二个参数为结束终端命令模式全局配置模式实例进入终端线路配置模式，线路从0到4:Switch(config)#line vty 0 4Switch(config-line)#3命令ip address IP地址|DHCP 子网掩码 功能为接口配置IP地址参数第一个参数|: A.B.C.D为点分十进制IP地址，DHCP为动态获取IP地址；第二个参数为点分十进制子网掩码。命令模式接口配置模式实例设置VLAN 1接口IP地址为动态获取：Switch(config)#int vlan 1Switch(config-if)#ip add dhcp七、 相关知识1、 使用telnet远程登录的方式用户名和密码在网络上传输时是明文传送数据，是不加密的，这种方式是不安全的，而使用SSH对所有传输的数据进行加密、压缩，即安全又快速。2、 VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL。3、 设置telnet远程登录认证方式也可以使用存储在本地数据库用户名和密码：在交换机上配置：Switch(config)#username admin secret cisco123/添加本地数据库用户名和密码Switch(config)#line vty 0 4/进入终端线路配置模式Switch(config-line)#login local /登录认证方式使用本地数据库Switch(config-line)#exit使用计算机的命令提示符通过配置线连接到交换机：Packet Tracer PC Command Line 1.0PCtelnet 192.168.1.2/telnet远程方式登录Trying 192.168.1.2 .OpenUser Access VerificationUsername: admin/本地数据库中的用户名Password: /本地数据库中的密码Switch八、 注意事项1、要实现远程登录必须设置远程登录密码和进入特权配置模式密码。2、同一网络中的交换机管理地址不能一样，否则会冲突。九、练习根据要求完成下列练习：1、PC机实训要求：设备IP地址子网掩码连接端口PC1172161125525500Switch2的F0/1PC2172161225525500Sw