交换机密码的设置.doc

交换机密码配置【实验目的】熟练掌握交换机特权密码、控制台密码和远程登陆密码三种密码的配置。【实验设备】本实验要求使用模拟器来实现。S2328或S3760（1台）。两台PC，其中一台用配置线对交换机进行带外管理，另一台用双绞线连接交换机快速以太网接口，用以测试telnet密码。192.168.1.1 255.255.255.0【实验拓扑】192.168.1.10【实验步骤】一 连线：1 用配置线连交换机的console口中，另一端连PC0的串行口（RS-232）2 用直通线连交换机的1号接口，另一端连PC1的网卡接口二 配置交换机IP地址：启动交换机和PC0，将PC0作为交换机的超级终端，设置如下Switchenable (进入特权模式)Switch#configure terminal （进入全局模式）switch(config)#interface vlan 1 （进入VLAN 1，默认所有端口均属VLAN 1 ，所以设置VLAN 1的IP地址就是设置交换机的IP地址）switch (config-if)#ip address 192.168.1.1 255.255.255.0 （设置交换机地址和子网掩码）switch (config-if)#no shutdown （激活IP地址）Switch (config-line)#CTRL+Z （退回特权模式）Switch#show running-config （查看当前设置）三 设置控制台密码：（打开交换机进入用户模式的密码）Switchenable (进入特权模式)Switch#configure terminal （进入全局模式）Switch (config)#line console 0 (进入0号控制台)Switch (config-line)#password 111 （设置控制台密码为111）Switch (config-line)#login （开启密码）Switch (config-line)#CTRL+Z （退回特权模式）Switch#show running-config （查看当前设置）验证：Switch#exit （退出，重进交换机，出现password：要求你输入密码才能进入）四 设置进入特权密码：Switchenable （进入特权模式）Switch#configure terminal （进入全局模式）Switch (config)#enable password 222 （设置进入特权模式的明文密码为222）Switch (config)#enable secret 333 （设置进入特权模式的加密密码为333）Switch (config)#CTRL+Z （退回特权模式）Switch#show running-config （查看当前设置） *显示的效果中222是能看见的，而333显示的是乱码验证：SwitchenablePassword: （如果输入222）Password: （此时输入333）Switch# （成功进入特权模式）*实际上如果Password和Secret同时设定，只需要输入Secret密码即可，Password密码失效五设置Telnet密码：Switchenable （进入特权模式)Switch#configure terminal （进入全局模式）Switch (config)#line vty 0 4 （设置04（共5个）用户可以进行Telnet登录）Switch (config-line)#password 444 (设置Telnet远程登录的密码为444)Switch (config-line)#login （开启密码）验证：选择PC1电脑，设置其IP地址为192.168.1.10（只要与交换机的IP在同一网段即可），打开PC1的命令运行方式：Pctelnet 192.168.1.1显示： Trying 192.168.1.1open User access verification Password: （输入Telnet的登录密码444即可进入）Switch （远程登录了交换机，就象直接使用交换机一样）*做Telnet验证时，必须做（1）交换机的IP地址配置，（2）特权密码设置，（3）telnet密码设置才起作用五 密码的取消：Switchenable （进入特权模式)Switch#configure terminal （进入全局模式）Switch (config)#no enable password （取消进入特权的明文密码）Switch (config)#no enable secret （取消进入特权的加密密码） Switch (config)#line console 0 （进入0号控制台）Switch (config-line)#no password （取消控制台密码）Switch (config-line)#no login （不进行密码检查）Switch (config-line)#exit （退回到全局模式）Switch (config)#line vty 0 4 （进入Telnet的5个用户登录方式）Switch (config-line)#no password （取消Telnet登录密码）Switch (config-line)#no login （不进行密码检查