如何远程登录交换机.doc

如何远程登录交换机我们知道，可以用CONSOLE线来进行电脑和交换机之间的直接连接来进行访问，但是现实工作中绝大部分时间不是这样的。比方说我身处一家大公司，公司的分公司比较多，遍布祖国各地，这都需要我来管理。这时我就离各分公司的交换机很遥远，如果分公司的交换机需要管理，怎么办？弄一根超长的CONSOLE线？还是说经常跑来跑去到各分公司进行管理？恐怕老总不会给你报销车费的。这都不现实，因此我们就要学习另一种管理交换机的方法远程管理。 使用远程登录服务恐怕各位都十分熟悉了，就是TELNET服务。为了实现远程登录，必须为交换机设置一个IP地址才行，注意：这里设置的IP地址只是为了远程管理，在本地局域网中并没有什么特别的含义。在交换机中，这个IP地址的接口是一个虚拟的接口，称为VLAN，因为本身交换机并不存在这个接口，使用TELNET登录还是使用原来的网线接口。而交换机在工作时，本身就连接着许多的网线，就给远程管理提供了条件。换句话说，只要交换机连接到因特网，那么你在世界上任何一台联网的电脑上都可以登录管理。 下面就来看看怎么设置这个虚拟接口的IP地址。 交换机中默认的VLAN接口称为VLAN1，注意：这里的1并不是说使用真实的第1接口，与硬件接口没有任何关系，无论用交换机的哪个接口都是可以登录VLAN1的。首先要来到此虚拟接口下，才能设置此接口的参数，大家还记不记得如何进入全局模式呢？在全局模式下键入interfacevlan1回车，此时来到接口模式，注意接口模式下的提示符又变了：（config-if）#，其中的if就是interface的缩写。在接口模式下设置IP地址，键入：ipaddress*.*.*.*#.#.#.#，前面的*是IP地址，后面的#是子网掩码，注意这里的IP地址的网段要设置成我们管理地的网段，比如管理方局域网的网段为/24这个网段，那么这里设置交换机的IP地址时，也要设置成/24这个网段。（这其中好象牵扯到NAT地址转换的问题，请版主或高手们作更详细的解答。）设置完IP地址后，别忘了键入noshut命令把此接口开启，默认情况下它是shutdown即关闭的。 设置好这个以后，我们可以电脑来PING一下，看是否能PING通，如果能PING通，证明与电脑的连接良好且为同一网段，接着我们试着TELNET一下，即在电脑的命令提示符合键入telnet*.*.*.*，回车后你发现了什么？会出现一段英文，意思是交换机的密码未设置，不能访问。原来为了增加安全性，未设置密码的交换机不会让你登录。 回到交换机中，为VLAN1设置密码，来到全局模式下（密码的设置全是在全局模式下），键入linevty0?(?为114之间的数字，意思是你要为交换机设置多少个同时连接数，一般不建议全部对外敞开，通常此数字选4，即打开0、1、2、3、4共5个连接。），注意0和？之间有空格。回车再键入login表示登录到此链路来设置密码，再回车，然后键入password*，到这一步才是真正的设置密码了，最后设置一个强一点的密码。 再一次用计算的TELNET命令登录交换机，这次发现不会提示英文了，而是出现需要输入密码的对话，键入密码回车后，是不是发现与CONSOLE线登录一样呢？好了，远程登录到这里就讲解完毕。1.引言 Telnet是Internet的远程登录协议的意思，它的主要用途是使用远程计算机上所拥有的信息资源，让管理员坐在自己的计算机前通过网络登录到另一台远程计算机上，这样就可以用自己的计算机直接操纵远程计算机，享受远程计算机本地终端同样的权力。交换机（switch）是一种能够在通信系统中完成信息交换功能的设备，已经成为应用普及最快的网络设备之一。作为局域网主要连接设备的以太网交换机，用于连接终端设备，如PC机及网络打印机等。在对交换机进行相应的配置后，就可以通过Telnet对交换机实施远程控制。 2拓扑连接 以锐捷网络交换机(Red-Giant)S2126G为例，将需要配置的S2126G交换机命名为SwitchA，另外将一台PC机通过其串口（Com）连接到交换机的控制端口（Comsole），再通过PC机的网卡（NIC）连接到交换机的F0/1端口。假若PC机的IP地址和子网掩码分别为37，，并且需要配置的交换机的管理IP地址和子网掩码分别为，。 3在S2126G交换机上配置管理IP地址 Red-Giant enable!进入特权模式 Red-Giant #configure terminal!进入全局配置模式 Red-Giant(config)#hostname SwitchA!配置交换机名称为“SwitchA” SwitchA (config) #interface vlan 1!进入交换机管理接口配置模式 SwitchA (config-if)#ip address ！配置交换机管理接口IP地址 SwitchA (config-if)#no shutdown!开启交换机管理接口 由于交换机的管理接口缺省是关闭的(shutdown)，因此交换机telnet远程登录设置switch用户模式1:进 入特权模式enable switch enable switch#2:进入全局配置模式configure terminal switch enable switch#c onfigure terminal switch(conf)#3:交换机命名 hostname aptech2950以aptech2950为例switch enable switch#c onfigure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)#4:配置使能口令enable password cisco以cisco为例switch enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco5:配置使能密码enable secret ciscolab以cicsolab为例switch enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab6:设置虚拟局域网vlan 1interface vlan 1 switch enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface vlan 1 aptech2950(conf-if)#ip address 配置交换机端口ip和子网掩码aptech2950(conf-if)#no shut是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ip default-gateway 192.168.254设置网关地址7:进入交换机某一端口 interface fastehernet 0/17以17端口为例switch enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface fastehernet 0/17 aptech2950(conf-if)#8:查看命令show switch enable switch# show version察看系统中的所有版本信息show interface vlan 1查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1察看交换机1接口具体配置和统计信息show mac-address-table查看mac地址表show mac-address-table aging-time查看mac地址表自动老化时间9:交换机恢复出厂默认恢复命令switch enable switch# erase startup-configure switch# reload10:双工模式设置switch enable switch#c onfigure terminal switch2950(conf)#hostname aptch-2950 aptech2950(conf)# interface fastehernet 0/17以17端口为例aptech2950(conf-if)#duplex full/half/auto有full , half, auto 三个可选项11:cdp相关命令switch enable switch# show cdp查看设备的cdp全局配置信息show cdp interface fastethernet 0/17查看17端口的cdp配置信息show cdp traffic查看有关cdp包的统计信息show cdp nerghbors列出与设备相连的cisco设备本文来自: 高校自动化网(W) 详细出处参考(转载请保留本链接)：/html/Cisco/17999.html12:csico2950的密 码恢复拔下交换机电源线。用手按着交换机的MODE键,插上电源线在switch:后执行flash_ini命令:switch: flash_ini查看flash中的文件: switch: dir flash:把“config.text”文件改名为“config.old”: switch: rename flash: config.text flash: config.old执行boot:switch: boot交换机进入是否进入配置的对话,执行no : 进入特权模式察看flash里的文件: show flash : 把“config.old”文件改名为 “config.text”:switch: rename flash: config.old flash: config.text把“config.text”拷入系统的“running-configure”: copy flash: config.text system : running-configure把配置模式重新设置密码存盘,密码恢复成功。13:交换机telnet远程登录设置:switchen switch#c onfigure terminal switch(conf)#hostname aptech-2950 aptech2950(conf)#enable password cisco以cisco为特权模式密码aptech2950(conf)#interface fastethernet 0/1以17端口为telnet远程登录端口aptech2950(conf-if)#ip address aptech2950(conf-if)#no shut aptech2950(conf-if)#exit aptech2950(conf)line vty 0 4设置0-4 个用户可以telnet远程登陆aptech2950(conf-line)#login aptech2950(conf-line)#password edge以edge为远程登录的用户密码主机设置:ip主机的ip必须和交换机端口的地址在同一网络段netmask gate-way网关地址是交换机