交换机的Telnet远程登陆及端口聚合配置.docx

交换机的Telnet远程登陆配置目标掌握采用Telnet方式配置交换机的方法。背景在设备机房对交换机进行了初次配置后，希望以后可以对设备进行远程管理。现要在交换机上做适当配置。技术原理配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）：在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)# line vty 0 4表示配置远程登录线路，0~4是远程登录的线路编号。switch(config-line)# login 用于打开登录认证功能。switch(config-line)# password 5ijsj //设置远程登录进入访问的密码步骤新建Packet Tracer拓扑图配置交换机管理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address **IP** **submask***配置用户登录密码Switch(config)# enable password ******* 设置进入特权模式的密码Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login设备Switch_2960 1台；PC 1台；直连线；配置线PC0设置192.168.1.2255.255.255.0192.168.1.1PC1设置192.168.1.3255.255.255.0192.168.1.1PC0桌面上的终端SwitchEn //进入特权模式Switch#conf t //进入全局配置模式Switch(config)#inter vlan 1(默认交换机的所有端口都在VLAN1中)// 创建并进入VLAN 1的接口视图Switch(config-if)#ip address 192.168.1.1 255.255.255.0//在VLAN 1 接口上配置交换机远程管理的IP地址Switch(config-if)#no shutdown //开启接口Switch(config-if)#exit//回到全局配置模式Switch(config)#line vty 0 4 //进入远程登录用户管理视图，0-4个用户Switch(config-line)#login //打开登录认证功能Switch(config-line)#password 5ijsj //配置远程登录的密码为5ijsj，密码明码显示Switch(config-line)#privilege level 3 //配置远程登录用户的权限为最高级别权限3Switch(config-line)#end //退出到特权模式Switch#show run //显示当前交换机配置情况PC0桌面选项卡中的CMD，命令提示符ping 192.168.1.1 //成功以后，再做下一步telnet 192.168.1.1输入password:5ijsj //登录成功，进入用户模式SwitchEnable//进入特权模式Switch#PC1桌面选项卡中的CMD，命令提示符ping 192.168.1.1 //成功，再做下一步telnet 192.168.1.1输入password:5ijsjSwitchEnable//进入特权模式Switch#交换机的端口聚合配置目标理解端口聚合基本原理；掌握一般交换机端口聚合的配置方法；背景端口聚合（又称为链路聚合)，将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，可以实现负载分担，并提供冗余链路。技术原理端口聚合使用的是EtherChannel特性，在交换机到交换机之间提供冗余的高速的连接方式。将两个设备之间多条FastEthernet或GigabitEthernet物理链路捆在一起组成一条设备间逻辑链路，从而增强带宽，提供冗余。两台交换机到计算机的速率都是100M，SW1和SW2之间虽有两条100M的物理通道相连，可由于生成树的原因，只有100M可用，交换机之间的链路很容易形成瓶颈，使用端口聚合技术，把两个100M链路聚合成一个200M的逻辑链路，当一