交换机Telnet登陆配置–端口配置实验.ppt

计算机网络实验 第二章 数据链路层： 交换机Telnet登陆配置 通过远程登陆Telnet配置交换机 通过远程登陆Telnet配置交换机 实验环境（直接连接） 实验环境(接口面板保护) 步骤1、配置交换机的IP地址 （1）配置交换机的IP地址：S3526最多支持32个VLAN虚接口，可以在VLAN虚接口上分别配置32个IP地址。 Quidwaysystem [Quidway]interface vlan-interface 1 [Quidway -VLAN-interface1]ip address 192.168.0.1 255.255.255.0 [Quidway -VLAN-interface1]quit 步骤2、配置用户远程登陆(Telnet)口令 （2）在系统视图下使用user-interface vty 0 4 进入vty用户界面视图(level 0级别visit权限)，然后使用password命令即可配置用户登陆口令。 [Quidway]user-interface vty 0 4 [Quidway -ui-vty0-4] authentication-mode password [Quidway -ui-vty0-4] set authentication password simple 123456 步骤3、提升用户权限至level 3 （3）登陆成功后用户的级别为level 0只能对交换机的用户界面进行查看，不能进行操作，提升到Level3最高级别(supervisor权限)。 [Quidway]super password level 3 simple 123 步骤4、配置用户主机IP地址和子网掩码 （4）如果交换机连在网上则可直接登陆，但本实验中的计算机必须和交换机的虚拟地址在同一网段。点击计算机的网络连接属性，配置： IP地址 192.168.0.2， 子网掩码 255.255.255.0。 完成上述准备即可通过计算机中的Telnet程序登陆到交换机进行配置。 第五步：远程登陆Telnet命令 在Windows命令提示符下面键入： C:Telnet 192.168.0.X 问题：登陆到哪一个IP？ Telnet登陆界面 输入密码：123456(密码不会显示出来) telnet成功，此时用户级别是level0 提升级别到level3: 在telnet下输入super 3 再输入刚才设置的密码（123）即可进入level3级别（supervisor权限)，就可以对交换机进行完全的远程登陆控制。 计算机网络实验 第二章 数据链路层： 交换机的端口配置 学习目标 掌握以太网交换机各种端口技术 端 口 技 术 端口自协商：速率，工作模式，流量控制 端口流量控制 网线智能识别 端口镜像 端口聚合 端口速率 端口速率 端口工作模式 端口类型：MDI-II/MDI-X MDI-II介质相关接口(平行模式介质相关接口 ).MDI-X介质非相关接口(交叉模式介质相关口 ); 华为3com交换机可以智能识别MDI/MDIX接口; 路由器和PC都属于MDI接口; 以太网交换机提供都是MDI-X接口. 流量控制 网络的不同容易造成流量过大引起的端口阻塞。 缺省情况下所有端口都禁用了流量控制功能。 接口视图 端口的配置命令都必须进入相应端口的接口视图进行配置。 进入接口视图的命令为： [Quidway]interface ethernet 0/1 简便： [Quidway] int e 0/1 进入后：[Quidway-Ethernet0/1] 接口配置视图下常用命令行 [Quidway-Ethernet0/1]? 查看端口信息 对于以上的端口特性可以通过以下命令查看： [Quidway]dis int e 0/1 端口镜像 端口镜像（port Mirroring)把交换机一个或多个端口的数据镜像到一个或多个端口的方法。 由于部署 IDS（入侵检测） 产品需要监听网络流量（网络分析仪同样也需要），但是在目前广泛采用的交换网络中监听所有流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口（VLAN）的数据转发到某一个端口来实现对网络的监听。 端口聚合（汇聚） 交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间的连接，应该是trunk。 端口聚合也叫做以太通道（ethernet channel），做汇聚的端口简称trunk，主要用于交换机之间连接。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻