第六次课 交换机管理.ppt

复习 交换机的工作模式 用户模式 特权模式 全局配置模式 教学内容 设置交换机的远程管理。 设置交换机的本地管理。 通过模拟软件组建交换式网络，实现对交换机的远程管理和本地管理配置。 一、交换机的管理 本地管理 ： 在进行交换机本地配置时，可以给通过Console口登陆交换机设置密码，以保护设备安全性。 远程管理 通过交换机所连局域网的任何一台计算机，可以进行交换机的远程配置 在进行远程配置时，需要给交换机分配远程管理地址，并设置登陆密码。 通过局域网端口对交换机进行管理，以Telnet方式实现与交换机的通信。 二、终端线路配置模式 在终端线路配置模式下可以为终端仿真程序访问交换机设置参数。 配置命令： 本地管理配置：在全局配置模式下，用line con 0 命令，进入console口终端线路配置模式 远程管理配置：在全局配置模式下，用line vty 0 15命令，进入远程端口终端线路配置模式 1. 本地管理 为了增加安全性，设置交换机console口登陆密码 Switch(config)#line console 0 // 指定Console为终端登陆端口 Switch(config-line)# password password // 设置口令 Switch(config-line)# login // 登陆终端线时检查口令 下次对交换进行本地配置时，会提示输入正确密码才能进行配置。 2. 远程管理 局域网通过交换机连接，所处网段为/24。为了方便远程管理，对交换机进行配置。 分析： 需要给交换机端分配管理IP地址，并设置允许远程登录和远程登录密码（命令见下一页） 想一想：主机IP地址如何定义？ Switch(config)# interface vlan 1 // 进入管理端口配置模式 Switch(config-if)#ip address // 设置管理IP地址和子网掩码 Switch(config-if)# no shutdown // 启用端口 Switch(config-if)# exit // 返回至全局配置模式： Switch(config)#line vty 0 15 //最多可以允许16个用户用Telnet登录 Switch(config-line)# password password // 为进入Telnet进程设置口令 Switch(config-line)# login // 登陆终端线时检查口令 3. telnet 实现远程管理 telnet（远程登录） 为用户提供了在本地计算机上完成远程主机工作的能力 用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。 可以对交换机和路由器等网络设备进行远程管理 命令格式：telnet 远程IP地址 三、配置的保存 注意：交换机的更新配置能够立即生效，不必重启系统。但此时该配置只是驻留在主存中，断电后，更改的配置不能保存。若要保存新配置，则必须将其从主内存copy至NVRAM或Flash中。 Switch# copy running-config startup-config //将配置保存到NVRAN Switch# copy running-config TFTP //将配置保存到TFTP服务器 任务 了解交换机的管理方式 了解交换机线路配置模式 能够实现交换机的远程管理和本地管理的配置 某学校组建局域网，通过一台交换机连接，分配网络号为/24。假设网络管理员第一次对交换机进行初次配置，需要实现以下目标： 为了设备信息的安全性，设置交换机的本地配置密码 在办公室可对设备进行远程管理 设置交换机特权密码，避免非授权登陆 请在交换机上做适当配置，实现上述功能。 网络拓扑如图所示 * *