任务7.1 保障交换机控制台安全.pptx

项目7保护网络设备安全;某电子商务公司网络核心一台核心交换机，实现办公网互联互通。为防范内部销售数据泄密，避免销售员数据被其他人共享，禁止销售部所有计算机互访，但可以和一台安装有销售数据库计算机通信，可以正常接入Internet网，以保护销售部终端设备的安全。;通过在互联设备实施安全技术，保护网络安全，防止来自内网干扰。保障网络设备安全技术有交换机端口安全、实施网络访问控制安全等。

保护交换机控制台安全。

保护交换机端口安全。

监控交换机端口通信流量。

实施办公网络安全访问控制。;;小明承担公司网络管理工作，避免网络设备故障发生，优化传输效率。小明给公司网络设备配置远程登录，远程管理网络设备，实施网络安全。;网络管理人员配置交换机或路由器，通过配置线缆，连接网络设备Console口，在本地配置。如果出差或远程办公，需要在网络设备开启远程登录。使用Telnet方式，远程登录设备。;7.1.1配置交换机控制台登录密码

1．连接网络设备

给交换机配置密码，使用该配置线缆，一端连接交换机配置端口（Console），另一端连接到配置计算机串口（Com1）（或者USB端口上，需要相应的转USB口线缆，安装线缆驱动程序）。;7.1.1配置交换机控制台登录密码

2．配置超级终端程序

Windows7系统不提供超级终端软件（安全考虑）。使用第三方程序SecureCRT工具配置交换机（备注：网络上下载的共享软件）。打开计算机操作系统，在设备管理器目录，查看console口所在的COM口，当USB转接口正常工作，出现对应COM接口。;7.1.1配置交换机控制台登录密码

2．配置超级终端程序

打开SecureCRT软件，新建会话向导，选择Serial口。端口选择COM6，波特率9600。提醒注意：配置串口信息时，不要勾选RTS/CTS。设置通信参数后。;7.1.1配置交换机控制台登录密码

3．配置交换机控制台特权密码

通过以下命令，配置登入交换机控制台特权密码。;7.1.2配置交换机远程登录密码

1．什么是远程登录

人们采用这种远程登录（Telnet）方式，通过本地计算机，远程登录到网络中的某一台设备，使自己的计算机成为远程网络中设备管理终端，不用直接连接网络设备??就能配置、管理网络故障。;7.1.2配置交换机远程登录密码

2．如何远程登录交换机

第一次配置交换机，必须通过Console口在本地配置管理的IP地址和管理密码。

为了实现远程登录，必须为交换机设置一个IP地址，称管理IP地址。此外，为避免任意用户随意交换机设备，还必须为配置远程登录密码限制非法用户登录。;7.1.2配置交换机远程登录密码

3．配置网络设备的远程登录功能。

（1）首先配置交换机的管理地址

配置交换机的管理IP地址的命令如下所示。;7.1.2配置交换机远程登录密码

3．配置网络设备的远程登录功能

（2）配置交换机运程登录密码

配置交换机的运程登录密码的命令如下所示。;任务7.1.3测试交换机的远程登录功能

步骤一、组建网络场景

如图所示场景，需要登录交换机远程登录功能。按照拓扑连接办公中设备。;任务7.1.3测试交换机的远程登录功能

步骤一、组建网络场景

（1）使用配置线缆，连接交换机的配置端口和配置设备的串口。

（2）打开SecureCRT软件，配置计算机超级终端程序，使用计算机连接交换机。;任务7.1.3测试交换机的远程登录功能

步骤二、配置交换机的远程登录功能

（1）配置交换机的管理地址信息;步骤二、配置交换机的远程登录功能

（2）配置交换机的远程登录密码;步骤二、配置交换机的远程登录功能

（3）配置交换机设备的管理密码;步骤二、配置交换机的远程登录功能

（4）配置交换机的远程登录线程密码;步骤三、测试交换机远程登录功能

（1）配置客户设备的IP地址信息

打开测试计算机，配置和交换机具有相同网段的IP地址信息，如下所示。;任务7.1.3测试交换机的远程登录功能

步骤三、测试交换机远程登录功能

（1）配置客户设备的IP地址信息

打开测试计算机，配置和交换机具有相同网段的IP地址信息，如下所示。;任务7.1.3测试交换机的远程登录功能

步骤三、测试交换机远程登录功能

（2）远程登录连接的交换机设备

使用CMD命令，打开测试计算机的DOS命令管理状态，输入远程登录命令：;任务7.1.3测试交换机的远程登录功能

步骤三、测试交换机远程登录功能

（2）远程登录连接的交换机设备

在系统提示的密码信息后，输入远程登录密码和配置密码即可，如图所示。;