交換機的Telnet遠程登陸及端口聚合配置

1、交換機的Telnet遠程登陸配置目標(biāo)掌握采用Telnet方式配置交換機的方法。背景在設(shè)備機房對交換機進行了初次配置后，希望以后可以對設(shè)備進行遠程管理。現(xiàn)要在交換機上做適當(dāng)配置。技術(shù)原理配置交換機的管理IP地址電腦的IP地址與交換機管理IP地址在同一個網(wǎng)段：在2層交換機中，IP地址僅用于遠程登錄管理交換機，對于交換機的運行不是必需，但是假設(shè)沒有配置管理IP地址，則交換機只能采用控制端口console進行本地配置和管理。默認(rèn)情況下，交換機的所有端口均屬于VLAN1,VLAN1是交換機自動創(chuàng)建和管理的。每個VLAN只有一個活動的管理地址，因此對2層交換機設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然

2、后再利用IPaddress配置命令設(shè)置管理IP地址。為telnet用戶配置用戶名和登錄口令：交換機、路由器中有很多密碼，設(shè)置對這些密碼可以有效的提高設(shè)備的安全性。switch(config)#linevty04表示配置遠程登錄線路，04是遠程登錄的線路編號。switch(config-line)#login用于打開登錄認(rèn)證功能。switch(config-line)#password5ijsj設(shè)置遠程登錄進入訪問的密碼步驟新建PacketTracer拓?fù)鋱D配置交換機管理ip地址Switch(config)#intvlan1Switch(config-if)#ipaddress*IP*subma

3、sk*配置用戶登錄密碼Switch(config)#enablepassword*設(shè)置進入特權(quán)模式的密碼Switch(config)#linevty04Switch(config-line)#password5ijsjSwitch(config-line)#login設(shè)備Switch_29601臺；PC1臺；直連線；配置線1沱，1&3.1.1PC0PC1PC0設(shè)置192.168.1.2255.255.255.0192.168.1.1PC1設(shè)置192.168.1.3255.255.255.0192.168.1.1PC0桌面上的終端Switch>En進入特權(quán)模式Switch#conf

4、t/進入全局配置模式Switch(config)#intervlan1(默認(rèn)交換機的所有端口都在VLAN1中)/創(chuàng)建并進入VLAN1的接口視圖Switch(config-if)#ipaddress192.168.1.1255.255.255.0/在VLAN1接口上配置交換機遠程管理的IP地址Switch(config-if)#noshutdown/開啟接口Switch(config-if)#exit/回到全局配置模式Switch(config)#linevty04/進入遠程登錄用戶管理視圖，0-4個用戶Switch(config-line)#login/打開登錄認(rèn)證功能Switch(confi

5、g-line)#password5ijsj/配置遠程登錄的密碼為5ijsj,密碼明碼顯示Switch(config-line)#privilegelevel3/配置遠程登錄用戶的權(quán)限為最高級別權(quán)限3Switch(config-line)#end退出到特權(quán)模式Switch#showrun顯示當(dāng)前交換機配置情況PC0桌面選項卡中的CMD,命令提示符ping192.168.1.1/成功以后，再做下一步telnet192.168.1.1輸入password:5ijsj/登錄成功，進入用戶模式Switch>Enable/進入特權(quán)模式Switch#PC1桌面選項卡中的CMD,命令提示符ping192

6、.168.1.1/成功，再做下一步telnet192.168.1.1輸入password:5ijsjSwitch>Enable/進入特權(quán)模式Switch#交換機的端口聚合配置目標(biāo)理解端口聚合基本原理；掌握一般交換機端口聚合的配置方法；背景端口聚合又稱為鏈路聚合），將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個擁有較大寬帶的端口，可以實現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。技術(shù)原理端口聚合使用的是EtherChannel特性，在交換機到交換機之間提供冗余的高速的連接方式。將兩個設(shè)備之間多條FastEthernet或GigabitEthernet物理鏈路捆在一起組成一條設(shè)備間邏輯鏈

7、路，從而增強帶寬，提供冗余。兩臺交換機到電腦的速率都是100M,SW1和SW2之間雖有兩條100M的物理通道相連，可由于生成樹的原因，只有100M可用，交換機之間的鏈路很容易形成瓶頸，使用端口聚合技術(shù)，把兩個100M鏈路聚合成一個200M的邏輯鏈路，當(dāng)一條鏈路出現(xiàn)故障，另一條鏈路會繼續(xù)工作。一臺S2000系列以太網(wǎng)交換機只能有1個匯聚組，1個匯聚組最多可以有4個端口。組內(nèi)的端口號必須連續(xù)，但對起始端口無特殊要求。在一個端口匯聚組中，端口號最小的作為主端口，其他的作為成員端口。同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；

8、如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。所有參加聚合的端口都必須工作在全雙工模式下，且工作速率相同才能進行聚合。并且聚合功能需要在鏈路兩端同時配置方能生效。端口聚合主要應(yīng)用的場合:交換機與交換機之間的連接:匯聚層交換機到核心層交換機或核心層交換機之間。交換機與服務(wù)器之間的連接:集群服務(wù)器采用多網(wǎng)卡與交換機連接提供集中訪問。交換機與路由器之間的連接:交換機和路由器采用端口聚合解決廣域網(wǎng)和局域網(wǎng)連接瓶頸。服務(wù)器和路由器之間的連接：集群服務(wù)器采用多網(wǎng)卡與路由器連接提供集中訪問視圖：全局配置模式下命令：interfacerangeinterface_name

9、1tointerface_name2Switchportmodetrunkchannel-group1modeon加入鏈路組1并開啟參數(shù)：interface_name1:聚合起始端口interface_name2:聚合結(jié)束端口。trunk表示端口可以轉(zhuǎn)發(fā)所有Vlan包將2個或多個物理端口組合在一起成為一條邏輯的路徑，即鏈路channel-group，同時也形成了一個邏輯端口port-channel一個整體switchportmodeaccess是直接接主機的，所屬VLAN中的接口，都是accessswitchportmodetrunktrunkmode的接口可以同時傳輸多個VLAN信息的。tr

10、unkmode常用在兩個SWITCHandROUTER,switchandswitch特權(quán)模式下Switch#showetherchannelsummary:顯示相關(guān)匯聚端口組的信息；設(shè)備Switch_29602臺；PC4臺；直連線fO/2典1681.2PC0Switch0:具體操作Switch>Switch#configtSwitch(config)#interfacerangef0/1-2Switch(config-if-range)#Switchportmodetrunk設(shè)置端口模式為trunkSwitch(config-if-range)#channel-group1modeon

11、加入鏈路組1并開啟Switch(config-if-range)#exitSwitch(config)#port-channelload-balancedst-ip/按照目標(biāo)主機IP地址數(shù)據(jù)分發(fā)來實現(xiàn)負(fù)載平衡Switch(config)#exitSwitch#showetherchannelsummarySwitch1:具體操作Switch>Switch#configtSwitch(config)#interfacerangef0/1-2Switch(config-if-range)#Switchportmodetrunk設(shè)置端口模式為trunkSwitch(config-if-range)#channel-group1modeon加入鏈路組1并開啟Switch(config-if-range)#exitSwitch(config)#port-channelload-balancedst-