附件1典型教學(xué)案例1-網(wǎng)絡(luò)安全

1、交換機(jī)的運(yùn)用 任課教師：楊揚(yáng)1.一、實(shí)驗(yàn)?zāi)康恼莆战粨Q機(jī)的任務(wù)原理掌握交換機(jī)配置環(huán)境的搭建方法熟習(xí)交換機(jī)常用命令2.二、實(shí)驗(yàn)內(nèi)容搭建交換機(jī)的3種配置環(huán)境經(jīng)過console口配置經(jīng)過telnet配置經(jīng)過web方式配置在前兩種配置環(huán)境下練習(xí)交換機(jī)的常用命令3.三、交換機(jī)簡介交換機(jī)是任務(wù)在OSI參考模型第二層的網(wǎng)絡(luò)銜接設(shè)備。以太網(wǎng)交換機(jī)在數(shù)據(jù)鏈路層進(jìn)展數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，根據(jù)數(shù)據(jù)包的MAC地址決議數(shù)據(jù)轉(zhuǎn)發(fā)的端口，以便提高網(wǎng)絡(luò)的利用率。假設(shè)數(shù)據(jù)包的目的MAC層地址不在查找表中，那么將包廣播到每個(gè)端口。4.三、交換機(jī)的簡介5.四、搭建交換機(jī)的配置環(huán)境經(jīng)過console口銜接6.四、搭建交換機(jī)的配置環(huán)境設(shè)置微機(jī)或終

2、端的參數(shù) 經(jīng)過運(yùn)用終端仿真程序，進(jìn)入銜接串口參數(shù)設(shè)置界面，設(shè)置波特率為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為無，停頓位為1，流量控制為無。 提示：交換機(jī)、路由器、硬件防火墻、語音效力器等很多網(wǎng)絡(luò)設(shè)備都具有Console口，配置環(huán)境的搭建過程根本是一樣的。 7.8.四、搭建交換機(jī)的配置環(huán)境System-view 從用戶視圖進(jìn)入系統(tǒng)視圖H3Csysname jkxlab 進(jìn)展命名jkxlab inerface vlan-interface 1 進(jìn)入vlan1接口視圖jkxlab-Vlan-interface1 ip address 24 定義IP地址，24為子網(wǎng)掩碼jkxlab-Vlan-interfa

3、ce1 quit 退出vlan1接口視圖jkxlab user-interface vty 0 4 進(jìn)入虛擬終端vty用戶視圖jkxlab-ui-vty0-4 authentication-mode password 設(shè)置登錄方式為密碼登錄 jkxlab-ui-vty0-4 set authentication-mode password simple 456789 設(shè)置vty登錄密碼：4567899.四、搭建交換機(jī)的配置環(huán)境jkxlab-ui-vty0-4 quit 退出vty視圖jkxlab super password level 3 simple 123456 設(shè)置用戶管理級(jí)別和密碼

4、jkxlab-S5600-A quit 退出系統(tǒng)視圖 save reboot 10.四、搭建交換機(jī)的配置環(huán)境經(jīng)過telnet配置 運(yùn)轉(zhuǎn)telnet，在提示符下輸入“open ，然后輸入密碼“456789，回車，即可登錄到交換機(jī)。此時(shí)，他處于普通用戶視圖下，假設(shè)要對(duì)交換機(jī)進(jìn)展配置，需求運(yùn)用命令“super進(jìn)入manage方式。輸入“super，回車，輸入密碼“123456。至此，他所處環(huán)境與經(jīng)過Console端口配置一樣了。 留意：配置前，必需已經(jīng)過console端口對(duì)交換機(jī)進(jìn)展配置。PC機(jī)的IP地址應(yīng)與交換機(jī)在同一網(wǎng)段內(nèi)11.四、搭建交換機(jī)的配置環(huán)境經(jīng)過Web方式登錄、管理交換機(jī) 第一步：在經(jīng)

5、過WEB方式登錄以太網(wǎng)交換機(jī)之前，用戶先經(jīng)過Console口正確配置以太網(wǎng)交換機(jī)管理VLAN接口的IP地址。 第二步：用戶經(jīng)過Console口，在以太網(wǎng)交換機(jī)上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。 jkxlab local-user admin 設(shè)置用戶名為admin jkxlab-luser-admin service-type telnet level 3 設(shè)置級(jí)別管理級(jí)別 jkxlab-luser-admin password simple yang 設(shè)置密碼為yang 配置交換機(jī)到網(wǎng)關(guān)的靜態(tài)路由。假設(shè)無路由，那么跳過。 jkxlab-S5600-Aip route-static 5

6、5 0 設(shè)網(wǎng)關(guān)的IP地址為012.四、搭建交換機(jī)的配置環(huán)境經(jīng)過Web方式登錄、管理交換機(jī) 第三步：用戶經(jīng)過PC與交換機(jī)相連，并經(jīng)過閱讀器登錄交換機(jī)：在WEB網(wǎng)管終端(PC)的閱讀器地址欄內(nèi)輸入http10.1.12WEB網(wǎng)管終端和以太網(wǎng)交換機(jī)之間要路由可達(dá)，閱讀器會(huì)顯示W(wǎng)EB網(wǎng)管的登錄頁面。 13.四、搭建交換機(jī)的配置環(huán)境經(jīng)過Web方式登錄、管理交換機(jī) 第四步：輸入在交換機(jī)上添加的用戶名和密碼，“言語下拉列表中選擇中文，點(diǎn)擊按鈕后即可登錄，顯示中文WEB網(wǎng)管初始頁面如以下圖。14.補(bǔ)充命令補(bǔ)齊 輸入命令時(shí)，為提高輸入速度，他可以在輸入命令的前幾個(gè)字母3個(gè)左右之后按鍵盤上的“Tab鍵，系統(tǒng)會(huì)自動(dòng)補(bǔ)齊命令。如輸入“sys后按“Tab鍵，如：調(diào)出歷史指令運(yùn)用上下箭頭、鍵，可調(diào)出