第六次課 交換機管理

復習交換機的工作模式用戶模式特權模式全局配置模式教學內容設置交換機的遠程管理。設置交換機的本地管理。通過模擬軟件組建交換式網絡，實現(xiàn)對交換機的遠程管理和本地管理配置。一、交換機的管理本地管理：在進行交換機本地配置時，可以給通過Console口登陸交換機設置密碼，以保護設備安全性。遠程管理通過交換機所連局域網的任何一臺計算機，可以進行交換機的遠程配置在進行遠程配置時，需要給交換機分配遠程管理地址，并設置登陸密碼。通過局域網端口對交換機進行管理，以Telnet方式實現(xiàn)與交換機的通信。二、終端線路配置模式在終端線路配置模式下可以為終端仿真程序訪問交換機設置參數(shù)。配置命令：本地管理配置：在全局配置模式下，用linecon0命令，進入console口終端線路配置模式遠程管理配置：在全局配置模式下，用linevty015命令，進入遠程端口終端線路配置模式1.本地管理

為了增加安全性，設置交換機console口登陸密碼Switch(config)#lineconsole0//指定Console為終端登陸端口Switch(config-line)#passwordpassword//設置口令Switch(config-line)#login//登陸終端線時檢查口令下次對交換進行本地配置時，會提示輸入正確密碼才能進行配置。2.遠程管理局域網通過交換機連接，所處網段為/24。為了方便遠程管理，對交換機進行配置。分析：需要給交換機端分配管理IP地址，并設置允許遠程登錄和遠程登錄密碼（命令見下一頁）想一想：主機IP地址如何定義？Switch(config)#interfacevlan1//進入管理端口配置模式Switch(config-if)#ipaddress//設置管理IP地址和子網掩碼Switch(config-if)#noshutdown//啟用端口Switch(config-if)#exit//返回至全局配置模式：Switch(config)#linevty015//最多可以允許16個用戶用Telnet登錄Switch(config-line)#passwordpassword//為進入Telnet進程設置口令Switch(config-line)#login//登陸終端線時檢查口令3.telnet實現(xiàn)遠程管理telnet（遠程登錄）為用戶提供了在本地計算機上完成遠程主機工作的能力用戶使用Telnet命令，使自己的計算機暫時成為遠程主機的一個仿真終端的過程?？梢詫粨Q機和路由器等網絡設備進行遠程管理命令格式：telnet遠程IP地址注意：交換機的更新配置能夠立即生效，不必重啟系統(tǒng)。但此時該配置只是駐留在主存中，斷電后，更改的配置不能保存。若要保存新配置，則必須將其從主內存copy至NVRAM或Flash中。Switch#copyrunning-configstartup-config//將配置保存到NVRANSwitch#copyrunning-configTFTP//將配置保存到TFTP服務器三、配置的保存任務了解交換機的管理方式了解交換機線路配置模式能夠實現(xiàn)交換機的遠程管理和本地管理的配置某學校組建局域網，通過一臺交換機連接，分配網絡號為/24。假設網絡管理員第一次對交換機進行初次配置，需要實現(xiàn)以下目標：為了設備信息的安全性，設置交換機的本地配置密碼在辦公室