第六次課 交換機(jī)管理

復(fù)習(xí)交換機(jī)的工作模式用戶(hù)模式特權(quán)模式全局配置模式教學(xué)內(nèi)容設(shè)置交換機(jī)的遠(yuǎn)程管理。設(shè)置交換機(jī)的本地管理。通過(guò)模擬軟件組建交換式網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)交換機(jī)的遠(yuǎn)程管理和本地管理配置。一、交換機(jī)的管理本地管理：在進(jìn)行交換機(jī)本地配置時(shí)，可以給通過(guò)Console口登陸交換機(jī)設(shè)置密碼，以保護(hù)設(shè)備安全性。遠(yuǎn)程管理通過(guò)交換機(jī)所連局域網(wǎng)的任何一臺(tái)計(jì)算機(jī)，可以進(jìn)行交換機(jī)的遠(yuǎn)程配置在進(jìn)行遠(yuǎn)程配置時(shí)，需要給交換機(jī)分配遠(yuǎn)程管理地址，并設(shè)置登陸密碼。通過(guò)局域網(wǎng)端口對(duì)交換機(jī)進(jìn)行管理，以Telnet方式實(shí)現(xiàn)與交換機(jī)的通信。二、終端線路配置模式在終端線路配置模式下可以為終端仿真程序訪問(wèn)交換機(jī)設(shè)置參數(shù)。配置命令：本地管理配置：在全局配置模式下，用linecon0命令，進(jìn)入console口終端線路配置模式遠(yuǎn)程管理配置：在全局配置模式下，用linevty015命令，進(jìn)入遠(yuǎn)程端口終端線路配置模式1.本地管理

為了增加安全性，設(shè)置交換機(jī)console口登陸密碼Switch(config)#lineconsole0//指定Console為終端登陸端口Switch(config-line)#passwordpassword//設(shè)置口令Switch(config-line)#login//登陸終端線時(shí)檢查口令下次對(duì)交換進(jìn)行本地配置時(shí)，會(huì)提示輸入正確密碼才能進(jìn)行配置。2.遠(yuǎn)程管理局域網(wǎng)通過(guò)交換機(jī)連接，所處網(wǎng)段為/24。為了方便遠(yuǎn)程管理，對(duì)交換機(jī)進(jìn)行配置。分析：需要給交換機(jī)端分配管理IP地址，并設(shè)置允許遠(yuǎn)程登錄和遠(yuǎn)程登錄密碼（命令見(jiàn)下一頁(yè)）想一想：主機(jī)IP地址如何定義？Switch(config)#interfacevlan1//進(jìn)入管理端口配置模式Switch(config-if)#ipaddress//設(shè)置管理IP地址和子網(wǎng)掩碼Switch(config-if)#noshutdown//啟用端口Switch(config-if)#exit//返回至全局配置模式：Switch(config)#linevty015//最多可以允許16個(gè)用戶(hù)用Telnet登錄Switch(config-line)#passwordpassword//為進(jìn)入Telnet進(jìn)程設(shè)置口令Switch(config-line)#login//登陸終端線時(shí)檢查口令3.telnet實(shí)現(xiàn)遠(yuǎn)程管理telnet（遠(yuǎn)程登錄）為用戶(hù)提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力用戶(hù)使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程主機(jī)的一個(gè)仿真終端的過(guò)程?？梢詫?duì)交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理命令格式：telnet遠(yuǎn)程IP地址注意：交換機(jī)的更新配置能夠立即生效，不必重啟系統(tǒng)。但此時(shí)該配置只是駐留在主存中，斷電后，更改的配置不能保存。若要保存新配置，則必須將其從主內(nèi)存copy至NVRAM或Flash中。Switch#copyrunning-configstartup-config//將配置保存到NVRANSwitch#copyrunning-configTFTP//將配置保存到TFTP服務(wù)器三、配置的保存任務(wù)了解交換機(jī)的管理方式了解交換機(jī)線路配置模式能夠?qū)崿F(xiàn)交換機(jī)的遠(yuǎn)程管理和本地管理的配置某學(xué)校組建局域網(wǎng)，通過(guò)一臺(tái)交換機(jī)連接，分配網(wǎng)絡(luò)號(hào)為/24。假設(shè)網(wǎng)絡(luò)管理員第一次對(duì)交換機(jī)進(jìn)行初次配置，需要實(shí)現(xiàn)以下目標(biāo)：為了設(shè)備信息的安全性，設(shè)置交換機(jī)的本地配置密碼在辦公室