使用telnet方式管理交換機(jī)

1、使用telnet方式管理交換機(jī)一、實驗?zāi)康牧私馐裁词菐?nèi)管理；2、熟練掌握如何使用telnet方式管理交換機(jī)；應(yīng)用環(huán)境學(xué)校有20臺交換機(jī)支撐著校園網(wǎng)的運(yùn)營，這20臺交換機(jī)分別放置在學(xué)校的不同位置。作為網(wǎng)絡(luò)管理員需要對這20臺交換機(jī)做管理，通過前面學(xué)習(xí)的知識，我們可以通過帶外管理的方式也就是通過console口去管理，那么管理員需要捧著自己的筆記本電腦，并且?guī)е鴆onsole線去學(xué)校的不同位置去調(diào)試每臺交換機(jī)，十分麻煩。校園網(wǎng)既然是互聯(lián)互通的，在網(wǎng)絡(luò)的任何一個信息點都應(yīng)該能訪問其他的信息點，我們?yōu)槭裁床煌ㄟ^網(wǎng)絡(luò)的方式來調(diào)試交換機(jī)呢？通過telnet方式，管理員就可以坐在辦公室中不動地方地調(diào)試全校

2、所有的交換機(jī)。telnet方式和下個實驗中的web方式都是交換機(jī)的帶內(nèi)管理方式。提供帶內(nèi)管理方式可以使連接在交換機(jī)中的某些設(shè)備具備管理交換機(jī)的功能。當(dāng)交換機(jī)的配置出現(xiàn)變更，導(dǎo)致帶內(nèi)管理失效時，必須使用帶外管理對交換機(jī)進(jìn)行配置管理。實驗設(shè)備1、DCS-3926s交換機(jī)1臺2、PC機(jī)1臺3、Console線1根直通網(wǎng)線1根實驗拓?fù)渲蓖ㄇ€FC機(jī)的串口PC直通曲線FC機(jī)的串口PC機(jī)的蹣口|交換機(jī)L實驗要求按照拓?fù)鋱D連接網(wǎng)絡(luò)；2、PC和交換機(jī)的24口用網(wǎng)線相連；3、交換機(jī)的管理IP為192.168.1.100/244、PC網(wǎng)卡的IP地址為192.168.1.101/24；實驗步驟第一步：交換機(jī)恢復(fù)出廠

3、設(shè)置，設(shè)置正確的時鐘和標(biāo)識符。(詳見實驗四)switch#setdefaultAreyousure?Y/N=yswitch#writeswitch#reloadProcesswithreboot?Y/Nyswitch#clockset15:29:502006.01.16CurrenttimeisMONJAN1615:29:502006switch#switch#configswitch(Config)#hostnameDCS-3926SDCS-3926S(Config)#exitDCS-3926S#第二步：給交換機(jī)設(shè)置IP地址即管理IP。DCS-3926S#configDCS-3926S(Co

4、nfig)#interfacevlan1！進(jìn)入vlan1接口02:20:17:%LINK-5-CHANGED:InterfaceVlan1,changedstatetoUPDCS-3926S(Config-If-Vlan1)#ipaddress192.168.1.100255.255.255.0！配置地址DCS-3926s(Config-If-Vlan1)#noshutdown!激活vlan接口DCS-3926S(Config-If-Vlan1)#exitDCS-3926S(Config)#exitDCS-3926S#驗證配置DCS-3926S#showrunCurrentconfigurat

5、ion:!hostnameDCS-3926S!Vlan1vlan1!InterfaceEthernet0/0/1InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0口已經(jīng)配置好交換機(jī)IP地址!DCS-3926S#第三步：為交換機(jī)設(shè)置授權(quán)Telnet用戶。DCS-3926S#configDCS-3926S(Config)#telnet-userxuxppassword0digitalDCS-3926S(Config)#exitDCS-3926S#驗證配置：DCS-3926S#

6、showrunCurrentconfiguration:hostnameDCS-3926Stelnet-userxuxppassword0digitalVlan1vlan1Ethernet0/0/1Ethernet0/0/24InterfaceEthernet0/0/1Ethernet0/0/24InterfaceinterfaceVlan1interfaceVlan1interfacevlan1interfacevlan1ipaddress192.168.1.100255.255.255.0DCS-3926S#第四步：配置主機(jī)的驗證配置：在PC主機(jī)的IP地址，在本實驗中要與交換機(jī)的第四步：配

7、置主機(jī)的驗證配置：在PC主機(jī)的IP地址，在本實驗中要與交換機(jī)的IP地址在一個網(wǎng)段。DOSl:Ikrn(ping192.168.1,100Eeplyfrom192.168.1,100:byt.es=32timeChsTIL=25bReplyfrom192.168.1,100:byt.es=32tine(hsTIL=25bEeplyfrom192.168.1,100:byt.es=32timeChsTIL=25bIhfm192.168.1.100:bvt.es=32由而sTTL=1運(yùn)行1irm工髓新春I。君，in:xnxppa;：;：w-rr|：*：*：*：*：*DCS(ikib.:|dcs,:切

8、家居。二：自DCS-3926S(Canfig)tt可以對交換機(jī)做進(jìn)一步配置，本實驗完成。注意事項和排錯1、默認(rèn)情況下，交換機(jī)所有端口都屬于vlanl,因此我們通常把vlanl作為交換機(jī)的管理vlan,因此vlanl接口的IP地址就是交換機(jī)的管理地址。密碼只能是1-8個字符。刪除一個telnet用戶可以在config模式下使用notelnet-user命令。配置序列DCS-3926S#showrunning-configCurrentconfiguration:!hostnameDCS-3926S!telnet-userxuxppassword0digital!Vlan1vlan1!Interf

9、aceEthernet0/0/1InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0!DCS-3926S#共同思考1、二層交換機(jī)的IP地址可以配置多少個，為什么？2、能不能為vlan2配置IP地址？telnet-userxuxppassword0digital中把“0”換成“7”會是什么現(xiàn)象？十、課后練習(xí)1、刪除xuxp用戶（不準(zhǔn)用setdefault）。2、設(shè)置交換機(jī)的管理IP為10.1.1.1255.255.255.0。3、使用用戶名aaa,密碼bbb,并且選擇“7”作

10、為參數(shù)配置telnetODD十一、相關(guān)配置命令詳解在DCS-3926S交換機(jī)上只能創(chuàng)建一個管理三層接口。三層接口并不是實際的物理接口，它是一個虛擬的接口。三層接口是在VLAN的基礎(chǔ)上創(chuàng)建的。三層接口可以包含一個或多個二層接口（它們同屬于一個VLAN），但也可以不包含任何二層接口。三層接口包含的二層接口中，需要至少有一個是UP狀態(tài)，三層接口才是UP狀態(tài)，否則為DOWN狀態(tài)。每一個三層接口有自己獨立的MAC地址，此地址是在三層接口創(chuàng)建時從交換機(jī)保留的MAC地址中選取的。三層接口是三層協(xié)議的基礎(chǔ)，在三層接口上可以配置IP地址，交換機(jī)可以通過配置在三層接口上的IP地址，與其它設(shè)備進(jìn)行IP協(xié)議的傳輸。i

11、paddress命令：ipaddresssecondarynoipaddresssecondary功能：設(shè)置交換機(jī)的IP地址及掩口；本命令的no操作為刪除該IP地址配置。參數(shù)：DIP地址，點分十進(jìn)制格式；D子網(wǎng)掩口，點分十進(jìn)制格式；secondary為表示配置的IP地址為從IP地址。缺省情況：出廠時交換機(jī)無IP地址。命令模式：VLAN接口配置模式使用指南：用戶若要為交換機(jī)配置IP地址，必須首先創(chuàng)建一個VLAN接口。舉例：設(shè)置VLAN1接口的IP地址為10.1.128.1/24。Switch（Config）#interfacevlan1Switch（Config-If-Vlan1）#ipaddr

12、ess10.1.128.1255.255.255.0Switch（Config-If-Vlan1）#noshutSwitch（Config-If-Vlan1）#exitSwitch（Config）#相關(guān)命令：ipbootp-clientenable、ipdhcp-clientenableinterfacevlan命令：interfacevlannointerfacevlan功能：創(chuàng)建一個VLAN接口，即創(chuàng)建一個交換機(jī)的三層接口；本命令的no操作為刪除交換機(jī)的三層接口。參數(shù)：是已建立的VLAN的VLANID。缺省情況：出廠時沒有三層接口。命令模式：全局配置模式0000：在創(chuàng)建VLAN接口（三層接

13、口）前，需要先配置VLAN,詳細(xì)內(nèi)容參見VLAN的章節(jié)。使用本命令在創(chuàng)建VLAN接口（三層接口）的同時，進(jìn)入VLAN（三層接口）配置模式。在VLAN接口（三層接口）創(chuàng)建好之后，仍舊可以使用interfacevlan命令進(jìn)入三層接口模式。舉例：在VLAN1上創(chuàng)建一個VLAN接口(三層接口)Switch(Config)#interfacevlan1ping命令：ping功能：交換機(jī)向遠(yuǎn)端設(shè)備發(fā)ICMP請求包，檢測交換機(jī)與遠(yuǎn)端設(shè)備之間是否可達(dá)。參數(shù)：為要ping的目的主機(jī)的IP地址，點分十進(jìn)制格式。缺省情況：發(fā)5個ICMP請求包；包大小為56bytes；超時時間為2秒。命令模式：特權(quán)用戶配置模式使用

14、指南：當(dāng)用戶輸入ping命令后，直接回車，系統(tǒng)提供給用戶一種交互式的配置方式，用戶可以自己定義ping的各項參數(shù)值。舉例：例1：使用ping程序的缺省參數(shù)。Switch#ping10.1.128.160TypeActoabort.Sending556-byteICMPEchosto10.1.128.160,timeoutis2seconds.!Successrateis40percent(2/5),round-tripmin/avg/max=0/0/0ms上面的例子表示，交換機(jī)ping某一IP地址為10.1.128.160的設(shè)備，前三個ICMP請求包在缺省超時時間2秒內(nèi)沒有收到相應(yīng)的ICMP回

15、應(yīng)包，即沒有ping通，而后兩個包ping通了，成功率為40%。交換機(jī)用.表示ping失敗，鏈路不可達(dá)；用！表示ping成功，鏈路可達(dá)。例2：使用ping程序提供的手段修改ping參數(shù)。Switch#pingprotocolIP：TargetIPaddress：10.1.128.160HRepeatcount5：100Datagramsizeinbyte56：1000Timeoutinmilli-seconds2000：500Extendedcommandsn：n顯示信息解釋protocolIP:選擇IP協(xié)議的Ping；TargetIPaddress：目標(biāo)設(shè)備的IP地址；Repeatcount

16、5發(fā)包的數(shù)目，默認(rèn)為5；Datagramsizeinbyte56ICMP包的大小，默認(rèn)為56；Timeoutinmilli-seconds2000:超時時間，單位為毫秒，默認(rèn)為2秒；Extendedcommandsn:是否改變需要其他的選項；shutdown命令：shutdownnoshutdown功能：關(guān)閉指定的以太網(wǎng)端口；本命令的no操作為打開端口。命令模式：端口配置模式缺省情況：以太網(wǎng)端口缺省為打開。使用指南：當(dāng)關(guān)閉以太網(wǎng)端口時，以太網(wǎng)端口將不發(fā)送數(shù)據(jù)幀，并且在showinterface時顯示端口狀態(tài)為down。舉例：打開0/0/1-8號端口。Switch(Config)#interfa

17、ceethernet0/0/1-8Switch(Config-Port-Range)#noshutdowntelnet命令：telnet功能：以Telnet方式登錄到IP地址為的遠(yuǎn)程主機(jī)。參數(shù)：為遠(yuǎn)端主機(jī)的IP地址，點分十進(jìn)制格式；為端口號，取值范圍065535。命令模式：特權(quán)用戶配置模式使用指南：本命令是交換機(jī)作為Telnet客戶端時使用的，用戶通過本命令登錄遠(yuǎn)程主機(jī)進(jìn)行配置。當(dāng)交換機(jī)作為Telnet客戶端時，只能與一個遠(yuǎn)程主機(jī)建立TCP連接，如果想與另一個遠(yuǎn)程主機(jī)建立連接，則必須先斷開與上一個遠(yuǎn)程主機(jī)的TCP連接。斷開與遠(yuǎn)程主機(jī)的連接可以使用快捷鍵地。址直接輸入關(guān)鍵字Telnet后面不加任

18、何參數(shù)，用戶將進(jìn)入Telnet配置模式。舉例：交換機(jī)Telnet到IP地址為20.1.1.1的遠(yuǎn)程路由器DCR。Switch#telnet20.1.1.123Trying20.1.1.1.Serviceportis23Connectedto20.1.1.1login:123password:*DCRtelnet-serverenable命令：telnet-serverenablenotelnet-serverenable功能：打開交換機(jī)的Telet服務(wù)器功能；本命令的no操作為關(guān)閉交換機(jī)的Telnet服務(wù)器功能。缺省情況：系統(tǒng)缺省打開Telnet服務(wù)器功能。命令模式：全局配置模式使用指南：該命令只能在Console下使用，管理員使用本命令允許或拒絕Telnet客戶端登錄到交換機(jī)。舉例：關(guān)閉交換機(jī)的Telnet服務(wù)器功能。Switch(Config)#notelnet-serverenabletelnetserversecurityip命令：telnet-serversecurityipnotelnet-serversecurityip功能：配置交換機(jī)作為Telnet服務(wù)器允許登錄的Telnet客戶端的安全I(xiàn)P地址；本命令的no操作為刪除指定的Telnet客戶端的安全I(xiàn)P地址。參數(shù)：可以訪問本交換機(jī)的安全I(xiàn)P地址，