第六次課 交換機管理

復習交換機的工作模式用戶模式特權(quán)模式全局配置模式教學內(nèi)容設(shè)置交換機的遠程管理。設(shè)置交換機的本地管理。通過模擬軟件組建交換式網(wǎng)絡(luò)，實現(xiàn)對交換機的遠程管理和本地管理配置。一、交換機的管理本地管理：在進行交換機本地配置時，可以給通過Console口登陸交換機設(shè)置密碼，以保護設(shè)備安全性。遠程管理通過交換機所連局域網(wǎng)的任何一臺計算機，可以進行交換機的遠程配置在進行遠程配置時，需要給交換機分配遠程管理地址，并設(shè)置登陸密碼。通過局域網(wǎng)端口對交換機進行管理，以Telnet方式實現(xiàn)與交換機的通信。二、終端線路配置模式在終端線路配置模式下可以為終端仿真程序訪問交換機設(shè)置參數(shù)。配置命令：本地管理配置：在全局配置模式下，用linecon0命令，進入console口終端線路配置模式遠程管理配置：在全局配置模式下，用linevty015命令，進入遠程端口終端線路配置模式1.本地管理

為了增加安全性，設(shè)置交換機console口登陸密碼Switch(config)#lineconsole0//指定Console為終端登陸端口Switch(config-line)#passwordpassword//設(shè)置口令Switch(config-line)#login//登陸終端線時檢查口令下次對交換進行本地配置時，會提示輸入正確密碼才能進行配置。2.遠程管理局域網(wǎng)通過交換機連接，所處網(wǎng)段為/24。為了方便遠程管理，對交換機進行配置。分析：需要給交換機端分配管理IP地址，并設(shè)置允許遠程登錄和遠程登錄密碼（命令見下一頁）想一想：主機IP地址如何定義？Switch(config)#interfacevlan1//進入管理端口配置模式Switch(config-if)#ipaddress//設(shè)置管理IP地址和子網(wǎng)掩碼Switch(config-if)#noshutdown//啟用端口Switch(config-if)#exit//返回至全局配置模式：Switch(config)#linevty015//最多可以允許16個用戶用Telnet登錄Switch(config-line)#passwordpassword//為進入Telnet進程設(shè)置口令Switch(config-line)#login//登陸終端線時檢查口令3.telnet實現(xiàn)遠程管理telnet（遠程登錄）為用戶提供了在本地計算機上完成遠程主機工作的能力用戶使用Telnet命令，使自己的計算機暫時成為遠程主機的一個仿真終端的過程?？梢詫粨Q機和路由器等網(wǎng)絡(luò)設(shè)備進行遠程管理命令格式：telnet遠程IP地址注意：交換機的更新配置能夠立即生效，不必重啟系統(tǒng)。但此時該配置只是駐留在主存中，斷電后，更改的配置不能保存。若要保存新配置，則必須將其從主內(nèi)存copy至NVRAM或Flash中。Switch#copyrunning-configstartup-config//將配置保存到NVRANSwitch#copyrunning-configTFTP//將配置保存到TFTP服務(wù)器三、配置的保存任務(wù)了解交換機的管理方式了解交換機線路配置模式能夠?qū)崿F(xiàn)交換機的遠程管理和本地管理的配置某學校組建局域網(wǎng)，通過一臺交換機連接，分配網(wǎng)絡(luò)號為/24。假設(shè)網(wǎng)絡(luò)管理員第一次對交換機進行初次配置，需要實現(xiàn)以下目標：為了設(shè)備信息的安全性，設(shè)置交換機的本地配置密碼在辦公室