教案-交換機命令環(huán)境與遠程登錄

/教案課程名稱網(wǎng)絡(luò)設(shè)備授課年級高一學校電子職校教師姓名李萱章節(jié)名稱交換機命令環(huán)境與遠程登錄計劃學時課時教學目標熟悉二層交換機的配置界面與命令掌握交換機的兩種配置方法：Console口進行本地登錄及配置Telnet遠程登錄。設(shè)計思路通過模擬構(gòu)建應(yīng)用環(huán)境，使學生能夠?qū)⒅R應(yīng)用起來。教學環(huán)節(jié)教學內(nèi)容、所用時間、教師活動、學生活動引入新課公司新買進一批交換機，作為網(wǎng)絡(luò)管理員，需要對這批交換機進行熟悉，完成基本的配置，并且設(shè)置遠程登錄功能。新課教學交換機的基本配置主要有：給設(shè)備命名、登錄信息、設(shè)置特權(quán)密碼、VTY密碼及Telnet配置、管理IP地址配置、系統(tǒng)時間、接口信息描述等等；注意刪除一條配置采用“no”命令對交換機進行配置。一般有兩種方法：1、控制臺端口(Console):可以直接對交換機進行Cisco交換機配置。2、遠程登錄(Telnet):通過TELNET程序?qū)σ呀?jīng)設(shè)置了IP的交換機進行遠程配置，一般等控制臺端口配置好交換機的IP后才可以進行。除了以上的兩種方法外，其實還有兩種方法：1、WEB的配置方式，此方法只能是Cisco交換機配置的一般設(shè)置。2、硬件自帶的應(yīng)用程序，專用的程序，一般很少用。建立控制臺連接到交換機，一般交換機自帶一根Console線，一端連接到交換機的Comsole口，一端連接到電腦的串行口。打開超級終端，一般就可以連接到交換機。連接到交換機后，如果是第一次啟動會要執(zhí)行初始化操作，一般是設(shè)置交換機的名稱，密碼等一般的信息。由于交換機已經(jīng)初始化，如果要進行初始化操作，那就要進入特權(quán)EXEC模式，在命令提示符號下輸入：setup，就會啟動初始化操作。Cisco命令有多種模式，不同的模式可以執(zhí)行不同的操作命令，首先來說兩種基本的模式，用戶EXEC級別和特權(quán)EXEC級別。一般為了安全考慮，CISCO將操作會話分為兩個不同的訪問級別（1）UserEXEC（用戶模式）：用戶EXEC級別只能使用有限的命令，且交換機顯示Switch>提示符，不能進行Cisco交換機配置?！籼崾痉篠witch>◆退出：輸入exit命令◆功能：基本測試、顯示系統(tǒng)信息◆可進入特權(quán)模式，輸入enable命令（2）PrivilegedEXEC（特權(quán)模式）特權(quán)EXEC級別下交換機顯示Switch＃提示符，能對交換機進行各種配置?！暨M入：Switch>enable◆提示符：Switch#◆返回：Switch#disable→Switch>◆進入全局配置模式：Switch#configure◆功能：驗證設(shè)置命令的結(jié)果。（3）Globalconfiguration（全局配置模式）◆進入：Switch#configure◆提示符：Switch(config)#◆返回：Switch(config)#exit命令或end命令，或者鍵入Ctrl+C組合鍵?！暨M入接口配置模式：Switch(config)#interface◆進入VLAN配置模式：Switch(config)#vlanvlan_id◆功能：配置影響整個交換機的全局參數(shù)。（4）Interfaceconfiguration（接口配置模式）◆進入：Switch(config)#interface◆提示符：Switch(config-if)#◆返回：Switch(config-if)#end→Switch#◆返回：Switch(config-if)#exit→Switch(config)#◆功能：配置交換機的各種接口（5）Config-vlan（VLAN配置模式）◆進入：Switch(config)#vlanvlan_id◆返回：Switch(config-vlan)#End→Switch#◆返回：Switch(config-vlan)#exit→Switch(config)#◆功能：配置VLAN參數(shù)獲得幫助◆Switch(config)#?列出每個命令模式支持的命令。◆用戶也可以列出相同開頭的命令關(guān)鍵字或者每個命令的參數(shù)信息。Help在任何命令模式下獲得幫助系統(tǒng)的摘要描述信息。例子：Switch#di?dirdisableabbreviated-command-entry<Tab>使命令的關(guān)鍵字完整。例子：Switch#showconf<Tab>Switch#showconfiguration簡寫命令只需要輸入命令關(guān)鍵字的一部分字符，只要這部分字符足夠識別唯一的命令關(guān)鍵字。例如showconfiguration命令可以寫成：Switch#showconf命令中no選項no選項來禁止某個特性或功能，或者執(zhí)行與命令本身相反的操作。例如：接口配置命令：Switch(config-if)#noshutdown打開接口Switch(config-if)#shutdown關(guān)閉接口使用歷史命令（1）Ctrl-P或上方向鍵：在歷史命令表中瀏覽前一條命令。（2）Ctrl-N或下方向鍵：在使用了Ctrl-P或上方向鍵操作之后，使用該操作在歷史命令表中回到更近的一條命令[實驗過程]1.1通過Console口進行本地登錄通過交換機Console口進行本地登錄是登錄交換機的最基本的方式，也是配置通過其他方式登錄交換機的基礎(chǔ)。2950系列交換機缺省情況下通過Console口進行本地登錄。[實驗一]在全局配置模式下給交換機定義名稱”ITZX”，關(guān)鍵字“hostname”的含義，配置完畢之后注意提示符前面的顯示內(nèi)容的變化。組網(wǎng)圖如圖1-1所示。圖1-1通過Console口配置交換機組網(wǎng)圖實驗設(shè)備：1、2950-24交換機一臺2、PC一臺建議配置Switch(config)#hostnameabcAbc(config)#[實驗二]在全局模式下將系統(tǒng)的時間更改為當前正確的北京時間，關(guān)鍵字”clock”。ITZX(config)#clockset8:45:52sep182010ITZX#showclock查看時間ITZX#[實驗三]給交換機設(shè)置登錄信息”WelcomtoSwicthofITZX”，關(guān)鍵字“bannermotdline”。組網(wǎng)圖同實驗一。實驗設(shè)備：1、2950-24交換機一臺2、PC一臺建議配置ITZX(config)#bannermotd#EnterTEXTmessage.Endwiththecharacter'#'.WelcometoSwitchofITZX；輸入信息然后回車#；再次輸入#表示結(jié)束ITZX(config)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleITZX#exit；退出系統(tǒng)驗證配置ITZXcon0isnowavailablePressRETURNtogetstarted.[實驗四]配置交換機密碼：組網(wǎng)圖同實驗一。給交換機配置明文的特權(quán)密碼ITZXccna，關(guān)鍵字“enable”、“passwod”。給交換機配置加密的特權(quán)密碼ITZXccna，同時請比較明文密碼和加密密碼有何差異？關(guān)鍵字“enable”、“secret”。實驗設(shè)備：1、2950-24交換機一臺2、PC一臺建議配置:ITZX(config)#lineconsole0；配置console線路ITZX(config-line)#login；登錄狀態(tài)%Logindisabledonline0,until'password'issetITZX(config-line)#passwordITZXccna；登錄密碼ITZX(config-line)#end%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleITZX#exit；退回到交換機開機狀態(tài)，驗證配置ITZXcon0isnowavailablePressRETURNtogetstarted.WelcometoSwitchofITZXUserAccessVerificationPassword:；輸入前面配置的ITZXccna密碼[實驗五]遠程登錄交換機設(shè)備管理配置：配置enable特權(quán)密碼、給交換機配置IP地址、配置遠程登陸等。給交換機配置特權(quán)密碼上面已經(jīng)配置完畢。遠程登陸配置完成兩部分工作，一是配置VTY鏈路，二是給Vlan1配置ip地址，并激活Vlan1。組網(wǎng)圖如下所示。遠程登錄組網(wǎng)圖實驗設(shè)備：1、2950-24交換機一臺2、PC一臺為交換機特權(quán)模式設(shè)置密碼進入全局配置模式,設(shè)置密碼:Switch(config)#enable{password|secret}{password}參數(shù)說明：{password|secret}password:明文顯示密碼secret：加密顯示密碼{password}用戶輸入的密碼解釋:兩種密碼的區(qū)別在于,前者是一些低版本CiscoIOS軟件的認證方式,并且密碼是基于明文的;后者是目前CiscoIOS軟件最常用的認證方式,它是基于MD5加密的.如果同時設(shè)置了這兩種認證方式,他們的口令必須不一樣.但是,我們推薦使用后者進行認證,并且如果同時設(shè)置了兩種認證方式,只有后者生效.密碼區(qū)分大小寫.為交換機各個配置模式設(shè)置密碼.1.從全局配置模式進入線路配置模式,進入控制臺口線路:Switch(config)#line{console|vty}{start-number}[end-number]參數(shù)說明：{console|vty}console表示控制臺線路vty虛擬終端線路{start-number}線路開始的編號[end-number]線路結(jié)束的編號2.設(shè)置密碼:Switch(config-line)#password{password}3.啟用登陸:Switch(config-line)#login解釋:當設(shè)置密碼之后,如果不啟用登陸命令,退出之后,交換機是不會提示輸入密碼的.控制臺線路密碼為控制臺線路所用;虛擬終端線路(VTY)是為telnet會話所用,路由器根據(jù)CiscoIOS軟件版本不同,支持多條VTY會話數(shù)目也不同.所有密碼是以明文方式保存在DRAM(running-config)文件里的建議配置ITZX(config)#enablesecret123456；設(shè)置enable密碼ITZX(config)#interfacevlan1；進入Vlan1接口配置模式ITZX(config-if)#noshutdown；激活Vlan1%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoup；系統(tǒng)信息提示Vlan1狀態(tài)已經(jīng)激活I(lǐng)TZX(config-if)#ipaddress10.10.10.1255.255.255.0；給ITZX配置管理IP地址10.10.10.1/255.255.255.0ITZX(config-if)#exitITZX(config)#linevty015；進入虛擬終端線路配置模式ITZX(config-line)#passwordITZXccna；配置虛擬終端的密碼為“ITZXccna”ITZX(config-line)#login；設(shè)置登陸密碼校