配置交换机远程登录.doc

《配置交换机远程登录.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1功能需求及组网说明telnet配置『配置环境参数』PC机固定IP地址10.10.10.10/24SwitchA为三层交换机，vlan100地址10.10.10.1/24SwitchA与SwitchB互连vlan10接口地址192.168.0.1/24SwitchB与SwitchA互连接口vlan100接口地址192.168.0.2/24交换机SwitchA通过以太网口ethernet0/1和SwitchB的ethernet0/24实现互连。『组网需求』1.     SwitchA只能允许10.10.10.0/24网段的地址的

2、PCtelnet访问2.     SwitchA只能禁止10.10.10.0/24网段的地址的PCtelnet访问3.     SwitchB允许其它任意网段的地址telnet访问2        数据配置步骤『PC管理交换机的流程』1.     如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlan2.     SwitchB为二层交换机，只有一个二层虚接口，它的管理vlan即是对应三层

3、虚接口并配置了IP地址的vlan3.     Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“passwordrequired,butnoneset.”。【SwitchA相关配置】PC在vlan100内，交换机上对应的端口为E0/10-E0/201.     创建（进入）vlan100[SwitchA]vlan1002.     将E0/10-E0/20加入到vlan10里[SwitchA-vlan100]portEthernet0/10toEthernet0/203.   

4、  创建vlan100的虚接口[SwitchA]interfaceVlan-interface1004.     给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ipaddress10.10.10.1255.255.255.05.     创建（进入）vlan10[SwitchA]vlan106.     将连接SwitchB的E0/1加入vlan10[SwitchA-vlan10]portEthernet0/17.     创建（进入）vlan10的虚接口[SwitchA]inter

5、faceVlan-interface108.     给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ipaddress192.168.0.1255.255.255.0【SwitchB相关配置】1.     创建（进入）vlan100[SwitchA]vlan1002.     将E0/24加入到vlan100里[SwitchA-vlan100]portEthernet0/243.     创建（进入）vlan100的虚接口[SwitchB]interfaceVlan-interface1

6、004.     给vlan100的虚接口配置IP地址[SwitchB-Vlan-interface100]ipaddress192.168.0.2255.255.255.05.     一般二层交换机允许其它任意网段访问需要加入一条缺省路由[SwitchB]iproute-static 0.0.0.00.0.0.0192.168.0.1【TELNET不验证配置】[SwitchA-ui-vty0-4]authentication-modenone【TELNET密码验证配置】1.     进入用户界面视图[SwitchA]use

7、r-interfacevty042.     设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-modepassword3.     设置明文密码[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei4.     缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限[SwitchA-ui-vty0-4]user privilegelevel

8、3【TELNET本地用户名和密码验证配置】1.     进入用户界面视图[SwitchA]user-interfacevty042.     使用authentication-modescheme命令，表示需要进行本地或远端用户名和口令认证。[SwitchA-ui-vty0-