第八次课交换机的console口配置范文
配置通过Console口登录交换机路由器
配置通过Console⼝登录交换机路由器组⽹图形 图1 通过Console⼝登录交换机组⽹图通过Console⼝登录交换机简介通过Console⼝登录交换机是指使⽤专门的Console通信线缆将⽤户PC的串⼝与交换机的Console⼝相连,在进⾏相应的配置后实现在本地管理交换机。
该⽅式是登录交换机的最基本⽅式,也是其他登录⽅式(如:Telnet、STelnet)的基础,适⽤于⾸次登录交换机或⽆法远程登录交换机的场景。
配置注意事项准备好Console通信线缆。
如果⽤户PC是笔记本电脑或者没有串⼝的电脑,还需要准备USB转串⼝的转接线,并按照说明书安装好随线光盘的驱动。
准备好PC终端仿真软件。
Windows系统的PC⾃带超级终端,可⽆需另⾏准备终端仿真软件。
对于不⾃带终端仿真软件的系统,请您准备好PC终端仿真软件。
不同终端仿真软件的使⽤⽅法请参照具体软件的使⽤指导或联机帮助。
本举例中使⽤第三⽅软件SecureCRT为例进⾏介绍。
组⽹需求某公司的IT维护部门购买了⼀批华为S系列交换机,由⽹络管理员进⾏相应的配置。
对于新的交换机,通常需要通过Console⼝登录并进⾏初始配置。
如所⽰,PC的串⼝与交换机的Console⼝通过Console通信线缆相连。
⽤户要求通过Console⼝登录交换机,并且下次登录时需要本地认证。
为了便于后续对交换机进⾏远程维护,⽤户还要求配置Telnet功能。
配置思路采⽤如下思路配置通过Console⼝登录交换机:配置终端仿真软件,设置连接接⼝及通信参数,登录交换机。
配置交换机的基本信息,包括⽇期、时间、时区及名称,以⽅便管理。
配置Console⽤户界⾯的认证⽅式,实现下次通过Console⼝登录交换机时需要本地认证。
配置管理IP地址和Telnet功能,便于后续对交换机进⾏远程维护。
操作步骤将Console通信电缆的DB9(孔)插头插⼊PC机的串⼝(COM)中,再将RJ-45插头端插⼊设备的Console⼝中,如所⽰ 图2 通过Console⼝连接设备配置终端仿真软件并登录交换机 在PC上打开终端仿真软件(以SecureCRT为例),新建连接,设置连接的接⼝以及通信参数与交换机Console⼝缺省配置相同。
Cisco交换机基本配置和Console端口连接
Cisco交换机基本配置和Console端口连接编辑整理:尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布的,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是任然希望(Cisco交换机基本配置和Console端口连接)的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈,这将是我们进步的源泉,前进的动力。
本文可编辑可修改,如果觉得对您有帮助请收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为Cisco交换机基本配置和Console端口连接的全部内容。
交换机配置命令基础用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)#;交换机口令设置:1.switch〉enable ;进入特权模式2.switch#config terminal ;进入全局配置模式3.switch(config)#hostname csico ;设置交换机的主机名4.switch(config)#enable secret csico1 ;设置特权加密口令5.switch(config)#enable password csico8 ;设置特权非密口令6.switch(config)#line console 0 ;进入控制台口7.switch(config—line)#line vty 0 4 ;进入虚拟终端8.switch(config-line)#login ;虚拟终端允许登录9.switch(config—line)#password csico6 ;设置虚拟终端登录口令csico610.switch#exit ;返回命令交换机基本配置包括VLAN创建,删除,端口属性的设置,配置trunk端口,将某端口加入vlan中,配置VTP:1.switch#vlan database ;进入VLAN设置2.switch(vlan)#vlan 2 ;建VLAN 23.switch(vlan)#vlan 3 name vlan3 ;建VLAN 3并命名为vlan34.switch(vlan)#no vlan 2 ;删vlan 25.switch(config)#int f0/1 ;进入端口16.switch(config)#speed ? 查看speed命令的子命令7.switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)8.switch(config)#duplex ?查看duplex的子命令9.switch(config)#duplex full 设置该端口为全双工(auto/half)10.switch(config)#description TO_PC1 这是该端口描述为TO_PC111.switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 212.switch(config-if)#switchport mode trunk ;设置为trunk模式(access模式)13.switch(config—if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan14.switch(config—if)#switchport trunk encap dot1q ;设置vlan 中继15.switch(config)#vtp domain vtpserver ;设置vtp域名相同16.switch(config)#vtp password ;设置发vtp密码17.switch(config)#vtp server ;设置vtp服务器模式18.switch(config)#vtp client ;设置vtp客户机模式交换机基础设置包括设置IP地址,默认网关,域名,域名服务器,配置和查看MAC地址表:1.switch(config)#interface vlan 1 ;进入vlan 12.switch(config—if)#ip address 192.168。
通过Console口进行本地登录
通过Console口进行本地登录1.1 通过Console口进行本地登录简介通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基础。
S3100-SI系列交换机缺省情况下只能通过Console口进行本地登录。
用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上。
交换机Console口的缺省配置如下。
表1-1交换机Console口缺省配置用户登录到交换机上后,可以对AUX用户进行相关的配置,请参见1.3 配置Console口登录方式的属性。
1.2 通过Console口登录交换机第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以太网交换机的Console口连接。
(1) RS-232串口(2) Console口(3) 配置电缆图1-1通过Console口搭建本地配置环境第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X的超级终端等),选择与交换机相连的串口,设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100,如图1-2至图1-4所示。
图1-2新建连接图1-3连接端口设置图1-4端口通信参数设置第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如<H3C>)。
第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”,具体的配置命令请参考本书中以后各章节的内容。
1.3 配置Console口登录方式的属性1.3.1 配置Console口登录方式的公共属性Console口登录方式的公共属性配置,如表1-2所示。
表1-2Console口登录方式公共属性配置1.3.2 不同认证方式下Console口登录方式的属性配置不同的认证方式下,Console口登录方式需要进行的配置不同,具体配置如表1-3所示。
华为交换机Console口属性配置
华为交换机Console⼝属性配置华为交换机Console⼝属性配置⼀、设置通过账号和密码(AAA验证)登陆Console⼝1. 进⼊ Console ⽤户界⾯视图<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]2. 在 Console ⽤户界⾯视图下,设置⽤户验证⽅式为 AAA 验证[Huawei-ui-console0]authentication-mode ?aaa AAA authenticationnone Login without checking //⽆需验证直接登陆console⼝password Authentication through the password of a user terminal interface //只通过输⼊密码登陆console⼝[Huawei-ui-console0]authentication-mode aaa3. 进⼊AAA视图,配置登 Console ⼝的账号和密码[Huawei-ui-console0]q[Huawei]aaa[Huawei-aaa]local-user ?STRING<1-64> User name, in form of 'user@domain'. Can use wildcard '*',while displaying and modifying, such as *@isp,user@*,*@*.Cannot include invalid character / \ : * ? " < > | @ '[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin password ?cipher User password with cipher text //以密⽂⽅式显⽰⼝令simple User password with plain text //以明⽂⽅式显⽰⼝令[Huawei-aaa]local-user admin password cipher ?STRING<1-16>/<24> The UNENCRYPTED/ENCRYPTED password string[Huawei-aaa]local-user admin password cipher 123456Info: Add a new user.//查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A A -----------------------------------------------------------------------------Total 1 user(s)4. 设置登陆 Console 的账号和密码的服务类型为 Console(terminal)类型[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin service-type ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userterminal Terminal userweb Web authentication userx25-pad X25-pad user[Huawei-aaa]local-user admin service-type terminal ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userweb Web authentication userx25-pad X25-pad user<cr>[Huawei-aaa]local-user admin service-type terminal//再次查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A M -----------------------------------------------------------------------------Total 1 user(s)//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.⼆、设置只通过密码登陆 Console ⼝1. 进⼊ Console ⽤户界⾯视图,设置只通过密码登陆 Console ⼝模式<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password2. 设置验证密码,输⼊的密码可以是明⽂或密⽂[Huawei-ui-console0]set authentication ?password Set the password for a user interface[Huawei-ui-console0]set authentication password ?cipher Set the password with cipher text //以密⽂⽅式显⽰⼝令simple Set the password in plain text //以明⽂⽅显⽰⼝令[Huawei-ui-console0]set authentication password cipher ?STRING<1-16>/<24> Plain text/cipher text password[Huawei-ui-console0]set authentication password cipher 123456//查看操作的步骤[Huawei-ui-console0]display this#user-interface con 0authentication-mode passwordset authentication password cipher yLST2)ywQ@:.`&R&e7S(bTi# //密码加密处理了user-interface vty 0 4#return//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.1. 输⼊的密码可以是明⽂或者密⽂,当不指定cipher password参数时,将采⽤交互⽅式输⼊明⽂密码;2. 当指定cipher password参数时,既可以输⼊明⽂密码也可以输⼊密⽂密码,但都将以密⽂形式保存在配置⽂件中。
交换机配置实验报告
计算机网络实验报告学年学期:2013~2014学年第1学期班级:_____________________任课教师:_____________________学号:_____________________姓名:_____________________实验题目:交换机远程登录配置实验目的:掌握交换机的管理特性,学会配置交换机的基本方法和命令行视图及常用命令。
实验步骤:(1)通过Console口配置交换机。
①搭建实验环境。
在PC终端的COMM口通过配置电缆与以太网交换机的Console口连接。
②创建超级终端。
在PC上运行“开始”“所有程序”“通讯”“超级终端”,设置终端通信参数为:波特率为9600bps、8位数据位、1位停止位、无校验和无流控。
③命令行接口。
启动交换机,单击“确定”按钮,终端上显示以太网交换机自检信息。
自检结束后提示用户按回车键,进入交换机命令行视图。
<H3c>(2)命令行接口视图介绍。
(3)通过Telnet配置交换机。
①配置交换机的虚接口的IP地址。
<H3C><H3C> system-view[H3C] interface Vlan-interface 1[H3C-Vlan-interface 1] ip address 192.168.10.10 255.255.255.0②在交换机上配置Telnet用户认证口令。
< H3C > system-view[H3C] user-interface vty 0[H3C-ui-vty0] authentication-mode password[H3C-ui-vty0] set authentication password simple xxxxx③配置PC的IP地址和子网掩码,使之与交换机VLAN 的IP地址在同一个网段,如IP地址为192.168.10.15,子网掩码为255.255.255.0.④在PC上运行Telnet程序,输入交换机管理VLAN的IP地址,然后单击“确定”按钮,如图所示。
第八章 交换机配置
假设计算机A需要与计算机B通信。在基于以太网的通信中, 必须在数据帧中指定目标MAC地址才能正常通信,因此计算 机A必须先广播“ARP请求(ARP Request)信息”,来尝试 获取计算机B的MAC地址。
交换机1收到广播帧 (ARP请求)后,会 将它转发给除接收端 口外的其他所有端口, 也就是Flooding了。 接着,交换机2收到 广播帧后也会 Flooding。交换机3、 4、5也还会Flooding。 最终ARP请求会被转 发到同一网络中的所 有客户机上。
动态VLAN
动态VLAN则是根据每个端口所连的计算机, 随时改变端口所属的VLAN。这就可以避免上述 VLAN 的更改设定之类的操作。动态VLAN可以大致分 为3类: 基于MAC地址的VLAN(MAC Based VLAN) 基于子网(IP)的VLAN(Subnet Based VLAN) 基于用户的VLAN(User Based VLAN)
交换机上VLAN VLAN概述 2 交换机上VLAN概述
内容提要: 内容提要:
VLAN的概念(理解) 为什么使用VLAN(理解) VLAN的实现方式(掌握) 如何配置管理VLAN(静态VLAN)(掌握)
VLAN的引入 1、交换机——VLAN的引入 交换机 VLAN
网桥和交换机的根本功能是通过将网络分割 成多个冲突域。但同处于一个广播域中。 所有用户同在一个广播域中会引起网络性能 的下降,浪费网络带宽,因此控制网络内的 广播传输变得非常重要。事例 事例
显示设置信息
show running-config端口配置
进入以太网端口视图 打开/关闭以太网端口 对以太网端口进行描述 设置以太网端口双工状态 设置以太网端口速率 把当前以太网端口加入到指定VLAN
交换机基本配置
交换机的配置方式:第一:console口配置,第一次进行时必须使用此配置方式。
第二:Telnet远程登录配置,需要交换机配置IP地址,在通多Telnet登录交换机之前,需要通过Console口在交换机上配置欲登录的Tenlet用户名和认证口令。
交换机的配置模式:第一:一般用户配置模式,可以通过?来查看所有的命令。
第二:特权用户模式配置,在一般用户配置模式下输入“enable”进入,提示符更换为“#”,也可以使用?查看能使用的命令。
第三:全局配置模式:在特权模式下输入“config terminal”或者“config t”进入全局配置模式,用户可以在全局模式下进入到各端口对端口进行配置。
第四:从全局配置模式可以进入VLAN配置模式和接口配置模式,如接口模式:#int e1/0/1; VlAN模式:#vlan 1。
交换机的基本配置:在全局配置模式下最好设置密码:通过enable password XXXXX来设置密码。
通过show running-config来查看是否设置成功。
交换机恢复出厂设置命令:在特权模式下输入命令:#set default重启命令:#reload;重启后需要重新设置时间通过命令:#clock set <HH:MM:SS><YYYY/MM/DD>,设置成功后可以通过命令#show clock查看交换机在全局配置模式下配置语言:#language chinese;显示保存在flash中的文件:#show flash交换机划分VLAN:VLAN1默认存在;创建VLAN100,200:全局配置模式下:#VLAN 100,200;给VLAN添加对应的端口:#VLAN 100;#switchport interface ethernet 1/0/1-8;#VLAN 200; #switchport interface enthernet 1/0/9-16。
交换机设置端口模式:全局配置模式下:#interface ethernet 1/0/24;#switchport mode trunk;#switchport trunk allowed vlan all;前面为设置端口为trunk模式,trunk模式表示端口允许通过多个VLAN的流量;而access 模式则端口只能属于一个VLAN。
交换机配置方法网络交换机的详细配置方法(DOC)
交换机配置方法网络交换机的详细配置方法如何配置交换机对很多人来说都是一门高深的学问,甚至在被问及交换机如何配置时,有人会反问道:交换机还需要配置的么?确实,交换机的配置过程复杂,而且根据品牌及产品的不同也各不相同,那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置,希望对大家有所帮助。
交换机本地配置谈起交换机本地配置,首先我们来看一下交换机的物理连接。
交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。
计算机与交换机的“Console”端口连接网管型交换机一般都有“Console”端口,用于进行交换机配置。
物理连接完成后就要进行交换机软件配置,下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置:第1步:单击“开始”按钮,在“程序”菜单的“附件”选项中单击“超级终端”,弹出如图所示界面。
第2步:双击“Hypertrm”图标,弹出如图所示对话框。
这个对话框是用来对立一个新的超级终端连接项。
第3步:在“名称”文本框中键入需新建超的级终端连接项名称,这主要是为了便于识别,没有什么特殊要求,我们这里键入“Cisco”,如果您想为这个连接项选择一个自己喜欢的图标的话,您也可以在下图的图标栏中选择一个,然后单击“确定”按钮,弹出如图所示的对话框。
第4步:在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。
单击“确定”按钮,弹出如图所示的对话框。
第5步:在“波特率”下拉列表框中选择“9600”,因为这是串口的最高通信速率,其他各选项统统采用默认值。
单击“确定”按钮,如果通信正常的话就会出现类似于如下所示的主配置界面,并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems,Inc。
1993-1999All rights reserved。
使用Console配置
描述
创建VLAN 删除VLAN 配置VLAN的名称 配置某个VLAN为管理VLAN 自定义PID号 Vlan的状态:活跃、非活跃 将端口放置到一个VLAN或者多个VLAN 可选项:U、T和-
Page 33/61
VLAN Port Configuration界面
Page 34/61
Page 30/61
VLAN Configuration Menu选项
项目
描述
VLAN Configuration... 创建VLAN组
VLAN Port Configuration...
建VLAN关联到指定端口
VLAN Display by Port... 显示VLAN的接口信息
Return to Switch Configuration Menu
Page 28/61
MAC Address Security Table选项
项目
描述
Find an Address 可以查找一个MAC地址
MAC Address
允许定义448个合法的MAC地址
Allowed Source 定义可以通过的端口编号
Page 29/61
VLAN Configuration Menu菜单
描述 当这个项目开启,系统会检查数据包的源MAC地址是否在允许 MAC地址池中,如果不存在,记录为一次入侵行为 当这个项目开启,系统不能使用SNMP来修改。
当这个项目开始,发生入侵行为时,端口会被关闭。
这个项目只有当上一个项目开启启用,设置端口关闭的时间 这个项目开启时,对于某些目的MAC地址的数据包会被丢弃
项目
Port Trunk Security
拓展项目1.1 使用Console方式管理交换机及参数配置
通过实验,学生基本掌握使用Cisco Packet Tracer模拟软件
Cisco-Console方式管理交换机及参数配置,使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
五、作业:
熟记Console登录交换机方法。
操作
操作
练习
小结
15分钟
20分钟
18分钟
3分钟
2分钟
板书设计
1实训任务
2.4出交换机的常用配置命令操作
CISCO交换机基本配置:Console端口连接
用户模式switch>
特权模式switch #
全局配置模式switch (config)#
配置文件显示、进入系统视图、使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
3、拓展实训内容1.2使用telnet方式管理交换机及参数配置
3、学生能主动热情地与他人合作共事,善于学习,做到实事求是。
教学重点难点
重点:模拟软件Cisco-Console方式管理交换机及参数配置
难点:Cisco命令操作
学情分析
大部分学生对网络设备与调试项目感兴趣
材料准备
一组PC机5台;模拟软件Cisco Packet Tracer;Windows2003server服务器1台;H3CE126交换机2台;网络连线(若干根)
1相关实训知识模拟软件ciscopackettracer介绍组织教学师生问好布置实训任务2分钟3分钟10分钟大连市计算机学校教师教学项目实训方案教学进程教学调控时间分配2实训内容项目1
大连市计算机学校教师教学项目实训方案1
项目编号No.1.1
课程
网络设备配置与调试项目实训
实训班级
H3C设备通过Console口登录设备的配置方法介绍
H3C设备通过Console口登录设备的配置方法介绍之欧侯瑞魂创作做网络配置交换机时一般都是通过Console口进行连接配置,但我们可能会如果有人随意修改设备配置是一件很麻烦的事了,那么我们有些时候需要在登录Console口时通过一些验证然后才干登录设备进行操纵,那么下面我就介绍一下这些操纵方法。
通过Console口进行当地登录是登录设备的最基本的方式,也是配置通过其他方式登录设备的基础。
如图所示通过在Console口用户界面下配置认证方式,可以对使用Console口登录的用户进行限制,以提高设备的平安性。
Console 口支持的认证方式有none、password和scheme三种。
认证方式为none:暗示下次使用Console口当地登录设备时,不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上,这种情况可能会带来平安隐患。
认证方式为password:暗示下次使用Console口当地登录设备时,需要进行密码认证、只有密码认证成功、用户才干登录到设备上认证方式为scheme:暗示下次使用Console口登录设备时需要进行用户名和密码认证,用户名或密码错误,均会导致登录失败。
用户认证又分为当地认证和远程认证,如果采取当地认证,则需要配置当地用户及相应参数;如果采取远程认证,则需要在远程认证服务器上配置用户名和密码。
分歧的认证方式下,Console口登录方式需要进行的配置分歧。
1. 配置通过Console口登录设备时无需认证(None)<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode none //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面2.配置通过Console口登录设备时采取密码认证(Password)<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode password //设置登录用户的认证方式为当地密码认证[H3C-ui-console0] set authentication password{ cipher | simple } password //设置当地验证的密码(cipher密文,simple明文)口登录设备时采取密码认证登录界面Console口登录设备时采取AAA认证(Scheme)<H3C> system-view //进入系统视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //建立并进入当地用户[H3C-ui-console0] password { cipher | simple } password //设置当地验证的密码(cipher密文,simple明文) [H3C-ui-console0] authorization-attribute level3 //设置当地用户的命令级别[H3C-ui-console0] service-type terminal //设置当地用户的服务类型口登录设备时AAA认证登录界面PS:改变Console口属性后会立即生效,所以通过Console 口登录来配置Console口属性可能在配置过程中发生连接中断,建议通过其他登录方式来配置Console口属性。
实验一 通过Console口访问路由器和交换机
设置主机名
设置控制台口令
设置 Telnet 口令
设置接口 IP 地址
六、写出实验报告 按照实验报告的格式,将你进行实验的全过程记录下来。
实验一-5
实验图 1-2 超级终端窗口
在“名称”对话框中输入名称,例如“Router”,按“确定”按钮。出现如 实验图 1-2 所示的窗口。
实验图 1-3 选择 COM 口 在“连接时使用”选择下拉框下选择计算机连接到“Console”口所用的端 口,如“COM1”口,按“确定”按钮。这时出现如实验图 1-3 所示的窗口。按 照图示选择参数并按“确定”按钮,就可以开始配置路由器(或交换机)了。
第八次课 交换机的console口配置
实验一交换机的基本配置1.1 实验目的:1.掌握交换机的两种配置方法。
2.掌握交换机的命令行。
3.掌握交换机的基本操作。
1.21.31.3.11-1)。
1)2)在PC1)2)键入命令,配置以太网交换机或者查看以太网交换机运行状态。
需要帮助可以随时键入“?”。
用户模式、特权模式、全局配置模式、端口模式的区别:1.用户模式交换机启动完成后按下Enter键,首先进入的就是用户模式,在些用户模式下用户将受到极大的限制,只能用来查看一些统计信息。
Switch>2.特权模式swa#sh run ;看配置信息swa#exit ;返回命令回答问题:1.看看登陆需要哪个密码?进入特权模式又需要哪个密码?为什么?如果进入以后,我们在全局配置模式下取消特权加密口令swa(config)#no enable secret ;取消特权加密口令为 aaa2.退到最初状态,再次登陆,再次进入特权模式又需要哪个密码?为什么?3.怎么取消特权非密口令为 aax?4.怎么取消控制台口(Rs232)登录口令aa?可以用 exit 或 end 命令,注意这两个命令退出的方式是不一样的,exit 是逐级退出,即从接口模式退回到全局,再从全局退回到特权,从特权退回到用户,甚至可以从用户模式退出到未登录的状态;而 end 命令则是跨级退出,无论你在全局模式还是在接口模式,一下就退回到特权模式,但是它不能退回到别的状态,即终点只能是特权模式。
试验二计算机与交换机IP地址设置1.设置主机A连接在交换机的FastEthernet0/1,默认网关为:02.设置主机B连接在交换机的 FastEthernet0/,默认网关为:03.设置交换机的名称为C,默认网关为:0,注意一点:要Vlan 1的端口打开,使用no shutdown。
测试:1.在主机A上使用ping命令,看到主机B,交换机是不是通的?2.在主机B上使用ping命令,看到主机A,交换机是不是通的?。
ensp交换机console口telnet配置
实验一交换机的基本配置
课程名称__________ 学号____142055124_____ 姓名
实验机IP_ 192.168.1.106_实验机MAC地址_28-D2-44-E4-BD-3F_ 日期___________ 实验目的:
掌握交换机的Console口配置。
实验内容:
1、安装超级终端软件,登录交换机。
2、安装eNSP模拟软件,启动交换机模拟软件。
3、给console口设置密码。
图:
4、给交换机VLAN配置IP,给计算机配置IP。
5、设置Telenet登录的口令。
图:
Switch1:
Switch2:
Switch2配置telnet省略,同switch1.
Pc:
6、通过Telenet登录交换机。
需要配置telentPC机验证省略
心得体会:
通过这次实验我学会了使用ensp软件,学会了给PC配置ip等,学会了利用交换机划分vlan以及在vlan上配置ip,最重要的是学会了给交换console口配置密码以及配置telent 登录方式;在实验过程中知道了这些网络在这些配置环境中的工作方式,收获很多。
consle口配置网络设备
前言
▪ 要想对交换机和路由器等网络设备进行配置有3种方式,其中最常用的配置 方法就是通过CONSOLE端口进行网络设备的配置,通过电脑的超级终端可 以登陆。
▪ 通过本课件,您可以了解CONSOLE端口、CONSOLE线缆,并介绍了如何 通过超级终端进行网络设备配置。
2
Console端口
▪ 位于交换机的前面板
3
Console端口
▪ 位于路由器的后面板
CONSOLE接口
4
Console线缆
COM接口-console线缆
USB接口-console线缆
Байду номын сангаас
5
设备连接
▪ RJ45接口连接交换机的console口,DB-9接口连接笔记本的COM接口
6
设备连接
▪ RJ45接口连接交换机的console口,DB-9接口连接计算机的COM接口
7
计算机与网络设备通信
▪ 创建新连接,“连接描述”对话框
8
计算机与网络设备通信
▪ 连接到”对话框“
9
计算机与网络设备通信
▪ 串口“属性”对话框
点击“还原为默认值”
10
计算机与网络设备通信
▪ 进入到设备配置界面
11
实验一、交换机console和telnet配置方式
实验一、交换机配置方式交换机支持用户进行本地与远程配置,可通过以下几种方法搭建配置环境:一、console接口配置:1、搭建直接配置环境第一步:通过Console 口搭建本地配置环境,只需将微机串口通过标准RS232电缆与路由器的Console 口连接。
如下图所示:第二步:在微机上运行终端仿真程序如Windows xp 的超级终端建立新连接,选择实际连接时使用的微机上的com1 串口,设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控,如下图(Windows xp 下的“超级终端”设置界面)。
选择com1设置端口通信参数2、搭建间接配置环境路由器的Console 口(配置口)可以以另外一种间接方式与主机相连,进行配置,如下图所式:在主机上telnet e0 2000+x 或者 telnet e0 / r telnet e0 /s熟悉使用下列命令:⑴<quidway> 交换机用户模式,只能查看交换机的配置⑵[quidway] 交换机特权模式,不仅可以查看交换机的配置,而且可以配置交换机.⑶<quidway>system-view[quidway]通过system-view 命令可以由用户模式进入到特权模式⑷常用交换机查看配置命令Display cur 查看交换机当前配置Display interface Ethernet 0/1 查看交换机端口状态Display version 查看交换机型号及其软件版本等⑸常用帮助命令? 当不知配置命令为什么时,可以采用?,帮助查看其命令, 希望大家习惯用此键.Tab 键该键可以把命令补齐,希望大家习惯用此键.Language-mode Chinese/English 命令解释的中英文转换.⑹保存交换机配置命令<quidway>save⑺删除交换机所有的配置,重启后生效。
<quidway>reset saved-configuration<quidway>reboot⑻删除一条配置命令: undo 原命令二、搭建本地或远程的Telnet 连接配置环境用户可以通过局域网或广域网,使用Telnet 客户端程序建立与交换机的连接并登录到交换机,然后对交换机进行配置。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验一交换机的基本配置实验目的:
1.掌握交换机的两种配置方法。
2.掌握交换机的命令行。
3.掌握交换机的基本操作。
实验环境:
在实验中,我们采用交换机来组建实验环境。
组建第一套实验环境,完成交换机最基本的操作实验。
具体实验环境如图1-1所示:
图1-1实验环境一
实验步骤:
1.3.1两种配置管理方式
1.串口管理
用串口对交换机进行配置是我们在工作中对交换机进行配置最基本最常用的方法。
用串口配置交换机时需要用专用配置电缆(Console)连接交换机的Console口和主机的串口(参见图1-1)。
具体操作步骤如下:
1)如图1-3所示建立本地配置环境只需将PC机或终端的串口通过配置电缆与以太网交换机的Console
口连接。
图1-3通过Console口搭建本地配置环境
2)在PC机上运行超级终端程序,设置终端通信参数为波特率9600bit/s、8位数据位、1位停止位、无
校验和无流控。
图1-4埠通信参数设置
1)以太网交换机上电,终端上开始显示以太网交换机的自检资讯,自检结束后提示用户键入回车,之
后将出现命令行提示符(如Switch>)
2)键入命令,配置以太网交换机或者查看以太网交换机运行状态。
需要帮助可以随时键入“?”。
用户模式、特权模式、全局配置模式、端口模式的区别:
1.用户模式
交换机启动完成后按下Enter键,首先进入的就是用户模式,在些用户模式下用户将受到极大的限制,只能用来查看一些统计信息。
Switch>
2.特权模式
在用户模式下输入enable(可简写为en)命令就可以进入特权模式,用户在该模式下可以查看并修改Cisco设备的配置。
Switch>en
Switch#
3.全局配置模式
在特权模式下输入config terminal(可简写conf t)命令即可,用户在该模式下可修改交换机的全局配置。
如修改主机名。
Switch#conf t
S witch(config)#
4.端口模式
在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式,在这个模式下所做的配置都是针对f0/1这个接口所设定的。
如设定IP
Switch(config)#int f0/1
Switch(config-if)#
打个比喻,你把东西放到房间的抽屉中,你回去拿的时候!
第一步就是进入到大厅(这个大厅就像是用户模式)
然后再进入到房间(特权模式)
再打开抽屉(端口模式)
这几种模式都是层层叠进,不可能由用户模式直接进入到端口配置模式!
每一层能做的东西都是不一样的
口令和主机名设置
1. 口令和设备名设置
添加一个交换机,先对交换机进行操作,
switch>en ;用户模式进入特权模式
switch#conf t ;进入全局配置模式
switch(config)#hostname swa ;设置交换机名
swa(config)#enable secret aaa ;设置特权加密口令为 aaa
swa(config)#enable password aax ;设置特权非密口令为 aax
swa(config)#line console 0 ;进入控制台口(Rs232)状态
swa(config-line)#login ;允许登录
swa(config-line)#password aa ;设置登录口令aa
swa(config-line)#exit ;返回上一层
swa(config)#exit ;返回上一层
swa#sh run ;看配置信息
swa#exit ;返回命令
回答问题:
1.看看登陆需要哪个密码?进入特权模式又需要哪个密码?为什么?
如果进入以后,我们在全局配置模式下取消特权加密口令
swa(config)#no enable secret ;取消特权加密口令为 aaa
2.退到最初状态,再次登陆,再次进入特权模式又需要哪个密码?为什么?
3.怎么取消特权非密口令为 aax?
4.怎么取消控制台口(Rs232)登录口令aa?
可以用 exit 或 end 命令,注意这两个命令退出的方式是不一样的,exit 是逐级退出,即从接口模式退回到全局,再从全局退回到特权,从特权退回到用户,甚至可以从用户模式退出到未登录的状态;而 end 命令则是跨级退出,无论你在全局模式还是在接口模式,一下就退回到特权模式,但是它不能退回到别的状态,即终点只能是特权模式。
试验二计算机与交换机IP地址设置
1.设置主机A连接在交换机的FastEthernet0/1,默认网关为:0
2.设置主机B连接在交换机的FastEthernet0/,默认网关为:0
3.设置交换机的名称为C,默认网关为:0,注意一点:要Vlan 1的端口打开,使用no shutdown。
测试:
1.在主机A上使用ping命令,看到主机B,交换机是不是通的?
2.在主机B上使用ping命令,看到主机A,交换机是不是通的?
3.在交换机上使用ping命令,看到主机B,主机A是不是通的?
4.如果交换机划分Vlan 2。
FastEthernet0/1和FastEthernet0/。
又该怎么设置?。