拓展项目1.1 使用Console方式管理交换机及参数配置
H3C S3100交换机Console口登录方式配置
H3C-S3100交换机Console口登录方式配置一、Console口登录方式：最简单的配置认证方式为none# 进入系统视图。
<H3C> system-view# 进入AUX用户界面视图。
[H3C] user-interface aux 0# 配置通过AUX用户界面登录交换机的用户不需要进行认证。
[H3C-ui-aux0] authentication-mode none# 配置通过AUX用户界面登录后可以访问的命令级别为2级。
[H3C-ui-aux0] user privilege level 2# 配置AUX用户界面使用的波特率为19200bit/s。
[H3C-ui-aux0] speed 19200# 配置AUX用户界面终端屏幕的一屏显示30行命令。
[H3C-ui-aux0] screen-length 30# 配置AUX用户界面的历史命令缓冲区可存放20条命令。
[H3C-ui-aux0] history-command max-size 20# 配置AUX用户界面的超时时间为6分钟。
[H3C-ui-aux0] idle-timeout 6完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，使之与交换机上的配置保持一致，才能确保正常登录。
二、Console口登录方式:配置进入口令,认证方式为Password# 进入系统视图。
<H3C> system-view# 进入AUX用户界面视图。
[H3C] user-interface aux 0# 配置通过AUX用户界面登录交换机的用户进行Password认证。
[H3C-ui-aux0] authentication-mode password# 配置用户的认证口令为明文显示方式，口令为123456。
[H3C-ui-aux0] set authentication password simple 123456# 配置通过AUX用户界面登录后可以访问的命令级别为2级。
《计算机网络》实验指导书：通过CONSOLE管理交换机、路由器
通过CONSOLE管理交换机、路由器
一、实验目的
通过实验掌握通过CONSOLE口管理路由器、交换机的两种方法。
二、实验描述
主要实验内容如下：
1.使用“超级终端”进入命令行模式控制路由器或交换机
2.使用SecureCRT软件对路由器或交换机进行控制。
三、实验拓扑
四、实验设备
路由：交换：
1.R2801 1台 1.S2960 1台
2.PC 1台 2. PC 1台
3.console线 3.console线
五、实验步骤
通过console控制路由器
1．使用Windows的超级终端
2.使用SecureCRT
登陆后的界面如下：
3.如果是通过笔记本电脑且笔记本没有com的情况下可以使用usb-serial接口的转换头
六、注意事项
用CONSOLE控制路由器或交换机时要把端口设备还原为默认值。
. . .。
console口的使用方法
console口的使用方法
console口通常指的是计算机硬件设备，如路由器、交换机等设备的控制台接口。
这个接口通常用于设备的管理和配置。
使用方法如下：
1. 首先，你需要一根串行线，一端连接到你的电脑的串行端口（通常是COM1或COM2），另一端连接到设备的console口。
2. 在电脑上打开一个串行终端程序，如Windows下的超级终端，Mac和Linux 下的screen或者minicom。
3. 在终端程序中设置好串行端口的参数，如波特率、数据位、停止位等，这些参数需要与设备的console口设置一致。
4. 打开终端程序的连接，此时你应该可以在终端窗口中看到从设备发送过来的信息。
5. 通过键盘输入命令来管理和配置设备。
设备会返回相应的结果。
注意：不同的设备，其console口的配置方法和命令可能会有所不同，具体可以参考设备的用户手册或者在线文档。
console 线缆交换机基本信息的配置与管理方法
一、引言随着信息技术的快速发展，网络设备在各行各业中得到了广泛的应用。
作为网络设备中的一种重要组成部分，console 线缆交换机在网络管理和数据传输中起着至关重要的作用。
本文将围绕console 线缆交换机的基本信息配置及管理方法展开讨论，以帮助读者更好地理解和应用这一网络设备。
二、console 线缆交换机概述1. console 线缆交换机是指一种能够根据数据包的目的位置区域自动将数据包转发到相应网络的设备。
它可以用于构建各种规模的网络，灵活、可靠、可扩展。
2. 最核心的功能是转发，即数据包的转发。
通过转发数据包，实现网络中各个设备之间的通信。
3. console 线缆交换机不仅能提供高效的数据传输，还可以实现网络设备的智能管理和监控，以及故障诊断等功能。
三、console 线缆交换机基本信息配置1. 设备接入对于新的console 线缆交换机设备，首先需要通过一根串口线将其连接到计算机的串口或USB接口上，然后再通过串口线缆交换机的控制台接口进行设备接入。
2. 系统登录在设备接入后，可以通过计算机终端连接访问console 线缆交换机的控制台界面。
通过输入正确的用户名和密码，进行系统登录。
3. 基本信息配置在登录过程中，可以对console 线缆交换机的基本信息进行配置，包括主机名、管理域名、管理IP位置区域、时间配置等。
这些基本信息配置可以帮助管理员更好地管理和监控设备。
四、console 线缆交换机管理方法1. 基本管理console 线缆交换机的基本管理包括设备的连接、登录、基本信息配置等。
这些管理操作需要管理员有一定的网络基础知识和操作技能。
2. 远程管理console 线缆交换机支持远程管理，管理员可以通过网络远程登录设备进行管理和监控。
这种远程管理方法能够大大提高管理效率和便利性。
3. SNMP管理console 线缆交换机支持SNMP管理，通过配置SNMP协议，管理员可以实现对设备的更加细致的监控和管理。
配置通过Console口登录交换机路由器
配置通过Console⼝登录交换机路由器组⽹图形 图1 通过Console⼝登录交换机组⽹图通过Console⼝登录交换机简介通过Console⼝登录交换机是指使⽤专门的Console通信线缆将⽤户PC的串⼝与交换机的Console⼝相连，在进⾏相应的配置后实现在本地管理交换机。
该⽅式是登录交换机的最基本⽅式，也是其他登录⽅式（如：Telnet、STelnet）的基础，适⽤于⾸次登录交换机或⽆法远程登录交换机的场景。
配置注意事项准备好Console通信线缆。
如果⽤户PC是笔记本电脑或者没有串⼝的电脑，还需要准备USB转串⼝的转接线，并按照说明书安装好随线光盘的驱动。
准备好PC终端仿真软件。
Windows系统的PC⾃带超级终端，可⽆需另⾏准备终端仿真软件。
对于不⾃带终端仿真软件的系统，请您准备好PC终端仿真软件。
不同终端仿真软件的使⽤⽅法请参照具体软件的使⽤指导或联机帮助。
本举例中使⽤第三⽅软件SecureCRT为例进⾏介绍。
组⽹需求某公司的IT维护部门购买了⼀批华为S系列交换机，由⽹络管理员进⾏相应的配置。
对于新的交换机，通常需要通过Console⼝登录并进⾏初始配置。
如所⽰，PC的串⼝与交换机的Console⼝通过Console通信线缆相连。
⽤户要求通过Console⼝登录交换机，并且下次登录时需要本地认证。
为了便于后续对交换机进⾏远程维护，⽤户还要求配置Telnet功能。
配置思路采⽤如下思路配置通过Console⼝登录交换机：配置终端仿真软件，设置连接接⼝及通信参数，登录交换机。
配置交换机的基本信息，包括⽇期、时间、时区及名称，以⽅便管理。
配置Console⽤户界⾯的认证⽅式，实现下次通过Console⼝登录交换机时需要本地认证。
配置管理IP地址和Telnet功能，便于后续对交换机进⾏远程维护。
操作步骤将Console通信电缆的DB9（孔）插头插⼊PC机的串⼝（COM）中，再将RJ-45插头端插⼊设备的Console⼝中，如所⽰ 图2 通过Console⼝连接设备配置终端仿真软件并登录交换机 在PC上打开终端仿真软件（以SecureCRT为例），新建连接，设置连接的接⼝以及通信参数与交换机Console⼝缺省配置相同。
Cisco交换机基本配置和Console端口连接
Cisco交换机基本配置和Console端口连接编辑整理：尊敬的读者朋友们：这里是精品文档编辑中心，本文档内容是由我和我的同事精心编辑整理后发布的，发布之前我们对文中内容进行仔细校对，但是难免会有疏漏的地方，但是任然希望（Cisco交换机基本配置和Console端口连接）的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈，这将是我们进步的源泉，前进的动力。
本文可编辑可修改，如果觉得对您有帮助请收藏以便随时查阅，最后祝您生活愉快业绩进步，以下为Cisco交换机基本配置和Console端口连接的全部内容。
交换机配置命令基础用户模式hostname# ；特权模式hostname（config)# ;全局配置模式hostname（config-if)＃；交换机口令设置：1.switch〉enable ；进入特权模式2.switch＃config terminal ；进入全局配置模式3.switch（config）#hostname csico ；设置交换机的主机名4.switch(config)＃enable secret csico1 ；设置特权加密口令5.switch（config)＃enable password csico8 ;设置特权非密口令6.switch（config）＃line console 0 ;进入控制台口7.switch(config—line)#line vty 0 4 ；进入虚拟终端8.switch(config-line)＃login ；虚拟终端允许登录9.switch（config—line)#password csico6 ；设置虚拟终端登录口令csico610.switch#exit ;返回命令交换机基本配置包括VLAN创建，删除，端口属性的设置，配置trunk端口,将某端口加入vlan中，配置VTP：1.switch＃vlan database ;进入VLAN设置2.switch(vlan)#vlan 2 ;建VLAN 23.switch(vlan）#vlan 3 name vlan3 ；建VLAN 3并命名为vlan34.switch（vlan）＃no vlan 2 ；删vlan 25.switch（config)＃int f0/1 ；进入端口16.switch(config）#speed ? 查看speed命令的子命令7.switch（config）＃speed 100 设置该端口速率为100mb/s (10/auto)8.switch(config)#duplex ？查看duplex的子命令9.switch（config）#duplex full 设置该端口为全双工(auto/half）10.switch(config)＃description TO_PC1 这是该端口描述为TO_PC111.switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 212.switch（config-if）＃switchport mode trunk ；设置为trunk模式（access模式)13.switch（config—if）＃switchport trunk allowed vlan 1,2 ;设置允许的vlan14.switch（config—if）＃switchport trunk encap dot1q ；设置vlan 中继15.switch(config)#vtp domain vtpserver ；设置vtp域名相同16.switch（config)#vtp password ；设置发vtp密码17.switch（config)＃vtp server ；设置vtp服务器模式18.switch(config）#vtp client ；设置vtp客户机模式交换机基础设置包括设置IP地址，默认网关，域名，域名服务器，配置和查看MAC地址表：1.switch（config)＃interface vlan 1 ；进入vlan 12.switch(config—if）#ip address 192.168。
华为交换机Console口属性配置
华为交换机Console⼝属性配置华为交换机Console⼝属性配置⼀、设置通过账号和密码（AAA验证）登陆Console⼝1. 进⼊ Console ⽤户界⾯视图<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]2. 在 Console ⽤户界⾯视图下，设置⽤户验证⽅式为 AAA 验证[Huawei-ui-console0]authentication-mode ?aaa AAA authenticationnone Login without checking //⽆需验证直接登陆console⼝password Authentication through the password of a user terminal interface //只通过输⼊密码登陆console⼝[Huawei-ui-console0]authentication-mode aaa3. 进⼊AAA视图，配置登 Console ⼝的账号和密码[Huawei-ui-console0]q[Huawei]aaa[Huawei-aaa]local-user ?STRING<1-64> User name, in form of 'user@domain'. Can use wildcard '*',while displaying and modifying, such as *@isp,user@*,*@*.Cannot include invalid character / \ : * ? " < > | @ '[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin password ?cipher User password with cipher text //以密⽂⽅式显⽰⼝令simple User password with plain text //以明⽂⽅式显⽰⼝令[Huawei-aaa]local-user admin password cipher ?STRING<1-16>/<24> The UNENCRYPTED/ENCRYPTED password string[Huawei-aaa]local-user admin password cipher 123456Info: Add a new user.//查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A A -----------------------------------------------------------------------------Total 1 user(s)4. 设置登陆 Console 的账号和密码的服务类型为 Console（terminal）类型[Huawei-aaa]local-user admin ?access-limit Set access limit of user(s)ftp-directory Set user(s) FTP directory permittedidle-timeout Set the timeout period for terminal user(s)password Set passwordprivilege Set admin user(s) levelservice-type Service types for authorized user(s)state Activate/Block the user(s)[Huawei-aaa]local-user admin service-type ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userterminal Terminal userweb Web authentication userx25-pad X25-pad user[Huawei-aaa]local-user admin service-type terminal ?8021x 802.1x userbind Bind authentication userftp FTP userhttp Http userppp PPP userssh SSH usertelnet Telnet userweb Web authentication userx25-pad X25-pad user<cr>[Huawei-aaa]local-user admin service-type terminal//再次查看账户信息[Huawei-aaa]display local-user----------------------------------------------------------------------------User-name State AuthMask AdminLevel----------------------------------------------------------------------------admin A M -----------------------------------------------------------------------------Total 1 user(s)//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.⼆、设置只通过密码登陆 Console ⼝1. 进⼊ Console ⽤户界⾯视图，设置只通过密码登陆 Console ⼝模式<Huawei>system-view[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password2. 设置验证密码，输⼊的密码可以是明⽂或密⽂[Huawei-ui-console0]set authentication ?password Set the password for a user interface[Huawei-ui-console0]set authentication password ?cipher Set the password with cipher text //以密⽂⽅式显⽰⼝令simple Set the password in plain text //以明⽂⽅显⽰⼝令[Huawei-ui-console0]set authentication password cipher ?STRING<1-16>/<24> Plain text/cipher text password[Huawei-ui-console0]set authentication password cipher 123456//查看操作的步骤[Huawei-ui-console0]display this#user-interface con 0authentication-mode passwordset authentication password cipher yLST2)ywQ@:.`&R&e7S(bTi# //密码加密处理了user-interface vty 0 4#return//保存配置<Huawei>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]y //输⼊y,确认Now saving the current configuration to the slot 0.Apr 6 2021 16:09:10-08:00 Huawei %%01CFM/4/SAVE(l)[55]:The user chose Y when deciding whether to save the configuration to the device.Save the configuration successfully.1. 输⼊的密码可以是明⽂或者密⽂，当不指定cipher password参数时，将采⽤交互⽅式输⼊明⽂密码；2. 当指定cipher password参数时，既可以输⼊明⽂密码也可以输⼊密⽂密码，但都将以密⽂形式保存在配置⽂件中。
网络CONSOLE口管理器使用手册
产品接地。为了防止电击，接地导体必须与地面相连，在与
本产品输入或输出终端连接前，应确保本产品已正确接地， 接地线电阻小于4Ω。
正确的连接。用户在连接使用时请使用出厂配备的辅配件。
如用户做特殊连接时请注意管脚分配要求。
请勿在无设备盖板时操作。如盖板或面板已卸下，请勿操
作本产品。
避免接触裸露电路。产品有电时，请勿触摸裸露的接点和
Console 口管理器使用说明
一般安全要求
请阅读下列安全注意事项，以避免人身伤害，并防止本 产品或与其相连接的任何其他产品受到损坏。为了避免可能 发生的危险，本产品只可在规定的范围内使用。
只有我公司授权的技术人员方可执行维修。
防止火灾或人身伤害 使用适当的电源。仔细核对产品的电源类型及正负极性。 正确的连接和断开。当设备正处于上电状态时，请勿随意
２
Console 口管理器使用说明 10、恢复出厂与设备重启 ..................... １８ 11、注销................................................. １８ 三、Console 口操作......................................１９ Console 口或 telnet 操作....................１９ 四、RJ45 管理口线序 ...................................２０ 附页 ........................................................................２１ 版本号:V2.00
1、主要特点............................................... ８ 2、技术参数............................................... ９ 3、设备面板介绍................................... １０ 二、设备 IE 网管..........................................１２ 1、进入系统........................................... １２ 2、安全................................................... １３ 3、串口配置........................................... １４ 4、通信方式........................................... １４ 5、带外串口设置................................... １５ 6、SD 卡配置..........................................１６ 7、主设备/串口名称命名 ..................... １７ 8、软件自环设置................................... １７ 9、管理口数据统计与统计清零 ........... １８
实验一、交换机console和telnet配置方式
实验一、交换机配置方式交换机支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：一、console接口配置：1、搭建直接配置环境第一步：通过Console 口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console 口连接。
如下图所示：第二步：在微机上运行终端仿真程序如Windows xp 的超级终端建立新连接，选择实际连接时使用的微机上的com1 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控，如下图（Windows xp 下的“超级终端”设置界面）。
选择com1设置端口通信参数2、搭建间接配置环境路由器的Console 口（配置口）可以以另外一种间接方式与主机相连，进行配置，如下图所式：在主机上telnet e0 2000+x 或者 telnet e0 / r telnet e0 /s熟悉使用下列命令：⑴<quidway> 交换机用户模式，只能查看交换机的配置⑵[quidway] 交换机特权模式,不仅可以查看交换机的配置,而且可以配置交换机.⑶<quidway>system-view[quidway]通过system-view 命令可以由用户模式进入到特权模式⑷常用交换机查看配置命令Display cur 查看交换机当前配置Display interface Ethernet 0/1 查看交换机端口状态Display version 查看交换机型号及其软件版本等⑸常用帮助命令? 当不知配置命令为什么时,可以采用?,帮助查看其命令, 希望大家习惯用此键.Tab 键该键可以把命令补齐,希望大家习惯用此键.Language-mode Chinese/English 命令解释的中英文转换.⑹保存交换机配置命令<quidway>save⑺删除交换机所有的配置，重启后生效。
<quidway>reset saved-configuration<quidway>reboot⑻删除一条配置命令: undo 原命令二、搭建本地或远程的Telnet 连接配置环境用户可以通过局域网或广域网，使用Telnet 客户端程序建立与交换机的连接并登录到交换机，然后对交换机进行配置。
Console配置超级终端(含命令)
Console配置超级终端（含命令）
通过console口搭建配置环境
1.将管理计算机连接到路由器
将管理计算机的串口通过配置线缆与路由器的console口相连。
2.配置管理计算机参
数
操作步骤如下（以Windows XP系统为例）：
(1)打开管理计算机，在管理计算机windows界面上单击[开始/所有程序/附件/通讯]，运行终端仿真程序。
在“名称”文本框中键入新建连接的名称，比如：aaa，单击按钮
（2）在“连接时使用”下拉框中选择要连接的串行端口（请确保所选串行端口与配
置电缆实际连接的串行端口一致），然后单击按钮
(3)在串口的属性对话框中设置相关参数，如右图所示，单击按钮注：一定要与右图
中的配置完全一致
（4）输入后，您可以登录路由器，终端上会显示命令行提示
修改路由器登录密码
输入密码命令，然后按Enter键。
按照系统提示进行操作。
如果提示您输入新密码，
可以直接输入新密码并重新输入确认；如果系统提示您输入旧密码，则只能恢复出厂设置。
将路由器恢复到出厂设置
输入restoredefault命令并回车，确认后，路由器将恢复到出厂设置并重新启动。
注意：恢复出厂设置，所有路由器配置将被清除。
使用Console配置
描述
创建VLAN 删除VLAN 配置VLAN的名称 配置某个VLAN为管理VLAN 自定义PID号 Vlan的状态：活跃、非活跃 将端口放置到一个VLAN或者多个VLAN 可选项：U、T和-
Page 33/61
VLAN Port Configuration界面
Page 34/61
Page 30/61
VLAN Configuration Menu选项
项目
描述
VLAN Configuration... 创建VLAN组
VLAN Port Configuration...
建VLAN关联到指定端口
VLAN Display by Port... 显示VLAN的接口信息
Return to Switch Configuration Menu
Page 28/61
MAC Address Security Table选项
项目
描述
Find an Address 可以查找一个MAC地址
MAC Address
允许定义448个合法的MAC地址
Allowed Source 定义可以通过的端口编号
Page 29/61
VLAN Configuration Menu菜单
描述 当这个项目开启，系统会检查数据包的源MAC地址是否在允许 MAC地址池中，如果不存在，记录为一次入侵行为 当这个项目开启，系统不能使用SNMP来修改。
当这个项目开始，发生入侵行为时，端口会被关闭。
这个项目只有当上一个项目开启启用，设置端口关闭的时间 这个项目开启时，对于某些目的MAC地址的数据包会被丢弃
项目
Port Trunk Security
拓展项目1.1 使用Console方式管理交换机及参数配置
通过实验，学生基本掌握使用Cisco Packet Tracer模拟软件
Cisco-Console方式管理交换机及参数配置，使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
五、作业:
熟记Console登录交换机方法。
操作
操作
练习
小结
15分钟
20分钟
18分钟
3分钟
2分钟
板书设计
1实训任务
2.4出交换机的常用配置命令操作
CISCO交换机基本配置：Console端口连接
用户模式switch>
特权模式switch #
全局配置模式switch (config)#
配置文件显示、进入系统视图、使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
3、拓展实训内容1.2使用telnet方式管理交换机及参数配置
3、学生能主动热情地与他人合作共事，善于学习，做到实事求是。
教学重点难点
重点：模拟软件Cisco-Console方式管理交换机及参数配置
难点：Cisco命令操作
学情分析
大部分学生对网络设备与调试项目感兴趣
材料准备
一组PC机5台；模拟软件Cisco Packet Tracer；Windows2003server服务器1台；H3CE126交换机2台；网络连线（若干根）
1相关实训知识模拟软件ciscopackettracer介绍组织教学师生问好布置实训任务2分钟3分钟10分钟大连市计算机学校教师教学项目实训方案教学进程教学调控时间分配2实训内容项目1
大连市计算机学校教师教学项目实训方案1
项目编号No.1.1
课程
网络设备配置与调试项目实训
实训班级
H3C设备通过Console口登录设备的配置方法介绍
H3C设备通过Console口登录设备的配置方法介绍H3C设备通过Console口登录设备的配置方法介绍做网络配置交换机时一般都是通过Console口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了，那么我们有些时候需要在登录Console口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方法。
通过Console口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。
如图所示通过在Console口用户界面下配置认证方式，可以对使用Console口登录的用户进行限制，以提高设备的安全性。
Console口支持的认证方式有none、password和scheme三种。
认证方式为none：表示下次使用Console口本地登录设备时，不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上，这种情况可能会带来安全隐患。
认证方式为password：表示下次使用Console口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上认证方式为scheme：表示下次使用Console口登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。
用户认证又分为本地认证和远程认证，如果采用本地认证，则需要配置本地用户及相应参数；如果采用远程认证，则需要在远程认证服务器上配置用户名和密码。
不同的认证方式下，Console口登录方式需要进行的配置不同。
1. 配置通过Console口登录设备时无需认证（None）<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode none //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面2.配置通过Console口登录设备时采用密码认证（Password）<H3C> system-view //进入系统视图[H3C] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode password //设置登录用户的认证方式为本地密码认证[H3C-ui-console0] set authentication password { cipher | simple } password //设置本地验证的密码(cipher密文，simple明文)口登录设备时采用密码认证登录界面3.配置通过Console口登录设备时采用AAA认证（Scheme）<H3C> system-view //进入系统视图[H3C-ui-console0] user-interface console 0 //进入Console口用户界面视图[H3C-ui-console0] authentication-mode scheme //设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //建立并进入本地用户[H3C-ui-console0] password { cipher | simple } password //设置本地验证的密码(cipher 密文，simple明文)[H3C-ui-console0] authorization-attribute level 3 //设置本地用户的命令级别[H3C-ui-console0] service-type terminal //设置本地用户的服务类型口登录设备时AAA认证登录界面PS:改变Console口属性后会立即生效，所以通过Console口登录来配置Console口属性可能在配置过程中发生连接中断，建议通过其他登录方式来配置Console口属性。
路由器Console口、Telnet配置方法和接口配置
router#exit返回命令
以下为路由器CLI中操作的部分命令：
5.在远程端登入路由器并进行相关操作。如下为远程登入成功的界面，登入成功后，可在PC机上进行相关操作。
实验结果与分析
1、路由器与PC机的连接需用交叉线，用直通线难以联通，从而无法进行远程登入。
4．练习常用路由器基本配置命令。
router>enable进入特权模式
router#config terminal进入全局配置模式
router(config)#hostname <hostname>设置路由器的主机名
router(config)#enable password aaa设置特权非加密口令为aaa
2.学习路由器基本配置命令和命令行在线帮助的使用方法
实验拓扑
实验步骤
1．使用控制台电缆，按上图连接路由器Router和PC工作站。
2．启动超级终端程序，并设置相关参数。
3．打开路由器电源，待路由器启动完毕出现“Press RETURN to get started!”提示后，按“回车”键直到出现用户EXEC模式提示符Router>。（若为新路由器或空配置的路由器，则在路由器启动结束出现配置向导时键入“N”退回到路由器CLI提示符Router>）。
实验报告
实验时间
2010年6月20日
实验人
实验名称
路由器Console口、Telnet配置方法和接口配置
完成标准
1、通过Console口和Telnet两种方法搭建路由器配置环境
2、通过具体型号的路由器使用配置命令
3、在不同模式下使用？ห้องสมุดไป่ตู้线帮助命令
H3C设备通过Console口登录设备的配置方法介绍
H3C设备通过Cons ole口登录设备的配置方法介绍H3C设备通过Cons ole口登录设备的配置方法介绍做网络配置交换机时一般都是通过C o nsol e口进行连接配置，但我们可能会如果有人随意修改设备配置是一件很麻烦的事了，那么我们有些时候需要在登录Con sole口时通过一些验证然后才能登录设备进行操作，那么下面我就介绍一下这些操作方法。
通过Cons ole口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。
如图所示通过在Console口用户界面下配置认证方式，可以对使用C onsol e口登录的用户进行限制，以提高设备的安全性。
Consol e口支持的认证方式有n one、passwo rd和sc heme三种。
认证方式为n one：表示下次使用C onso le口本地登录设备时，不需要进行用户名和密码认证、任何人都可以通过Console口登录到设备上，这种情况可能会带来安全隐患。
认证方式为p asswo rd：表示下次使用C onso le口本地登录设备时，需要进行密码认证、只有密码认证成功、用户才能登录到设备上认证方式为s cheme：表示下次使用C onso le口登录设备时需要进行用户名和密码认证，用户名或密码错误，均会导致登录失败。
用户认证又分为本地认证和远程认证，如果采用本地认证，则需要配置本地用户及相应参数；如果采用远程认证，则需要在远程认证服务器上配置用户名和密码。
不同的认证方式下，Consol e口登录方式需要进行的配置不同。
1. 配置通过Console口登录设备时无需认证（None）<H3C> system-view //进入系统视图[H3C] user-interf ace consol e 0 //进入Console口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode none //设置登录用户的认证方式为不认证用户通过Console口登录设备时无需认证登录界面2.配置通过Co nsole口登录设备时采用密码认证（Passwo rd）<H3C> system-view //进入系统视图[H3C] user-interf ace consol e 0 //进入Cons ole口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode passwo rd //设置登录用户的认证方式为本地密码认证[H3C-ui-consol e0] set authen ticat ion passwo rd { cipher | simple } passwo rd //设置本地验证的密码(cipher密文，simple明文)口登录设备时采用密码认证登录界面3.配置通过Console口登录设备时采用AAA认证（Scheme）<H3C> system-view //进入系统视图[H3C-ui-consol e0] user-interf ace consol e 0 //进入Cons ole口用户界面视图[H3C-ui-consol e0] authen ticat ion-mode scheme//设置登录用户的认证方式为通过认证方案认证[H3C]quit[H3C]local-user aaa //建立并进入本地用户[H3C-ui-consol e0] passwo rd { cipher | simple } passwo rd //设置本地验证的密码(cipher 密文，simple明文)[H3C-ui-consol e0] author izati on-attrib ute level3 //设置本地用户的命令级别[H3C-ui-consol e0] servic e-type termin al //设置本地用户的服务类型口登录设备时AAA认证登录界面PS:改变Console口属性后会立即生效，所以通过Console口登录来配置Cons ole口属性可能在配置过程中发生连接中断，建议通过其他登录方式来配置Console口属性。
实验一 通过Console口访问路由器和交换机
设置主机名
设置控制台口令
设置 Telnet 口令
设置接口 IP 地址
六、写出实验报告 按照实验报告的格式，将你进行实验的全过程记录下来。
实验一-5
实验图 1-2 超级终端窗口
在“名称”对话框中输入名称，例如“Router”，按“确定”按钮。出现如 实验图 1-2 所示的窗口。
实验图 1-3 选择 COM 口 在“连接时使用”选择下拉框下选择计算机连接到“Console”口所用的端 口，如“COM1”口，按“确定”按钮。这时出现如实验图 1-3 所示的窗口。按 照图示选择参数并按“确定”按钮，就可以开始配置路由器(或交换机)了。
华为路由器console登录配置
配置用户通过CLI登录设备2.1配置用户通过CLI登录设备简介CLI （命令行接口）是用户与设备之间的文本类指令交互界面，用户键入文本类命令，通过输入回车键提交设备执行相关命令，用户可以输入命令对设备进行配置，并可以通过查看输出的信息确认配置结果，方便用户配置和管理设备。
通过CLI登录设备包括：通过Co nsole 口、Tel net、SSH或Modem四种登录方式。
当您使用Co nsole 口、Tel net、SSH或Moden S录设备时，都需要使用CLI来与设备进行交互。
缺省情况下，用户不需要任何认证即可通过Con sole 口登录设备，这给设备带来许多安全隐患；缺省情况下，用户不能通过Telnet、SSH及Moden方式登录设备（只能通过Console 口本地登录），这样不利于用户对设备进行远程管理和维护。
因此，用户需要对这些登录方式进行相应的配置，来增加设备的安全性及可管理性。
以下章节将分别为您介绍如何通过Console 口、Telnet、SSH及Moden登录到设备，并配置通过Co nsole 口、Tel net、SSH及Moden登录设备时的认证方式、用户级别及公共属性，来实现对登录用户的控制和管理。
2.2配置通过Console 口登录设备2.2.1 通过Con sole 口登录设备简介通过Con sole 口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。
如图2-1所示。
图2-1通过Con sole 口登录设备示意图C OTIKI I BDevice缺省情况下，设备只能通过Console 口进行本地登录，用户登录到设备上后，即可以对各种登录方式进行配置。
本节将为您介绍:设备缺省情况下，如何通过Con sole 口登录设备。
具体请参见2.2.2缺省配置下如何通过Con sole 口登录设备。
设备Con sole 口支持的登录方式及配置Con sole 口登录认证方式的意义、各种认证方式的特点及注意事项。
任务1.1-通过Console方法登录交换机概要
市计算机学校教师教学项目实训方案项目1 交换机基本配置与管理任务： 1.1 使用Console方式管理交换机及参数配置【实训目标】了解E126/E126A以太网交换机系统特性掌握交换机连线方式，正确识别交换机反转线、交叉线及直连线，并正确接线；通过Console登录交换机；掌握交换机基本命令行操作：配置文件显示、进入系统视图、使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
【材料准备】一组PC机6台；H3C E126交换机2台；H3C S3610交换机2台；交换机反转线及直连线4条；网络连线（若干根）。
【实训任务】任务1：某公司有6台电脑组建成小型局域网，要求对交换机进行Telnet登录方式配置，首先通过Console登录交换机，了解、掌握交换机的命令行操作。
【相关知识】1.1 H3C E126交换机产品简介H3C E126教育网交换机是H3C公司针对教育行业新推出的二层线速智能型可网管以太网交换机产品，产品采用低噪音设计，特别适合在楼道和办公室使用；同时提供完善的线速流量交换、完备的业务控制和用户管理能力，是教育城域网和校园网接入的理想接入交换机。
E126/E126A以太网交换机系统特性1.2登录以太网交换机方法简介用户可以通过以下几种方式登录E126/E126A以太网交换机：通过Console口进行本地登录通过以太网端口利用Telnet或SSH进行本地或远程登录通过Console口利用Modem拨号进行远程登录通过WEB网管登录通过NMS（Network Management Station，网管工作站）登录1.3交换机Console口缺省配置通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。
缺省情况下，E126/E126A以太网交换机只能通过Console口进行本地登录，交换机Console 口的缺省配置如下。
用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上，用户登录到交换机上后，可以对AUX用户界面进行相关的配置。
H3C_1550_console交换机配置
H3C交换机配置S1550_console配置Tree2013/8/271.PC端配置使用console线连接电脑和交换机端口。
开启超级终端，波特率9600，数据位8，奇偶校验0，停止位1.图1.1PC连接设置2.设置S1550开启系统，等待出现Please press ENTER.键盘输入<ENTER>进入登录界面默认登录账号：admin 密码：admin2.1设置web用户名和密码localuser user-name password level∙user-name：登录Web 的用户名，长度为1～12 个字符。
缺省情况下，用户名为admin。
∙password：登录Web 的用户密码，长度为1～12 个字符。
缺省情况下，用户密码为admin。
∙level：Web 网管用户的级别，0 为参观级用户、1 为管理级用户。
缺省情况下，用户级别为12.2设置IP地址与子网掩码ip address ip-address { ip-mask | ip-mask-length }∙ip-address：S1550 的IP 地址。
缺省情况下，IP 地址为192.168.0.234。
∙ip-mask：IP 地址子网掩码。
缺省情况下，子网掩码为255.255.255.0。
∙ip-mask-length：IP 地址子网掩码的长度。
缺省情况下，子网掩码的长度为24。
2.3设置网关。
ip gateway ip-address缺省为192.168.0.12.4其他命令restore default恢复出厂设置save保存设置reboot 从启ping [-c count ] [ -s packetsize ] ip-address测试连通性display current-configuration显示当前配置display saved-configuration显示已保存配置更改时间[YourName]display clock 17:28:07 UTC Mon 09/08/2008[YourName]quit<YourName>clock datetime 10:20:30 10/01/2008<YourName>display clock10:20:32 UTC Wed 10/01/20083.H3C交换机端口配置3.1配置交换机主机名与端口<H3C>system-view ！进入系统视图，可以简写为SYS[H3C]sysname s3600 ！设置交换机的主机名为s3600[s3600]interface Vlan-interface 1 ！进入虚拟端口，设置交换机的IP地址[s3600-Vlan-interface1]ip address 192.168.1.1 255.255.255.0[s3600-Vlan-interface1]quit [s3600]interface Ethernet 1/0/2 ！进入以太口e1/0/2的设置[s3600-Ethernet1/0/2]duplex full ！设置以太口全双工状态[s3600-Ethernet1/0/2]speed 100 ！设置端口速率为百兆以太网端口[s3600-Ethernet1/0/2]mdi auto ！设置连接以太网的网线类型为auto[s3600-Ethernet1/0/2]flow-control ！开启流量控制[s3600-Ethernet1/0/2]broadcast-suppression 10 ！广播风暴抑制比[s3600-Ethernet1/0/2]port link-type access ！端口链路类型[s3600-Ethernet1/0/2]quit同样的可以对1/0/3和1/0/4端口进行配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1、相关实训知识
模拟软件Cisco Packet Tracer介绍
组织教学
师生问好
布置实训
任务
2分钟
3分钟
10分钟
大连市计算机学校教师教学项目实训方案
教学进程
教学调控
时间分配
2、实训内容
项目1.1使用模拟软件Cisco Packet Tracer
Cisco-Console方式管理交换机及参数配置
2.1画拓扑图：
2.2在PC机上运行超级终端，设置终端通信参数。
2.3进入Console配置界面，键入命令，配置以太网交换机或查看以太网交换机运行状态。
2.4出交换机的常用配置命令操作
CISCO交换机基本配置：Console端口连接
用户模式switch>
特权模式switch #
全局配置模式switch (config)#
配置文件显示、进入系统视图、使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
3、拓展实训内容1.2使用telnet方式管理交换机及参数配置
四、小结：
通过实验，学生基本掌握使用Cisco Packet Tracer模拟软件
Cisco-Console方式管理交换机及参数配置，使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
大连市计算机学校教师教学项目实训方案1
项目编号No.1.1
课程
网络设备配置与调试项目实训
实训班级
0ቤተ መጻሕፍቲ ባይዱ网络
实训日期
2010-10-11
项目名称
项目1.1使用模拟软件Cisco-Console方式管理交换机及参数配置
课型
实训课
课时
2
教
学
目
标
1、通过本实训，学生学会模拟软件Cisco-Console方式管理交换机及参数配置方法。
学情分析
大部分学生对网络设备与调试项目感兴趣
材料准备
一组PC机5台；模拟软件Cisco Packet Tracer；Windows2003server服务器1台；H3CE126交换机2台；网络连线（若干根）
教学进程
教学调控
时间分配
一、组织教学：师生问好
学生按组坐好
二、实训任务：
任务1：某公司新购进模拟软件Cisco Packet Tracer，要求使用模拟软件Cisco-Console方式管理交换机及参数配置，了解、掌握交换机的命令行操作。
2、学生学会设置地址,学生能够完成交换机基本命令行操作：配置文件显示、进入系统视图、使用帮助特性和补全键命令、更改系统名称和保存配置等操作。
3、学生能主动热情地与他人合作共事，善于学习，做到实事求是。
教学重点难点
重点：模拟软件Cisco-Console方式管理交换机及参数配置
难点：Cisco命令操作
五、作业:
熟记Console登录交换机方法。
操作
操作
练习
小结
15分钟
20分钟
18分钟
3分钟
2分钟
板书设计
1实训任务
2画拓扑图
3Cisco-Console方式管理
任课教师:梁伟
教研组长:
科(室):
检查日期: