实训5 使用telnet方式管理交换机(1)

! ! ! ! vlan 1 ! Interface Ethernet1/1 ! Interface Ethernet1/2 ! Interface Ethernet1/3 ! Interface Ethernet1/4 ! Interface Ethernet1/5 ! Interface Ethernet1/6 ! Interface Ethernet1/7 ! Interface Ethernet1/8 ! Interface Ethernet1/9 ! Interface Ethernet1/10 ! Interface Ethernet1/11 ! Interface Ethernet1/12 ! Interface Ethernet1/13 ! Interface Ethernet1/14 ! Interface Ethernet1/15 ! Interface Ethernet1/16 ! Interface Ethernet1/17 ! Interface Ethernet1/18 ! Interface Ethernet1/19 !
为 DOWN 状态。每一个三层接口有自己独立的 MAC 地址，此地址是在三层接口创建 时从交换机保留的 MAC 地址中选取的。三层接口是三层协议的基础，在三层接口上可以 配置 IP 地址，交换机可以通过配置在三层接口上的 IP 地址，与其它设备进 行 IP 协议的传输。
ip address
命令：ip address <ip-address> <mask> [secondary] no ip address [<ip-address> <mask>] [secondary]
实训五 使用 telnet 方式管理交换机(1)
一、 实验目的
1、 了解什么是带内管理； 2、 熟练掌握如何使用 telnet 方式管理交换机；
二、 应用环境
学校有 20 台交换机支撑着校园网的运营，这 20 台交换机分别放置在学校的不同 位置。作为网络管理员需要对这 20 台交换机做管理，通过前面学习的知识，我们可以通 过带外管理的方式也就是通过 console 口去管理，那么管理员需要捧着自己的笔记本电 脑，并且带着 console 线去学校的不同位置去调试每台交换机，十分麻烦。
Interface Ethernet1/20 ! Interface Ethernet1/21 ! Interface Ethernet1/22 ! Interface Ethernet1/23 ! Interface Ethernet1/24 ! Interface Ethernet1/25 ! Interface Ethernet1/26 ! Interface Ethernet1/27 ! Interface Ethernet1/28 ! interface Vlan1
ip address 192.168.1.1 255.255.255.0 ! no login ! end
！自带的管理 ip
DCS-3950-28C-me#
第三步：为交换机设置授权 Telnet 用户。（由于本型号交换机出厂便带有 telnet 用户 名密码均为 admin，此时我们便不需要配置 telnet，只需要设置 enable 密码即可）
！重启 ./nos
DCS-3950-28C(config)#hostname DCS-3950-28C-me DCS-3950-28C-me#clock set 15:01:02 2013.8.22 Current time is Thu Aug 22 15:01:02 2013 DCS-3950-28C-me#
六、 实验步骤
第一步：交换机恢复出厂设置，设置正确的时钟和标识符。
CS-3950-28C# set default
！恢复出厂
Are you sure? [Y/N] = y
DCS-3950-28C#write
NULL(factory config) will be used as the startup-config file at the next time!
! ! ! ! ! ! ! vlan 1 ! Interface Ethernet1/1 ! Interface Ethernet1/2 ! Interface Ethernet1/3 ! Interface Ethernet1/4 ! Interface Ethernet1/5 ! Interface Ethernet1/6 ! Interface Ethernet1/7 ! Interface Ethernet1/8 ! Interface Ethernet1/9 ! Interface Ethernet1/10 ! Interface Ethernet1/11 ! Interface Ethernet1/12 ! Interface Ethernet1/13 ! Interface Ethernet1/14 ! Interface Ethernet1/15 ! Interface Ethernet1/16 ! Interface Ethernet1/17 ! Interface Ethernet1/18
DCS-3950-28C#%Jan 01 00:07:18 2006 Switch configuration has been set default!
DCS-3950-28C#reload Process with reboot? [Y/N] y The system is going down NOW! Terminated [1]+ Terminated Sent SIGTERM to all processes
Type ^c to abort.
Sending 5 56-byte ICMP Echos to 192.168.1.102, timeout Fra Baidu biblioteks 2 seconds.
!!!!!
！很快出现 5 个“!”表示已经连通。
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms DCS-3950-28C-me#
校园网既然是互联互通的，在网络的任何一个信息点都应该能访问其他的信息点，我们 为什么不通过网络的方式来调试交换机呢？通过 telnet 方式，管理员就可以坐在办公室 中不动地方地调试全校所有的交换机。
telnet 方式和下个实验中的 web 方式都是交换机的带内管理方式。 提供带内管理方式可以使连接在交换机中的某些设备具备管理交换机的功能。当交换 机的配置出现变更，导致带内管理失效时，必须使用带外管理对交换机进行配置管理。
三、 实验设备
1、 DCS-3950-28C 交换机 1 台 2、 PC 机 1 台 3、 Console 线 1 根 4、 直通网线 1 根
四、 实验拓扑
直通网线
五、 实验要求
Console线
交换机 console口
Pc的串口
1、 按照拓扑图连接网络； 2、 PC 和交换机的 24 口用网线相连； 3、 交换机的管理 IP 为 192.168.1.1/24 4、 PC 网卡的 IP 地址为 192.168.1.102/24
换机的管理 vlan，因此 vlan1 接口的 IP 地址就是交换机的管理地址。
2、 密码只能是 1-32 个字符。
3、增加一个 telnet 用户，在 config 模式下使用“username 用户名 password 0/7 密
码”或者“username 用户名 privilege level password line 密码”
4、 删除一个 telnet 用户可以在 config 模式下使用 no username 命令。
DCS-3950-28C-me(config)#no username admin ！删除 telnet 用户名为 admin 的
用户
DCS-3950-28C-me(config)#show run
!
no service password-encryption
!
hostname DCS-3950-28C-me
sysLocation China
sysContact 800-810-9119
!
!
!
！从 show run 信息中可以看到已经没有 15 级用户 admin 了
八、 配置序列
DCS-3950-28C-me#show running-config ! no service password-encryption ! hostname DCS-3950-28C-me sysLocation China sysContact 800-810-9119 ! enable password level 15 0 admin1 ! username admin privilege 15 password 0 admin ! ! ! ! ! ! !
! Interface Ethernet1/19 ! Interface Ethernet1/20 ! Interface Ethernet1/21 ! Interface Ethernet1/22 ! Interface Ethernet1/23 ! Interface Ethernet1/24 ! Interface Ethernet1/25 ! Interface Ethernet1/26 ! Interface Ethernet1/27 ! Interface Ethernet1/28 ! interface Vlan1
2、 使用用户名 aaa，密码 bbb，并且选择“7”作为参数配置 telnet 功能。
十一、 相关配置命令详解
三层接口介绍
在 DCS-3950-28C 交换机上只能创建一个管理三层接口。三层接口并不是实际的物理 接口，它是一个虚拟的接口。三层接口是在 VLAN 的基础上创建的。三层接口可以包 含一个或多个二层接口（它们同属于一个 VLAN），但也可以不包含任何二层接口。三层接 口包含的二层接口中，需要至少有一个是 UP 状态，三层接口才是 UP 状态，否则
ip address 192.168.1.1 255.255.255.0 ! no login ! end
九、 共同思考
1、 二层交换机的 IP 地址可以配置多少个，为什么？ 2、 能不能为 vlan 2 配置 IP 地址？
十、 课后练习
1、 设置交换机的管理 IP 为 10.1.1.1 255.255.255.0。
！命名 ！设置时间
第二步：给交换机设置 IP 地址即管理 IP。（本型号交换机出厂时便带有管理 ip192.168.1.1， 所以此时我们便不需要配置 vlan1 的 ip 了） DCS-3950-28C-me#show run ! no service password-encryption ! hostname DCS-3950-28C-me sysLocation China sysContact 800-810-9119 ! username admin privilege 15 password 0 admin ！15 级 telnet 用户名和密码 ! ! !
DCS-3950-28C-me(config)#enable password 0 admin1
第四步：配置主机的 IP 地址，在本实验中要与交换机的 IP 地址在一个网段。
在 PC 主机的 DOS 命令行中使用 ipconfig 命令查看 IP 地址配
第五步：验证主机与交换机是否连通
DCS-3950-28C-me#ping 192.168.1.102
第六步：使用 Telnet 登录。
打开微软视窗系统，点击“开始”——“运行”，运行 Windows 自带的 Telnet 客户端 程序，并且指定 Telnet 的目的地址
输入用户名 admin，密码 admin
登陆成功，我们现在便可以对交换机进行操作，本实验完成。
七、 注意事项和排错
1、 默认情况下，交换机所有端口都属于 vlan1，因此我们通常把 vlan1 作为交