实验二讲解

实验二讲解

一访问交换机

1．使用超级终端访问交换机（此部分为了解内容）

新购置的网络设备（比如交换机或路由器等），如果需要进行初始配置，必须将PC机连接到设备的控制台接口上，并在PC机上运行专用通讯软件，才能进行访问和初始化配置。在交换机的面板上有一个控制台接口，它可能是COM串口（也称为EIA/TIA-232接口），也可能是RJ-45双绞线网络接口，在其上印有“Console”标识，如在图右侧。PC机通过专用的控制台连接电缆线（一般在购买交换机时附带），使用终端访问软件访问并配置设备。

在Windows XP中，点击“开始→程序→附件→通讯→超级终端”启动超级终端程序，在首次启用时会弹出“位置信息”对话框，要求用户在其中配置当前位置信息，如下图所示。点击确定后，这些配置信息将被保存，这个配置只会询问一次，第二次启动时将不再出现。这些配置信息也可以在启动“超级终端”程序后，点击“文件”菜单的“属性”项，打开“新建连接属性”对话框，在其中进行修改。

“位置信息”对话框

配置完成当前位置信息后，会弹出一个“连接描述”对话框，也可以在启动“超级终端”程序后，点击“文件”菜单的“新建连接”项，打开这个对话框。如下所示。在此对话框的“名称”框中，输入一个连接描述名称，并在“图标”框中选择一个图标。

“连接描述”对话框

点击“确定”按钮后，将打开“COM1 属性”对话框。如下图所示。在此对话框中，需要配置以下几个内容：

“COM1 属性”对话框

点击确定按钮后，就会连接网络设备，如果正常连接，超级终端程序的主窗口中会显示IOS CLI欢迎信息，然后在其中输入命令即可。

注：由于种种原因，可能正常连接后，什么都不显示，这时用户可以按一下回车键。

2．交换机的初始化配置

新购买的交换机在第一次加电启动并自检成功后，会运行自动配置程序（也可以使用“setup”命令调用自动配置程序，每个类型的交换机会有一些不同），在配置过程中，可以配置交换机的端口IP地址和其他必要的信息，以便交换机正常工作。

自动配置程序首先会询问是否要配置，如果是可以输入“yes”或“y”，如果不是则要输入“no”或“n”。如果在某个询问处不清楚，可以输入“?”来获取帮助信息，也可以输入“Ctrl+C”来终止这个配置程序的运行。

--- System Configuration Dialog ---

Continue with configuration dialog? [yes/no]: yes

如果继续则会询问是否要进入基本管理配置：

Would you like to enter basic management setup? [yes/no]: yes

需要配置的主要参数包括交换机的名字、特权模式加密密码、密码（明文方式保存）、虚拟终端访问密码等内容：

Configuring global parameters:

Enter host name [Switch]: S1 （交换机名）……

Enter enable secret: 123456 （加密密码，优先级高）……

Enter enable password: 123 （密码，明文保存）……

Enter virtual terminal password: 12345 （虚拟终端访问密码）

然后询问是否要配置SNMP（简单网络管理协议），可以使用默认值“no”，即现在不进

行配置：

Configure SNMP Network Management? [no]:no

再然后会列出交换机所有的接口信息，并询问配置哪个接口用于远程管理使用：

Current interface summary

Interface IP-Address OK? Method Status Protocol

FastEthernet0/1 unassigned YES manual down down

……

Vlan1 unassigned YES manual administratively down down

Enter interface name used to connect to the

management network from the above interface summary: FastEthernet0/1

指定管理接口后，会为这个接口配置IP地址和子网掩码信息：

Configuring interface FastEthernet0/1:

Configure IP on this interface? [yes]: yes

IP address for this interface: 192.168.1.2

Subnet mask for this interface [255.255.255.0] : 255.255.255.0

最后会根据上面的选择生成一个文本脚本，其中“!”表示一行的注释符：

The following configuration command script was created:

!

hostname S1

enable secret 5 $1$mERr$H7PDxl7VYMqaD3id4jJVK/ （加密密码保存方式）

enable password 123 （明文保存）

line vty 0 4

password 12345

!

interface Vlan1

no ip address

!

interface FastEthernet0/1

no shutdown

ip address 192.168.1.2 255.255.255.0

……

end

根据上面列出的脚本内容选择操作，默认（选项“2”）是存储到NVRAM存储介质的

“startup-config”文件里。

[0] Go to the IOS command prompt without saving this config.

[1] Return back to the setup without saving this config.

[2] Save this configuration to nvram and exit.

Enter your selection [2]:2 （保存设置）

3．Telnet远程登录访问交换机

由于网络设备分散在各个位置，如果管理员只能使用本地（比如使用控制台端口连接设

备）连接的方法，将大大增加工作量。为此提供了一种服务—远程连接（Telnet），它可以