24交换机配置实验

2.4交换机配置实验2.4.1实验目的一是针对图2.15所示的网络结构，建立各个终端与三个交换机之间的Telnet报文传输通路。二是通过Telnet配置方式完成对三个交换机的远程配置过程。2.4.2实验原理只要各个交换机的管理地址属于网络地址1922.1.1.0/24，终端与各个交换机之间可以相互交换Telnet报文，终端可以通过Telnet配置方式对三个交换机进行远程配置。为了实现对交换机的远程配置，需要在交换机中配置鉴别信息，交换机通过配置的鉴别信息对用户的配置权限进行鉴别，只有具有配置权限的用户才能对交换机进行远程配置。配置的鉴别信息包括用户名、口令和enable口令。用户名和口令用于鉴别授权用户，enable口令用于管制用户远程配置的权限，如是否允许使用全局模式下的所有配置命令。2.4.3关键命令说明1.定义管理地址Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.1.1.11255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#2.定义用户鉴别信息1）定义用户名和口令Switch(config)#usernameaaapasswardbbb2）鉴别授权用户方式Switch(config)#linevty04Switch(config-line)#loginlocalSwitch(config-line)#exitSwitch(config)#enablepasswardccc2.4.4实验步骤（1）为三个交换机定义VLAN1对应的IP接口，为IP接口配置IP地址和子网掩码，由于交换式以太网属于单个网络（不是由路由器实现互连的互连网络），因此，交换机的管理地址与终端配置的IP地址必须有着相同的网络地址192.1.1.0/24。这个过程必须通过交换机命令行配置过程完成。（2）为每一个交换机定义授权用户的用户名和口令。三个交换机可以定义不同的授权用户标识信息，如交换机Switch1定义的授权用户表示信息为用户名aaa1，口令bbb1。交换机Switch2定义的授权用户标识信息为用户名aaa2，口令bbb2.通过配置指定用本地定义的授权用户标识信息鉴别登录用户身份。（3）为每一个交换机设置进入特权模式时使用的口令。（4）进入PC0命令提示符，通过在PC0命令提示符下输入命令Telnet192.1.1.11启动如图2.21所示的交换机Switch1的远程登录过程。完成远程登录过程后，可以通过PC0对交换机Switch1进行配置。（5）进入PC1命令提示符，通过在PC1命令提示符下输入命令Telnet192.1.1.12启动如图2.22所示的交换机Switch2的远程登录过程。完成远程登录过程后，可以通过PC1对交换机Switch2进行配置。2.4.5命令行配置过程