中小企业组网-任务04管理远程设备

工作场景及任务分析：天驿公司

扩展为两层楼后，交换机由以前的一台变为了两台，其中有一台交换机不在

所在的

，如果需要对交换机管理，就得得楼上楼下跑来跑去，这样无疑增加了管理的难度，

想寻找一个能够让他不出

也能够对楼下的交换机进行相关的配置和管理的方法。发现，网络设备随机的控制线缆都很短，无法从办公桌连接到一层的交换机。通过查找资料，了解到：对于网络设备来说，控制线缆的最大长度是很小的（通常会小于30米），不能满足远距离管理的需求；而如果想要管理距离较远的设备，可以使用网络来连接任何与该网络相连的设备。因此楼下的交换机，通过IP地址进行知道可以利用

的网线连接和配置。公司平面布置图网络拓扑图规划综述在两台交换机上配置相应VLAN的IP地址，

绞线将两台交换机的相应端口连接起来，分别配置

net然后就可以实现在每台交换机上以

net的方式登录另一台交换机。以太网交换机连接配置方式(两种)第一种：通过Console配置。利用串口线，必须近距离第二种：通过

登陆NET配置。利用网线，可以远距离，但必须先用Console配置

登陆的权限通过 NET配置交换机122324以太网接口Console口网卡接口串口计算机可以连接任意一个以太网接口网线串口线使用

net 登陆配置的时候和平时上网的时候数据在网线中传输使用超级终端对交换机配置的时候数据在串口线中传输1

2

3

4

5

6第一台路由器第二台路由器第一台交换机1

2 3

4

5

6第二台交换机Console口以太网1以太网2以太网24以太网23第三台交换机Console口以太网1

以太网2以太网24以太网23Console口以太网1以太网2以太网24以太网23Console口以太网Console口以太网（第三台交换机的线类同于前两台）空闲空闲黑色面板接口（在此面板进行拔插）1

2

3

4

5

6 1

2

3

4

5

6空闲 空闲空闲（1）配置交换机的IP地址：S3526最多支持32个VLAN虚接口，可以在VLAN虚接口上分别配置32个IP地址。<Quidway>system[Quidway]interface

vlan-interface

1[Quidway

-VLAN-interface1]ip

address

192.168.0.1

255.255.255.0[Quidway

-VLAN-interface1]quit（2）在系统视图下使用user-interface

vty

0

4

进入vty用户界面视图(level

0级别visit权限)，然后使用password命令即可配置用户登陆口令。[Quidway]user-interface

vty

0

4[Quidway

-ui-vty0-4]

authentication-mode

password[Quidway

-ui-vty0-4]

set

authentication

password

simple

123456（3）登陆成功后用户的级别为level

0只能对交换机的用户界面进行查看，不能进行操作，提升到Level3

别(supervisor权限)。[Quidway]super

password

level

3

simple

123（4）如果交换机连在网上则可直接登陆，但本实验中的计算机必须和交换机的虚拟地址在同一网段。点击计算机的网络连接属性，配置：IP地址

192.168.0.2，子网掩码

255.255.255.0。完成上述准备即可通过计算机中的

net程序登陆到交换机进行配置。在Windows命令提示符下面键入：C:> net

192.168.0.X问题：登陆到哪一个IP？答案是：192.168.0.1(交换机虚接口的ip地址)输入

：123456(

不会显示出来)net成功，此时用户级别是level0提升级别到level3:

在

net下输入super

3再输入刚才设置的

（123）就可以对交换机进行完全的level3级别（supervisor权限)，登陆控制。办公PC连接接口划分进Vlan

10

，通过vlan10

进行

管理，交换机和PC的IP地址分别为：A1-switch

192.168.1.11

255.255.255.0A2-switch

192.168.1.12

255.255.255.0PC：192.168.1.101

255.255.255.0在交换机上配置

vlan，并将相应的端口与vlan相关联。A1-switch

>enable进入

模式A1-switch

#configure

terminal进入全局配置模式A1-switch

(config)#vlan

10创建Vlan

10A1-switch(config)#interfacevlan

10进入vlan10的接口配置模式A1-switch(config)#interfacefa

0/24进入fastethernet

0/24端口配置模式A1-switch(config-if)#switchport

modetrunk将fa0/24端口设置为Trunk（干道）模式。A1-switch(config-if)#switchport

trunkallow

vlan

10,20,30允许在fa0/24端口上通过10、20、30三个Vlan。思科的交换机默认在trunk端口上可以允许所有的Vlan通信，但是建议通过配置，仅允许需要通信的Vlan通信。A1-switch(config-if)#ip

address192.168.1.11

255.255.255.0配置A1-switch上Vlan

10

的ip地址。A1-switch(config-if)#exit退回全局配置模式A1-switch(config)#linevty04进入虚拟终端线路（

登录用户接口）A1-switch(config-line)#password

123456设置

登录的

。A1-switch(config-line)#exit退回全局配置模式A1-switch(config)#enablepassword123456只有进入

模式后，才可以进行配置。所以需要配置进入模式的密码。A1-switch(config)end退回

模式。A1-switch#copy

run

start保存配置。另外一台交换机的端口配置类似，详细配置见下方配置

。A1-switch配置：A1-switch>enableA1-switch#configure

terminalA1-switch(config)#vlan

10A1-switch(config-vlan)#vlan

20A1-switch(config-vlan)#vlan

30A1-switch(config-vlan)#exitA1-switch(config)#interface

vlan

10A1-switch(config-if)#ip

address192.168.1.11

255.255.255.0A1-switch(config-if)#int

fa

0/24A1-switch(config-if)#switchportmodetrunkA1-switch(config-if)#switchporttrunkallow

vl

lA1-switch(config-if)#exitA1-switch(config)#line

vty

0

4A1-switch(config-line)#password123456A1-switch(config-line)#exitA1-switch(config)#enablepassword123456A1-switch(config)#endA1-switch#copyrunstart。A2-switch配置：A2-switch>enableA2-switch#configure

terminalA2-switch(config)#vlan

10A2-switch(config-vlan)#vlan

20A2-switch(config-vlan)#vlan

30A2-switch(config-vlan)#exitA2-switch(config)#interface

vlan

10A2-switch(config-if)#ip

address192.168.1.12

255.255.255.0A2-switch(config-if)#interface

fa0/1A2-switch(config-if)#

switchport

modeaccessA2-switch(config-if)#

switchport

accessvlan

10A2-switch(config-if)#int

fa

0/24A2-switch(config-if)#switchportmodetrunkA2-switch(config-if)#switchporttrunkallow

vl

lA2-switch(config-if)#e