第六次课 交换机管理

复习交换机的工作模式用户模式特权模式全局配置模式教学内容设置交换机的远程管理。设置交换机的本地管理。通过模拟软件组建交换式网络，实现对交换机的远程管理和本地管理配置。一、交换机的管理本地管理：在进行交换机本地配置时，可以给通过Console口登陆交换机设置密码，以保护设备安全性。远程管理通过交换机所连局域网的任何一台计算机，可以进行交换机的远程配置在进行远程配置时，需要给交换机分配远程管理地址，并设置登陆密码。通过局域网端口对交换机进行管理，以Telnet方式实现与交换机的通信。二、终端线路配置模式在终端线路配置模式下可以为终端仿真程序访问交换机设置参数。配置命令：本地管理配置：在全局配置模式下，用linecon0命令，进入console口终端线路配置模式远程管理配置：在全局配置模式下，用linevty015命令，进入远程端口终端线路配置模式1.本地管理

为了增加安全性，设置交换机console口登陆密码Switch(config)#lineconsole0//指定Console为终端登陆端口Switch(config-line)#passwordpassword//设置口令Switch(config-line)#login//登陆终端线时检查口令下次对交换进行本地配置时，会提示输入正确密码才能进行配置。2.远程管理局域网通过交换机连接，所处网段为/24。为了方便远程管理，对交换机进行配置。分析：需要给交换机端分配管理IP地址，并设置允许远程登录和远程登录密码（命令见下一页）想一想：主机IP地址如何定义？Switch(config)#interfacevlan1//进入管理端口配置模式Switch(config-if)#ipaddress//设置管理IP地址和子网掩码Switch(config-if)#noshutdown//启用端口Switch(config-if)#exit//返回至全局配置模式：Switch(config)#linevty015//最多可以允许16个用户用Telnet登录Switch(config-line)#passwordpassword//为进入Telnet进程设置口令Switch(config-line)#login//登陆终端线时检查口令3.telnet实现远程管理telnet（远程登录）为用户提供了在本地计算机上完成远程主机工作的能力用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。可以对交换机和路由器等网络设备进行远程管理命令格式：telnet远程IP地址注意：交换机的更新配置能够立即生效，不必重启系统。但此时该配置只是驻留在主存中，断电后，更改的配置不能保存。若要保存新配置，则必须将其从主内存copy至NVRAM或Flash中。Switch#copyrunning-configstartup-config//将配置保存到NVRANSwitch#copyrunning-configTFTP//将配置保存到TFTP服务器三、配置的保存任务了解交换机的管理方式了解交换机线路配置模式能够实现交换机的远程管理和本地管理的配置某学校组建局域网，通过一台交换机连接，分配网络号为/24。假设网络管理员第一次对交换机进行初次配置，需要实现以下目标：为了设备信息的安全性，设置交换机的本地配置密码在办公室