NSD基础交换-交换机或路由设备的远程访问配置

配置新设备，并做到远程访问：

真实情况下：

1：首先用PC机连接设备console口

2：打开PC设备配置软件-crt，选择 serial协议

3：进入设备，开始配置------------------------------------------------------------------------------------------------------------------------------------------------

可以下载思科的模拟器 Cisco Packet Tracer Student进行模拟配置

虚拟器中不同设备连接使用交叉线，真实环境中应该使用直通线

配置交换机内容：

   switch > enable 进入特权模式  -> 提示符为# >为普通用户

   switch #configure terminal -> 进入全局配置模式 提示为（config）#

   switch（config）#hostname SW1 -> 更改设备名字

   switch（config）#no ip domain lookup -> 关闭域名解析功能（设备默认发出非命令指令后   开始解析域名）

   SW1(config)# enable passwor 111 -> 更改进入全局配置模式时需要的密码为111 此密码为 明文 表示，可在验证指 令中查看到密码

   SW1(config)# enable secret 222 -> 更改进入全局配置模式时需要的密码为222 此密码为 密文 表示，在验证指令中

    看到的以密文表示。 两条指令同时存在时 secret 优先使用。

   SW1（config）# line console 0 ->进入console口，提示符为SW1（config-line）

   SW1（config-line）#exe-timeout 0 0 ->更改自动退出设备的时间为0分0秒 （默认为10分钟后退出   此命令不建议在真实设备中配置）

   SW1（config-line）#password 111 ->更改从console口进入设备的密码为111，设备默认为不   开启验证。

   SW1（config-line）#login ->启动从console进入设备密码验证

   SW1（config-line）#exit ->退出

   SW1（config）#interface vlan 1 ->进入虚拟端口1 （ 交换机无法配置端口IP，配置的为虚拟端口）

    提示符显示为（config-if）

   SW1（config-if）#ip address 192.168.1.1 255.255.255.0 ->将虚拟端口1IP修改为192.168.1.1 子网掩码/24

   SW1（config-if）#no shutdown ->打开端口 端口一般默认为关闭 因养成进入端口输入该指令的习惯

   SW1（config-if）#exit ->退出 可输入end直接返回到特权模式 输入 show ip interface brief（查看端口配置信息）验证是否生效

   SW1（config）#line vty 0 4 ->进入 远程访问虚拟端口0到4，五个端口

   SW1（config-line）#password 111 ->设置远程访问密码（ 默认为开启验证所以如果不设置此密码无法远程访问）

   SW1（config-line）#end ->返回到特权模式

   SW1# show running-config ->进行验证查看目前正在运行的配置命令（此文件保存在内存中，设置断电后会丢失）

   SW1#write ->保存 （将running-config中的配置文件储存到非易失性内存中）

   4：配置个人PC的IP地址，如图操作确保两个设备在同一网段。

   5：将网线接入PC后，win+R启动运行，输入cmd启动命令配置栏

   6：输入 telnet 192.168.1.1 连接设备开始配置

模拟器中可点击PC进行配置操作

---------------------------------------------------------------------------------------------------------------------------------------------

良好的配置习惯：

    配置完相应的功能之后，进行验证，确保无误；

    验证指令为 show running-config    查看目前正在运行的配置命令

                       show ip interface brief     查看端口IP配置详情

确保端口 UP/UP

---------------------------------------------------------------------------------------------------------------------------------------------

远程访问配置思路：

1、配置主机IP地址；

2、配置设备IP地址；

3、测试主机与设备的连通性；--- ping x.x.x.x

4、配置设备的 VTY 密码；-line vty 0 4 -> password xxxx

5、配置设备的 enable 密码；-- enable password xxxxx

6、在主机上远程访问设备；PC- telnet x.x.x.x

---------------------------------------------------------------------------------------------------------------------------------------------

注意：

     远程访问协议 - telnet

默认情况下，远程访问使用的都是设备的虚拟端口-vty

默认情况下，远程访问都是需要密码的（默认有login）

     默认情况下，远程访问时必须配置“特权密码”；