交换机的登录地址需要与本机的虚拟网卡在同一网段。
一、配置VLAN 1 的虚接口作为远程登录地址,使用密码认证方式。
#配置Vlan 1 的虚接口地址,作为远程登录的地址
[SW1]interface vlan 1
[SW1-Vlan-interface1]ip address 192.168.56.2 24
[SW1-Vlan-interface1]quit
#配置远程登录用户
[SW1]line vty 0 4
#配置认证方式为密码认证
[SW1-line-vty0-4]authentication-mode password
#配置登录密码
[SW1-line-vty0-4]set authentication password simple a123456789
#配置用户等级
[SW1-line-vty0-4]user-role level-15
[SW1-line-vty0-4]quit
#启用远程登录功能
[SW1]telnet server enable
测试,完成登录。
二、为交换机接口配置IP地址,实现远程登录(用户名+密码方式),需将接口转换为三层口。
[SW1]interface gigabitethernet 1/0/1
#变更端口为三层接口,二层接口不可配置IP地址
[SW1-GigabitEthernet1/0/1]port link-mode route
#配置远程登录用户
[SW1]line vty 0 4
#配置登录认证方式为SCHEME,即‘用户名+密码’
[SW1-line-vty0-4]authentication-mode scheme
[SW1-line-vty0-4]quit
#创建用户,用于远程登录
[SW1]local-user user1
#创建用户密码
[SW1-luser-manage-user1]password simple a123456789
#配置用户权限级别
[SW1-luser-manage-user1]authorization-attribute user-role level-15
#配置可使用的服务
[SW1-luser-manage-user1]service-type telnet
[SW1-luser-manage-user1]quit
#启用交换机的远程登录功能
[SW1]telnet server enable
测试,成功登录。