交换机的TELNET配置

交换机配置了管理地址以后，在网络连通的情况下，可以使用TELNET进行带内管理。这样管理员可以在远程管理交换机，使网络设备管理更方便。

学习情境

在组建局域网时所购置的交换机已经完成了基本配置，现在全部接入网络，投入使用。为方便对交换机的维护，现在需要配置其TELNET功能，以方便远程管理。

情境分析

Telnet 是 Cisco 交换机上支持 vty 的默认协议。如果为 Cisco 交换机分配了管理 IP 地址，就可以使用 Telnet 客户端连接到交换机。但是vty 线路并不安全，可以为vty线路配置密码身份验证来保护通过 vty 线路对交换机的访问。这可以提高 Telnet 服务的安全性。

所需设备：

（1）Cisco Catalyst 2960交换机1台。

（2）带超级终端应用程序的PC机1台

（3）Console配置线1条。

（4）直通线1根。

任务拓扑，如图2-1-17所示。

图2-1-17 交换机的Telnet配置

交换机和PC机IP地址网络参数配置，如表2-1-2所示。

表2-1-2  交换机和PC机IP地址网络参数设置

设备	端口	IP	Mask
Switch-A	Vlan1	192.168.1.100	255.255.255.0
PC1		192.168.1.10	255.255.255.0

步骤实现

步骤1：按照如图2-1-17所示，连接网络拓扑结构图。

步骤2：按照如表2-1-2所示，配置计算机的IP地址、子网掩码和网关。

步骤3：配置交换机的主机名称和管理地址。

Switch>enable
Switch#config  t
Switch(config)#hostname Switch-A
Switch-A(config)#in vlan 1
Switch-A(config-if)#ip add 192.168.1.1 255.255.255.0
Switch-A(config-if)#exit

步骤4：配置telnet登录密码。默认情况下，交换机已经开启了Telnet管理方式，但不允许远程登录，因此还要做一些配置。

Switch-A#

Switch-A#conf  t

Switch-A(config)#line vty 0 4                   !进入交换机telnet配置模式

Switch-A(config-line)#password abcd             !设置telnet访问密码为abcd

Switch-A(config-line)#login                     !允许telnet方式登录

Switch-A(config-line)#exit

Switch-A (config)#

步骤5：保存交换机运行配置。特权模式下使用命令copy run start或者命令write写入启动配置。

Switch-A#write

Switch-A#

步骤6：设置PC机IP地址。打开PC机管理窗口，“Desktop”面板上选择“IP地址配置”选项，选择“static”静态IP地址，设置PC机IP地址为192.168.1.10，掩码为255.255.255.0，如图2-1-18所示。

图2-1-18 PC机IP地址设置

步骤7：测试PC机与交换机间连通性。打开PC机管理桌面上“Command Prompt”命令提示符窗口，输入ping 192.168.1.1命令，如图2-1-19所示，则表示PC机与交换机网络层连通。

图2-1-19测试PC机与交换机连通性

步骤8：尝试从PC机telnet交换机。如果PC机与交换机网络层连通，则可以输入命令telnet 192.168.1.1尝试与交换机telnet连接，如图2-1-20所示。

 

图2-1-20 从PC机尝试与交换机telnet连接

步骤9：进行telnet身份验证。上图2-1-20中显示出open字样，表示telnet连接成功，下面要求输入telnet密码。输入在交换机上配置的vty 密码，则可进入交换机的普通用户模式，继续输入特权密码，进入特权模式，与在交换机本地管理配置一样，可以进行交换机管理，如图2-1-21所示。

图2-1-21 telnet身份验证过程

• 小贴士

此任务中PC机与交换机直连，所以不需要配置默认网关。在实际应用中，管理员经常跨越三层设备远程管理交换机，所以PC机必须配置默认网关，二层交换机也相当于一台PC机需要定义出入本地网络的边界设备---网关。

每日一言：

加油 --自编