实验目的:学习如何在交换机上启用Telnet,实现通过Telnet远程访问交换机.
背景描述:企业园区网覆盖范围较大时,交换机分别放置在不同的地点,如果每次配置交换机都到交换机所在地点现场配置,管理员的工作量会很大.这时可以在交换机上进行Telnet配置,以后再需要配置交换机时,管理员可以远程以Telnet方式登陆配置.
需求分析:需要掌握如何配置交换机的密码,以及如何配置Telnet,掌握以Telnet的方式远程访问交换机的方法.
实验拓扑图:
实验原理:在两台交换机配置VLAN1的IP地址,用双绞线将两台交换机的F0/1端口连接起来,分别配置Telnet,然后就可以实现在每台交换机上以Telnet的方式登陆另一台交换机.
实验步骤:
步骤一 在两台交换机上配置主机名,管理IP地址.
s3760#config t
s3760(config)#int vlan 1
s3760(config-if)#ip address 192.168.1.1 255.255.255.0
s3760(config-if)#no shutdowwn
s3760(config)#end
s2126#config t
s2126(config)#int vlan 1
s2126(config-if)#ip address 192.168.1.2 255.255.255.0
s2126(config-if)#no shutdowwn
s2126(config)#end
步骤二 在三层交换机上配置Telnet.
s3760(config)#enable password 0 star
!配置enable的密码
s3760(config)#line vty 0 4
!进入线程配置模式
s3760(config-line)#password 0 star
!配置Telnet的密码
s3760(config-line)#login
!启用Telnet的用户密码验证
s3760(config-line)#exit
步骤三 在二层交换机配置Telnet.
s2126(config)#enable secret level 1 0 star
!配置Telnet密码,即level 1的密码.
s2126(config)#enable secret 0 star
!配置enable密码,默认是level 15的密码.
步骤四 使用Telnet远程登陆.
可以在3层交换机上,以Telnet的方式登陆2层交换机,进行验证.
s3760#telnet 192.168.1.2
Trying 192.168.1.2, 23...
User Access Verification
Password:
!提示输入Telnet密码,输入设置的密码star
s2126>enable
password;
!提示输入enable密码,输入设置的密码star
s2126#
!现在已经进入了二层交换机,可以正常进行配置
s2126#
s2126#exit
s3760#
可以在二层交换机上,以Telnet的方式登陆三层交换机,并进行验证.
s2126#telnet 192.168.1.1
Trying 192.168.1.1 ... open
Password:
!提示输入enable密码,输入设置的密码star
s3760#
s3760#exit
[Connection to 192.168.1.1 closed by foreign host]
!使用exit命令退出Telnet登陆