思科设备的远程管理

Posted 2020-11-02

拓扑图如下

实验目的：实现主机0可以远程交换机1

给交换机0配置ip地址

Switch>enable

Switch#configure terminal

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.1.20 255.255.255.0

Switch(config-if)#no shutdown

给路由器0配置ip地址

Router>enable

Router#configure terminal

Router(config)#interface g0/0

Router(config-if)#ip address 192.168.1.30 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#interface g0/1

Router(config-if)#ip address 192.168.2.10 255.255.255.0

Router(config-if)#no shutdown

给交换机0配置ip地址 配置默认网关

Switch>enable

Switch#configure terminal

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.2.20 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#ip default-gateway 192.168.2.10

给pc机配置ip地址

配置完成用pc机ping交换机1 看能否ping同 能ping同就可以配置远程管理

给交换机配置可以接受远程管理

Switch(config)#line vty 0 4

Switch(config-line)#login

Switch(config-line)#password 1234

Switch(config-line)#enable secret 123456

注释：password 1234 用户远程进入用户模式密码

      enable secret 123456 用户远程进入特权模式密码

结果验证

PC>telnet 192.168.2.20

Password: 输入进入用户模式密码
Switch>
Switch>en
Password: 输入进入特权模式密码
Switch#

5、步骤总结：

（1）为了实现全网互通，需要配置地址。交换机配置地址，纯粹是为了能够被远程管理，交换机是二层设备，不能为它的端口加上IP地址，所以把IP地址加到VLAN1上。路由器是三层设备，每个端口都可以配置地址。
（2）192.168.2.20这台交换机和PC不在同一网段，所以PC机和交换机都需要配置网关。
（3）路由器不需要再配置路由。因为路由器端口只要配置好IP地址，路由表中就会立即出现直连路由。
（4）为了实现远程控制，需要在line vty 0 4中设置密码。这个密码只能让用户远程进入用户模式。如果远程用户希望能够进入特权模式，还需要再配置enable secret密码。