精华内容
下载资源
问答
  • 思科设备配置自动备份脚本功能:本脚本示范:从一个文件里面自动读取设备IP地址,密码等,自动将设备配置备份,打开保存设备管理地址以及密码的文件,读出每行参数、如IP地址和密码,Telnet到这个设备上,输入telnet...
  • 思科交换机和路由器的远程配置 telnet 远程管理 思科交换机和路由器的远程配置 拓步图如下 ...假设自己的一般工作地点在pc1...首先要给交换机配置一个管理IP地址。 html 交换机是二层设备,不能配置IP...
    telnet 远程管理

    思科交换机和路由器的远程配置
    拓步图如下

    拓补图

    开始配置

    1. 配置好网络的畅通

    2. 假设自己的一般工作地点在pc1这边,那么sw2,则需要一个跨网段的远程配置,sw1不用进行一个跨网段的配置。

    3. 配置sw1的远程访问。首先要给交换机配置一个管理员IP地址。
      html 交换机是二层设备,不能配置IP地址,交换机默认配置中有个vlan 1的默认虚拟接口(默认的vlan)用来配置管理员IP地址。
      配置管理原密码

    4. 配置远程管理,并设置登陆密码
      配置远程登陆

    5. 尝试登陆
      尝试登陆

      远程登陆必须要求:特权模式需要输入密码。

    6. 那我们就设置特权模式的密码。
      设置特权模式的密码

    7. 再次登陆
      设置特权模式的密码

    8. 配置sw2,按照前面的6个步骤配置。

    9. 完成跨网段的远程控制,还需要在配置一条默认网关。
      配置默认网关

    10. 在pc1尝试连接。(sw2 这边的网段是192.168.4.0 网段,这里配置的管理员的IP是 192.168.4.3)
      成功登陆

    11. 思科路由器上的配置远程访问,更加简单,不用设置管理员IP地址,直接使用它的接口IP地址。
      然后配置一下 特权模式的密码:enable password 123.com。
      配置一下远程登陆:line vty 0 4
      配置登陆密码:password 123.com
      确认登陆需要密码:login
      路由器的配置

    posted on 2018-12-03 11:15 慈悲ciby 阅读(...) 评论(...) 编辑 收藏

    转载于:https://www.cnblogs.com/ciby/p/10057340.html

    展开全文
  • 思科三层交换机ACL配置 说明:ACL 主要是应用在路由器上,但现在三层交换机在大中型企业中的应用越来越广泛,三层交换机因拥有路由器的功能而...三层交换机配置 在第三层,输入:ip routing 开启路由功能。 测试连

    思科三层交换机ACL配置

    说明:ACL 主要是应用在路由器上,但现在三层交换机在大中型企业中的应用越来越广泛,三层交换机因拥有路由器的功能而逐渐代替路由器。
    ACL 访问控制列表是构建安全规范的网络不可缺少的,但在三层交换机上配置ACL 却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置 ACL 的试验过程。

    在这里插入图片描述
    如图所示分别配置四台pc机的ip。
    switch0配置
    在这里插入图片描述
    在这里插入图片描述

    switch1配置
    在这里插入图片描述
    三层交换机配置

    在这里插入图片描述

    在这里插入图片描述
    在第三层,输入:ip routing 开启路由功能。
    在这里插入图片描述
    测试连通性
    在这里插入图片描述
    1、ACL(标准列表)
    标准ACL可以阻止来自某一网络的所有通信流量,或者允许来自某一特定网络的所有通信流量,或者拒绝某一协议簇(比如IP)的所有通信流量。
    2、ACL(扩展列表)
    扩展ACL比标准ACL提供了更广泛的控制范围。例如,网络管理员如果希望做到“允许外来的Web通信流量通过,拒绝外来的FTP和Telnet等通信流量”,那么,他可以使用扩展ACL来达到目的,标准ACL不能控制这么精确。

    1. ACL标准访问列表格式
      在这里插入图片描述
    2. 设置好ACL命令后,要进入交换机某VLAN加载已设置好的命令。格式如下:
      interface VLAN号

    在这里插入图片描述
    举例:pc0 拒绝访问pc2,pc3
    在这里插入图片描述
    pc0的数据从vlan10进 在vlan3,vlan4端口出。

    或者
    在这里插入图片描述
    测试连通性
    在这里插入图片描述

    ACL具体执行过程:

    1、语句排序
    一旦某条语句匹配,后续语句不再处理。
    2、隐含拒绝
    如果所有语句执行完毕没有匹配条目默认丢弃数据包要点:
    ACL能执行两个操作:允许或拒绝。语句自上而下执行。一
    旦发现匹配,后续语句就不再进行处理—因此先后顺序很重要。
    如果没有找到匹配,ACL末尾不可见的隐含拒绝语句将丢弃分组。
    一个ACL应该至少有一条permit语句;否则所有流量都会丢弃,因
    为每个ACL末尾都有隐藏的隐含拒绝语句。

    在这里插入图片描述
    在这里插入图片描述
    举例:
    允许win10-1访问linux的web服务
    禁止win10-1访问linux的其他服务
    允许win10访问win10-2主机
    ACL扩展访问控制列表详解

    在这里插入图片描述

    展开全文
  • 演示目标:配置思科交换机的Telnet和SSH功能 演示环境:如下图 9.8所示的演示环境 演示背景:完成主机192.168.100.2Telnet二层交换机S1的配置,...第一步:为交换机配置网络管理IP地址和Telnet,具体配置如下所示...

    演示目标:配置思科交换机的Telnet和SSH功能

    演示环境:如下图 9.8所示的演示环境

    090245834.png

    演示背景:完成主机192.168.100.2Telnet二层交换机S1的配置,在完成这个配置的过程中,请思考,二层交换机将会把被用作远程主机登陆的IP地址配置在什么地方?

    演示步骤:



    第一步:为交换机配置网络管理IP地址和Telnet,具体配置如下所示:

    交换机S1的Telnet配置:

    S1(config)#interface fastEthernet 0/1

    S1(config-if)#no shutdown * 激活交换机连接计算机的物理接口。

    S1(config-if)#exit


    S1(config)#interface vlan 1 * 配置交换机的网络管理接口。

    S1(config-if)#ip address 192.168.100.1 255.255.255.0 *为网络管理接口配置IP地址。

    S1(config-if)#no shutdown *激活该管理接口。

    S1(config-if)#exit


    S1(config)#enable password ccnapass * 设置交换机使能帐户的密码,这与路由器一样。


    S1(config)#line vty 0 4 * 进入VTY线路,这与路由器一样。

    S1(config-line)#login * 对Telnet进行登陆配置,这与路由器一样。

    S1(config-line)#password ccnagood * 设置Telnet的密码,这与路由器一样。

    S1(config-line)#exit


    第二步:当完成上述关于交换机Telnet的配置后,现在,在主机192.168.100.2使用指令telnet 192.168.100.1来完成远程登陆交换机S1,如下图9.9所示为Telnet登陆的过程,第一个提示要求输入的密码为Telnet的验证密码;第二个要求输入的密码为交换机的使能帐户enable的密码。

    090340456.png

    第三步:现在来总结配置路由器Telnet与交换机Telnet的区别:对比路由器与交换机的配置过程来看,对其Telnet本身而言,两者的配置没有任何差异;两者的差异出现在网络基础配置部分,因为路由器本身是一个三层设备,所以,只要在路由器上的任意一个接口上配置了IP地址,该地址就可以作用Telnet的目标地址;这与交换机(二层交换机)不同,二层交换机的任何物理接口都工作在ISO模型的第二层(数据链路层),工作在第二层的网络接口是不允许配置三层IP地址的,为了完成远程管理的目的,二层交换机有一个管理接口(事实上,是一个逻辑接口),默认情况下是VLAN 1,可以被用来配置第三层的IP地址,用于完成远程管理任务,此时,从网络管理角度讲:整个二层交换机被看成是一个IP接点,类似于一个计算机,记住,只是从网络管理解度讲是这样,该接口,不能被用作路由网关,只能作为网络管理使用。如果,二层交换机需要被跨子网管理,还可以使用ip default-gateway指令来为交换机指定默认网关;如下图9.10所示的网络环境,您除了需要配置VALN 1 的IP地址外,还需要为交换机S1指定默认网关地址(该环境中是),主机A才能对交换机S1完成Telnet登陆,否则,会出现通信故障。

    090433148.png

    注意:交换机的SSH配置与路由器类同,这里不再重复描述,再次申明,交换机与路由器的Telnet和SSH配置,就技术本身而言是相同的,区别在于通信接口的配置,如果通信接口不能成功配通,一切都是浮云!



    本文转自 kingsir827 51CTO博客,原文链接:http://blog.51cto.com/7658423/1315821,如需转载请自行联系原作者

    展开全文
  • 交换机配置 1、建立拓扑图 (1)拖拽一个PC机(PC-PT),一个交换机(2950-24...为交换机分配管理IP地址 将接口关闭 显示Vlan IP端口状态 up/down 取消交换机管理IP地址 配置接口速率,配置接口双工模式 显示端口状态

    交换机的配置

    1、建立拓扑图
    (1)拖拽一个PC机(PC-PT),一个交换机(2950-24)

    在这里插入图片描述(2)选择配置线连接PC机和交换机,PC机选F0口,交换机选择F0/0口
    在这里插入图片描述2、配置交换机
    单击交换机,选择CLI,进行配置
    进入特权模式
    在这里插入图片描述返回用户模式
    在这里插入图片描述
    在这里插入图片描述进入全局配置模式下
    在这里插入图片描述主机名配置:
    在这里插入图片描述配置交换机的远程登陆密码
    在这里插入图片描述
    配置交换机的特权密码
    在这里插入图片描述取消配置交换机的特权密码
    在这里插入图片描述为交换机分配管理IP地址
    在这里插入图片描述将接口关闭
    在这里插入图片描述显示Vlan IP端口状态 up/down
    在这里插入图片描述取消交换机管理IP地址
    在这里插入图片描述配置接口速率,配置接口双工模式
    在这里插入图片描述显示端口状态
    在这里插入图片描述• 清空flash中的配置参数在这里插入图片描述3、配置完成
    在这里插入图片描述

    展开全文
  • Cisco思科三层交换机配置DHCP服务

    千次阅读 多人点赞 2020-01-22 16:53:01
    为什么使用三层交换机配置DHCP服务器而不用专门的服务器做DHCP服务器呢?...将三层交换机配置为DHCP服务器,为每个VLAN分配IP地址,每个VLAN有自己的网段 人事部、财务部、生产部、采购部分别属于...
  • TELNET不上思科交换机

    2015-02-05 14:24:12
    今天碰一个问题整半天,记录一下PING不通思科交换机管理IP,TELNET也连不上思科交换机。但能从邻接的交换机上TELNET上去。后来才发现是:cisco的2950是二层交换机 即使你配置了多个VLAN的IP,也只能有一个VLAN来进行...
  • 一、实验目的Telnet远程访问思科交换机、路由器二、实验拓扑三、实验步骤1、PC1远程管理S11)配置交换机的管理IPS1(config)#int vlan 1S1(config-if)#ip add 192.168.1.100 255.255.255.0S1(config-if)#no shu2)...
  • Cisco IOS软件为Catalyst平台和网络应用程序提供先进的网络服务。Cisco IOS技术专为交换进行了优化,并可用于所有Catalyst...Cisco IOS软件还支持虚拟局域网(VLAN)配置管理IP地址管理以及安全的网络服务访问。
  • 建立了一个计算机教室和一个校办公区,这两处 的计算机网络通过两台交换机互联组成内部校园网,为了提高网络的可靠性,网络管理员用两条链路将交换机互联,现要在交换机上做适当配置,使网络避免环路。本实验以两台...
  • Cisco SSH Telnet 远程登录配置 拓扑 一、Sw0上建立一个管理Vlan 8 Switch(config)#hostname HOM #更改交换机名称如果不更改rsa生成秘钥时会报错 HOM(config)#int vlan 8 HOM(config-if)#ip add 10.0.8.1 255.255....
  • 交换机配置

    2012-04-12 12:26:44
    在一台VTP Server 上配置一个新的VLAN时,该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息,使其VLAN的配置与VTP Server保持一致,从而减少在多台设备上配置同一个VLAN...
  • #登陆交换机管理密码,交换机IP,备份名,tftp服务器的IP) swinfoo="./swconifgs/sw.config" #while循环读取文件里的内容给到swinfo用awk分隔符,来取出需要的值 ,附加内容:其实这里用的内传参数, #也可以...
  • 实验目标 掌握采用Telnet方式配置交换机的方法。 实验背景 第一次在设备机房对交换机进行... 在2层交换机中,IP地址仅用于远程登录管理交换机,对于交换机的运行不是必需,但是若没有配置管理IP地址,则交换机只能...
  • 设备的管理是维护设备正常运行的基本条件,所以这里我们就来了解一下思科路由器和交换机的一些基本管理命令和方法。 管理路由器和交换机的方法以及命令主要分为一下几个方面: 1、了解命令行的模式。 2、配置接口的...
  • 企业级思科交换机图型界面管理工具,Cisco Network Assistant(CNA),这是cisco推出一款免费工具,它可以用来配置思科的设备,如:Catalyst 交换机、PIX 防火墙、IP电话以及无线接入点等,CNA都支持,只要是面对中...
  • 思科 远程登录交换机

    2020-01-21 19:47:14
    第一步:配置交换机管理IP地址 注:默认的VLAN是VLAN1 第二步:配置交换机的远程虚拟终端登录密码 注:·在“password 123”中123代表的是自己设置的密码。 ·login 允许登录 第三步:配置登录交换机特权...
  • 1、网络设备(含华为路由器、交换机、思科交换机)每天对配置进行一次备份。备份完配置后,发送邮件2、假如你的设备华为设备管理地址为:10.1.1.1-40 , 思科设备为 10.2.1.1-40 ,需要分别对其进行备份。可以建一个...
  • R1配置:Router>enRouter#conf tR1(config)#int f0/0R1(config-if)#ip add 192.168.10.2 255.255.255.0R1(config-if)#no shR1(config-if)#int f0/1R1(config-if)#ip add 192.168.20.254 255.255.255.0R1(...
  • cisco交换机IP-MAC地址绑定配置

    千次阅读 2017-11-08 23:54:00
    思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令: Switch#c onfig terminal 进入配置模式 Switch(config)# Interface fastethernet 0/1 #进入具体端口配置模式 Switch(config-if)#...
  • 交换机初始化配置会进行一系列的参数配置,密码,管理IP等等。启动新的交换机时在特权模式下使用setup命令主动进行初始化配置。 实验设备 设备名称:主机PC一台,2960-24TT交换机一个,铜直通线 实验流程 #mermaid-...
  • 通过命令切换配置模式2大多数情况下为了安全考虑,需要配置交换机特权模式密码验证测试3配置telnet登陆交换机欲实现远程登陆,首先需要配置登陆用户和设备的管理地址验证配置,将pc的IP地址与交换机管理地址配成同一...

空空如也

空空如也

1 2 3 4 5 ... 7
收藏数 129
精华内容 51
关键字:

思科交换机配置管理ip