网络设备的远程管理.pptVIP

13 网络设备远程管理 实验目的 掌握网络设备远程管理的配置方法； 掌握实现三层交换机与路由器通信的技术。 工程描述 某学校东校区有后勤处和财务处两个部门，网络中心设在西校区。对应各部门网络均采用二层交换机接入。东校区通过三层交换机使各子网互通并连接到西校区的路由器。 要求东、西校区各部门能互相通信，所有的网络设备均可由网络中心远程登录控制。特别注意，路由器只能由主机211.69.224.1/24远程管理。 请提出简要的技术方案，设计网络并配置实现。 需求分析 区域网络管理，保持相对独立、子网互通 ——通过VLAN管理，实现VLAN之间的通信 全校各部门能互相通信 ——实现三层交换机与路由器间的通信 网络设备均可远程登录控制 ——实现Telnet远程管理 实验提示 1、技术要求 设计网络地址； 选取三层交换机1台，路由器1台，二层交换机若干台； 在三层交换机上实现各VLAN间的通信； 实现三层交换机与路由器互通； 2、结合实验环境设计网络拓朴 3、设备配置 三层交换机： 创建VLAN 并 对每个VLAN的SVI接口启用路由功能 配置各设备的Telnet远程管理，对路由器配置ACL； 配置全网路由通， 4、实验测试 按设计的网络地址配置好各PC机（注意网关地址配置）。 按网络拓扑图要求连接好各设备； 用PING命令测试网络连通性，对各网络设备实行Telnet登录。 路由器Telnet管理配置 1、配置远程TELNET switch#configure terminal switch(config)#line vty 0 4 switch(config-line)#password star switch(config-line)#login switch(config-line)#exit 2、配置特权模式密码 Switch#configure terminal Switch(config)# enable secret level 15 0 rg 3、配置管理地址 switch#?configure?terminal switch(config)#interface? s 0 switch(config-if)#ip?address?X.X.X.X? X.X.X.X switch(config-if)#no?shutdown CISCO交换机Telnet配置 1、配置远程TELNET switch#configure terminal switch(config)#line vty 0 4 switch(config-line)#password star switch(config-line)#login switch(config-line)#exit 2、配置特权模式密码 Switch#configure terminal Switch(config)# enable secret level 15 0 rg 3、配置管理地址 switch#?configure?terminal switch(config)#interface? vlan 1 switch(config-if)#ip?address?X.X.X.X? X.X.X.X switch(config-if)#no?shutdown (config)#ip?default-gateway?X.X.X.X 锐捷交换机Telnet配置 1、配置远程登录密码 SW1(config)#enable secret level 1 0 star 2、配置特权模式密码 Switch#configure terminal Switch(config)# enable secret level 15 0 rg 3、配置管理地址 switch#?configure?terminal switch(config)#interface? vlan X switch(config-if)#ip?address?X.X.X.X? X.X.X.X switch(config-if)#no?shutdown switch(config)#ip?default-gateway?X.X.X.X （只用于二层交换机） 路由器远程管理控制 (config)#access-list?1?permit?host?X.X.X.X ?(config)#line?vty?0?4 ?(config-line)#password?XXX (config-line)#lo