教案交换机命令环境与远程登录.docx

1、教案交换机命令环境与远程登录教案课程名称 网络设备 授课年级 高一 学校 电子职校 教师姓名 李萱章节名称交换机命令环境与远程登录计划学时课时教学目标1. 熟悉二层交换机的配置界面与命令2. 掌握交换机的两种配置方法：Console口进行本地登录及配置Telnet远程登录。设计思路通过模拟构建应用环境，使学生能够将知识应用起来。教学环节教学内容、所用时间、教师活动、学生活动引入新课公司新买进一批交换机，作为网络管理员，需要对这批交换机进行熟悉，完成基本的配置，并且设置远程登录功能。新课教学交换机的基本配置主要有：给设备命名、登录信息、设置特权密码、VTY密码及Telnet配置、管理IP地址配置

2、、系统时间、接口信息描述等等； 注意删除一条配置采用“no”命令 对交换机进行配置。一般有两种方法：1、控制台端口(Console):可以直接对交换机进行Cisco交换机配置。2、远程登录(Telnet):通过TELNET程序对已经设置了IP的交换机进行远程配置，一般等控制台端口配置好交换机的IP后才可以进行。除了以上的两种方法外，其实还有两种方法：1、WEB的配置方式，此方法只能是Cisco交换机配置的一般设置。2、硬件自带的应用程序，专用的程序，一般很少用。建立控制台连接到交换机，一般交换机自带一根Console线，一端连接到交换机的Comsole口，一端连接到电脑的串行口。打开超级终端，

3、一般就可以连接到交换机。连接到交换机后，如果是第一次启动会要执行初始化操作，一般是设置交换机的名称，密码等一般的信息。由于交换机已经初始化，如果要进行初始化操作，那就要进入特权EXEC模式，在命令提示符号下输入：setup，就会启动初始化操作。Cisco命令有多种模式，不同的模式可以执行不同的操作命令，首先来说两种基本的模式，用户EXEC级别和特权EXEC级别。一般为了安全考虑，CISCO将操作会话分为两个不同的访问级别（1）User EXEC（用户模式）：用户EXEC级别只能使用有限的命令，且交换机显示Switch提示符，不能进行Cisco交换机配置。 提示符：Switch 退出：输入exi

4、t 命令 功能：基本测试、显示系统信息 可进入特权模式，输入enable命令（2）Privileged EXEC（特权模式）特权EXEC级别下交换机显示Switch提示符，能对交换机进行各种配置。 进入：Switch enable 提示符：Switch# 返回：Switch# disable Switch 进入全局配置模式： Switch# configure 功能：验证设置命令的结果。（3）Global configuration（ 全局配置模式） 进入： Switch#configure 提示符：Switch(config)# 返回： Switch(config)#exit命令或end 命

5、令， 或者键入Ctrl+C 组合键。 进入接口配置模式： Switch(config)# interface 进入VLAN 配置模式： Switch(config)# vlan vlan_id 功能：配置影响整个交换机的全局参数。（4）Interface configuration（ 接口配置模式） 进入： Switch(config)# interface 提示符：Switch(config-if)# 返回：Switch(config-if)# end Switch# 返回： Switch(config-if)# exit Switch(config)# 功能：配置交换机的各种接口（5）Co

6、nfig-vlan（ VLAN 配置模式） 进入： Switch(config)# vlanvlan_id 返回：Switch(config-vlan)# End Switch# 返回： Switch(config-vlan)#exit Switch(config)# 功能：配置VLAN参数获得帮助 Switch(config)# ? 列出每个命令模式支持的命令。 用户也可以列出相同开头的命令关键字或者每个命令的参数信息。Help 在任何命令模式下获得帮助系统的摘要描述信息。例子：Switch# di? dir disableabbreviated-command-entry 使命令的关键字完

7、整。例子：Switch# show conf Switch# show configuration简写命令 只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如show configuration 命令可以写成：Switch# show conf命令中no 选项 no 选项来禁止某个特性或功能，或者执行与命令本身相反的操作。 例如： 接口配置命令： Switch(config-if)#no shutdown 打开接口 Switch(config-if)#shutdown 关闭接口使用历史命令 （1）Ctrl-P 或上方向键：在历史命令表中浏览前一条命令。（2）Ctrl

8、-N 或下方向键：在使用了Ctrl-P 或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令实验过程1.1 通过Console口进行本地登录通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。2950系列交换机缺省情况下通过Console口进行本地登录。实验一在全局配置模式下给交换机定义名称”ITZX”，关键字“hostname”的含义，配置完毕之后注意提示符前面的显示内容的变化。组网图如图1-1所示。图1-1通过Console口配置交换机组网图实验设备：1、2950-24交换机一台2、PC一台建议配置Switch(config)#

9、hostname abcAbc(config)#实验二在全局模式下将系统的时间更改为当前正确的北京时间，关键字”clock”。 ITZX(config)#clock set 8:45:52 sep 18 2010 ITZX#show clock 查看时间 ITZX#实验三给交换机设置登录信息”Welcom to Swicth of ITZX”，关键字“banner motd line” 。组网图同实验一。实验设备：1、2950-24交换机一台2、PC一台建议配置ITZX(config)#banner motd # Enter TEXT message. End with the charact

10、er #. Welcome to Switch of ITZX ；输入信息然后回车 # ；再次输入#表示结束 ITZX(config)#end %SYS-5-CONFIG_I: Configured from console by console ITZX#exit ；退出系统验证配置 ITZX con0 is now available Press RETURN to get started.实验四配置交换机密码：组网图同实验一。 给交换机配置明文的特权密码ITZXccna，关键字“enable”、“passwod”。 给交换机配置加密的特权密码ITZXccna，同时请比较明文密码和加密密码

11、有何差异？关键字“enable”、“secret”。 实验设备：1、2950-24交换机一台2、PC一台建议配置:ITZX(config)#line console 0 ； 配置console线路ITZX(config-line)#login ；登录状态% Login disabled on line 0, until password is set ITZX(config-line)#password ITZXccna ；登录密码ITZX(config-line)#end %SYS-5-CONFIG_I: Configured from console by console ITZX#exi

12、t ；退回到交换机开机状态，验证配置ITZX con0 is now available Press RETURN to get started. Welcome to Switch of ITZX User Access Verification Password: ；输入前面配置的ITZXccna密码 实验五远程登录交换机设备管理配置：配置enable特权密码、给交换机配置IP地址、配置远程登陆等。给交换机配置特权密码上面已经配置完毕。 远程登陆配置完成两部分工作，一是配置VTY链路，二是给Vlan 1配置ip地址，并激活Vlan 1。 组网图如下所示。远程登录组网图实验设备：1、2950

13、-24交换机一台2、PC一台为交换机特权模式设置密码进入全局配置模式,设置密码: Switch (config)#enable password|secret password 参数说明：password|secret password:明文显示密码 secret：加密显示密码password 用户输入的密码解释: 两种密码的区别在于,前者是一些低版本Cisco IOS软件的认证方式,并且密码是基于明文的;后者是目前Cisco IOS软件最常用的认证方式,它是基于MD5加密的.如果同时设置了这两种认证方式,他们的口令必须不一样.但是,我们推荐使用后者进行认证,并且如果同时设置了两种认证方式,只

14、有后者生效.密码区分大小写. 为交换机各个配置模式设置密码. 1.从全局配置模式进入线路配置模式,进入控制台口线路: Switch (config)#line console|vty start-number end-number 参数说明：console|vty console表示控制台线路 vty 虚拟终端线路start-number 线路开始的编号end-number 线路结束的编号2.设置密码: Switch (config-line)#password password 3.启用登陆: Switch (config-line)#login 解释: 当设置密码之后,如果不启用登陆命令,

15、退出之后,交换机是不会提示输入密码的.控制台线路密码为控制台线路所用;虚拟终端线路(VTY)是为telnet会话所用,路由器根据Cisco IOS软件版本不同,支持多条VTY会话数目也不同.所有密码是以明文方式保存在DRAM(running-config)文件里的建议配置ITZX(config)#enable secret 123456 ；设置enable密码ITZX(config)#interface vlan 1 ；进入Vlan 1接口配置模式 ITZX(config-if)#no shutdown ；激活Vlan 1 %LINEPROTO-5-UPDOWN: Line protocol

16、on Interface Vlan1, changed state to up ；系统信息提示Vlan 1状态已经激活 ITZX(config-if)#ip address 10.10.10.1 255.255.255.0 ；给ITZX配置管理IP地址10.10.10.1/255.255.255.0 ITZX(config-if)#exit ITZX(config)#line vty 0 15 ；进入虚拟终端线路配置模式 ITZX(config-line)#password ITZXccna ；配置虚拟终端的密码为“ITZXccna” ITZX(config-line)#login ；设置登陆密码校验模式 ITZX(config-line)#end 将PC的IP地址设置成10.10.10.2/255.255.255.0,并在PC命令提示符界面下输入C:telnet 10.10.10.1 观察结果。课堂小结本次课介绍了网络设备中比较常见的二层交换机的命令环境与远程登录的配置过程，学生对模拟器还有一个适应过程。课后作业课堂内完成教学反思由于第一次实际使用模拟器环境，学生一开始还不能顺利的搭建实验环境，这就需要教师在学生操作时多做一些解释性的工作，应尽快让学生熟练起来。