实验一 配置交换机和路由器的telnet密码和特权模式密码

实验一配置交换机和路由器的telnet密码和特权模式密码实验拓扑图一、配置交换机的telnet密码和特权模式密码【准备知识】1、交换机工作模式切换（1）登陆交换机，进入用户模式。

连接交换机并且登陆。

请注意现在交换机上的显示符号。

显示如下：Switch>（2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。

（3）进入特权模式，输入（enable）命令，进入特权模式。

如果交换机有密码保护那么此时需要输入确认密码。

注意现在所显示符号和用户模式时的差别。

显示如下：Switch#（4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。

注意和用户模式下的区别。

（5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。

注意现在所显示符号以及命令提示。

显示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。

（7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。

也可以使用命令（exit）退出全局配置模式。

（8）退出特权模式，使用命令（disable）从特权模式会到用户模式。

（9）退出交换机，使用命令（exit）退出交换机。

这个命令可以用来从特权模式中退出交换机。

2、交换机名称、口令设置命令格式（1）通过超级终端进入交换机，并进入全局模式，键入命令：Switch(config)#hostname switch2950Switch2950 (config)#你会发现交换机的命令提示行的名称由Switch更改为Switch2950。

（2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。

在配置文件中可以看见口令。

注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。

口令区分大小写。

Switch2950 (config)#enalbe password cisco（3）全局模式下，设定加密口令Cisco,此口令可以限制对特权模式的访问。

Switch2950 (config)#enalbe secret cisco注意加密口令与明文口令同时设置时，只有加密口令有效。

（4）接口模式下，设定控制台终端的登陆口令,cisco。

Switch2950 (config)#line console 0 进入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco（5）接口模式下，设定远程登陆口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5个不同的虚拟终端连接。

（6）以上口令设置中，除了enable secret设置加密口令外，其余均可通过show run命令在配置文件中查看。

可以通过全局命令将明文口令加密。

Switch2950 (config)#service password-encryption（7）交换机命令历史，Cisco交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时很有用。

缺省情况下，系统会保存10条命令，最大可以设置256条命令。

设置命令行数为100Switch2950#terminal history size 100（8）任何时候可以使用show running-config命令查看命令配置，可以在特权模式下使用copy running-config startup-config命令保存配置。

3、交换机端口配置命令实验示例（1）由用户模式进入特权模式开始进入交换机提示符配置界面的模式模式即为用户模式，提示符为Switch>键入命令enable 即进入特权模式，提示符为Switch#继续键入config terminal 命令，则由特权模式进入全局配置模式，提示符为Switch(config)#配置模式转换示例：Switch>Switch> enableSwitch#Switch# config terminalSwitch(config)#（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，执行interface命令，即进入接口配置模式。

在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。

接口配置模式的命令行提示符为：student1(config-if)#例如，若要设置Cisco Catalyst 2950交换机的0号模块上的第1个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：Switch (config)#interface fastethernet 0/1Switch (config-if)#speed 100Switch (config-if)#duplex fullSwitch (config-if)#end（3）查看交换机配置文件在特权模式下使用命令show running-config 可以查看交换机的当前配置情况：Switch#show running-configBuilding configuration...Current configuration : 1107 bytes!version 12.1no service password-encryption!hostname Switch!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!……………………!end4、交换机命令的撤销格式：no 原来的命令行如：no speed 100 # 取消速度设置为100的命令no duplex full # 取消设置为全双工的命令【实验步骤】1、交换机s1配置如下：Switch>enSwitch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdown //打开//配置telnet密码Switch(config)#line vty 0 4 //允许0-4，共5个用户同时telnet。

Switch(config-line)#password 123 //密码为123Switch(config-line)#loginSwitch(config-line)#//配置进入特权模式的密码Switch(config)#enable password abc //特权模式密码为abc2、pc1设置如下：【检测实验结果】1、pc1上输入“telnet 192.168.0.1”登录交换机s1时，提示输入密码，密码不显示。

2、输入telnet密码“123”后，进入交换机s1的用户模式。

输入“enable”，进入特权模式时，再次提示输入密码，此时输入“abc”，即可进入全局配置模式。

二、配置路由器的telnet密码和特权模式密码【实验步骤】1、路由器r1配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int fa0/0Router(config-if)#ip address 192.168.0.100 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exit//配置telnet密码Router(config)#line vty 0 4Router(config-line)#password abcRouter(config-line)#loginRouter(config-line)#exit//配置进入特权模式的密码Router>enRouter#conf tRouter(config)#enable password abcRouter(config)#【检测实验结果】1、pc1上输入“telnet 192.168.0.1”登录r1时，提示输入密码，密码不显示。

2、输入telnet密码“abc”后，进入r1的用户模式。

输入“enable”，进入特权模式时，再次提示输入密码，此时输入“abc”，即可进入全局配置模式。

实验注意事项：1)默认情况下，交换机的所有端口都属于VLAN1。

2)若要设置交换机的网关，则命令为Switch(config)#ip default-gateway 172.16.0.254。

3)若交换机设置了网关，则pc上也要设置对应网关，否则telnet时会出错。