在交换机上配置Telnet

在交换机上配置Telnet
【实训名称】
在交换机上配置Telnet
【实训目的】
学习如何在交换机上启用Telent，实现通过Telnet远程访问交换机。

【背景描述】
企业园区网覆盖范围较大时，交换机会分别放置在不同的地点，如果每次配置交换机都需要在交换机所在地点现场配置，管理员的工作量会很大。

此时可以在交换机上进行Telnet配置，这样再需要配置交换机时，管理员可以远程以Telnet方式登录配置。

【需求分析】
需要掌握如何配置交换机的密码，以及如何配置Telnet，掌握以Telnet的方式远程访问交换机的方法。

【实训拓扑】
图2-2 实训拓扑图
【实训设备】
二层交换机1台
三层交换机1台
【预备知识】
交换机的基本配置方法
【实训原理】
在两台交换机上配置VLAN 1的IP地址，用双绞线将两台交换机的F0/1端口连接起来，分别配置Telnet，然后就可以实现在每台交换机以Telnet的方式登录另一台交换机。

【实训步骤】
第一步：在两台交换机上配置主机名、管理IP地址
S3760(config)#hostname L3-SW
！配置3层交换机的主机名
L3-SW(config)#interface vlan 1
！配置3层交换机的管理IP地址
L3-SW(config-if)#ip address 192.168.1.1 255.255.255.0
L3-SW(config-if)#no shutdown
L3-SW(config-if)#end
S2126G (config)#hostname L2-SW
！配置2层交换机的主机名
L2-SW(config)#interface vlan 1
！配置2层交换机的管理IP地址
L2-SW(config-if)#ip address 192.168.1.2 255.255.255.0
L2-SW(config-if)#no shutdown
L2-SW(config-if)#end
第二步：在三层交换机上配置Telnet
L3-SW(config)#enable password 0 star
！配置enable的密码
L3-SW(config)#line vty 0 4
！进入线程配置模式
L3-SW(config-line)#password 0 star
！配置Telnet的密码
L3-SW(config-line)#login
！启用Telnet的用户名密码验证
L3-SW(config-line)#exit
第三步：在二层交换机上配置Telnet
L2-SW(config)#enable secret level 1 0 star
！配置Telnet的密码，即level 1的密码
L2-SW(config)#enable secret 0 star
！配置enable密码，默认是level 15的密码
第四步：使用Telnet远程登录
可以在3层交换机L3-SW上以Telnet的方式登录2层交换机L2-SW，进行验证：
L3-SW#telnet 192.168.1.2
Trying 192.168.1.2, 23...
User Access Verification
Password:
！提示输入Telnet密码，输入设置的密码star
L2-SW>enable
Password:
！提示输入enable密码，输入设置的密码star
L2-SW#
！现在已经进入了二层交换机L2-SW，可以正常的进行配置
L2-SW#
L2-SW#exit
！使用exit命令退出Telnet登录
L3-SW#
可以在2层交换机L2-SW上以Telnet的方式登录3层交换机L3-SW，进行验证：
L2-SW#telnet 192.168.1.1
Trying 192.168.1.1 ... Open
User Access Verification
Password:
！提示输入Telnet密码，输入设置的密码star
L3-SW>en
Password:
！提示输入enable密码，输入设置的密码star
L3-SW#
L3-SW#exit
[Connection to 192.168.1.1 closed by foreign host]
！使用exit命令退出Telnet登录
L2-SW#
【备注事项】
如果没有配置enable的密码，将不能登录到交换机进行配置，可以进入用户模式，但无法进入特权模式，二层交换机此时的提示信息为“% No password set”，三层交换机此时的提示信息为“Password required, but none set”。

【参考配置】
L3-SW#show running-config
Building configuration...
Current configuration : 1359 bytes
!
version RGNOS 10.2.00(2), Release(27932)(Thu Dec 13 10:31:41 CST 2007 -ngcf32) hostname L3-SW
!
vlan 1
!
no service password-encryption
!
enable password star
!
!
interface FastEthernet 0/1
!
interface FastEthernet 0/2
!
interface FastEthernet 0/3
!
interface FastEthernet 0/4
!
interface FastEthernet 0/5
!
interface FastEthernet 0/6
!
interface FastEthernet 0/7
!
interface FastEthernet 0/8
!
interface FastEthernet 0/9
!
interface FastEthernet 0/10
!
interface FastEthernet 0/11
!
interface FastEthernet 0/12
!
interface FastEthernet 0/13
!
interface FastEthernet 0/14
!
interface FastEthernet 0/15
!
interface FastEthernet 0/16
!
interface FastEthernet 0/17
!
interface FastEthernet 0/18
!
interface FastEthernet 0/19
!
interface FastEthernet 0/20
!
interface FastEthernet 0/21
!
interface FastEthernet 0/22
!
interface FastEthernet 0/23
!
interface FastEthernet 0/24
!
interface GigabitEthernet 0/25
!
interface GigabitEthernet 0/26
!
interface GigabitEthernet 0/27
!
interface GigabitEthernet 0/28
!
interface VLAN 1
ip address 192.168.1.1 255.255.255.0
!
!
line con 0
line vty 0 4
login
password star
!
!
end
L2-SW#show running-config
System software version : 1.66(8) Build Dec 22 2006 Rel Building configuration...
Current configuration : 380 bytes
!
version 1.0
!
hostname L2-SW
vlan 1
!
!
enable secret level 1 5 $2H.Y*T73C,tZ[V/4D+S(\W&QG1X)sv' enable secret level 15 5 $2,1u_;C3&-8U0<D4'.tj9=GQ+/7R:>H !
interface fastEthernet 0/1
!
interface vlan 1
no shutdown
ip address 192.168.1.2 255.255.255.0
!
!
end。