有时为了方便起见,需要远程访问交换机,而不需要考虑本地连接的交换机。让我们一起了解一下怎么安装。
首先,通过控制台端口登录到新交换机
收到新交换机后,要配置远程登录交换机,必须先通过控制台端口登录交换机。如何通过控制台端口登录交换机?
步骤1:连接
将控制台通信电缆的DB9(孔)插头插入PC1的9芯(针)串行端口(串行端口标记为COM)插座,然后将RJ-45插头端插入交换机的控制台端口。
步骤2:使用超级终端软件连接
在PC1上打开终端仿真软件、创建新连接、设置连接接口和设置通信参数。
PC端可能有多个连接接口,因此此处需要选择的是连接控制台电缆的接口。通常,选择的接口为COM1。
终端软件很多,其中以secureCRT终端软件为例连接在一起。
确认后,系统会提示您配置密码。配置密码后,可以登录。整个过程相对简单。在这里我们不会再说了。(大卫亚设)。
那么,如何配置远程登录交换呢?
二、配置远程登录交换机(telnet方法)
上面我们通过控制台端口登录,项目需要远程登录和交换机管理,以便配置telnet服务功能并使用AAA身份认证登录。我们以华为交换机为例,配置了交换机的远程登录。
步骤1:通过PC1上的交换机控制台端口登录交换机。
这个已经完成了。
步骤2:配置交换机名称和管理IP地址。
Quidwaysystem-view
[Quidway]将sysname S //交换机重命名为Server
[S]接口以太网0/0/0/0//入口端口0/0/0
[s-以太网0/0/0]IP address 10 . 10 . 10 . 10 255 . 255 . 255 . 0//配置管理IP地址。
[s-以太网0/0/0] quit//返回
步骤3:配置Telnet用户的级别和验证方法。
[S]打开Telnet server enable //telnet功能。
[S] user-interface vty 0 4 //vty0至vty4进入用户界面视图,0至4,5名用户同时支持联机操作。
[s-ui-vty0-4]用户专用级别15//配置vty0至vty4的用户级别为级别15。
[Sr-ui-vty0-4]用户对authentication-mode AAA//配置vty0到vty4的验证方法是AAA验证。
注意:
请在这里说明这个AAA认证。认证方法有三种。
AAA(输入正确的用户名和密码登录) :
One(无认证)
Password认证(输入正确的密码即可登录)、
选择AAA,因为可以根据需要进行选择。
[S-ui-vty0-4] quit //返回
[S]输入AAA //AAA认证
[s-AAA]local-user admin123 password irreversible-cipher hello world @ 6789//将登录密码设置为hello,以创建名为admin 123的本地用户
其中必须说明,irreversible-cipher对用户密码使用可逆算法加密,使非法用户在通过解密算法特别处理后无法获得明文密码,从而为用户提供了更好的安全性。
[s-AAA]local-user admin 1234 privilege level 15//配置用户级别15。
[s-AAA]local-user admin 1234 service-type telnet//配置访问类型为Telnet或Telnet用户。
[S-aaa] quit
步骤4:从PC2 telnet登录交换机。
例如,进入“运行Windows”窗口并执行相关命令。例如,通过telnet登录交换机。
单击“确定”后,如果在登录窗口中输入用户名和密码,并且身份验证通过,则会出现查看用户的命令行提示。指示登录成功。