交换机实现远程管理

任务二对交换机进行远程的管理（管理IP）任务环境在一间有100台二层交换机的企业网中，管理员为了管理的方便，利用一台管理工作站就可以对这些交换机的实时监控与管理，实现统一远程管理，在TCP/IP网络中，因为设备之间的通信是通过IP地址来进行的，要实现管理工作站与各台交换机之间的通信，必须对每一台交换机配置管理IP。

作为一名交换机管理人员必须掌握配置的操作方法。

一、预备知识在一个具有较多二层交换机的企业网中，如果每台交换机都要在现场使用专用配置线通过cosole口进行登录，则这样的工作量是很大的。

在TCP/IP网络中，为了实现交换机管理人员能够对交换机进行远程管理，就必须对交换机配置IP地址，管理人员可以利用这个IP地址登录与管理交换机，这个被用来管理交换机的IP就叫管理IP。

在二层和三层交换机中，管理IP是不同配置的。

因为二层交换机的端口是工作在第二层（数据链路层）的，不可以对端口配置IP地址，并且只可以在二层交换机上配置一个IP地址。

二层交换机有了管理IP之后，管理人员通过管理IP登录交换机的方式就有3种：1.TELNET方式。

2.使用HTTP协议的WEB方式。

3.使用SNMP协议的网络管理软件。

对于二层交换机来说，这个IP是通过对交换机的交换虚拟接口（SVI）进行配置的，SVI(Switch virtual interface)是和某个VLAN 关联的IP 接口。

每个SVI 只能和一个VLAN 关联，如果SVI 是本交换机的管理接口，那么通过该接口交换机管理人员就可以管理该交换机。

可以通过interface vlan 接口配置命令来创建SVI，然后给SVI 分配IP 地址。

SVI的端口状态用no shutdown 命令来开启，用shutdown来关闭。

因为交换机中的vlan 1是默认的，并且所有端口默认状态下都是属于vlan1的。

所以在刚始实验时，我们一般对interface vlan 1的SVI口配置管理IP。

三层（二层）网管交换机的远程管理配置实验1.网络拓扑如下（其中S30也可以直接三层上，不会有任何影响）2.实现功能：可以在三个网段的任意计算机上对所有交换机进行网络管理。

3.交换机配置如下：配置三层交换机Switch>enableSwitch#configure tSwitch(config)#hostname SRoutSwitch(config)#interface range f0/21-24Switch(config-if-range)#switchport trunk encapsulation dot1qSwitch(config-if-range)#switchport mode trunkSwitch#configure tSwitch(config)#vlan 10 ！创建相关vlanSwitch(config-vlan)#vlan 20Switch(config-vlan)#vlan 30Switch(config-vlan)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 192.168.10.254 255.255.255.0 ！设置vlan10的网关Switch(config-if)#int vlan 20Switch(config-if)#ip address 192.168.20.254 255.255.255.0 ！设置vlan20的网关Switch(config-if)#int vlan 30Switch(config-if)#ip address 192.168.30.254 255.255.255.0 ！设置vlan30的网关Switch(config-if)#vlan 99Switch(config-vlan)#int vlan 99Switch(config-if)#ip address 1.1.1.1 255.255.255.0 ！设置vlan99的网关，三层的管理地址Switch(config)#line vty 0 4 ！设置允许最大远程登录用户Switch(config-line)#password 456 ！远程登录密码Switch(config)#enable password 123 ！设置配置密码，加密用secret 替换password配置第1个二层交换机Switch>enableSwitch#configure tSwitch(config)#hostname S10 ！交换机命名为S10S10(config)#vlan 99 ！管理vlanS10(config)#int vlan 99S10(config-if)#ip address 1.1.1.10 255.255.255.0 ！配置管理IP地址S10(config)#vlan 10 ！创建vlan 10 ，如果你习惯默认的vlan1，这步可以省略S10(config-if)#exitS10(config)#interface range fastEthernet 0/1-10 ！网口1-10划到vlan10 下S10(config-if-range)#switchport access vlan 10S10(config)#interface range f0/21-24 ！网口21-24 变为tuank口S10(config-if-range)#switchport mode trunkS10(config-if-range)#exitS10(config)#ip default-gateway 1.1.1.1 !设置默认网关，即三层交换机vlan99的ip 地址S10(config)#S10(config)#line vty 0 4 ！设置允许最大远程登录用户S10(config-line)#password 456 ！远程登录密码S10(config)#enable password 123配置第2个二层交换机enableconfigure thostname S20vlan 99int vlan 99ip address 1.1.1.20 255.255.255.0vlan 20exitinterface range fastEthernet 0/1-10switchport access vlan 20interface range f0/21-24switchport mode trunkexitip default-gateway 1.1.1.1line vty 0 4password 456enable password 123配置第3个二层交换机enableconfigure thostname S30vlan 99int vlan 99ip address 1.1.1.30 255.255.255.0vlan 30exitinterface range fastEthernet 0/1-10switchport access vlan 30interface range f0/21-24switchport mode trunkexitip default-gateway 1.1.1.1line vty 0 4password 456enable password 1234.说明：以上名利可以直接复制使用，注意不要把提示符及其前面内容复制，可以参考最后一个交换机那样复制。

迈普S3026G交换机配置VLAN和远程管理1. console登陆Username: adminPassword: admin2. 获取特权模式switch>enable3. 进入配置模式switch#config4. 设置设备名switch(Config)#hostname TEST5. 创建vlan 10TEST(Config)#vlan 106. 将1-16端口加入vlan 10TEST(Config-Vlan10)#switchport interface e0/0/1-16//such as e0/0/1;e0/0/3;e0/0/5-87. 创建vlan 20TEST(Config)#vlan 208. 将17-24端口加入vlan20TEST(Config-Vlan20)#switchport interface e0/0/17-249. 设置27口和28口为trunk口，并允许vlan 10和20的标签通过TEST(Config)#interface e0/0/27TEST(Config-Ethernet0/0/27)#switchport mode trunkTEST(Config-Ethernet0/0/27)#switchport trunk allowed vlan 10;20TEST(Config-Ethernet0/0/27)#exitTEST(Config)#interface e0/0/28TEST(Config-Ethernet0/0/28)#switchport mode trunkTEST(Config-Ethernet0/0/28)#switchport trunk allowed vlan10;20//这样vlan划分完成便可实现通讯了10.进入vlan 1配置管理地址TEST(Config)#interface vlan 1TEST(Config-If-Vlan1)#ip address 10.0.0.1 255.255.255.0//这样便可以在与trunk口相直连的路由器端口配置相同网段地址便可通讯11.配置telenet远程管理账户TEST(Config)#telnet-user zooyo password 0 123456//0-7为账户权限等级12.设置接口27和28为上行口，其余口为下行口并进行端口隔离TEST(Config)#isolate-port allowed ethernet 0/0/27;28 13.配置光口复用端口的工作模式TEST(Config)#interface ethernet e0/0/28TEST(Config-Ethernet0/0/28)#combo-forced-mode{sfp-forced|copper-forced}//将28口设置为光口或者为电口14.保存配置TEST#write其他命令：TEST(Config)#no vlan 10 //删除vlan10TEST#show vlan //显示所有vlan信息TEST#show mac-address-table //显示vlan下的MAC地址TEST#set default //恢复出厂后保存配置再重启Are you sure? [Y/N] = yMingZuchenglieguan#writeMingZuchenglieguan#reloadProcess with reboot? [Y/N] yTEST#show switchport interface e0/0/1 //显示端口配置信息TEST#show interface e0/0/1 //显示端口其他信息。

H3C-5120交换机远程管理配置1.引言本文档旨在介绍如何进行___-5120交换机的远程管理配置。

通过远程管理配置，管理员可以方便地对交换机进行监控和管理，提高网络管理的效率和便利性。

使用支持SSH（Secure Shell）协议的终端，如SecureCRT，登录到需要远程管理的H3C-5120交换机。

输入正确的IP地址和认证信息以进行登录。

登录成功后，在交换机命令行界面中输入以下命令来打开远程管理服务：Switch。

system-viewSwitch] ssh server enable在交换机命令行界面中输入以下命令，设置远程管理使用的SSH版本和加密算法：Switch。

system-viewSwitch] ssh server n 2Switch] ssh server cipher aes256cbc为了保证远程管理的安全性，需要设置一个专门用于远程管理的管理员账户，具体步骤如下：在交换机命令行界面中输入以下命令，创建管理员账户：Switch。

system-viewSwitch] local-user adminSwitch-luser-admin] password simpleSwitch-luser-admin] service-type sshSwitch-luser-admin] privilege level 15Switch-luser-admin] quit上述命令创建了一个用户名为admin，密码为的管理员账户，该账户对应的服务类型是SSH，并且拥有最高的权限等级。

Switch。

system-viewSwitch] ssh user admin在完成远程管理配置后，需要将设置保存到交换机的配置文件中，并退出交换机命令行界面。

在交换机命令行界面输入以下命令：Switch。

saveSwitch。

quit本文档详细介绍了___-5120交换机的远程管理配置步骤，包括登录交换机、打开远程管理服务、设置SSH版本和加密算法、设置管理员账户以及保存设置并退出。

首先，我也是个初学者，打算今年考取ccna，今天遇到一个问题——ip default gateway问题，也就是2层交换机的远程管理问题，网上大部分是理论性质的，没有图，说的也就不太清楚，尤其对于初学者更是一头雾水。

我搞了半天才明白是怎么配置的，这里奉献出来供大家参考，希望所有励志于学习网络的同学都能够彻底明白这个知识点。

首先网络拓扑如下：
在这里我就省略了各个接口IP地址的配置问题了，重点在于交换机的配置，我们假设SW0是需要192.168.3.2/24这台PC来远程管理的，他们并不处于一个网段内，所以，我们需要用到ip default-gateway这条指令。

打开交换机SW0，切换到特权模式下，配置如下
然后从192.168.3.2、24这台PC telnet登陆SW0即可：
ＰＳ：这里重点大家注意要看好默认网关设置的是哪里的ＩＰ地址，是哪个网段的，搞清楚这些，我想这个知识点大家应该掌握了。

一、实验目的1. 掌握交换机的基本操作，包括进入特权模式和全局配置模式。

2. 熟悉交换机的远程登录配置方法，包括Telnet和SSH两种方式。

3. 了解远程登录过程中安全性的考虑，以及如何提高安全性。

4. 能够使用远程登录工具对交换机进行管理。

二、实验环境1. 实验设备：华为S5700交换机一台，PC一台，直通线一根。

2. 实验软件：PuTTY（用于SSH远程登录），Xshell（用于Telnet远程登录）。

三、实验内容1. 交换机基本操作（1）进入特权模式：在交换机的命令行提示符下输入“enable”并回车。

（2）进入全局配置模式：在特权模式下，输入“configure terminal”并回车。

2. Telnet远程登录配置（1）设置交换机管理IP：在全局配置模式下，输入“interface vlanif 1”进入VLAN1接口配置模式，然后输入“ip address 192.168.1.1 255.255.255.0”设置管理IP地址。

（2）设置VTY接口：在全局配置模式下，输入“line vty 0 15”进入VTY接口配置模式，然后输入“password 123456”设置登录密码。

（3）保存配置：在全局配置模式下，输入“exit”返回特权模式，然后输入“write”保存配置。

3. SSH远程登录配置（1）创建SSH用户：在特权模式下，输入“system-view”进入系统视图模式，然后输入“local-user username password simple password 123456”创建用户，并设置密码。

（2）设置SSH用户权限：在系统视图模式下，输入“local-user username privilege level 15”设置用户权限级别。

（3）配置SSH服务：在系统视图模式下，输入“transport input ssh”开启SSH服务。

（4）保存配置：在系统视图模式下，输入“save”保存配置。

交换机远程管理实验报告一、简介交换机是计算机网络中的重要组件，用于实现局域网内不同设备之间的数据交换和通信。

为了方便管理和配置交换机，远程管理技术应运而生。

本实验报告旨在介绍交换机远程管理的原理、方法和实验结果。

二、原理1. 远程管理接口：交换机通过支持远程管理接口，如SSH（Secure Shell）、Telnet等，实现对交换机的远程管理。

这些接口允许管理员通过计算机网络连接到交换机，并进行配置、监控和故障排除等操作。

2. 网络配置：远程管理交换机需要确保网络环境的配置正确。

首先，交换机必须分配正确的IP地址，以便可以在网络上进行远程访问。

其次，网络中的路由器和防火墙等设备需要正确配置，以允许远程管理流量通过并不受限制。

3. 安全性保护：由于远程管理涉及敏感信息和对网络设备的控制，必须加强相关安全保护。

使用强密码、限制访问权限、启用身份验证等措施可以有效保护远程管理的安全性。

三、方法1. 远程登录交换机：通过SSH或Telnet等远程管理接口登录到交换机的命令行界面。

在命令行界面上，管理员可以执行各种配置和管理命令，如修改接口设置、配置VLAN、监控设备状态等。

2. 使用图形界面：使用Web界面或专门的管理软件，通过HTTPS等安全协议，连接到交换机进行远程管理。

图形界面提供了更直观、易于操作的方式，可供管理员进行配置、监控和故障排除。

3. 自动化脚本：借助自动化脚本，管理员可以批量执行任务，提高远程管理效率。

例如，可以使用Python编写脚本来自动化配置交换机，并定期执行以检查设备状态或生成报告。

四、实验结果在本次实验中，我们使用了一台支持远程管理的交换机，并通过SSH远程登录到交换机的命令行界面。

我们成功地执行了一系列配置命令，包括修改接口设置、配置VLAN和查看设备状态等。

通过SSH登录交换机后，我们首先使用命令查看当前的接口信息：show interfaces接下来，我们通过修改接口设置来禁用某个接口，并将其添加到特定的VLAN中：interface GigabitEthernet1/0/1shutdownexitinterface VLAN 10no shutdownexit最后，我们使用命令验证我们的配置是否生效：show interfacesshow VLAN实验结果显示，我们成功地禁用了接口GigabitEthernet1/0/1，并将其添加到VLAN 10中。

TELNET远程管理交换机配置一组网需求：1．PC通过telnet登陆交换机并对其进行管理；2．分别应用帐号+密码方式、仅密码方式以及radius认证方式；3．只允许192.1.1.0/24网段的地址的PC TELNET访问。

二组网图：作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。

三配置步骤：1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1．配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan 2[SwitchA-vlan2]port Ethernet 1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan 2[SwitchA]interface vlan 2[SwitchA-Vlan-interface2]ip address 192.168.0.1 242．进入用户界面视图[SwitchA]user-interface vty 0 43．配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 35．添加TELNET管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为” admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level 3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2．进入用户界面视图[SwitchA]user-interface vty 0 43．设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4．设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei 5．配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 3TELNET RADIUS验证方式配置1．配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2．进入用户界面视图[SwitchA]user-interface vty 0 43．配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4．配置RADIUS认证方案，名为”cams”[SwitchA]radius scheme cams5．配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication 192.168.0.31 1812 6．配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7．送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8．创建（进入）一个域，名为”huawei”[SwitchA]domain huawei9．在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10．将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1．配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number 2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source 192.1.1.0 0.0.0.2552．配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty 0 4[SwitchA-ui-vty0-4]acl 2000 inbound3．补充说明：●TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置；●TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。

远程管理二层交换机Cisco二层交换机配置默认网有什么作用？例如：switch(config)#ip default-gateway 192.168.0.1如果你想要管理这台交换机，一般说来默认网关是不能缺少的，default-gateway 和管理ip联系紧密，而并非vlan间路由。

交换机如PC一样，若没有网关，在别的网段是不能访问到它的，即就无法跨网段对其进行管理。

为便于通过Telnet方式，远程登录到二层交换机，实现对交换机的远程配置和管理。

要利用Telnet方式登录连接到交换机，交换机就必须有一个IP地址，二层交换机的端口是无法设置IP地址，但由于交换机都默认有一个VLAN1接口，VLAN接口是可以设置IP地址的，因此，对于二层交换机，其管理地址，就是VLAN1接口的地址，其设置方法为：Switch#config tSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.254 255.255.255.0Switch(config-if)#no shutdown二层交换机配置了管理IP地址后，在管理地址的同网段内，就可利用“Telnet 192.168.1.254”来登录连接到交换机了。

但若要跨网段去登录连接到另一个网段的二层交换机，则必须给二层交换机配置指定默认网关，双方的二层交换机都要配置指定默认网关地址。

配置指定交换机的默认网关地址使用ip default-gateway 命令，例如，若要将默认网关地址配置为192.168.1.1，则配置命令为：Switch(config)#ip default-gateway 192.168.1.1对于三层交换机，则不需要配置管理地址和默认网关地址，可使用三层交换机上的任何一个三层接口的IP地址来远程登录。

对于不同网络间的通信必须要设置一个转发数据报的地址，这个地址必须要配置到一个三层的接口，就是在电脑里设置的网关，设置了这个网关往往还需要设置路由的。