如何配置遠(yuǎn)程登陸交換機(jī)

我們一起來了解這方面的知識(shí)。

一、通過console口登陸新的交換機(jī)

我們?cè)谀玫叫碌慕粨Q機(jī)后，想要配置遠(yuǎn)程登陸交換機(jī)，首先就需要通過Console口登錄交換機(jī)。如何才能通過Console口登錄交換機(jī)呢

步驟1：連線

用Console通信線纜的DB9（孔）插頭插入PC1的9芯（針）串口（串口標(biāo)志是COM）插座，再將RJ-45插頭端插入交換機(jī)的Console口中。

步驟2：用超級(jí)終端軟件連接

在PC1上打開終端仿真軟件，新建連接，設(shè)置連接的接口以及通信參數(shù)。

因PC端可能會(huì)存在多個(gè)連接接口，這里需要選擇的是連接Console線纜的那個(gè)接口。一般情況下，選擇的接口是COM1。

終端軟件有很多，這里面是以secureCRT終端軟件為例連接的。

確定后，系統(tǒng)提示需要配置密碼。配置密碼后就可登錄了，整個(gè)過程比較簡(jiǎn)單了，這里面我們就不多說了。

那么如何來配置遠(yuǎn)程登陸交換呢？

二、配置遠(yuǎn)程登陸交換機(jī)（telnet方式）

上面我們通過了Console口登錄了，在項(xiàng)目中，肯定還是需要遠(yuǎn)程登錄和管理交換機(jī)，就可以在交換機(jī)上配置Telnet服務(wù)功能并使用AAA驗(yàn)證方式登錄。我們以華為交換機(jī)為例，來配置交換機(jī)的遠(yuǎn)程登陸。

步驟1：從PC1通過交換機(jī)Console口登錄交換機(jī)。

這個(gè)上面已經(jīng)完成了。

步驟2：配置交換機(jī)名稱和管理IP地址。

system-view

[Quidway] sysname S //更交換機(jī)名為Server

[S] interface ethernet 0/0/0 //進(jìn)入端口0/0/0

[S-Ethernet0/0/0] ip address 10.10.10.10 255.255.255.0 //配置管理 ip地址。

[S-Ethernet0/0/0] quit //返回

步驟3：配置Telnet用戶的級(jí)別和認(rèn)證方式。

[S] telnet server enable //開啟Telnet功能。

[S] user-interface vty 0 4 //進(jìn)入VTY 0～VTY 4用戶界面視圖，同時(shí)支持0到4，5個(gè)用戶在線操作。

[S-ui-vty0-4] user privilege level 15 //配置VTY 0～VTY 4的用戶級(jí)別為15級(jí)。

[Sr-ui-vty0-4] authentication-mode aaa //配置VTY 0～VTY 4的用戶認(rèn)證方式為AAA認(rèn)證。

注意：

這里解釋下這個(gè)AAA認(rèn)證。認(rèn)證方式，有三種：

AAA（同時(shí)輸入正確的用戶名和密碼才能登錄）；

one（不用認(rèn)證）

password（輸入正確的密碼就可登錄）認(rèn)證，

可以根據(jù)需要選擇，所以我們選擇AAA。

[S-ui-vty0-4] quit //返回

[S] aaa //進(jìn)入AAA認(rèn)證

[S-aaa] local-user admin123 passwordirreversible-cipherhelloworld@6789 //創(chuàng)建名為admin123的本地用戶，設(shè)置其登錄密碼為helloworld@6789 。

這里面的，irreversible-cipher有必要解釋下， 表示對(duì)用戶密碼采用不可逆算法進(jìn)行了加密，使非法用戶無法通過解密算法特殊處理后得到明文密碼，為用戶提供更好的安全保障。

[S-aaa] local-user admin1234 privilege level 15 //配置用戶級(jí)別為15級(jí)。

[S-aaa] local-user admin1234 service-type telnet //配置接入類型為telnet，即：Telnet用戶。

[S-aaa] quit

步驟4：從PC2以Telnet方式登錄交換機(jī)。

以進(jìn)入Windows運(yùn)行窗口，并執(zhí)行相關(guān)命令，通過Telnet方式登錄交換機(jī)為例：

單擊“確定”后，在登錄窗口輸入用戶名和密碼，驗(yàn)證通過后，出現(xiàn)用戶視圖的命令行提示符。表示登錄成功。

審核編輯：湯梓紅