Packet Tracer中交换机的配置及Lab2实验

news2024/11/18 9:30:10

交换机是计算机网络中的一种网络设备，用于在局域网内传输和转发数据包。它具有数据包转发、数据包过滤、VLAN划分和端口管理等功能，能够实现高速、可靠和安全的数据传输，并支持网络的管理和控制。交换机在网络中发挥着连接终端设备和实现数据交换的重要作用。

网络交换机

交换机的基本配置模式：

模式	提示符	作用
用户模式	`>`	只允许用户访问有限量的基本监视命令。
特权模式	`#`	允许用户访问所有设备命令，如用于配置和管理的命令。
全局模式	`(config ...)#`	可以设置交换机的全局参数。

有的也将全局模式称为特权EXEC模式。（我校英方课？

点击交换机，进入到CLI进行配置。

由用户模式进入特权模式：

enable

或者：

en

检查当前交换机配置

show running-config

或者：

show run

由特权模式到全局模式

configure terminal

或者：

conf t

设置交换机名字

在全局模式中进行设置

hostname S1

允许远程登录

login

设置控制台密码

为了保护对控制台线的访问，访问配置行模式设置密码。

在全局模式中

line console 0
password golitter
login

登录命令为什么是必需的？验证控制台访问是否已被保护。

保护特权模式访问

上一个设置的密码是对进入用户模式设置的密码，也可以对进入特权模式进行密码设置。

en
conf t
enable password tequan

配置加密密码以保护对特权模式的访问。

应使用enable secret命令将enable密码替换为更新的加密密码。注意：enable secret密码会覆盖enable密码。如果交换机上同时配置了这两个密码，则必须输入enable secret密码才能进入特权模式。

en
conf t
enable secret secret

加密enable和console密码

enable secret密码已加密，但用户模式和特权模式密码仍然以明文形式显示。现在，使用rvice password-encryption令来加密这些明文密码。

ervice password-encryption将会把所有password用思科私有方式加密，

标记是 7，show run 查看密码时，5为md5加密结果即secret。

en
conf t
service password-encryption

配置今日留言(motd)：

Cisco IOS命令集包括一种功能，允许您配置任何登录交换机的用户看到的消息。这些消息称为每日留言（MOTD）横幅。将横幅文本括在引号中，或使用与MOTD字符串中出现的任何字符不同的分隔符。

conf t
banner motd "MMOOTTDD"

将配置文件保存到NVRAM

copy running-config startup-config

copy running-config startup-config的简写可能是wr（？

实验2

# a
hostname S1
# b
line console 0
password letmein
login
# c
enable password c1$c0
enable secret itsasecret
# d
banner motd "Authorized access only. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law."
# e
service password-encryption
# f
# test
# g
copy running-config startup-config

# a
hostname S2
# b
line console 0
password letmein
login
# c
enable password c1$c0
enable secret itsasecret
# d
banner motd "Authorized access only. Unauthorized access is prohibited and violators will be prosecuted to the full extent of the law."
# e
service password-encryption
# f
# test
# g
copy running-config startup-config