小姜學網路（配置交換機遠端管理）

小姜學網路（小型辦公室對等網路相關理論）

埠狀態可能有哪些型別：

物理狀態 鏈路協議

（1）UP UP 埠正常

（2）UP DOWN 鏈路協議有問題

（3）DOWN DOWN 物理埠壞了

（4）administratively down down 埠被shundown了

Telnet協議是一種遠端訪問協議，可以用它登入到遠端計算機、網路裝置或專用TCP/IP網路。Windows系統、UNIX／Linux等系統中都內建有Telnet客戶端程式。

在使用Telnet連線至交換機前，確認已經做好以下準備工作：

在用於管理的計算機中安裝有TCP/IP協議，並配置好了IP地址資訊。

在被管理的交換機上已經配置好IP地址資訊。如果尚未配置IP地址資訊，則必須透過Console埠進行設定。

在被管理的交換機上建立了具有管理許可權的使用者帳戶。如果沒有建立新的帳戶，則Cisco交換機預設的管理員帳戶為“Admin”。

接入層交換機大都是2層交換機，不能直接為其分配IP地址，這時就需要將交換機的管理IP地址將分配給一個特定VLAN的虛擬介面，並確保該VLAN分配給了交換機上的一個或多個特定埠，當網管計算機連線到這些埠時，就可以遠端登入交換機進行管理了。

注意：

計算機要想透過telnet遠端管理交換機，交換機還必須預先配置了遠端登入口令。

網遊之主宰

醉仙

網遊生涯

免費閱讀

1、配置虛擬介面：

交換機上一般都可以配置多個VLAN ，而每個VLAN只能配置一個活動的管理IP地址，因此對2層交換機設定管理地址之前，首先應選擇VLAN介面，然後再利用ip address配置命令設定管理IP地址。還必須使用no shutdown命令來啟用該3層介面。

switch（config）#interfacevlan vlan-id

switch（config-if）#no shutdown

switch（config-if）#ip address address netmask

其中：vlan-id代表要選擇配置的VLAN號，address為要設定的管理IP地址，netmask為子網掩碼。

注意：2層交換機（如Cisco Catalyst 2960）只允許一個VLAN介面處於活動狀態。這意味著當介面“interface VLAN 99”處於活動狀態時，介面“interface VLAN 1”不會處於活動狀態。

即2層交換機同一時刻只能使用1個管理vlan

小姜學網路（小型辦公室對等網路相關實踐知識）

2、配置預設閘道器：

管理IP地址配置後，在同一網段的其他主機就可以利用telnet進行遠端登入該交換機了。若要跨網段登入連線該交換機，還必須給交換機配置指定預設閘道器地址，使交換機（作為一個主機）能與其他主機進行通訊。

配置交換機預設閘道器地址使用ip default-gateway命令。

例：配置交換機的預設閘道器地址為192。168。10。1，則命令為：

switch（config）#ip default-gateway 192。168。10。1

3、併發Telnet數量：

可以限制登入到交換機或路由器的數量以及限制使用者登入進入網路裝置，通常採用以下三種方法：

不配置Telnet口令阻止任何Telnet。如果網路裝置的VTY口令沒有配，交換機拒絕所有進入的Telnet請求。這樣不配置VTY口令就關閉了路由器的Telnet訪問。

IOS定義了VTY的最大數量。IOS動態地給每一個Telnet使用者分配一個VTY線。

在VTY Line模式下用命令session limit number，可以修改同時連線的最大數。

5、關閉telnet會話：

在Cisco裝置中，要終止telnet會話，可使用命令exit、logout、disconnect或clear。