实验一配置交换机和路由器及telnet密码和特权模式密码.doc

实验一 配置交换机和路由器的telnet密码和特权模式密码实验拓扑图一、配置交换机的telnet密码和特权模式密码【准备知识】1、交换机工作模式切换（1）登陆交换机，进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下：Switch （2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。（3）进入特权模式，输入（enable）命令，进入特权模式。如果交换机有密码保护那么此时需要输入确认密码。注意现在所显示符号和用户模式时的差别。显示如下：Switch#（4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。注意和用户模式下的区别。（5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。注意现在所显示符号以及命令提示。显示如下：Switch(config) #（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。也可以使用命令（exit）退出全局配置模式。（8）退出特权模式，使用命令（disable）从特权模式会到用户模式。（9）退出交换机，使用命令（exit）退出交换机。这个命令可以用来从特权模式中退出交换机。2、交换机名称、口令设置命令格式（1）通过超级终端进入交换机，并进入全局模式，键入命令：Switch(config)#hostname switch2950Switch2950 (config)#你会发现交换机的命令提示行的名称由Switch更改为Switch2950。（2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。口令区分大小写。Switch2950 (config)#enalbe password cisco（3）全局模式下，设定加密口令Cisco,此口令可以限制对特权模式的访问。Switch2950 (config)#enalbe secret cisco注意加密口令与明文口令同时设置时，只有加密口令有效。（4）接口模式下，设定控制台终端的登陆口令,cisco。Switch2950 (config)#line console 0进入接口模式Switch2950 (config-line)#loginSwitch2950 (config-line)#password cisco（5）接口模式下，设定远程登陆口令,ciscoSwitch2950 (config)#line vty 0 4Switch2950 (config)#loginSwitch2950 (config)#password cisco注：vty 0 4 是5个不同的虚拟终端连接。（6）以上口令设置中，除了enable secret设置加密口令外，其余均可通过show run命令在配置文件中查看。可以通过全局命令将明文口令加密。Switch2950 (config)#service password-encryption（7）交换机命令历史，Cisco交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时很有用。缺省情况下，系统会保存10条命令，最大可以设置256条命令。 设置命令行数为100Switch2950#terminal history size 100 （8）任何时候可以使用show running-config命令查看命令配置，可以在特权模式下使用copy running-config startup-config命令保存配置。3、交换机端口配置命令实验示例（1）由用户模式进入特权模式 开始进入交换机提示符配置界面的模式模式即为用户模式，提示符为Switch 键入命令enable 即进入特权模式，提示符为Switch# 继续键入config terminal 命令，则由特权模式进入全局配置模式，提示符为Switch(config)# 配置模式转换示例：SwitchSwitch enableSwitch#Switch# config terminalSwitch(config)#（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为：student1(config-if)#例如，若要设置Cisco Catalyst 2950交换机的0号模块上的第1个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：Switch (config)#interface fastethernet 0/1Switch (config-if)#speed 100Switch (config-if)#duplex fullSwitch (config-if)#end（3）查看交换机配置文件在特权模式下使用命令show running-config 可以查看交换机的当前配置情况：Switch#show running-config Building configuration.Current configuration : 1107 bytes!version 12.1no service password-encryption!hostname Switch!interface FastEthernet0/1duplex full speed 100!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!end4、交换机命令的撤销 格式：no 原来的命令行 如：no speed 100 # 取消速度设置为100的命令 no duplex full # 取消设置为全双工的命令【实验步骤】1、交换机s1配置如下：SwitchenSwitch#conf tSwitch(config)#int vlan 1Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdown /打开/配置telnet密码Switch(config)#line vty 0 4 /允许0-4，共5个用户同时telnet。Switch(config-line)#password 123 /密码为123Switch(config-line)#loginSwitch(config-line)#/配置进入特权模式的密码Switch(config)#enable password abc /特权模式密码为abc2、pc1设置如下：【检测实验结果】1、pc1上输入“telnet 192.168.0.1”登录交换机s1时，提示输入密码，密码不显示。2、输入telnet密码“123”后，进入交换机s1的用户模式。输入“enable”，进入特权模式时，再次提示输入密码，此时输入“abc”，即可进入全局配置模式。二、配置路由器的telnet密码和特权模式密码【实验步骤】1、路由器r1配置如下：RouterenRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int fa0/0Router(config-if)#ip address 192.168.0.100 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exit/配置telnet密码Router(config)#line vty 0 4Router(config-line)#password abcRouter(config-line)#loginRouter(config-line)#exit/配置进入特权模式的密码RouterenRouter#conf tRouter(config)#enable password abcRouter(config)#【检测实验结果】1、pc1上输入“telnet 192.168.0.1”登录r1时，提示输入密码，密码不显示。2、输入telnet密码“abc”后，进入r1的用户模式。输入“enable”，进入特权模式时，再次提示输入密码，此时输入“abc”，即可进入全局配置模式。实验注意事项：1) 默认情况下，交换机的所有端口都属于VLAN1。2) 若要设置交换机的网关，则命令为Switch(config)#ip default-gateway 172.16.0.254。3) 若交换机设置了网关，则pc上也要设置对应网关，否则telnet时会出错。