交换机与路由器配置
上QQ阅读APP看书,第一时间看更新

2.4 项目演示:构建简单网络

1.项目任务

● 为学校计算机系的软件实验室组建一个小型局域网络,再连接到系网络中心的交换机上。

● 出于网络安全考虑,还须配置实验室交换机Console端口的登录密码为“huawei”。

● 管理员在日常维护中用用户名slabadmin和密码admin123通过Telnet方式登录实验室交换机,并且拥有用户级别3的权限。

● 所有密码都加密保存。

● 指定交换机之间相连的端口工作在双工模式,速率为1000Mbit/s。

● 为实验室交换机的所有端口设置描述信息,描述内容为指向某台设备或实验室。

● 查看相关配置。

2.项目拓扑

图2-19所示为本项目演示的网络拓扑,可在eNSP中自行创建。

图2-19 简单网络的拓扑

3.设备网络参数

表2-3所示为各设备的IP参数。

表2-3 IP参数

(续)

4.设备连接

表2-4为设备连接方式。

表2-4 设备连接规划表

5.配置过程

(1)配置计算机的IP地址参数

以计算机PC1为例,其配置如图2-20所示。

图2-20 计算机IP配置

(2)配置交换机S1的主机名称和管理IP地址

1)配置交换机名称。

2)配置管理IP地址。

(3)配置交换机S1的Console端口密码和管理员远程登录参数

1)配置Console端口密码。

注意:密码以加密方式保存。

2)配置远程登录用户。

上面的命令配置了远程登录用户名、密码和用户级别,并设置此用户用于Telnet服务。

3)配置交换机的Telnet。

设置vty终端,并设置验证模式为AAA。

(4)配置交换机S1的端口

1)配置连接计算机的端口。

由于连接实验室计算机的端口较多,而且端口配置参数相同,因此这里采用端口组的方式一次选择多个端口进行统一配置,这样可提高配置效率。

2)配置连接到系网络中心交换机的端口参数。

配置该端口为全双工模式,端口速率为1000Mbit/s。由于关闭了自动协商,因此对端端口也需要做相应配置。

(5)通过配置文件检查配置

下面的加粗命令为前面所做的配置。

(6)配置测试

这里测试主要是对交换机S1进行远程登录的测试。读者可以根据前面的需求配置交换机S2的管理IP地址以及连接交换机S1的端口的工作模式和速率。完成后在交换机S2上利用telnet命令测试是否能够远程登录交换机S1,具体配置过程可结合本章前面的介绍自行操作。