2.4 项目演示:构建简单网络
1.项目任务
● 为学校计算机系的软件实验室组建一个小型局域网络,再连接到系网络中心的交换机上。
● 出于网络安全考虑,还须配置实验室交换机Console端口的登录密码为“huawei”。
● 管理员在日常维护中用用户名slabadmin和密码admin123通过Telnet方式登录实验室交换机,并且拥有用户级别3的权限。
● 所有密码都加密保存。
● 指定交换机之间相连的端口工作在双工模式,速率为1000Mbit/s。
● 为实验室交换机的所有端口设置描述信息,描述内容为指向某台设备或实验室。
● 查看相关配置。
2.项目拓扑
图2-19所示为本项目演示的网络拓扑,可在eNSP中自行创建。
图2-19 简单网络的拓扑
3.设备网络参数
表2-3所示为各设备的IP参数。
表2-3 IP参数
(续)
4.设备连接
表2-4为设备连接方式。
表2-4 设备连接规划表
5.配置过程
(1)配置计算机的IP地址参数
以计算机PC1为例,其配置如图2-20所示。
图2-20 计算机IP配置
(2)配置交换机S1的主机名称和管理IP地址
1)配置交换机名称。
2)配置管理IP地址。
(3)配置交换机S1的Console端口密码和管理员远程登录参数
1)配置Console端口密码。
注意:密码以加密方式保存。
2)配置远程登录用户。
上面的命令配置了远程登录用户名、密码和用户级别,并设置此用户用于Telnet服务。
3)配置交换机的Telnet。
设置vty终端,并设置验证模式为AAA。
(4)配置交换机S1的端口
1)配置连接计算机的端口。
由于连接实验室计算机的端口较多,而且端口配置参数相同,因此这里采用端口组的方式一次选择多个端口进行统一配置,这样可提高配置效率。
2)配置连接到系网络中心交换机的端口参数。
配置该端口为全双工模式,端口速率为1000Mbit/s。由于关闭了自动协商,因此对端端口也需要做相应配置。
(5)通过配置文件检查配置
下面的加粗命令为前面所做的配置。
(6)配置测试
这里测试主要是对交换机S1进行远程登录的测试。读者可以根据前面的需求配置交换机S2的管理IP地址以及连接交换机S1的端口的工作模式和速率。完成后在交换机S2上利用telnet命令测试是否能够远程登录交换机S1,具体配置过程可结合本章前面的介绍自行操作。