使用telnet方式管理交换机一、实验目的1、了解什么是带内管理；2、熟练掌握如何使用telnet方式管理交换机；二、应用环境学校有20台交换机支撑着校园网的运营，这20台交换机分别放置在学校的不同位置。
作为网络管理员需要对这20台交换机做管理，通过前面学习的知识，我们可以通过带外管理的方式也就是通过console口去管理，那么管理员需要捧着自己的笔记本电脑，并且带着console线去学校的不同位置去调试每台交换机，十分麻烦。
校园网既然是互联互通的，在网络的任何一个信息点都应该能访问其他的信息点，我们为什么不通过网络的方式来调试交换机呢？通过telnet方式，管理员就可以坐在办公室中不动地方地调试全校所有的交换机。
telnet方式和下个实验中的web方式都是交换机的带内管理方式。
提供带内管理方式可以使连接在交换机中的某些设备具备管理交换机的功能。
当交换机的配置出现变更，导致带内管理失效时，必须使用带外管理对交换机进行配置管理。
三、实验设备1、DCS-3926s交换机1台2、PC机1台3、Console线1根4、直通网线1根四、实验拓扑五、实验要求1、按照拓扑图连接网络；2、PC和交换机的24口用网线相连；直通曲线FC机的串口PC机的蹒口■|交换机L3、交换机的管理IP为192.168.1.100/244、PC网卡的IP地址为192.168.1.101/24；六、实验步骤第一步：交换机恢复出厂设置，设置正确的时钟和标识符。
(详见实验四) switch#setdefaultAreyousure?[Y/N]=yswitch#writeswitch#reloadProcesswithreboot?[Y/N]yswitch#clockset15:29:502006.01.16CurrenttimeisMONJAN1615:29:502006switch#switch#configswitch(Config)#hostnameDCS-3926SDCS-3926S(Config)#exitDCS-3926S#第二步：给交换机设置IP地址即管理IP。
DCS-3926S#configDCS-3926S(Config)#interfacevlan1！进入vlan1接口02:20:17:%LINK-5-CHANGED:InterfaceVlan1,changedstatetoUPDCS-3926S(Config-If-Vlan1)#ipaddress192.168.1.100255.255.255.0！配置地址DCS-3926s(Config-If-Vlan1)#noshutdown!激活vlan接口DCS-3926S(Config-If-Vlan1)#exitDCS-3926S(Config)#exitDCS-3926S#验证配置DCS-3926S#showrunCurrentconfiguration:!hostnameDCS-3926S!Vlan1vlan1!InterfaceEthernet0/0/1……InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0口已经配置好交换机IP地址!DCS-3926S#第三步：为交换机设置授权Telnet用户。
DCS-3926S#configDCS-3926S(Config)#telnet-userxuxppassword0digitalDCS-3926S(Config)#exitDCS-3926S#验证配置：DCS-3926S#showrunCurrentconfiguration:hostnameDCS-3926Stelnet-userxuxppassword0digitalVlan1vlan1Interface ……Interface Ethernet0/0/1 Ethernet0/0/24interface Vlan1interfacevlan1ipaddress192.168.1.100255.255.255.0 DCS-3926S#第四步：配置主机的验证配置：IP地址，在本实验中要与交换IP地址在一个网DOSl\:I K rn (<arL-.^ter 本上沦接,:Ccrnnec t ion-specif i cDNSSuffix . 11:.iddrc'ss.Sulini'lMd skDefaul l iki L c.vciy.........第五步：验证主机与交换机是否连通。
验证方法1：在交换机中ping 主机 DCS-3926S#ping192.168.1.101 Type"ctoabort.Sending556-byteICMPEchosto192.168.1.101,timeoutis2seconds.Successrateis100percent(5/5),round-tripmin/avg/max=1/1/1ms DCS-3926S#很快出现5个“!”表示已经连通。
I 。
君，in:xnxp pa;：;：w-rr|：*：*：*：*：***DCS (ikib.:■|DCS ,:切家居"「。
二「：自DCS-3926S (Canfig)tt192.LuS.I.101 255.255.255.0第六步：使用 序，并且指定验证方法2：在主机DOS 命令行中ping 交换机，出现以下显示表示连通。
浏览区ApproxLB itet 客户端程二G 清建久程序、文件夹、交档或Atemet 资濒的名Z ——/称，Wincovs 将为谯打开它工打开⑨需要输入正统，点开1运行，运行Windows 自带的T192.L68.1.1C0C:\>ping192.168.1,100Eeplyfrom192.168.1,100:byt.es=32timeChsTIL=25b Replyfrom192.168.1,100:byt.es=32ti]ne(hsTIL=25b Eeplyfrom192.168.1,100:byt.es=32timeChsTIL=25b Ihfm192.168.1.100:bvt.es=32由而sTTL=1运行1IRM ・工髓新春可以对交换机做进一步配置，本实验完成。
七、注意事项和排错1、默认情况下，交换机所有端口都属于vlanl,因此我们通常把vlanl作为交换机的管理vlan,因此vlanl接口的IP地址就是交换机的管理地址。
2、密码只能是1-8个字符。
3、删除一个telnet用户可以在config模式下使用notelnet-user命令。
八、配置序列DCS-3926S#showrunning-configCurrentconfiguration:!hostnameDCS-3926S!telnet-userxuxppassword0digital!!Vlan1vlan1!!InterfaceEthernet0/0/1InterfaceEthernet0/0/24!interfaceVlan1interfacevlan1ipaddress192.168.1.100255.255.255.0!DCS-3926S#九、共同思考1、二层交换机的IP地址可以配置多少个，为什么？2、能不能为vlan2配置IP地址？3、telnet-userxuxppassword0digital中把“0”换成“7”会是什么现象？十、课后练习1、删除xuxp用户（不准用setdefault）。
2、设置交换机的管理IP为10.1.1.1255.255.255.0。
3、使用用户名aaa,密码bbb,并且选择“7”作为参数配置telnetODD十一、相关配置命令详解在DCS-3926S交换机上只能创建一个管理三层接口。
三层接口并不是实际的物理接口，它是一个虚拟的接口。
三层接口是在VLAN的基础上创建的。
三层接口可以包含一个或多个二层接口（它们同属于一个VLAN），但也可以不包含任何二层接口。
三层接口包含的二层接口中，需要至少有一个是UP状态，三层接口才是UP状态，否则为DOWN 状态。
每一个三层接口有自己独立的MAC地址，此地址是在三层接口创建时从交换机保留的MAC地址中选取的。
三层接口是三层协议的基础，在三层接口上可以配置IP地址，交换机可以通过配置在三层接口上的IP地址，与其它设备进行IP协议的传输。
ipaddress命令：ipaddress<ip-address><mask>[secondary]noipaddress[<ip-address><mask>][secondary] 功能：设置交换机的IP地址及掩口；本命令的no操作为删除该IP地址配置。
参数：<ip-address>D IP地址，点分十进制格式；<mask>D子网掩口，点分十进制格式；[secondary]为表示配置的IP地址为从IP地址。
缺省情况：出厂时交换机无IP地址。
命令模式：VLAN接口配置模式使用指南：用户若要为交换机配置IP地址，必须首先创建一个VLAN接口。
举例：设置VLAN1接口的IP地址为10.1.128.1/24。
Switch（Config）#interfacevlan1Switch（Config-If-Vlan1）#ipaddress10.1.128.1255.255.255.0Switch（Config-If-Vlan1）#noshutSwitch（Config-If-Vlan1）#exitSwitch（Config）#相关命令：ipbootp-clientenable、ipdhcp-clientenableinterfacevlan命令：interfacevlan<vlan-id>nointerfacevlan<vlan-id>功能：创建一个VLAN接口，即创建一个交换机的三层接口；本命令的no操作为删除交换机的三层接口。
参数：<vlan-id>是已建立的VLAN的VLANID。
缺省情况：出厂时没有三层接口。
命令模式：全局配置模式0000：在创建VLAN接口（三层接口）前，需要先配置VLAN,详细内容参见VLAN的章节。
使用本命令在创建VLAN接口（三层接口）的同时，进入VLAN（三层接口）配置模式。
在VLAN接口（三层接口）创建好之后，仍旧可以使用interfacevlan命令进入三层接口模式。
举例：在VLAN1上创建一个VLAN接口(三层接口)Switch(Config)#interfacevlan1ping命令：ping[<ip-addr>]功能：交换机向远端设备发ICMP请求包，检测交换机与远端设备之间是否可达。