實(shí)驗(yàn)?zāi)繕?biāo):

了解交換機(jī)和路由器的開(kāi)機(jī)過(guò)程；

掌握交換機(jī)與路由器管理的模式；

學(xué)會(huì)基本的交換機(jī)與路由器的管理工作；

實(shí)驗(yàn)背景：????????????????????????????????????????????????????

?? 交換機(jī)與路由器的管理是網(wǎng)絡(luò)工程以及運(yùn)維工作的最基本的技能。因此，學(xué)會(huì)用終端設(shè)備連接交換機(jī)與路由器、對(duì)交換機(jī)和路由器做基本的管理是網(wǎng)絡(luò)學(xué)習(xí)中配置設(shè)備的第一步。

實(shí)驗(yàn)原理：

?? 設(shè)備的管理模式基本分為兩種：帶外管理和帶內(nèi)管理。通過(guò)設(shè)備的console端口管理設(shè)備屬于帶外管理，這種方式不占用設(shè)備的網(wǎng)絡(luò)端口，第一次配置設(shè)備時(shí)必須利用console端口進(jìn)行配置。通過(guò)網(wǎng)線連接設(shè)備，甚至是通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程登錄設(shè)備，或者撥號(hào)等方式登錄到設(shè)備等方式屬于帶內(nèi)管理。

??? 除了上面介紹的兩種管理模式外，還有一種web頁(yè)面管理方式，最常見(jiàn)的是普通家用的TP-LINK等路由器設(shè)備，這種管理方式一般比較簡(jiǎn)單，在此不做介紹。

??? 第一次登錄設(shè)備后，其設(shè)備的命令行里一般都是設(shè)備的英文名字，如交換機(jī)是Switch，路由器為Router。配置對(duì)應(yīng)也有三種基本模式：用戶模式、特權(quán)模式和全局模式。

?????? 交換機(jī)的三種模式：???????????????? 路由器的三種模式：

?????????? Switch> ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? Router>

?????????? Switch# ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? Router#

?????????? Switch(config)# ? ? ? ? ? ? ? ? ? ? ? ? ? ? Router(config)#

用戶模式下使用者可以查看設(shè)備軟硬件的版本信息和做一些簡(jiǎn)單的測(cè)試工作，其權(quán)限在三種基本模式下是最低的。

特權(quán)模式下可以對(duì)設(shè)備配置文件進(jìn)行管理、查看設(shè)備配置信息和對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試與調(diào)試，特權(quán)模式比用戶模式權(quán)限要高，但其權(quán)限仍然有限。

全局模式下可以對(duì)設(shè)備的全局參數(shù)進(jìn)行配置，全局模式的權(quán)限比較高。

在全局模式下還有許多子模式，如接口模式、線路模式、路由模式等，在此不再具體介紹

帶外管理實(shí)驗(yàn)

實(shí)驗(yàn)拓?fù)?#xff1a;

如拓?fù)鋱D所示，設(shè)備選擇交換機(jī)或路由器均可，實(shí)驗(yàn)只為說(shuō)明問(wèn)題，在此就以路由器為例。PC用RS232配置線連接到路由器console端口。

實(shí)驗(yàn)步驟：

1、點(diǎn)擊PC，選擇終端Terminal，如圖所示。

2、點(diǎn)擊終端Terminal后將出現(xiàn)如下界面，這是配置參數(shù)的設(shè)置，一般情況下速率是9600bit/s，數(shù)據(jù)位為8位，停止位為1。

3、點(diǎn)擊終端Terminal參數(shù)配置頁(yè)面右下角的OK按鈕即可進(jìn)入終端配置的命令行界面。

4、進(jìn)入命令行后即可對(duì)設(shè)備進(jìn)行管理和配置了，如設(shè)置密碼;進(jìn)入全局模式，用enable password或enable secret命令設(shè)置設(shè)備的管理密碼。

Router>enable Router#config t Router(config)#enable password cisco123

5、在特權(quán)模式下用show running-config命令查看配置信息,可以看出剛剛配置的密碼是明文給出的。

Router#show running-config Building configuration... Current configuration : 649 bytes version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryptionhostname Routerenable password cisco123 //密碼明文呈現(xiàn) interface FastEthernet0/0 no ip address duplex auto speed auto shutdown interface FastEthernet1/0 no ip address duplex auto speed auto shutdown//中間接口信息省略 ip classless line con 0 ! line aux 0 ! line vty 0 4 loginend

6、再次到全局模式下，用enable secret命令重新設(shè)置一個(gè)密碼。

Router#conf t Router(config)#enable secret 123456cisco

7、再次到特權(quán)模式下用show running-config命令查看配置信息,由加黑處可以看出配置的enable secret密碼是密文呈現(xiàn)的。

Router#show running-config Building configuration... Current configuration : 696 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Router ! enable secret 5 $1$mERr$mQ8e7Z5phNArKD1.WHdD1. //密碼密文呈現(xiàn) enable password cisco123 //密碼明文呈現(xiàn) interface FastEthernet0/0 no ip address duplex auto speed auto shutdown//中間接口信息省略 ip classless line con 0 ! line aux 0 ! line vty 0 4 loginend

8、在上面的配置信息里可以看到enable password和enable secret命令設(shè)置的密碼均存在于配置文件中，但現(xiàn)在到底是哪個(gè)密碼在起作用呢？我們將設(shè)備退至用戶模式下，再次進(jìn)入時(shí)將會(huì)出現(xiàn)要輸入密碼的界面，可以試出，這時(shí)需要用enable secret設(shè)置的命令才能進(jìn)入特權(quán)模式。

Router>enable Password: //此處要輸入enable secret設(shè)置的密碼才能進(jìn)入 Router#

實(shí)驗(yàn)總結(jié)：

帶外管理即不占網(wǎng)絡(luò)帶寬的管理方式，它用RS232配置線連接設(shè)備console端口配置。由于這種局限性，配置和管理設(shè)備一般都是在設(shè)備面前配置。

enable password 是明文密碼，而enable secret是密文密碼，前者在進(jìn)入特權(quán)模式下通過(guò)show running-config可以查看到明文密碼，而后者看不到后者的優(yōu)先級(jí)比前者的優(yōu)先級(jí)高，在兩個(gè)密碼同時(shí)都設(shè)置了的情況下，優(yōu)先使用后者。

總結(jié)

以上是生活随笔為你收集整理的交换机和路由器的登陆与管理的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。