工作場景及任務分析：天驛公司

擴展為兩層樓后，交換機由以前的一臺變為了兩臺，其中有一臺交換機不在

所在的

，如果需要對交換機管理，就得得樓上樓下跑來跑去，這樣無疑增加了管理的難度，

想尋找一個能夠讓他不出

也能夠對樓下的交換機進行相關的配置和管理的方法。發現，網絡設備隨機的控制線纜都很短，無法從辦公桌連接到一層的交換機。通過查找資料，了解到：對于網絡設備來說，控制線纜的最大長度是很小的（通常會小于30米），不能滿足遠距離管理的需求；而如果想要管理距離較遠的設備，可以使用網絡來連接任何與該網絡相連的設備。因此樓下的交換機，通過IP地址進行知道可以利用

的網線連接和配置。公司平面布置圖網絡拓撲圖規劃綜述在兩臺交換機上配置相應VLAN的IP地址，

絞線將兩臺交換機的相應端口連接起來，分別配置

net然后就可以實現在每臺交換機上以

net的方式登錄另一臺交換機。以太網交換機連接配置方式(兩種)第一種：通過Console配置。利用串口線，必須近距離第二種：通過

登陸NET配置。利用網線，可以遠距離，但必須先用Console配置

登陸的權限通過 NET配置交換機122324以太網接口Console口網卡接口串口計算機可以連接任意一個以太網接口網線串口線使用

net 登陸配置的時候和平時上網的時候數據在網線中傳輸使用超級終端對交換機配置的時候數據在串口線中傳輸1

2

3

4

5

6第一臺路由器第二臺路由器第一臺交換機1

2 3

4

5

6第二臺交換機Console口以太網1以太網2以太網24以太網23第三臺交換機Console口以太網1

以太網2以太網24以太網23Console口以太網1以太網2以太網24以太網23Console口以太網Console口以太網（第三臺交換機的線類同于前兩臺）空閑空閑黑色面板接口（在此面板進行拔插）1

2

3

4

5

6 1

2

3

4

5

6空閑 空閑空閑（1）配置交換機的IP地址：S3526最多支持32個VLAN虛接口，可以在VLAN虛接口上分別配置32個IP地址。<Quidway>system[Quidway]interface

vlan-interface

1[Quidway

-VLAN-interface1]ip

address

192.168.0.1

255.255.255.0[Quidway

-VLAN-interface1]quit（2）在系統視圖下使用user-interface

vty

0

4

進入vty用戶界面視圖(level

0級別visit權限)，然后使用password命令即可配置用戶登陸口令。[Quidway]user-interface

vty

0

4[Quidway

-ui-vty0-4]

authentication-mode

password[Quidway

-ui-vty0-4]

set

authentication

password

simple

123456（3）登陸成功后用戶的級別為level

0只能對交換機的用戶界面進行查看，不能進行操作，提升到Level3

別(supervisor權限)。[Quidway]super

password

level

3

simple

123（4）如果交換機連在網上則可直接登陸，但本實驗中的計算機必須和交換機的虛擬地址在同一網段。點擊計算機的網絡連接屬性，配置：IP地址

192.168.0.2，子網掩碼

255.255.255.0。完成上述準備即可通過計算機中的

net程序登陸到交換機進行配置。在Windows命令提示符下面鍵入：C:> net

192.168.0.X問題：登陸到哪一個IP？答案是：192.168.0.1(交換機虛接口的ip地址)輸入

：123456(

不會顯示出來)net成功，此時用戶級別是level0提升級別到level3:

在

net下輸入super

3再輸入剛才設置的

（123）就可以對交換機進行完全的level3級別（supervisor權限)，登陸控制。辦公PC連接接口劃分進Vlan

10

，通過vlan10

進行

管理，交換機和PC的IP地址分別為：A1-switch

192.168.1.11

255.255.255.0A2-switch

192.168.1.12

255.255.255.0PC：192.168.1.101

255.255.255.0在交換機上配置

vlan，并將相應的端口與vlan相關聯。A1-switch

>enable進入

模式A1-switch

#configure

terminal進入全局配置模式A1-switch

(config)#vlan

10創建Vlan

10A1-switch(config)#interfacevlan

10進入vlan10的接口配置模式A1-switch(config)#interfacefa

0/24進入fastethernet

0/24端口配置模式A1-switch(config-if)#switchport

modetrunk將fa0/24端口設置為Trunk（干道）模式。A1-switch(config-if)#switchport

trunkallow

vlan

10,20,30允許在fa0/24端口上通過10、20、30三個Vlan。思科的交換機默認在trunk端口上可以允許所有的Vlan通信，但是建議通過配置，僅允許需要通信的Vlan通信。A1-switch(config-if)#ip

address192.168.1.11

255.255.255.0配置A1-switch上Vlan

10

的ip地址。A1-switch(config-if)#exit退回全局配置模式A1-switch(config)#linevty04進入虛擬終端線路（

登錄用戶接口）A1-switch(config-line)#password

123456設置

登錄的

。A1-switch(config-line)#exit退回全局配置模式A1-switch(config)#enablepassword123456只有進入

模式后，才可以進行配置。所以需要配置進入模式的密碼。A1-switch(config)end退回

模式。A1-switch#copy

run

start保存配置。另外一臺交換機的端口配置類似，詳細配置見下方配置

。A1-switch配置：A1-switch>enableA1-switch#configure

terminalA1-switch(config)#vlan

10A1-switch(config-vlan)#vlan

20A1-switch(config-vlan)#vlan

30A1-switch(config-vlan)#exitA1-switch(config)#interface

vlan

10A1-switch(config-if)#ip

address192.168.1.11

255.255.255.0A1-switch(config-if)#int

fa

0/24A1-switch(config-if)#switchportmodetrunkA1-switch(config-if)#switchporttrunkallow

vl

lA1-switch(config-if)#exitA1-switch(config)#line

vty

0

4A1-switch(config-line)#password123456A1-switch(config-line)#exitA1-switch(config)#enablepassword123456A1-switch(config)#endA1-switch#copyrunstart。A2-switch配置：A2-switch>enableA2-switch#configure

terminalA2-switch(config)#vlan

10A2-switch(config-vlan)#vlan

20A2-switch(config-vlan)#vlan

30A2-switch(config-vlan)#exitA2-switch(config)#interface

vlan

10A2-switch(config-if)#ip

address192.168.1.12

255.255.255.0A2-switch(config-if)#interface

fa0/1A2-switch(config-if)#

switchport

modeaccessA2-switch(config-if)#

switchport

accessvlan

10A2-switch(config-if)#int

fa

0/24A2-switch(config-if)#switchportmodetrunkA2-switch(config-if)#switchporttrunkallow

vl

lA2-switch(config-if)#e