思科交换机与路由器的小型局域网互通配置
此次实验通过配置一个小型局域网来梳理细节实验拓扑:
https://img2023.cnblogs.com/blog/2175261/202303/2175261-20230301103808311-945244097.png
实验目标:
1. 实现两个网段互通
2.配置交换机和路由器的用户密码和特权密码(都为123)
3.PC通过telnet和ssh实现远程控制(需要用交换机和路由器的本地账号)
4.10网段主机能够远程控制20网段的交换机
实验ip预定 :
PC0 10.1.1.1
PC1 10.1.1.2
PC2 20.1.1.1
sw0(左) 10.1.1.253
sw1 20.1.1.253
route 10.1.1.254 20.1.1.254
实验开始交换机用2960 路由器用2811
实现目标:两个网段互通
一.对路由器的操作
进入路由器的CLI界面手动进行配置
由于路由器的三层端口都是管理员手动关掉
https://img2023.cnblogs.com/blog/2175261/202303/2175261-20230301104558039-1944634221.png
route> en
route#conf t
route(config)#int f0/0
route(config-if)# no shutdown
route(config-if)#int f0/1
route(config-if)#no shut
#成功开启路由器的两个三层接口
#配置接口的ip
route(config-if)# ip add 20.1.1.254 255.255.255.0
route(config-if)#int f0/0
route(config-if)#ip add 10.1.1.1254 255.255.255.0
#ip配置完毕二.配置pc ip(这里先用静态)
https://img2023.cnblogs.com/blog/2175261/202303/2175261-20230301105447346-2060185256.png
https://img2023.cnblogs.com/blog/2175261/202303/2175261-20230301105536663-2099280259.png
至此应该可以实现两个网段的互通了
https://img2023.cnblogs.com/blog/2175261/202303/2175261-20230301105632389-1141559741.png
10.1.1.1ping 20.1.1.1 测试成功
实验目标 配置交换机和路由器的用户模式密码和特权模式密码
解析:用户模式密码需要在line console 0口进行配置
特权模式密码要在全局模式配置 tips:本地用户创建也是在全局模式设置
一. 对交换机的操作
进入sw0的CLI界面
#配置用户模式登录密码<br>Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line.End with CNTL/Z.
Switch(config)#line con
Switch(config)#line console 1
Switch(config)#line console 0
Switch(config-line)#password 123
Switch(config-line)#login
Switch(config-line)#exit<br><br>#配置特权模式登录密码Switch(config)#enable password 123 #明文密码
Switch(config)#enable secret 123 #也可以用secret 如果用了secret则在running-config文件是加密密码
路由器也是一样的命令
实验目标 PC通过telnet和ssh实现远程控制(需要用交换机和路由器的本地账号)
解析:
1.要开启交换机和路由器的vlan口并配置一个ip让pc能连接
2.要开启交换机和路由器的本地账户
3.ssh生成一对密钥
4.开启虚拟端口
一 对交换机telnet操作
进入交换机的CLI界面
1 Switch(config)#line vty 0 4 #VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置
2 Switch(config-line)#transp
3 Switch(config-line)#transport inpu
4 Switch(config-line)#transport input ? #查看有什么远程登陆的方式 可以指定
5 all All protocols
6 none No protocols
7 ssh TCP/IP SSH protocol
8 telnetTCP/IP Telnet protocol
9 Switch(config-line)#transport input all
10 Switch(config-line)#login local #配置是本地登录
11 Switch(config-line)#exit
12 Switch(config)#int vlan1 #配置vlan1的ip 这个接口的名字可以通过 do sh ip int b 来查看
13 Switch(config-if)#no sh <br> Swithc(config-if)#ip add10.1.1.253 255.255.255.0
14 Switch(config-if)#exit
15 Switch(config)#username lisenmiller password 123 #配置本地账户命令<br>用PC0telnet测试
C:\>telnet 10.1.1.253
Trying 10.1.1.253 ...Open
User Access Verification
Username: lisenmiller
Password:
Switch> #进入到交换机的命令配置页面 成功二.对路由器telnet的操作
1 Router(config)#
2 Router(config)#do sh ip int b
3 Interface IP-Address OK? Method Status Protocol
4 FastEthernet0/0 10.1.1.254 YES manual up up
5 FastEthernet0/1 20.1.1.254 YES manual up up
6 Vlan1 unassigned YES unsetadministratively down down
7 Router(config)#lin
8 Router(config)#line vty 0 4
9 Router(config-line)#login local
10 Router(config-line)#trans input all
11 Router(config-line)#exit
12 Router(config)#username lisenmiller password 123 由于路由器已经有了两个ip 10.1.1.254 20.1.1.254都代表路由器 所以可以不用配置vlanip代表它
用pc0telnet测试
C:\>telnet 20.1.1.254tips:<strong>当用PC远程telnet 网关时，如果网关之前没有配置过特权模式的密码PC机也不能登录进去。所以只能通过配置网关的特权模式密码调整</strong>
Trying 20.1.1.254 ...Open
User Access Verification
Username: lisenmiller
Password:
Router>#进入到路由器的命令配置页面 成功三 ssh连接
解析:
1.配置vlan口的ip
2.配置本地用户并且本地登录
3.配置hostname 和domain-name
4.生成密钥对
对交换机操作
route(config)#host route
route(config)#ip domain-name HackTB.com
route(config)#crypto key generate rsa
The name for the keys will be: route.HackTB.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus :
% Generating 512 bit RSA keys, keys will be non-exportable...
route(config)#PC测试
C:\>ssh -l lisenmiller 10.1.1.254tips :注意这里的ssh格式是思科软件的 现实中的ssh登录应该是 ssh 用户名@ip
Password:
route> #成功 路由器的操作相似
实验目标 10网段主机能够远程控制20网段的交换机
解析 需要为交换机配置默认网关：目的：可被跨网段管理
在全局模式下配置
Switch(config)#ip default-gateway 10.1.1.254PC2测试sw0 20.1.1.1 连接sw0
C:\>ipconfig
FastEthernet0 Connection:(default port)
Connection-specific DNS Suffix..:
Link-local IPv6 Address.........: FE80::2D0:58FF:FE05:41A0
IPv6 Address....................: ::
IPv4 Address....................: 20.1.1.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: ::
20.1.1.254
C:\>telnet 10.1.1.253
Trying 10.1.1.253 ...Open
User Access Verification
Username: lisenmiller
Password:
Switch> #成功
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]