單元1配置交換機任務8配置交換機遠程管理任務情景祥云公司的交換機分布在各棟樓的不同樓層。由于經常需要進行網絡配置，使用Console口對交換機進行配置需要到該交換機前進行配置。一次小的配置改動就要到多棟樓的不同樓層進行配置，管理效率非常低?，F需要對交換機配合遠程管理功能解決此問題。任務拓撲，如圖1-8-1所示。拓撲說明：交換機1臺、PC機1臺、Console線1根、網線1根圖

1-8-1網絡拓撲

任務情景

任務需求1.按照拓撲圖連接網絡2.PC和交換機的20口用網線相連3.交換機的管理IP為192.168.1.1/244.PC網卡的IP地址為192.168.1.10/24

了解什么是帶內管理掌握使用telnet方式管理交換機的方法學習目標任務分析交換機的Telnet遠程登錄允許管理員從網絡上的任意終端登錄并進行管理，登錄時只需要輸入登錄用戶名和密碼就可以像使用Console口一樣管理交換機，從而提高管理效率。預備知識使用Telnet遠程登錄進行配置是最常用的帶內管理方式。帶內管理方式首先利用配置線通過Console口連接到交換機，配置交換機的遠程管理地址，然后進入線路配置模式，配置遠程登錄密碼并開啟遠程登錄功能。配置好后，可使用網絡中的任何一臺與設備連通的計算機通過Telnet程序連接到交換機進行遠程管理。任務實施第1步：交換機恢復出廠設置，設置正確的時鐘和標識符。switch#setdefaultAreyousure？[Y/N]=yswitch#writeswitch#reloadProcesswithreboot？[Y/N]y

switch#clockset15:29:502021.01.16CurrenttimeisMONJAN1615:29:502021switch#switch#configswitch(Config)#hostnameSW-1SW-1(Config)#exitSW-1#任務實施第2步：給交換機設置IP地址即管理IP.SW-1#configSW-1（Config）#interfacevlan1

！進入vlan1接口02:20:17:%LINK-5-CHANGED：InterfaceVlanl，changedstatetoUPSW-1（Config-If-Vlanl）#ipaddress192.168.1.1255.255.255.0！配置地址SW-1（Config-If-vlan1）#noshutdown

！激活vlan接口SW-1（Config-If-Vlanl）#exitSW-1（Config）#exitSW-1#任務實施驗證配置SW-1#showrunCurrentconfiguration：!hostnameSW-1Vlan1InterfaceEthernet1/0/1……InterfaceEthernet1/0/24!interfaceVlan1ipaddress192.168.1.1255.255.255.0

！已經配置好交換機IP地址!SW-1#任務實施第3步：為交換機設置授權Telnet用戶。SW-1#configSW-1（Config）#username

adminpassword0123456SW-1（Config）#exitSW-1#任務實施驗證配置：SW#showrunCurrentconfiguration：!hostnameSW-1username

adminpassword0123456Vlan1InterfaceEthernet1/0/1……InterfaceEthernet1/0/24interfacevlan1ipaddress192.168.1.1255.255.255.0!SW-1#任務實施第4步：配置主機的IP地址，在本實驗中要與交換機的IP地址在一個網段如圖1-8-2所示。圖1-8-2PC機的IP任務實施驗證配置：在PC主機的命令行中使用ipconfig命令查看1P地址配置如圖1-8-3所示。圖1-8-3PC機IP地址信息任務實施第5步：驗證主機與交換機是否連通。驗證方法1：在交換機中ping主機SW-1#ping192.168.1.10Typectoabort.Sending556-byteICMPEchosto192.168.1.10，timeoutis2seconds.!!!!!Successrateis100percent（5/5），round-tripmin/avg/max=1/1/1msSW-1#很快出現5個"！"表示已經連通。任務實施驗證方法2：在主機命令行中ping交換機，出現以下顯示表示連通如圖1-8-4所示。圖1-8-4PC機ping交換機任務實施第6步：使用Telnet登錄。打開微軟視窗系統，點擊“開始”-“運行”，運行Windows自帶的Telnet戶端程序，并且指定Telnet的目的地址如圖1-8-5所示。圖1-8-5telnet遠程登錄任務實施需要輸入正確的登錄名和口令，登錄名是admin，口令是123456如圖1-8-6所示。圖1-8-6輸入口令進入交換機接下來可以對交換機做進一步配置，本實驗完成。注意事項:?默認情況下，交換機所有端口都屬于vlan1，因此我們通常把vlanl作為交換機的管理vlan，因此vlan1接口的IP地址就是交換機的管理地址。?刪除一個telnet用戶可以在config模式下使用nousername命令。

任務總結通過本任務可以了解什么是帶內管理和熟練掌握如何使用telnet方式來登錄管理交換機。任務評價評價內容評價目的標準方式學生自評教師評價配置交換機的管理地址。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

使用命令交換機設置授權Telnet用戶。正確（2分）錯誤（0分）

遠程登錄交換機并將交換機的名字改為SW1完成（3分）未完成（0分）

學生參與表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計*合計=學生自評40%+教師評價60%知識小測答案寫在備注中。單選題1、下面說法錯誤的是（）。A、默認情況下，交換機所有端口都屬于vlan1。B、通常把vlanl作為交換機的管理vlanC、vlan1接口的IP地址通常是交換機的管理地址。D、不能為其他vlan配置管理地址。2、下面說法錯誤的是（）。A、telnet方式管理交換機屬于帶外管理B、telnet方式管理交換機屬于帶內管理C、web方式管理交換機屬于帶內管理D、通常為了遠程管理交換機，需要給交換機配置管理IP地址3、下面說法