3.5 在交换机和路由器上实现远程管理功能（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

在交换机和路由器上实现 远程管理功能 教学目标 能够在交换机和路由器上启用远程管理功能； 能够利用访问控制列表限制用户对路由设备虚拟终端VTY线路访问； 能够通过Telnet远程管理交换机和路由器； 能够描述交换机和路由器的基本管理方法； 能够描述交换机和路由器虚拟终端线路的基本概念； 能够按照网络安全管理的基本规程进行操作； 工作任务 一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。由于该局域网覆盖范围较大，三层交换机SW1和路由器RT1分别放置在不同的地点，如果每次配置交换机和路由器，网络管理员都要到设备所在地点的现场配置，管理员工作量很大，且不方便。为了提高工作效率，需要启动三层交换机SW1和路由器RT1的远程配置功能，使网络管理员可以通过Telnet远程登录交换机和路由器，进行网络设备配置。考虑到网络设备的安全性，不允许来自生产部和财务部的计算机远程登录三层交换机SW1和路由器RT1，只允许管理部的主机IP地址为192.168.20.8/24的计算机远程登录并配置这些网络设备。 网络拓扑 在交换机和路由器上实现远程管理功能 操作步骤（演示） 步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配置交换虚拟接口（SVI）地址。 步骤2．配置路由器名称和端口IP地址。 步骤3．在三层交换机SW1、路由器RT1上配置路由。 步骤4．测试网络连通性。 操作步骤（演示） 步骤5．在三层交换机SW1和路由器RT1上启用远程配置功能 步骤6．验证三层交换机SW1和路由器RT1的远程登录功能 步骤7．在三层交换机SW1和路由器RT1的虚拟终端进入方向配置标准IP访问控制列表 步骤8．验证访问控制的有效性 步骤9．查看配置的正确性 操作要领 三层交换机或路由器如果没有配置远程登录密码，登录时将提 示“Password required，but none set”，将无法实现远程登录。 三层交换机或路由器如果没有配置进入特权模式密码，即 enable密码，则远程登录到该设备后，无法进入特权模式，系 统将提示“Password required，but none set”。 在虚拟终端接口模式下应用访问控制列表，使用的命令是 “access-class”，而在路由设备的其他接口应用访问控制列表， 命令是“ip access-group”，注意区分其不同。 相关知识—启用交换机远程登录功能 配置进入特权模式密码 Switch (config)#enable secret level 15 0 star 或者 Switch (config)#enable password star 8 相关知识—启用交换机远程登录功能 配置远程登陆密码 Switch(config)#enable secret level 1 0 star 或者 Switch(config)#line vty 0 4 Switch(config-line)#password star Switch(config-line)#login Switch(config-line)#exit 9 相关知识—启用交换机远程登录功能 给交换机配置管理IP Switch (config)#interface vlan 1 Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#no shutdown Switch (config-if)#end 10 相关知识—启用路由器远程登录功能 配置路由器特权模式密码 Router(config)# enable secret star 或者