栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

中小型企业网络局域网实例-交换机基础配置

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

中小型企业网络局域网实例-交换机基础配置

基础配置

配置主机名,方便通过远程登录时,识别交换机。

配置对应时区和当前日期时间,主要为了方便后期查看日志等信息。

 

配置设备管理IP,配置管理IP地址方便后期通过远程登录交换机(如果设备有管理网口,也可以在管理网口上配置IP地址,通过管理网口远程管理交换机,需要在管理网口上布放网线)。

配置远程登录方式,不考虑安全情况下可以配置telnet登录,考虑安全的情况下可以配置ssh登录。

// 配置远程登录认证

user-interface vty 0 4  // 进入用户虚拟终端

  authentication-mode aaa  // 配置登录认证默认为aaa,(支持3种认证方式, none 不认证、password 密码认证、aaa AAA认证,一般建议使用aaa)



// 配置aaa认证用户名、密码、用户级别

aaa  // 进入aaa配置模式

 local-user huawei password cipher Huawei12#$  // 配置用户名和密码                    

 local-user huawei privilege level 15  // 配置用户级别                                        

 local-user huawei service-type telnet // 配置运行此用户通过telnet登录



// 启用交换机telnet服务,修改默认端口

telnet server enable

telnet server port 23  // 默认为23,如果不需要修改端口号可不调整



// 为了安全考虑可以只允许部分用户远程交换机,可以通过ACL控制

acl number 2000                                                                 

 rule 5 permit source 192.168.1.0 0.0.0.255  // 允许远程的IP地址段                                  

 rule 10 deny 



// 在user-interface vty 绑定ACL

user-interface vty 0 4                                                         

 acl 2000 inbound   

其他交换机配置类似,这里不再赘述

上一篇 中小型企业网络局域网实例-拓扑与规划_co_wait的博客-CSDN博客

下一篇 中小型企业网络局域网实例-核心交换机配置_co_wait的博客-CSDN博客

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/865717.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号