基础配置
配置主机名,方便通过远程登录时,识别交换机。
配置对应时区和当前日期时间,主要为了方便后期查看日志等信息。
配置设备管理IP,配置管理IP地址方便后期通过远程登录交换机(如果设备有管理网口,也可以在管理网口上配置IP地址,通过管理网口远程管理交换机,需要在管理网口上布放网线)。
配置远程登录方式,不考虑安全情况下可以配置telnet登录,考虑安全的情况下可以配置ssh登录。
// 配置远程登录认证user-interface vty 0 4 // 进入用户虚拟终端authentication-mode aaa // 配置登录认证默认为aaa,(支持3种认证方式, none 不认证、password 密码认证、aaa AAA认证,一般建议使用aaa)// 配置aaa认证用户名、密码、用户级别aaa // 进入aaa配置模式local-user huawei password cipher Huawei12#$ // 配置用户名和密码local-user huawei privilege level 15 // 配置用户级别local-user huawei service-type telnet // 配置运行此用户通过telnet登录// 启用交换机telnet服务,修改默认端口telnet server enabletelnet server port 23 // 默认为23,如果不需要修改端口号可不调整// 为了安全考虑可以只允许部分用户远程交换机,可以通过ACL控制acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255 // 允许远程的IP地址段rule 10 deny// 在user-interface vty 绑定ACLuser-interface vty 0 4acl 2000 inbound
其他交换机配置类似,这里不再赘述
上一篇 中小型企业网络局域网实例-拓扑与规划_co_wait的博客-CSDN博客
下一篇中小型企业网络局域网实例-核心交换机配置_co_wait的博客-CSDN博客
如果觉得《中小型企业网络局域网实例-交换机基础配置》对你有帮助,请点赞、收藏,并留下你的观点哦!