如何远程登录交换机

2011-03-03 08:45:01|  分类： 计算机 |  标签：无 |字号大中小 订阅

    我们知道，可以用CONSOLE线来进行电脑和交换机之间的直接连接来进行访问，但是现实工作中绝大部分时间不是这样的。比方说我身处一家大公司，公司的分公司比较多，遍布祖国各地，这都需要我来管理。这时我就离各分公司的交换机很遥远，如果分公司的交换机需要管理，怎么办？弄一根超长的CONSOLE线？还是说经常跑来跑去到各分公司进行管理？恐怕老总不会给你报销车费的。这都不现实，因此我们就要学习另一种管理交换机的方法——远程管理。
　　使用远程登录服务恐怕各位都十分熟悉了，就是TELNET服务。为了实现远程登录，必须为交换机设置一个IP地址才行，注意：这里设置的IP地址只是为了远程管理，在本地局域网中并没有什么特别的含义。在交换机中，这个IP地址的接口是一个虚拟的接口，称为VLAN ，因为本身交换机并不存在这个接口，使用TELNET登录还是使用原来的网线接口。而交换机在工作时，本身就连接着许多的网线，就给远程管理提供了条件。换句话说，只要交换机连接到因特网，那么你在世界上任何一台联网的电脑上都可以登录管理。
　　下面就来看看怎么设置这个虚拟接口的IP地址。
　　交换机中默认的VLAN接口称为VLAN 1 ，注意：这里的 1 并不是说使用真实的第 1 接口，与硬件接口没有任何关系，无论用交换机的哪个接口都是可以登录VLAN 1 的。首先要来到此虚拟接口下，才能设置此接口的参数，大家还记不记得如何进入全局模式呢？在全局模式下键入 interface vlan 1 回车，此时来到接口模式，注意接口模式下的提示符又变了：（config-if）# ，其中的 if 就是 interface 的缩写。在接口模式下设置 IP 地址，键入：ip address ***.***.***.*** ###.###.###.### ，前面的*是IP地址，后面的#是子网掩码，注意这里的 IP 地址的网段要设置成我们管理地的网段，比如管理方局域网的网段为192.168.1.0/24 这个网段，那么这里设置交换机的 IP 地址时，也要设置成 192.168.1.0/24 这个网段。（这其中好象牵扯到 NAT 地址转换的问题，请版主或高手们作更详细的解答。）设置完 IP 地址后，别忘了键入 no shut 命令把此接口开启，默认情况下它是 shutdown 即关闭的。
　　设置好这个以后，我们可以电脑来 PING 一下，看是否能 PING 通，如果能 PING 通，证明与电脑的连接良好且为同一网段，接着我们试着 TELNET 一下，即在电脑的命令提示符合键入 telnet ***.***.***.*** ，回车后你发现了什么？会出现一段英文，意思是交换机的密码未设置，不能访问。原来为了增加安全性，未设置密码的交换机不会让你登录。
　　回到交换机中，为 VLAN 1 设置密码，来到全局模式下（密码的设置全是在全局模式下），键入 line vty 0 ? (?为1~14之间的数字，意思是你要为交换机设置多少个同时连接数，一般不建议全部对外敞开，通常此数字选4，即打开0、1、2、3、4 共5个连接。），注意 0 和 ？ 之间有空格。回车再键入 login 表示登录到此链路来设置密码，再回车，然后键入 password *** ，到这一步才是真正的设置密码了，最后设置一个强一点的密码。
　　再一次用计算的 TELNET 命令登录交换机，这次发现不会提示英文了，而是出现需要输入密码的对话，键入密码回车后，是不是发现与CONSOLE线登录一样呢？好了，远程登录到这里就讲解完毕。