一.实验目标
1.掌握对路由交换设备密码的配置
2.掌握通过telnet远程进行管理设备
二.实验拓扑
三.实验需求
1.对路由器和交换机配置加密的密码
2.实现PC对交换机和路由器的远程管理
四.实验步骤
1.配置设备IP
PC:
IP:192.168.1.2/24 网关192.168.1.1
R1:
Router(config)#int f0/0
Router(config-if)#ip add 192.168.1.1255.255.255.0
Router(config-if)#no shut
//以上配置F0/0接口IP
Router(config)#int f0/1
Router(config-if)#ip add 10.0.0.1255.255.255.252
Router(config-if)#no shut
//以上配置F0/1接口IP
SW1:
Switch(config)#ip default-gateway 10.0.0.1
Switch(config)#int vlan 1
Switch(config-if)#ip add 10.0.0.2 255.255.255.252
Switch(config-if)#no shut
//在交换机上配置默认网关即与相连路由器的F0/1接口的IP,在VLAN 1上设置管理IP
2.在设备上配置相应密码
R1:
Router(config)#enable password 123
//以上是配置特权密码未加密的,要配置加密的用enablesecret 123
Router(config)#line vty 0 4
Router(config-line)#password admin
Router(config-line)#login
//以上配置远程登录密码,login启用密码验证
Router(config-line)#exit
Router(config)#service password-encryption
//以上命令对配置的所有明文密码进行加密
SW1:
Switch(config)#line vty 0 4
Switch(config-line)#password admin
Switch(config-line)#login
//以上配置远程登录密码
Switch(config-line)#exit
Switch(config)#enable password 123
Switch(config)#service password-encryption
//以上配置特权密码,并对所有明文密码进行加密
3.在PC上远程登录
登录路由器:
登录交换机:
//输入远程登录密码之后,进入特权模式还需要输入特权密码才能进行远程管理。