利用二周的时间,将学院新建楼栋的12台交换机全部配置完成,虽然数量不算多,但是此次配置交换机的登陆方式,较之以前有进一步的变化,考虑到学院网络安全性和部分客户端中毒后,病毒会利用TELNET自动尝试破解密码,所以从今年开始将原TELNET交换机登陆方式,一律改为SSH登陆方式,也就是Stelnet方式,以下配置就是所需要的命令(双斜杠后面是命令注释,不需要输入,紫色代示可以用户根据自己的情况来输入提示信息):


以下案例以S5700系列交换机为例,其他型号亦可支持


sys    //进入特权模式

SYSN JiaoXue4#Building5F_S5700S(10.0.0.1)        // 修改交换机命令提示行

Stelnet  server enable        //开启STELNET 协议

vlan 40    //交换机创建VLAN

vlan 812

qu            //VLAN创建结束后,退出VLAN配置

aaa        //进入AAA模式,添加远程登陆认证方式和用户信息

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-user 51cto password cipher WANG666

local-user 51cto privilege level 15

local-user 51cto service-type  ssh

qu


user-interface vty 0 4    //添加远程登陆方式和采用协议方式(含STELNET协议)

authentication-mode aaa

user privilege level 15

protocol inbound all


ssh user 51cto authentication-type password    //添加认证用户登陆方式

ssh user 51cto service-type stelnet            //设置认证用户使用的协议


interface Vlanif40              // 设置交换机的管理IP地址

ip address 10.0.0.2 255.255.255.0    


        以上设置完成后,可以先PING管理IP地址是否成功,如果成功后,可先在特权模式下输入【STELNET IP地址 】登陆交换机(注意,特权模式下就是命令行的提示符为方框号的,输入SYS命令)。