我們一起來了解這方面的知識。

一、通過console口登陸新的交換機

我們在拿到新的交換機后，想要配置遠(yuǎn)程登陸交換機，首先就需要通過Console口登錄交換機。如何才能通過Console口登錄交換機呢

步驟1：連線

用Console通信線纜的DB9（孔）插頭插入PC1的9芯（針）串口（串口標(biāo)志是COM）插座，再將RJ-45插頭端插入交換機的Console口中。

步驟2：用超級終端軟件連接

在PC1上打開終端仿真軟件，新建連接，設(shè)置連接的接口以及通信參數(shù)。

因PC端可能會存在多個連接接口，這里需要選擇的是連接Console線纜的那個接口。一般情況下，選擇的接口是COM1。

終端軟件有很多，這里面是以secureCRT終端軟件為例連接的。

確定后，系統(tǒng)提示需要配置密碼。配置密碼后就可登錄了，整個過程比較簡單了，這里面我們就不多說了。

那么如何來配置遠(yuǎn)程登陸交換呢？

二、配置遠(yuǎn)程登陸交換機（telnet方式）

上面我們通過了Console口登錄了，在項目中，肯定還是需要遠(yuǎn)程登錄和管理交換機，就可以在交換機上配置Telnet服務(wù)功能并使用AAA驗證方式登錄。我們以華為交換機為例，來配置交換機的遠(yuǎn)程登陸。

步驟1：從PC1通過交換機Console口登錄交換機。

這個上面已經(jīng)完成了。

步驟2：配置交換機名稱和管理IP地址。

system-view

[Quidway] sysname S //更交換機名為Server

[S] interface ethernet 0/0/0 //進入端口0/0/0

[S-Ethernet0/0/0] ip address 10.10.10.10 255.255.255.0 //配置管理 ip地址。

[S-Ethernet0/0/0] quit //返回

步驟3：配置Telnet用戶的級別和認(rèn)證方式。

[S] telnet server enable //開啟Telnet功能。

[S] user-interface vty 0 4 //進入VTY 0～VTY 4用戶界面視圖，同時支持0到4，5個用戶在線操作。

[S-ui-vty0-4] user privilege level 15 //配置VTY 0～VTY 4的用戶級別為15級。

[Sr-ui-vty0-4] authentication-mode aaa //配置VTY 0～VTY 4的用戶認(rèn)證方式為AAA認(rèn)證。

注意：

這里解釋下這個AAA認(rèn)證。認(rèn)證方式，有三種：

AAA（同時輸入正確的用戶名和密碼才能登錄）；

one（不用認(rèn)證）

password（輸入正確的密碼就可登錄）認(rèn)證，

可以根據(jù)需要選擇，所以我們選擇AAA。

[S-ui-vty0-4] quit //返回

[S] aaa //進入AAA認(rèn)證

[S-aaa] local-user admin123 passwordirreversible-cipherhelloworld@6789 //創(chuàng)建名為admin123的本地用戶，設(shè)置其登錄密碼為helloworld@6789 。

這里面的，irreversible-cipher有必要解釋下， 表示對用戶密碼采用不可逆算法進行了加密，使非法用戶無法通過解密算法特殊處理后得到明文密碼，為用戶提供更好的安全保障。

[S-aaa] local-user admin1234 privilege level 15 //配置用戶級別為15級。

[S-aaa] local-user admin1234 service-type telnet //配置接入類型為telnet，即：Telnet用戶。

[S-aaa] quit

步驟4：從PC2以Telnet方式登錄交換機。

以進入Windows運行窗口，并執(zhí)行相關(guān)命令，通過Telnet方式登錄交換機為例：

單擊“確定”后，在登錄窗口輸入用戶名和密碼，驗證通過后，出現(xiàn)用戶視圖的命令行提示符。表示登錄成功。

審核編輯：湯梓紅