路由交换设备的密码配置与远程管理

一.实验目标

1.掌握对路由交换设备密码的配置

2.掌握通过telnet远程进行管理设备

二.实验拓扑

三.实验需求

1.对路由器和交换机配置加密的密码

2.实现PC对交换机和路由器的远程管理

四.实验步骤

1.配置设备IP

PC:

IP：192.168.1.2/24 网关192.168.1.1

R1:

Router(config)#int f0/0

Router(config-if)#ip add 192.168.1.1255.255.255.0

Router(config-if)#no shut

//以上配置F0/0接口IP

Router(config)#int f0/1

Router(config-if)#ip add 10.0.0.1255.255.255.252

Router(config-if)#no shut

//以上配置F0/1接口IP

SW1:

Switch(config)#ip default-gateway 10.0.0.1

Switch(config)#int vlan 1

Switch(config-if)#ip add 10.0.0.2 255.255.255.252

Switch(config-if)#no shut

//在交换机上配置默认网关即与相连路由器的F0/1接口的IP，在VLAN 1上设置管理IP

2.在设备上配置相应密码

R1:

Router(config)#enable password 123

//以上是配置特权密码未加密的，要配置加密的用enablesecret 123

Router(config)#line vty 0 4

Router(config-line)#password admin

Router(config-line)#login

//以上配置远程登录密码，login启用密码验证

Router(config-line)#exit

Router(config)#service password-encryption

//以上命令对配置的所有明文密码进行加密

SW1：

Switch(config)#line vty 0 4

Switch(config-line)#password admin

Switch(config-line)#login

//以上配置远程登录密码

Switch(config-line)#exit

Switch(config)#enable password 123

Switch(config)#service password-encryption

//以上配置特权密码，并对所有明文密码进行加密

3.在PC上远程登录

登录路由器：

登录交换机：

//输入远程登录密码之后，进入特权模式还需要输入特权密码才能进行远程管理。