二层交换机配置了vlan1的管理地址和ipdefault-gateway就是将二层交换机看作一台主机,如果仅设置了vlan1的管理地址,但是没有设置默认网关的地址,是无法用vty进行远程管理连接的。
PC通过路由器远程连接交换机
基本环境介绍:
PC:192.168.0.2/24 GW:192.168.0.1
路由器:FastEthernet 0/0 接口连接PC的 FastEthernet接口
FastEthernet 0/1 接口连接交换机的 FastEthernet 0/1接口。
FastEthernet 0/0 IP:192.168.0.1/24
FastEthernet 0/1 IP:192.168.1.1/24
交换机: FastEthernet 0/1接口连接路由器的 FastEthernet 0/1接口。
管理地址VLAN 1:192.168.1.2/24 GW:192.168.1.1
设置默认网关为:192.168.1.1/24。
配置过程如下:
PC:配置--接口--FastEthernet设置静态IP:192.168.0.2子网掩码:255.255.255.0配置--全局--设置设置静态网关:192.168.0.1DNS服务器:114.114.114.114路由器:Router>enable进入特权exec模式Router#configure terminal从特权exec模式切换到全局配置模式Router(config)#interface fastEthernet 0/0指定接口并且进入接口配置模式Router(config-if)#ip address 192.168.0.1 255.255.255.0配置路由器接口IP地址和子网掩码Router(config-if)#no shutdown启用接口Router(config-if)#exit退出到上一层全局配置模式Router(config)#interface fastEthernet 0/1指定接口并且进入接口配置模式Router(config-if)#ip address 192.168.1.1 255.255.255.0配置路由器接口IP地址和子网掩码Router(config-if)#no shutdown启用接口Router(config-if)#exit退出到上一层全局配置模式Router(config)#end完全退出配置模式,并且进入特权exec模式。Router#write保存当前运行配置交换机:Switch>enable进入特权exec模式Switch#configure terminal从特权exec模式切换到全局配置模式Switch(config)#interface vlan 1进入vlan 1配置模式Switch(config-if)#ip address 192.168.1.2 255.255.255.0配置交换机管理IP地址和子网掩码Switch(config-if)#no shutdown启用接口Switch(config-if)#exit退出到上一层全局配置模式Switch(config)#ip default-gateway 192.168.1.1配置交换机默认网关IP地址Switch(config)#end完全退出配置模式,并且进入特权exec模式。Switch#write保存当前运行配置Switch#configure terminal从特权exec模式切换到全局配置模式Switch(config)#username cisco password cisco创建远程登录的用户名和密码Switch(config)#line vty 0 4指定vty线路,并且进入线路配置模式Switch(config-line)#password 123设置线路密码Switch(config-line)#login local启用Telnet时使用本地用户和密码功能Switch(config-line)#transport input telnet开启Telnet服务Switch(config-line)#exit退出到上一层全局配置模式Switch(config)#enable password 123设置进入特权exec模式的明文密码Switch(config)#service password-encryption 设置密码加密Switch(config)#end完全退出配置模式,并且进入特权exec模式。Switch#write保存当前运行配置验证:PC--桌面--命令提示符:PC>telnet 192.168.1.2User Access VerificationUsername: ciscoPassword: ciscoSwitch>enablePassword: 123Switch#
这里用到的知识点是:
ip default-gateway 网关IP
cisco 二层交换机上,使用ip default-gateway命令去配置默认网关。二层交换机配置了vlan 1的管理地址和ip default-gateway就是将二层交换机看作一台主机,如果仅设置了vlan 1的管理地址,但是没有设置默认网关的地址,是无法用vty进行远程管理连接的。交换机管理vlan的地址必须与ip default-gateway指定的默认网关的地址在同一个网段。
鼓励话语:成功的三要素是:有野心、有能力、有耐心!