此次实验通过配置一个小型局域网来梳理细节

实验拓扑:

 

实验目标:

1. 实现两个网段互通

2.配置交换机和路由器的用户密码和特权密码(都为123)

3.PC通过telnet和ssh实现远程控制(需要用交换机和路由器的本地账号)

4.10网段主机能够远程控制20网段的交换机

实验ip预定 :

PC0 10.1.1.1

PC1 10.1.1.2

PC2 20.1.1.1

sw0(左) 10.1.1.253

sw1 20.1.1.253

route 10.1.1.254 20.1.1.254

实验开始

交换机用2960 路由器用2811

实现目标:两个网段互通

一.对路由器的操作

进入路由器的CLI界面手动进行配置

由于路由器的三层端口都是管理员手动关掉

route> en
route#conf t
route(config)#int f0/0
route(config-if)# no shutdown
route(config-if)#int f0/1
route(config-if)#no shut
#成功开启路由器的两个三层接口

#配置接口的ip
route(config-if)# ip add 20.1.1.254 255.255.255.0
route(config-if)#int f0/0
route(config-if)#ip add 10.1.1.1254 255.255.255.0
#ip配置完毕

二.配置pc ip(这里先用静态)

  

 至此应该可以实现两个网段的互通了

 10.1.1.1ping 20.1.1.1 测试成功

实验目标 配置交换机和路由器的用户模式密码和特权模式密码

　　解析:用户模式密码需要在line console 0口进行配置

　　特权模式密码要在全局模式配置 tips:本地用户创建也是在全局模式设置

一. 对交换机的操作

进入sw0的CLI界面

#配置用户模式登录密码
Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#line con
Switch(config)#line console 1
Switch(config)#line console 0
Switch(config-line)#password 123
Switch(config-line)#login
Switch(config-line)#exit

#配置特权模式登录密码

路由器也是一样的命令

实验目标 PC通过telnet和ssh实现远程控制(需要用交换机和路由器的本地账号)

　　解析:

　　1.要开启交换机和路由器的vlan口并配置一个ip让pc能连接 

　　2.要开启交换机和路由器的本地账户

　　3.ssh生成一对密钥

　　4.开启虚拟端口

一 对交换机telnet操作

进入交换机的CLI界面

 1 Switch(config)#line vty 0 4 #VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置
 2 Switch(config-line)#transp
 3 Switch(config-line)#transport inpu
 4 Switch(config-line)#transport input ? #查看有什么远程登陆的方式 可以指定
 5   all     All protocols
 6   none    No protocols
 7   ssh     TCP/IP SSH protocol
 8   telnet  TCP/IP Telnet protocol
 9 Switch(config-line)#transport input all
10 Switch(config-line)#login local　　#配置是本地登录
11 Switch(config-line)#exit
12 Switch(config)#int vlan1　　　　　　#配置vlan1的ip 这个接口的名字可以通过 do sh ip int b 来查看
13 Switch(config-if)#no sh 
   Swithc(config-if)#ip add  10.1.1.253 255.255.255.0
14 Switch(config-if)#exit
15 Switch(config)#username lisenmiller password 123 #配置本地账户命令

用PC0telnet测试

C:\>telnet 10.1.1.253
Trying 10.1.1.253 ...Open

User Access Verification

Username: lisenmiller
Password: 
Switch> #进入到交换机的命令配置页面 成功

二.对路由器telnet的操作

 1 Router(config)#
 2 Router(config)#do sh ip int b
 3 Interface              IP-Address      OK? Method Status                Protocol 
 4 FastEthernet0/0        10.1.1.254      YES manual up                    up 
 5 FastEthernet0/1        20.1.1.254      YES manual up                    up 
 6 Vlan1                  unassigned      YES unset  administratively down down
 7 Router(config)#lin
 8 Router(config)#line vty 0 4
 9 Router(config-line)#login local
10 Router(config-line)#trans input all
11 Router(config-line)#exit
12 Router(config)#username lisenmiller password 123 

由于路由器已经有了两个ip 10.1.1.254 20.1.1.254都代表路由器 所以可以不用配置vlanip代表它

用pc0telnet测试

C:\>telnet 20.1.1.254  tips:当用PC远程telnet 网关时，如果网关之前没有配置过特权模式的密码PC机也不能登录进去。所以只能通过配置网关的特权模式密码调整
Trying 20.1.1.254 ...Open

User Access Verification

Username: lisenmiller
Password: 
Router>  #进入到路由器的命令配置页面 成功

三 ssh连接

　　解析:

1.配置vlan口的ip

2.配置本地用户并且本地登录

3.配置hostname 和domain-name

4.生成密钥对

对交换机操作

route(config)#host route
route(config)#ip domain-name HackTB.com
route(config)#crypto key generate rsa
The name for the keys will be: route.HackTB.com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 
% Generating 512 bit RSA keys, keys will be non-exportable...[OK]

route(config)#

PC测试 

C:\>ssh -l lisenmiller 10.1.1.254  tips :注意这里的ssh格式是思科软件的 现实中的ssh登录应该是 ssh 用户名@ip

Password: 

route> #成功 

路由器的操作相似

实验目标 10网段主机能够远程控制20网段的交换机

解析 需要为交换机配置默认网关： 目的：可被跨网段管理

在全局模式下配置

Switch(config)#ip default-gateway 10.1.1.254

PC2测试sw0 20.1.1.1 连接sw0

C:\>ipconfig
FastEthernet0 Connection:(default port)

   Connection-specific DNS Suffix..: 
   Link-local IPv6 Address.........: FE80::2D0:58FF:FE05:41A0
   IPv6 Address....................: ::
   IPv4 Address....................: 20.1.1.1
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: ::
                                     20.1.1.254
C:\>telnet 10.1.1.253
Trying 10.1.1.253 ...Open
User Access Verification

Username: lisenmiller
Password: 
Switch> #成功