锐捷交换机Telnet/SSH 远程管理配置
很久没有更新CSDN了 因为之前一段时间在找工作,好了废话不多说直接上图。
实验环境
有锐捷设备的真机最好使用真机进行配置,如果没有真机的朋友,可以使用锐捷出的模拟器-EVE(其实是镜像,需要添加锐捷的镜像才能用,要的可以私信我)
一、基本配置
SWA 配置远程登录的命令
enable
conf ter
ip access-list extended 2000 ##ACL 是选配 主要是为了防止交换机有很多VLAN上配了地址。有的公司会要求只能远程192.168.110.1 这个地址
10 permit ip any host 192.168.110.1
20 deny ip any any
crypto key generate dsa #选择ssh加密方式为DAS
512
username xiaoming password 123456 #新建用户名密码
username xiaoming privilege 15 # 用户的等级为15(0-15)
进入LINE 视图下
line vty 0 4
transport input all # 允许所有方式登录
access-class 2000 in #可选 如果需要控制远程的地址
exec-timeout 20 0 #可选 超时时间20分钟
login local #认证方式本地
配置VLAN
VLAN 110
int vlan 110
ip add 192.168.110.1 24
配置接口类型TRUNK
int g 0/1
switchport mode trunk
switchport trunk allow-pass vlan only 110
SWB配置
enable
conf ter
ip access-list extended 2000 ##ACL 是选配 主要是为了防止交换机有很多VLAN上配了地址。有的公司会要求只能远程192.168.110.2 这个地址
10 permit ip any host 192.168.110.2
20 deny ip any any
crypto key generate dsa #选择ssh加密方式为DAS
512
username xiaoming password 123456 #新建用户名密码
username xiaoming privilege 15 # 用户的等级为15(0-15)
进入LINE 视图下
line vty 0 4
transport input all # 允许所有方式登录
access-class 2000 in #可选 如果需要控制远程的地址
exec-timeout 20 0 #可选 超时时间20分钟
login local #认证方式本地
配置VLAN
VLAN 110
int vlan 110
ip add 192.168.110.2 24
配置接口类型TRUNK
int g 0/1
switchport mode trunk
switchport trunk allow-pass vlan only 110
SWB需要加上一个静态路由 因为是二层交换机 没有办法自己找路由
ip route 0.0.0.0 0.0.0.0 192.168.110.1
验证
交换机退到>视图 Telnet 192.168.110.1 ##telnet 验证 输入用户名密码
交换机推到>视图 ssh -l xiaoming 192.168.110.1 # ssh 验证输入用户名密码