2.4 項目演示：構建簡單網絡

1．項目任務

● 為學校計算機系的軟件實驗室組建一個小型局域網絡，再連接到系網絡中心的交換機上。

● 出于網絡安全考慮，還須配置實驗室交換機Console端口的登錄密碼為“huawei”。

● 管理員在日常維護中用用戶名slabadmin和密碼admin123通過Telnet方式登錄實驗室交換機，并且擁有用戶級別3的權限。

● 所有密碼都加密保存。

● 指定交換機之間相連的端口工作在雙工模式，速率為1000Mbit/s。

● 為實驗室交換機的所有端口設置描述信息，描述內容為指向某臺設備或實驗室。

● 查看相關配置。

2．項目拓撲

圖2-19所示為本項目演示的網絡拓撲，可在eNSP中自行創建。

3．設備網絡參數

表2-3所示為各設備的IP參數。

4．設備連接

表2-4為設備連接方式。

5．配置過程

（1）配置計算機的IP地址參數

以計算機PC1為例，其配置如圖2-20所示。

（2）配置交換機S1的主機名稱和管理IP地址

1）配置交換機名稱。

2）配置管理IP地址。

（3）配置交換機S1的Console端口密碼和管理員遠程登錄參數

1）配置Console端口密碼。

注意：密碼以加密方式保存。

2）配置遠程登錄用戶。

上面的命令配置了遠程登錄用戶名、密碼和用戶級別，并設置此用戶用于Telnet服務。

3）配置交換機的Telnet。

設置vty終端，并設置驗證模式為AAA。

（4）配置交換機S1的端口

1）配置連接計算機的端口。

由于連接實驗室計算機的端口較多，而且端口配置參數相同，因此這里采用端口組的方式一次選擇多個端口進行統一配置，這樣可提高配置效率。

2）配置連接到系網絡中心交換機的端口參數。

配置該端口為全雙工模式，端口速率為1000Mbit/s。由于關閉了自動協商，因此對端端口也需要做相應配置。

（5）通過配置文件檢查配置

下面的加粗命令為前面所做的配置。

（6）配置測試

這里測試主要是對交換機S1進行遠程登錄的測試。讀者可以根據前面的需求配置交換機S2的管理IP地址以及連接交換機S1的端口的工作模式和速率。完成后在交換機S2上利用telnet命令測試是否能夠遠程登錄交換機S1，具體配置過程可結合本章前面的介紹自行操作。