extreme X450配置管理

《extreme X450配置管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.Extreme交换机配置基础1.1连接配置端口Extreme交换机提供五种搭建配置环境的方式：1)Console口连接终端或运行终端仿真软件的微机2)通过局域网的telnet程序3)通过ssh程序登录4)通过局域网Web程序5)通过局域网的snmp网管工作站1.1.1使用console口连接第一次配置必须通过console口进行连接，此时终端的硬件设置为：波特率：9600数据位：8停止位：1奇偶校验：无流控：XON/XOFF终端（或运行终端仿真程序的工作站）的串口配置必须与交换机的配置端口配置相同。1.1.2telnet连接系统最多允许同时建立8个Telnet连接进程，如果某个进程

2、在20分钟内没有任何活动，该Telnet连接进程将被终止，并且在两个小时内部允许建立新的进程。1.1.2.1通过telnet连接到另一台主机telnetip-address{port_number}10年EXTREME设备操作手册如果未指定TCP端口，telnet会使用默认的TCP端口231.1.2.2配置交换机的IP参数在使用telnet、ssh、web、snmp管理计算机之前，您必须首先配置交换机的IP参数。1.1.2.3手动配置IP参数手动配置交换机的IP参数需要：l以管理员的身份登录l为vlan配置IP地址和子网掩码IP通常以vlan为基础来分配，交换机可以有多个IP地址。手动

3、配置IP参数的详细步骤如下：1)通过配置端口连接到交换机2)在终端上，按回车键直到出现命令提示符3)在提示符下，输入具有管理员权限的账户和口令，例如：Login：admin4)使用以下命令为vlan分配IP和子网掩码：Configvlanipaddress{subnet-mask}5)使用以下命令为vlan指定缺省网关：Configiprouteadddefault{metric}6)使用save命令保存配置信息：7)配置完成后，使用logout或quit命令推出交换机命令行1.1.2.4关闭telnet连接进程采用以下步骤关闭活动的tel

4、net连接：1)以管理员账户登陆交换机2)使用showsessions命令确定要终止的进程3)使用以下命令终止进程clearsessionssession_number1.1.2.5禁止telnet访问在默认情况下，交换机允许启动telnet服务，如果您想禁止telnet访问，可以使用以下命令：disabletelnet重新启动telnet服务enabletelnet（执行以上操作需要有管理员权限）1.1.3用SSH登陆传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上使用明文传输口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且这些

5、数据程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”(man-in-the-middle)的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收到你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传输被“中间人”一转手做了手脚之后，就会出现很严重的问题。从前，一个名为tatuylnen的芬兰程序员开赴了一种网络协议和服务软件，称为SSH(secureshell的缩写)。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可以能实现了，而其也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据时经过压缩的，

6、所以可以加快传输的速度。SSH有很多功能，虽然许多人吧SecureShell仅当做Telnet的替代物，但你可以使用它来保护你的网络连接的安全。你可以通过本地或远程系统上的SecureShell转发其他网络通讯，如POP、X、PPP、FTP。你还可以转发其他类型的网络通信，包括CVS和任意其他的TCP通信。另外，你可以使用带TCP包装的SecureShell，以加强连接的安全性，除此之外，SSH还有一些其他的方便的功能，可用于诸如Oracle之类的应用，也可以将它用于远程备份和想SecurID卡一样的附加认证。SSH服务在Extreme交换机中默认是没有被安装的，因此需要我们在使用ss

7、h服务的时候自己去安装ssh服务功能包，安装ssh服务功能包的具体操作如下：1)为交换机的管理vlan配置一个IP地址nConfigvlanmgmtipaddress

8、netmask>nE.g：configvlanmgmtipaddress192.168.1.1/242)将TFTPServer与交换机的Management接口相连，从TFTPServer上pingmgmtvlan的地址，确保能够连通后，执行第三步。3)从T