网络设备配置与管理课程设计(「企业组网实例」
发布时间：2022-09-02 01:03:08浏览次数：
某公司新建了一栋办公大楼，为了满足日常的办公需求，公司决定为财务部、项目管理部和服务器群建立互联互通的有线网络。其中，为方便项目管理部开展业务，需要自动获取公司DNS服务器IP地址。公司已经申请了一条互联网专线并配有一个公网IP，希望所有员工都能访问internet。后期规划所有设备由网络管理员进行远程管理。
网络IP规划方案请参考「企业组网实例」中小企业网络组建规划方案及配置部署（一）
根据需求分析，对拓扑进行规划。核心交换机、财务部接入交换机和项目管理部接入交换机各有一条线路互联，计划使用RSTP提高网络可靠性；
核心交换机与服务器群交换机使用两条链路互联，可以使用链路聚合提高链路带宽；核心交换机、服务器群和路由器使用IP互联，可以配置OSPF动态路由实现网络互联互通。
公司网络拓扑规划如下图所示:
项目实施任务1、VLAN配置，部署设备管理与各部门局域网，主要在核心交换机、各部门交换机上创建VLAN，并将接入交换机的接口划分给VLAN。
任务2、以太网配置；部署TRUNK链路，实现交换机之间互联及VLAN互通，同时配置ETH-TRUNK提高核心交换机互联带宽，配置生成树提高各部门网络与核心网络的健壮性。
任务3、IP业务配置；路由器、核心交换机和服务器群交换机上配置VLANif接口的IP作为各部门的网关及设备互联IP，并在核心交换机上启用DHCP，为项目管理部PC自动分配IP地址。
任务4、路由配置，在核心交换机出口路由器和交换机上开启OSPF动态路由协议，接入交换机上配置默认路由，实现公司内网互联互通。
任务5、出口配置，在核心交换机出口路由器上配置NAT地址转换，实现内网用户通过地址转换可访问Internet。
3.1 VLAN配置（1）在交换机SW1、SW2、SW3、SW4上创建VLAN并修改VLAN备注。
SW1
<Huawei>system-view //进入系统视图[Huawei] sysname SW1 //修改设备名称为SW1[SW1] vlan 10 //创建VLAN 10[SW1-vlan10] description FA //修改VLAN10备注为FA[SW1] vlan 20 //创建VLAN 20[SW1-vlan20] description PM //修改VLAN20备注为PM[SW1] vlan 100 //创建VLAN 100[SW1-vlan100] description SW-MGMT //修改VLAN100备注为SW-MGMT[SW1] vlan 201 //创建VLAN 201[SW1-vlan201] description SW1-R1 //修改VLAN201备注为SW1-R1SW2
<Huawei>system-view //进入系统视图[Huawei] sysname SW2 //修改设备名称为SW2[SW2] vlan 90 //创建VLAN 90[SW2-vlan90] description DC //修改VLAN90备注为DC[SW2] vlan 100 //创建VLAN 100[SW2-vlan100] description SW-MGMT //修改VLAN100备注为SW-MGMTSW3
<Huawei>system-view //进入系统视图[Huawei] sysname SW3 //修改设备名称为SW3[SW3] vlan 10 //创建VLAN 10[SW3-vlan10] description FA //修改VLAN10备注为FA[SW3] vlan 20 //创建VLAN 20[SW3-vlan20] description PM //修改VLAN20备注为PM[SW3] vlan 100 //创建VLAN 100[SW3-vlan100] description SW-MGMT //修改VLAN100备注为SW-MGMTSW4
<Huawei>system-view //进入系统视图[Huawei] sysname SW4 //修改设备名称为SW4[SW4] vlan 10 //创建VLAN 10[SW4-vlan10] description FA //修改VLAN10备注为FA[SW4] vlan 20 //创建VLAN 20[SW4-vlan20] description PM //修改VLAN20备注为PM[SW4] vlan 100 //创建VLAN 100[SW4-vlan100] description SW-MGMT //修改VLAN100备注为SW-MGMT（2）在交换机SW1、SW2、SW3、SW4上将接口划分给VLAN。
SW1
[SW1] interface GigabitEthernet 0/0/24 //进入Gi0/0/24接口[SW1-GigabitEthernet 0/0/24] port link-type access //配置接口模式为access[SW1-GigabitEthernet 0/0/24] port default vlan 201 //配置接口默认VLAN为VLAN 201[SW1-GigabitEthernet 0/0/24] quit //退出SW2
[SW2] port-group 1 //创建端口组1[SW2-port-group-1] group-member Gi 0/0/1 to Gi 0/0/10 //将Gi0/0/1至Gi0/0/10接口加入到端口组中[SW2-port-group-1] port link-type access //配置接口模式为access[SW2-port-group-1] port default vlan 90 //配置接口默认VLAN为VLAN 90[SW2-port-group-1] quit //退出SW3
[SW3] port-group 1 //创建端口组1[SW3-port-group-1] group-member Eth 0/0/1 to Eth 0/0/20//将eth0/0/1至eth0/0/20接口加入到端口组中[SW3-port-group-1] port link-type access //配置接口模式为access[SW3-port-group-1] port default vlan 10 //配置接口默认VLAN为VLAN 10[SW3-port-group-1] quit //退出SW4
[SW4] port-group 1 //创建端口组1[SW4-port-group-1] group-member Eth 0/0/1 to Eth 0/0/20 //将eth0/0/1至eth0/0/20接口加入到端口组中[SW4-port-group-1] port link-type access //配置接口模式为access[SW4-port-group-1] port default vlan 20 //配置接口默认VLAN为VLAN 20[SW4-port-group-1] quit //退出（1）在交换机上使用【display vlan】命令查看VLAN配置是否生效，以SW3为例。
[SW3]display vlanThe total number of vlans is : 4----------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;----------------------------------------------------------------------------VID Status Property MAC-LRN Statistics Description ----------------------------------------------------------------------------1 enable default enable disable VLAN 0001 10 enable default enable disable FA 20 enable default enable disable PM 100 enable default enable disable SW-MGMT（2）在各接入交换机上使用【display port vlan】命令查看接口分配状态，以SW3为例。
[SW3]display port vlan Port Link Type PVID Trunk VLAN List----------------------------------------------------------------------------Ethernet0/0/1 access 10 - Ethernet0/0/2 access 10 - 省略部分内容…… Ethernet0/0/18 access 10 - Ethernet0/0/19 access 10 - Ethernet0/0/20 access 10 - Ethernet0/0/21 hybrid 1 - Ethernet0/0/22 hybrid 1 - GigabitEthernet0/0/1 hybrid 1 -GigabitEthernet0/0/2 hybrid 1 -（1）配置交换机SW1、SW3、SW4的互联接口为Trunk模式，配置TRUNK放通相应VLAN。
SW1
[SW1] interface GigabitEthernet 0/0/1 //进入Gi0/0/1接口[SW1-GigabitEthernet 0/0/1] port link-type trunk //配置接口模式为trunk[SW1-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet 0/0/1] quit //退出[SW1] interface GigabitEthernet 0/0/2 //进入Gi0/0/2接口[SW1-GigabitEthernet 0/0/2] port link-type trunk //配置接口模式为trunk[SW1-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet 0/0/2] quit //退出SW3
[SW3] interface GigabitEthernet 0/0/1 //进入Gi0/0/1接口[SW3-GigabitEthernet 0/0/1] port link-type trunk //配置接口模式为trunk[SW3-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW3-GigabitEthernet 0/0/1] quit //退出[SW3] interface GigabitEthernet 0/0/2 //进入Gi0/0/2接口[SW3-GigabitEthernet 0/0/2] port link-type trunk //配置接口模式为trunk[SW3-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW3-GigabitEthernet 0/0/2] quit //退出SW4
[SW4] interface GigabitEthernet 0/0/1 //进入Gi0/0/1接口[SW4-GigabitEthernet 0/0/1] port link-type trunk //配置接口模式为trunk[SW4-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW4-GigabitEthernet 0/0/1] quit //退出[SW4] interface GigabitEthernet 0/0/2 //进入Gi0/0/2接口[SW4-GigabitEthernet 0/0/2] port link-type trunk //配置接口模式为trunk[SW4-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW4-GigabitEthernet 0/0/2] quit //退出（2）配置核心交换机与服务器群交换机互联线路为ETH-TRUNK，配置接口模式为TRUNK并放通相应VLAN。
SW1
[SW1] interface Eth-Trunk 1 //创建eth-trunk接口1[SW1-Eth-Trunk1] port link-type trunk //配置接口模式为trunk[SW1-Eth-Trunk1] port trunk allow-pass vlan 100 //配置trunk放通VLAN 100[SW1-Eth-Trunk1] quit //退出[SW1] interface gi0/0/21 //进入Gi0/0/21接口[SW1-GigabitEthernet0/0/21] eth-trunk 1 //加入eth-trunk 1[SW1] interface gi0/0/22 //进入Gi0/0/22接口[SW1-GigabitEthernet0/0/22] eth-trunk 1 //加入eth-trunk 1[SW1-GigabitEthernet0/0/22] quit //退出SW2
[SW2] interface Eth-Trunk 1 //创建eth-trunk接口1[SW2-Eth-Trunk1] port link-type trunk //配置接口模式为trunk[SW2-Eth-Trunk1] port trunk allow-pass vlan 100 //配置trunk放通VLAN 100[SW2-Eth-Trunk1] quit //退出[SW2] interface gi0/0/21 //进入Gi0/0/21接口[SW2-GigabitEthernet0/0/21] eth-trunk 1 //加入eth-trunk 1[SW2] interface gi0/0/22 //进入Gi0/0/22接口[SW2-GigabitEthernet0/0/22] eth-trunk 1 //加入eth-trunk 1[SW2-GigabitEthernet0/0/22] quit //退出（3）在交换机开启多生成树，指定核心交换机的生成树优先级，配置连接PC的接口为生成树边缘端口。
SW1
[SW1] stp enable //开启生成树[SW1] stp mode rstp //配置生成树模式为RSTP[SW1] stp priority 4096 //配置生成树优先级为4096SW3
[SW3] stp enable //开启生成树[SW3] stp mode rstp //配置生成树模式为RSTP[SW3] port-group 1 //进入端口组1[SW3-port-group-1] stp edged-port enable //配置端口为生成树边缘端口[SW3-port-group-1] quit //退出SW4
[SW4] stp enable //开启生成树[SW4] stp mode rstp //配置生成树模式为RSTP[SW4] port-group 1 //进入端口组1[SW4-port-group-1] stp edged-port enable //配置端口为生成树边缘端口[SW4-port-group-1] quit //退出（1）在核心交换机上使用【display port vlan】命令查看接口VLAN配置信息。
[SW1]display port vlan Port Link Type PVID Trunk VLAN List----------------------------------------------------------------------------GigabitEthernet0/0/1 trunk 1 1 10 20 100GigabitEthernet0/0/2 trunk 1 1 10 20 100GigabitEthernet0/0/3 hybrid 1 - GigabitEthernet0/0/4 hybrid 1 - GigabitEthernet0/0/5 hybrid 1 - 省略部分内容……（2）在各接入交换机上使用【display port vlan】命令查看接口分配状态，以SW3为例。
[SW3]display port vlan Port Link Type PVID Trunk VLAN List----------------------------------------------------------------------------Ethernet0/0/1 access 10 - Ethernet0/0/2 access 10 - 省略部分内容…… Ethernet0/0/18 access 10 - Ethernet0/0/19 access 10 - Ethernet0/0/20 access 10 - Ethernet0/0/21 hybrid 1 - Ethernet0/0/22 hybrid 1 - GigabitEthernet0/0/1 trunk 1 1 10 20 100GigabitEthernet0/0/2 trunk 1 1 10 20 100（3）在核心交换机、服务器群交换机上使用【display eth-trunk】命令查看eth-trunk端口状态，以SW1为例。
[SW1]display eth-trunk Eth-Trunk1's state information is:WorkingMode: NORMAL Hash arithmetic: According to SIP-XOR-DIP Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2 ----------------------------------------------------------------------------PortName Status Weight GigabitEthernet0/0/21 Up 1 GigabitEthernet0/0/22 Up 1（4）在交换机上使用【display stp】命令查看生成树配置状态，以SW3为例。
[SW3]display stp -------[CIST Global Info][Mode RSTP]-------CIST Bridge :32768.4c1f-cc24-5024Config Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC :4096 .4c1f-ccb3-69ef / 20000CIST RegRoot/IRPC :32768.4c1f-cc24-5024 / 0CIST RootPortId :128.23BPDU-Protection :DisabledTC or TCN received :57TC count per hello :0STP Converge Mode :Normal Time since last TC :0 days 0h:0m:11sNumber of TC :36Last TC occurred :GigabitEthernet0/0/1省略部分内容……（5）在交换机上查看使用【display stp brief】命令生成树实例的端口状态，以SW3为例。
[SW3]display stp brief MSTID Port Role STP State Protection 0 Ethernet0/0/1 DESI FORWARDING NONE 0 GigabitEthernet0/0/1 ROOT FORWARDING NONE 0 GigabitEthernet0/0/2 DESI FORWARDING NONE（1）在交换机的Vlanif接口和路由器的GE接口上配置IP地址。
SW1
[SW1] interface Vlanif 10 //进入VLANif10接口视图[SW1-Vlanif10] ip address 192.168.10.1 24 //配置IP地址为10[SW1-Vlanif10] quit //退出接口视图[SW1] interface Vlanif 20 //进入VLANif20接口视图[SW1-Vlanif20] ip address 192.168.20.1 24 //配置IP地址为20[SW1-Vlanif20] quit //退出接口视图[SW1] interface Vlanif 100 //进入VLANif100接口视图[SW1-Vlanif100] ip address 192.168.100.1 24 //配置IP地址为192.168.100.1/24[SW1-Vlanif100] quit //退出接口视图[SW1] interface Vlanif 201 //进入VLANif201接口视图[SW1-Vlanif201] ip address 10.1.1.1 30 //配置IP地址为10.1.1.1/30[SW1-Vlanif201] quit //退出接口视图SW2
[SW2] interface Vlanif 90 //进入VLANif90接口视图[SW2-Vlanif90] ip address 192.168.90.1 24 //配置IP地址为192.168.90.1/24[SW2-Vlanif90] quit //退出接口视图[SW2] interface Vlanif 100 //进入VLANif100接口视图[SW2-Vlanif100] ip address 192.168.100.2 24 //配置IP地址为192.168.100.2/24[SW2-Vlanif100] quit //退出接口视图SW3
[SW3] interface Vlanif 100 //进入VLANif100接口视图[SW3-Vlanif100] ip address 192.168.100.3 24 //配置IP地址为192.168.100.3/24[SW3-Vlanif100] quit //退出接口视图SW4
[SW4] interface Vlanif 100 //进入VLANif100接口视图[SW4-Vlanif100] ip address 192.168.100.4 24 //配置IP地址为192.168.100.4/24[SW4-Vlanif100] quit //退出接口视图R1
<Huawei>system-view //进入系统视图[Huawei] sysname R1 //修改设备名称为R1[R1] interface GigabitEthernet 0/0/0 //进入Gi0/0/0接口[R1-GigabitEthernet0/0/0] ip address 16.16.16.1 24//配置IP地址为16.16.16.1/24[R1] interface GigabitEthernet 0/0/1 //进入Gi0/0/1接口[R1-GigabitEthernet0/0/1] ip address 10.1.1.2 30//配置IP地址为10.1.1.2/30[R1] interface GigabitEthernet 0/0/2 //进入Gi0/0/2接口[R1-GigabitEthernet0/0/2] ip address 10.1.1.6 30//配置IP地址为10.1.1.6/30（2）在R2（模拟Internet设备）上配置IP地址。
R2
<Huawei>system-view //进入系统视图[Huawei] sysname R2 //修改设备名称为R2[R2] interface GigabitEthernet 0/0/0 //进入Gi0/0/0接口[R2-GigabitEthernet0/0/0] ip address 16.16.16.16 24//配置IP地址为16.16.16.16/24（3）在核心交换机SW1上对VLAN 20启用DHCP，配置客户端从接口地址池中获取IP地址。
SW1
[SW1]dhcp enable //全局开启DHCP功能[SW1]interface Vlanif 20 //进入VLANif20接口[SW1-Vlanif20]dhcp select interface //配置客户端从接口地址池中获取IP地址[SW1-Vlanif20]dhcp server dns-list 192.168.90.100 //配置客户端从DHCP服务器获取DNS地址[SW1-Vlanif20]quit //退出（1）在核心交换机、出口路由器上使用【display ip interface brief】命令查看IP地址配置是否生效，以SW1为例。
[SW1] display ip interface brief Interface IP Address/Mask Physical Protocol MEth0/0/1 unassigned down down NULL0 unassigned up up(s) Vlanif1 unassigned up down Vlanif10 192.168.10.1/24 up up Vlanif20 192.168.20.1/24 up up Vlanif100 192.168.100.1/24 up up Vlanif201 10.1.1.1/30 up up（2）在交换机上使用【display ip pool interface vlanif20】命令查看VLAN IF20接口的地址池信息。
[SW1]display ip pool interface vlanif20 Pool-name : vlanif20 Pool-No : 0 Lease : 1 Days 0 Hours 0 Minutes Domain-name : - DNS-server0 : 192.168.90.100 NBNS-server0 : - Netbios-type : - Position : Interface Status : Unlocked Gateway-0 : 192.168.20.1 Mask : 255.255.255.0 VPN instance : -- --------------------------------------------------------------------------- Start End Total Used Idle(Expired) Conflict Disable --------------------------------------------------------------------------- 192.168.20.1 192.168.20.254 253 1 252(0) 0 0 ---------------------------------------------------------------------------（1）在路由器R1、交换机SW1、SW2上启用OSPF路由协议，并将对应网段加入到OSPF区域0中，R1将缺省路由通告到OSPF区域。
R1
[R1]ospf 10 //创建OSPF进程10[R1-ospf-10]area 0 //进入OSPF区域0[R1-ospf-10-area-0.0.0.0]network 10.1.1.0 0.0.0.3//将10.1.1.0/30加入到区域0[R1-ospf-10-area-0.0.0.0]quit //退出到OSPF进程视图[R1-ospf-10]default-route-advertise always//将缺省路由通告到OSPF区域[R1-ospf-10]quit //退出到系统视图SW1
[SW1]ospf 10 //创建OSPF进程10[SW1-ospf-10]area 0 //进入OSPF区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.10.0 0.0.0.255//将192.168.10.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.20.0 0.0.0.255 //将192.168.20.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.100.0 0.0.0.255 //将192.168.100.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 10.1.1.0 0.0.0.3 //将10.1.1.0/30加入到区域0[SW1-ospf-10-area-0.0.0.0]quit //退出到OSPF进程视图[SW1-ospf-10]quit //退出到系统视图SW2
[SW2]ospf 10 //创建OSPF进程10[SW2-ospf-10]area 0 //进入OSPF区域0[SW2-ospf-10-area-0.0.0.0]network 192.168.90.0 0.0.0.255 //将192.168.90.0/24加入到区域0[SW2-ospf-10-area-0.0.0.0]network 192.168.100.0 0.0.0.255 //将192.168.100.0/24加入到区域0[SW2-ospf-10-area-0.0.0.0]quit //退出到OSPF进程视图[SW2-ospf-10]quit //退出到系统视图（2）接入交换机SW3、SW4上配置默认路由指向SW1。
SW3
[SW3] ip route-static 0.0.0.0 0 192.168.100.1 //配置默认路由指向192.168.100.1SW4
[SW4] ip route-static 0.0.0.0 0 192.168.100.1 //配置默认路由指向192.168.100.1在各设备上使用【display ip routing-table】命令查看路由表，以SW2为例。
[SW2]display ip routing-table Route Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: Public Destinations : 12 Routes : 13 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 O_ASE 150 1 D 192.168.100.1 Vlanif100 10.1.1.0/30 OSPF 10 2 D 192.168.100.1 Vlanif100 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 192.168.10.0/24 OSPF 10 2 D 192.168.100.1 Vlanif100 192.168.20.0/24 OSPF 10 2 D 192.168.100.1 Vlanif100 192.168.90.0/24 Direct 0 0 D 192.168.90.1 Vlanif90 192.168.90.1/32 Direct 0 0 D 127.0.0.1 Vlanif90 192.168.100.0/24 Direct 0 0 D 192.168.100.2 Vlanif100 192.168.100.2/32 Direct 0 0 D 127.0.0.1 Vlanif100创建访问控制列表2000，配置规则允许内网用户网段同构，在R1的Gi0/0/0接口上配置Easy IP方式的NAT Outbound，调用的访问控制列表编号为2000。
[R1]acl 2000 //创建ACL，编号为2000[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 //配置规则允许源192.168.10.0/24网段通过[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255 //配置规则允许源192.168.20.0/24网段通过[R1-acl-basic-2000]rule permit source 192.168.90.0 0.0.0.255 //配置规则允许源192.168.90.0/24网段通过[R1-acl-basic-2000]quit //退出到全局模式[R1]interface GigabitEthernet 0/0/0 //进入Gi0/0/0接口[R1-GigabitEthernet0/0/0]nat outbound 2000 //配置接口启用Easy IP方式的NAT[R1-GigabitEthernet0/0/0]quit //退出出口配置验证
在出口路由器上使用【display nat outbound】命令查看NAT配置。
[R1]display nat outbound NAT Outbound Information: -------------------------------------------------------------------------- Interface Acl Address-group/IP/Interface Type -------------------------------------------------------------------------- GigabitEthernet0/0/0 2000 16.16.16.1 easyip -------------------------------------------------------------------------- Total : 1（1）以SW1为例在网络设备上配置SSH服务。
[SW1]rsa local-key-pair createInput the bits in the modulus[default = 512]:2048 //创建RSA密钥，在此过程中需要填写RSA密钥长度为2048[SW1]stelnet server enable //使能stelnet服务（开启SSH）[SW1]user-interface vty 0 4 //进入VTY用户界面[SW1-ui-vty0-4]authentication-mode aaa //配置VTY用户界面认证方式为aaa[SW1-ui-vty0-4]protocol inbound ssh //配置VTY用户界面支持SSH[SW1-ui-vty0-4]quit //退出VTY用户界面[SW1]ssh user admin //创建SSH用户[SW1]ssh user admin authentication-type password //配置admin用户认证类型为密码认证[SW1]ssh user admin service-type stelnet //配置admin用户服务方式为stelnet[SW1]aaa //进入AAA视图[SW1-aaa]local-user admin password cipher HwEdu12#$ //配置本地用户admin，密码为HwEdu12#$[SW1-aaa]local-user admin service-type ssh //配置本地用户admin的服务方式为ssh[SW1-aaa]local-user admin privilege level 15 //配置本地用户admin的用户等级为15[SW1-aaa]quit //退出AAA视图（2）其他交换机或路由器都执行同样的操作启用SSH服务，过程略过，自行配置。
SSH配置验证（1）在交换机上使用【display ssh server status】查看SSH状态信息（以SW1为例）。
[SW1]display ssh server status SSH version :1.99 SSH connection timeout :60 seconds SSH server key generating interval :0 hours SSH authentication retries :3 times SFTP server :Disable Stelnet server :Enable Scp server :Disable[SW1]（2）在交换机上使用【display ssh user-information】查看SSH用户信息（以SW1为例）
[SW1]display ssh user-information User 1: User Name : admin Authentication-type : password User-public-key-name : - User-public-key-type : - Sftp-directory : - Service-type : stelnet Authorization-cmd : No以上就是所有配置方案，请参考，如果本文对你有所帮助，请记得支持一下。
环境配置完毕，下一篇我们将会对配置情况进行测试网络是否畅通，是否达到预期。请关注头条号，【企业组网实例】中小企业网络组建规划方案及配置部署（三）。
上一篇：局域网技术-局域网的链接设备
下一篇：没有了