PC通過路由器遠程連接交換機

基本環境介紹：

PC：192.168.0.2/24 GW：192.168.0.1

路由器：FastEthernet 0/0 接口連接PC的 FastEthernet接口

FastEthernet 0/1 接口連接交換機的 FastEthernet 0/1接口。

FastEthernet 0/0 IP:192.168.0.1/24

FastEthernet 0/1 IP:192.168.1.1/24

交換機： FastEthernet 0/1接口連接路由器的 FastEthernet 0/1接口。

管理地址VLAN 1:192.168.1.2/24 GW:192.168.1.1

設置默認網關為：192.168.1.1/24。

配置過程如下：

PC: 配置--接口--FastEthernet 設置靜态IP：192.168.0.2 子網掩碼：255.255.255.0 配置--全局--設置 設置靜态網關：192.168.0.1 DNS服務器：114.114.114.114 路由器： Router>enable 進入特權exec模式 Router#configure terminal 從特權exec模式切換到全局配置模式 Router(config)#interface fastEthernet 0/0 指定接口并且進入接口配置模式 Router(config-if)#ip address 192.168.0.1 255.255.255.0 配置路由器接口IP地址和子網掩碼 Router(config-if)#no shutdown 啟用接口 Router(config-if)#exit 退出到上一層全局配置模式 Router(config)#interface fastEthernet 0/1 指定接口并且進入接口配置模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置路由器接口IP地址和子網掩碼 Router(config-if)#no shutdown 啟用接口 Router(config-if)#exit 退出到上一層全局配置模式 Router(config)#end 完全退出配置模式，并且進入特權exec模式。 Router#write 保存當前運行配置 交換機： Switch>enable 進入特權exec模式 Switch#configure terminal 從特權exec模式切換到全局配置模式 Switch(config)#interface vlan 1 進入vlan 1配置模式 Switch(config-if)#ip address 192.168.1.2 255.255.255.0 配置交換機管理IP地址和子網掩碼 Switch(config-if)#no shutdown 啟用接口 Switch(config-if)#exit 退出到上一層全局配置模式 Switch(config)#ip default-gateway 192.168.1.1 配置交換機默認網關IP地址 Switch(config)#end 完全退出配置模式，并且進入特權exec模式。 Switch#write 保存當前運行配置 Switch#configure terminal 從特權exec模式切換到全局配置模式 Switch(config)#username cisco password cisco 創建遠程登錄的用戶名和密碼 Switch(config)#line vty 0 4 指定vty線路，并且進入線路配置模式 Switch(config-line)#password 123 設置線路密碼 Switch(config-line)#login local 啟用Telnet時使用本地用戶和密碼功能 Switch(config-line)#transport input telnet 開啟Telnet服務 Switch(config-line)#exit 退出到上一層全局配置模式 Switch(config)#enable password 123 設置進入特權exec模式的明文密碼 Switch(config)#service password-encryption 設置密碼加密 Switch(config)#end 完全退出配置模式，并且進入特權exec模式。 Switch#write 保存當前運行配置 驗證： PC--桌面--命令提示符： PC>telnet 192.168.1.2 User Access Verification Username: cisco Password: cisco Switch>enable Password: 123 Switch#

這裡用到的知識點是：

ip default-gateway 網關IP

cisco 二層交換機上，使用ip default-gateway命令去配置默認網關。二層交換機配置了vlan 1的管理地址和ip default-gateway就是将二層交換機看作一台主機，如果僅設置了vlan 1的管理地址，但是沒有設置默認網關的地址，是無法用vty進行遠程管理連接的。交換機管理vlan的地址必須與ip default-gateway指定的默認網關的地址在同一個網段。

鼓勵話語：成功的三要素是：有野心、有能力、有耐心！