中兴交换机配置远程镜像

你为什么不用交换机的远程管理？每次调试设备都要跑去现场，效率太低了。今天分享远程管理的配置方法。我们先规划一个微链两百为管理微链，这台交换机管理地址为幺九二幺六八，两百点一。 我们使用工具系统，选择路由常用模块，点这里填写管理 v 店，管理 ip、 用户名、密码等信息。第一个口接 pc 上联口接交换机，然后生成脚本，复制一下，用 crt 登录交换机，粘贴一下，这样就完成配置了。 我们用电脑调列一下管理地址，输入用户名和密码，就可以远程管理了。欢迎学习课程，解锁工具系统。

怎样一分钟配置交换机远程管理？如果你也记不住命令，后面有解释的，可以使用工具，点击路由及常用模块，选择这里填写管理信息，接口信息，然后生成脚本，复制一下粘贴到交换机就可以了。当然手机也可以使用的， 我们测试一下，电脑接到 win 二五四，然后挑链管理地址，输入用户密码，就可以管理交换机了。 秘密解析如下，先创建管理微链配置，管理 ip 配置默认路由。为了让其他网段也能远程登录，然后开启跳列服务，创建用户名密码，服务类型权限为十五级，最高 进入 vty 口，认证模式为三 a， 允许所有协议一口接电脑属于 va 二五四千兆，三口为上联配置创口。想了解更多配置，欢迎学习课程，解锁工具系统。

新手如何进入交换机配置界面？一、准备一根 consol 线，一头是串口，一头是 rj 四五网线口，还有一根 usb 转 consol 线，因为现在的电脑接口没有办法直接使用 conco 线，必须通过这根线转接一下，将两根线连起来， 如果嫌麻烦的话，大家也可以使用这种一头十 usb， 另外一头是 rj 四五的坑授线。二、 rj 四五街道设备的坑送口， usb 接口插到电脑上。三、安装 usb 转串口驱动， 驱动装好之后再计算机管理设备管理下， 下面就可以看到 com 三、说明电脑已经可以识别到。四、打开终端配置软件，新建一个 sirio， 连接速率一般都是九千六百，确定之后，如果界面没有任何显示，可以敲一下回车，接着就可以输入密码进入交换机界面了。

今天继续分享一下交换机远程登录的配置。交换机远程登录一般有两种方式， tail net 我们先看一下 tail net 配置方式，系统视图下开启 tail net 进入 vt 接口 配置，登录方式为用户名密码认证，配置允许 tile net 协议创建管理员用户 admin 协议类型， tile net 配置密码，配置权限， 电脑在控制面板程序和功能启用或关闭温度功能，勾选太阳能客户端， 通过 cvd 窗口就可以。 他要来登录到交换机了。 接下来我们看一下是配置方式，系统视图下开启式进入 ot 接口， 配置，登录方式为用户名密码认证，配置允许协议创建，管理员用户爱的们协议类型，配置密码配置权限， 在电脑上通过 cbd 窗口就可以升入到交换机了， 这是这次配置的所有命令，欢迎继续关注。

我们要管理这个交换机，那我这里呢添加一个云朵，那么把本地的虚拟网卡呢和交换机呢要进行对接，所以呢在这个云朵里面我们要去添加这个 udp 端口哦。 啊？去添加以太网端口 啊，这个以太网六就是我刚才说的这个虚拟网卡啊，对，这是虚拟网卡，你不能选一个其他的一个物理网卡啊，你选个物理网卡肯定是不行啊， 然后呢入端口编号呢？我们去改一下，一个二一比一，然后双向通道点增加，那么我们这个云朵呢就设置好了，这个云朵他是什么？你把这云 云朵就认为是我的虚拟网卡就行啊，我们跟交换机呢进行对接了啊，跟这个交换机呢进行对接，这个云朵 ip 地址是多少？ 幺九二点幺六八点幺三七点一啊，就是这样的一个地址， 对吧？就这样的一个地址，那么这个地址我要对这个设备进行管理，那这个设备它必须也要配着 ip 地址啊，要有一个管理 ip 地址才行。所以呢我们可以在这个交换机上呢 啊，直接去创建一个管理地址啊，创建的是哪一个管理地址啊？ 啊？ vlaf 一，为啥是 vlaf 一呢？而不是 vlaf 十呀？ vlaf 一百呀，是吧？那我用的 vlaf 一，为什么？原因是我们这个接口我没有划分任何 vlan， 不划分任何围栏，这个接口他的缺剩围栏就是围栏一，那么这样的话，我们这个虚拟网卡和电脑之间呢啊，通过这个地址呢就可以进行通信，那么这 ip 地址我们设置成幺九二零幺六八幺三七点二， 配置完成以后，我们可以去做一下测试，对吧？那么也就说交换期呢，去拼一下我的这个虚拟网卡，幺九二点幺六八点幺三七点一啊，是不是大家发现是 通着的啊？通着的，那就说明啊，我的虚拟网卡和这个交换机呢，就可以正常的去连接了啊，正常去连接，那么我们下面的话就是对这个设备呢进行配置啊。配置什么 配置？ channet 啊？配置 channet， 那我们看一下怎么去配置这个 channet 这个 telenite 呢？它是远程登录，所以呢，我们一般情况下我们就先写这个命令啊，就说我要开启什么服务啊？我提前呢去写，把这个服务呢先提起来， 切起来以后再去做一些其他的配，比如说我这个太阳。 net 远程 登录啊，比如说我用我的这个本地电脑，用叉叉远程登录这个交换机，你可能要交换机上要做验证，是不是啊？ 他验证什么？账号密码对不对？那账号密码要验证的话，那我们就在这个三一试图下去完成 啊。三一式图下，比如说我们在这里呢要去创建一个用户 s w e， 密码呢，是一个密文密码， 一二三四五六。好，这时候呢他的这个就添加了一个新用户，对，这个用户 l s w 一，我们还要配置他的一个管理层级啊，这个管理层级是多少？ 是十五级，对吧？管理层级是十五级 啊，十五级是最高级啊，最高级，他其实三级到十五级都是管理级，但是三级到十五级为啥？有些可能在想，哎，三级十五级都是管理级，那干嘛要那么多级啊？其实十五级的设备他可以管理十四级的设备，十四级可以管理十三级的设备， 所以呢，比如说我一个 tonight 的这个账户，他可能有可能有多个用户啊，那么我们这个用户呢，就可以管理其他的 tonight 的用户，所以呢，他的权限呢是最高的。 对这个用户，我们去配置 他的一个服务层级啊，服务类型，这个用户专门用于 telenite 的服务的啊，别的事我们都不干，就就干这个 telenite 登录是吧，在我们的这个用户界面 aty 里面， 我们去配置他的这个认证模式，认证模式呢，就三一视图下的认证啊，就是用用户名和密码方式呢去做认证，这样的话，我们这台交换机呢，我们就 它的远程管理啊， tonight 配置呢，我们就完成了，它是 tonight 的服务器，那么我本地 就是什么，我们就有 ten net 的客户端，那我这里呢可以使用这个 ten net 客户端呢去管理 叉十二这个软件呢，它是一个中招软件，它可以作为 telenite 的客户端来用啊，这个呢软件比较好用，那新建一个绘画，然后呢去配置 telenite 的服务 啊，这个 tonight 的这个服务里面，你看用主机是多少，就是交换机的那个地址管理，幺九二零幺六六八点幺三七点二点连接啊，输入用户名 密码啊，大家会发现呢，我支数呢，其实已经登录到我交换机上了，对交换机呢，做一个远程管理啊，远程配置都是可以的，所以呢，也就说在这 这里面，我们使用远程来管理交换机的话是非常方便的，你不用跑到机房去，蹲到那个地方拿个笔记本，通过 ctrl 去连接是不是？那确实麻烦，那我们用远程登录呢，就非常简单了， 但这个远程登录呢，他的有一个缺点啊，他的缺点是什么呢？就是铭文啊，是铭文传书啊，也就是说我们在交换机上 啊，交换机上我们和设备之间的一个交互的信息呢， 他是一个铭文传说，所以你在中间这个地方如果要抓包的话，可以看到这个爆版，当然这是我们在电脑上是这么做的啊，电脑上你抓包肯定很方便，对吧？我们点右键就能抓包，但是我们在这 甄姬环境下怎么去抓抓包？甄姬环境下怎么去抓包？甄姬环境下要去抓包的话，我们就要去做这个镜像啊，端口镜像啊，别说我要， 比如说我要抓这个包，那么我这边呢是连这边在物理线连接我的笔记本电脑啊，我笔记本电脑呢，我肯定装我的这个 barsack 啊，对吧？ 然后呢我把这个端口，他的这个数据流呢镜像到这个端口来，就说这个端口有什么数据，他复制到这个 机箱口啊，复制过来，复制口复制过来以后你这边就知道你这边有什么流量，我这边就能看到，所以呢我这个电脑呢 就实际上呢就抓到这边的豹纹，你可以这样去理解啊，在这是我们针灸环境下抓包的一个过程，那么在这里面的话，我们刚才给大家讲啊，这个就是我们 connect 的一个。

兄弟们，假如你还不会配置咱们交换机的远程登录的功能话，那么今天呢，我们就花上一分钟时间来彻底把这功能可以去讲一讲。那么我们首先第一步呢，我们进入到交换机的一个配置师图里面啊，那么紧接着我们第一步要配置一个 什么泰安的，他的一个开启服务啊，那比如说泰安，那他来 seven ninetype， 这第一步我们必须要去敲打， 然后呢第二步我们需要创建一个用户名啊，那我们直接敲入三 a 啊，进到三 a 师图里面去，我们敲入 oppo u 的，这是他的用户名，然后呢是他的密码，帕斯沃的，我们后面跟一个加密的密码，我的密艾特一二三啊，这样我们敲回车就能创建好了一个用户名和密码，那么紧接来我们要给这个用户名啊，给他去做 过一个这个级别啊，就是内部十五啊，就要给一个最高级别，要不然的话我们可能登上去没有权限啊。第三步我们再给这个 啊，用户名设置一个他这个登录的类型为弹的他敲拍照。那么紧接下来这是我们啊第二步啊，用户名就创建好了，那么然后呢，我们需要进入到啊，咱们的这个， 呃呃，优子啊，英特 fs vt 外里面去啊，零四啊，那么接着来我们要设置他这个正正的个方式为三 m 模式啊，然后呢 我们有个协议啊，叫呃英镑的，就是进来的时候呢，我们通过泰安的服务来进来啊，我们设置两条命令就 ok 了。那么紧接来我们需要给咱们这个啊尾烂一啊，配置一个 ip 地址，要不首先呢我们要跟他来 通以后呢我们才能进行远程登录啊，我们 ipss 幺九二点幺六八点幺幺零点二，比如说二十四位，好，那么我们自己的网卡是幺二点零一啊，现在我们来看一下怎么去拼图呢？怎么去登录他呢？来，我们来点击什么啊？点击咱们 左下角的开始三点右键点右行，在里面输个 cmd 啊，输完 cmd 以后呢，我们这样一个呃输入框啊，那我们直接在里面，首先第一步我们先要去拼一下他啊，拼 幺九二点幺六八点幺幺零点二啊，我们现在看一下啊，那么从我们自己本机到交换机时间呢？首先是能拼通的，然后呢我们再输入泰安耐特空格，幺九二点幺六八点幺幺零点二，来我们调回车，这个时候呢就会让我们输入咱们的用户名和密码， 输我们刚才设置的密和密码的是呃的密，艾特一二三，在这里我们要注意一点的呢，就是我们输入密码的时候呢，他是不会显示任何字符的，所以说我们直接按照正常去输就行了，输完以后呢直接敲回车啊，那这个时候我们就会发现来，我们 已经登录到咱们的交换机软件，我们就可以对交换机做一个远程技术调试了。

你还不会配置交换机的远程管理吗？每次调试交换机都要跑去现场，太浪费时间了，而且排查也不方便。远程管理有以下几种，第一种，跳裂， 这是常用的，用电脑自带的 cmd 命令行就可以登录，但这种是铭文传输，要求高的企业不推荐。第二种， ssh， 这种是加密传输，需要使用 crt 等工具才能登录。数据中心和要求高的企业推荐使用。 第三种， rap 管理，但交换机不推荐使用，配置麻烦，特别是排查时很不方便。 三种远程管理都可以使用。工具系统一键生成配置，我们可以登录工具系统，选择跳列 sh， 再选择设备厂商，填写信息，就可以一键生成配置。复制脚本粘贴到交换机，就可以远程管理了。欢迎学习课程，解锁工具系统。

ssh 呢，他是加密的安全科协议啊，那么也就说我交换机呢啊，我进行远程管理的时候呢，呃，人机交互的信息，我们在链路上呢，他是进行加密的啊，所以呢安全性比较高。那么我们下面的话，我们在这台 交换机上呢，去配置 s s h 的这个服务器啊，那我用我的本地电脑呢 啊，叉十二的终端呢，来管理这台交换机。那管理交换机，我们刚才使用的这个管理尾单呢，是尾单五啊，所以我们在这个交换机上呢，我们同样也需要去配置， 比如说我们在这个教练机上呢，去创建一个管理 vlog 啊， 创建管理这个交换机的管理 ip 地址啊，就是在为零一复古的接口下呢，去配置 ip 啊， ip 地址呢是幺九二点幺六八点幺三七点三幺八四，对，这个幺这个地址和我这个虚拟 网卡的这个地址呢，必须在同一网段，对吧？那我这个添加的信用卡已经添加好了，对不对？那么在这里面要注意，我是通过这个交换机连接过来的，所以呢 啊，所以呢，中间的链路呢要去放行围栏五啊，中间的链路呢要放行围栏五，那这边的话，我们刚才配置的时候呢，是这两个端口呢，我都是创可端口啊，我放行了围栏五 就行。那么注意这里面这两条链路呢，其实只有一条链路在同线啊，就是下面这条链路在同线，而我的四号链路呢，他是作为我的辈分链路在啊，在默认情况下呢，四号链路呢，他是被阻塞掉的。 那么我们下面呢，先进一下它这个端口，端口 group， 端口左 零杠零杠三，还有一个呢是零杠零杠四啊，这两个端口呢，我们去配置这个端口连接类型 啊，之前我们配置的是创口，对吧？这个创口呢，我们现在要放行他的管理未来啊啊，未来五，那当然这个交换机的这个两个端口也要放行未来五， 所以呢，我现在进入到这个端口上去，这边呢是我们利用端口组吧，端口组省事一些，是吧？啊？端口组的成员零杠零杠三，还有一个呢是零杠零杠四， 那这两个端口我们去放行 vlog， 大家可以看到这是我三号端口，四号端口都放心。那么这样的话，我这个交换机呢和我本本地电脑呢，可以进行通信啊，我们可以去测试一下，比如说 我们在我的电脑里的运行里面，我去输个 cmd， 啊，啊，就说进入到我的这个命令啊，窗口啊， 然后呢我去拼一下我的这个交换机，幺九二点幺六八幺三七点三，就是我第二台交换机， 大家会发现是通着的，对吧？那我这个交换机它与我本地电脑之间的通信就是正常的，那我下面呢去把这个交换机呢，它变成一个 s s h 的一个服务器就行，那我们去看一下如何去配置 啊？我们打开交换机，我们先去配置什么呢？就是 s t r net 的服务，我们先把它提起来 啊， estimate 服务先齐起来，齐起来以后呢？呃，我们要进行啊，远端在登录的时候呢，需要去 用户名和密码，所以呢我们要在三 a 师图下去配置我们的用户名，比如说 l s w 六啊，作为我们的用户名啊，密码呢？是密文的密码，一二三四五六， 对吧？然后对这个用户我们去配置他的一个管理层级，他的权限呢是以及最高 对这个用户来讲， s l l s w 六，我们还要去配合它的符类性，据说我这个用户是干什么的？ 是 s s h 的用户，对吧？然后呢我们三一视图就是本地用户创建好了啊，权限也创建好了，使用的类型 创建好了，我们进入到用户视图 vty 啊，那么在这个视图下呢，我去配置他的这个认证模式啊，那就是三一认证方式了。 那么在这里面还要注意的话，就是比如说我的通过虚拟终端登录进来的时候呢。啊，我这个协议是什么协议呢？他默认的话是天籁的协议啊，所以呢我们把它改一下，改成 ss 啊，配置完成以后， 我们需要去创建 f h 的这个用户，当然这用户是什么？ l f w 六，这个用户名和我们三英式图下的这个用户名是完全一样的啊，要保持完全一致。这里呢他有两个 配置，一个就是认证配置啊，那认证通过使用方式认证呢？是 passport 的 啊，就说我 s s h 的客户端远程登录到这台相机上的说呢，需要去输入用户名和密码， 然后 s s h 这个用户 l s w 六，那么它还有一个服务类型啊，这个服务类型呢就是 s k l night 的服务，但是除了 s k l night 服务，你要去配置成 s f t p 呢？如果你需要去配置 s f t p 的话，你也可以使用 on 啊，也可以使用咱们这个啊，根据自己需要，我这里呢远程登录是远程登录啊，所以呢是使用 s ten net 这样，通过这样的配置的话，我这台交换机它变成了什么 s s h 的一个福气了，对吧？那么我们这里面的话，我们就可以用我们的这个终端软件去登录啊，先去创建一个绘画协议呢，是 s s h 的协议，那我的主机呢，是幺九二点幺六八点幺三七点三， 对吧？然后呢我们去点连接啊，第一次登录的时候呢，他要验证主机密，要去点这个 接收并保存啊，这时候呢就让你输用户名了，这用户名就是 ls w 六用户名，那密码呢？是一二三四五六 啊，确定这时候呢，我们这时候呢就已经登录到我这台交换机啊，但是注意啊，这个交换机它是什么 s s h 的服务器，所以呢，也就说我在现在呢，我虽然屏幕上看到的内容啊，在我们这个网络上传输的时候，比如说 你要在这个地方抓包，或者是这个地方抓包，那么他这个豹纹呢，他是被加过密的啊，被加过密的 啊，你可以去看一下啊，比如说啊，我在我的这个三号链路上呢，我去抓一下豹纹啊，抓包用瓦萨克啊，去抓包，去看一下我们抓包的内容 啊，我这里呢，我们先用人去对一下话，比如说 display ceo， 当然我要去查看这个交换机上的运行的配置，对吧？这是我显示的内容， 那我们看一下我们的豹纹，这个豹纹里面，它其实呢这里面有好多啊，有 s s s 豹纹纹， t c p 豹纹，当然 t c p 豹纹，是啊，两台主机啊，电脑和交换机之间连接啊，幺九幺六八幺三七点击和呃九二幺六八幺三七点三之间的一个 t c p 的一个链接啊，连接 啊，那么我们这边的话 s s h 呢？它就是人机交互的信息了，那么幺九二幺六八幺三七点三发送到幺九幺六八幺三七点一啊，就是我交换机发送你电脑的这个 s h， 这个豹纹啊，加密的豹纹，你看一下这个豹纹是什么？ 这是他的豹纹内容，豹纹的程度呢？我们看不出来啊，他是被加过密的，豹纹的内容是什么？加过密的也看， 所以呢它的安全性呢是比较强的哦，安全性比较强好，好吧，那么这块的话就是我们啊 s s h 的这种方式啊，那么在我们线网里面的话用的是比较多的， 真的，我们大家如果你要不会配啊，那么可以去认真去学一下老师的这个课程啊，视频课程。

交换机忘记密码登录不了了，怎样解决？这是一台中心交换机详细教程，已更新到工具系统案例库。遇到这种情况，首先重启交换机，马上按任意按钮，进入不值界面，输入小写字母 c 回车。 接下来这些参数一直按回车就行。当提示输入 in above 密码时，输入新密码，确认后再输入一次，最后输入 at 回车就会重启设备，重启后就可以用新密码登录了。更多交换机一键生成配置，欢迎学习课程解锁工具系统！

中兴成功交换机 z s go 幺零 b 的软件安装到了一个虚拟机里，然后这个是维护中心启动， 启动维护平台用户名密码， 提示你密码还有多少天，然后上端就会出现一个 一号局，这是测试机的一个局端的业务菜单栏。

你是否工作中经常遇到不同厂商交换机，一时间又忘记怎样配置？特别是一些平时少用的厂商，例如中兴、麦普、烽火等等，这些资料在网上参差不齐，需要花费大量时间去查找也不一定正确。 所以很多同学建议在原来四大场上基础上增加以下五个场上交换机，目前已完成真机测试，正在开发中， 计划七月中旬上线。到时工具系统会有以下九大厂商交换机常用功能的一键生成配置，方便学员参考配置，快速完成工作中的调试。欢迎学习课程，解锁工具系统。