西西软件园多重安全检测下载网站、值得信赖的软件下载站！
→ 快速配置 NETGEAR 7000系列三层交换机7.x 版本的 VLAN 及路由
PDF+Word版
类型：网络认证大小：722KB语言：中文 评分：8.7
一、网络拓扑图及配置目标
1.1 网络拓扑图
1.2 配置目标
每个交换机上划分6各VLAN，1个VLAN含4个端口。
以A交换机FSM7328S作为三层交换机，配置VLAN路由。
各VLAN IP地址：VLAN1-192.168.1.1，VLAN2-192.168.2.1，VLAN3-192.168.3.1，VLAN4-192.168.4.1， VLAN5-192.168.5.1，VLAN6-192.168.0.1。
防火墙路由器：192.168.0.254,所有VLAN通过路由器连接Internet。
（本文以A交换机为例，介绍如何快速配置7000系列三层交换机7.x版本的VLAN路由。）
二、通过超级终端连接并登陆交换机
a．连接交换机的Console口与计算机的COM口。
b． 从开始&程序&附件&通讯下，打开超级终端，创建新的连接，写一个连接名字例如console：
c．然后选择计算机上相应的COM口，如COM1：
d．再配置COM口的相应参数，每秒位数：9600，数据位：8，奇偶校验：无，停止位：1，数据流控制：无
e．确定以后，打开交换机电源，就可以看到交换机的启动过程
f．开机完成后，交换机会要求提交管理用户名才可以管理
g．输入默认用户名admin，默认密码为空
h．进入交换机的用户模式(FSM7328S)&后，开始对交换机进行快速配置。
三、在超级终端配置交换机的管理地址
在交换机的用户模式下,输入ezconfig,根据提示设置交换机相应的基本信息：
(FSM7328S) &ezconfig
NETGEAR EZ Configuration Utility
--------------------------------
Hello and Welcome!
This utility will walk you thru assigning the IP address for the switch
management CPU. It will allow you to save the changes at the end. After
the session, simply use the newly assigned IP address to access the Web
GUI using any public domain Web browser.
Admin password not defined. Do you want to change the password? (Y/N/Q)y
//交换机管理密码未定义，是否更改密码，需要就选择y，不需要则选择n
Enter new password:*******
Confirm new password:*******
Password Changed!
//设置及确认交换机密码,例如netgear
The 'enable' password required for switch configuration via the command
line interface is currently not configured. Do you wish to change it (Y/N/Q)?y
//命令行特权模式密码未定义，是否更改，需要选择y，不需要则选择n
Enter new password:********
Confirm new password:********
Password Changed!
//设置及确认命令行特权模式密码，例如password
Assigning an IP address to your switch management
//为交换机管理指定IP地址
Current IP Address Configuration
--------------------------------
IP address: 0.0.0.0
Subnet mask: 0.0.0.0
//此处显示当前地址
Would you like to assign an IP address now (Y/N/Q)?y
//询问是否更改IP，选择y
IP Address: 192.168.1.1
Subnet mask: 255.255.255.0
Default Router IP: 0.0.0.0
/*设置VLAN 1的IP地址、子网掩码及网关地址，如192.168.1.1/24，网关0.0.0.0（假设您的路由器不是接在VLAN1）*/
Do you want to assign switch name and location information (Y/N/Q)?y
/*是否希望设置交换机的名字与位置信息，这些信息提供给SNMP软件查看。需要选择y,不需要则选择n。*/
System Name:NC_FSM72328S
System Location: Network_Centre
System Contact: MR_NETGEAR_020-
/*设置交换机的SNMP信息,System Name:系统名字，System Location:系统位置，System Contract:系统联系信息*/
There are changes detected, do you wish to save the changes permanently (Y/N)?y
//保存更改的参数，选择y
The configuration changes have been saved successfully.
Please enter 'show running-config' to see the final configuration.
Thanks for using EzConfig!
(FSM7328S) &
四、通过WEB页面创建VLAN路由
a．连接电脑与交换机，将电脑的IP地址设置为与交换机相同网段的其他IP地址，例如192.168.1.88。
b ．打开IE浏览器，在地址栏输入交换机地址192.168.1.1。
c&．输入管理用户名和密码（用户名admin和此前设置的密码netgear），进入交换机WEB管理首页。
e．在上边菜单里点击Routing-&VLAN进入VLAN Routing Wizard页面
f．在VLAN Routing Wizard页面创建新的路由VLAN
VLAN ID：2（VLAN号）
LAG Enable选项留空不用选，不启用链路聚合。
IP Address里写该VLAN的IP地址如192.168.2.1。
Network MasK里填写子网掩码如255.255.255.0。
点击Unit 1展开交换机端口，点击该VLAN所包含的端口，端口状态会在&U&/&T&/&空&之间切换。通常连PC的端口子属于一个VLAN不需要802.Q标记，则选择U标记，属于多个VLAN的交换机互联端口需要802.1Q标记，则选择T标记，如不属于该VLAN，则选择为空。如：5-8口只属于这个VLAN，选择为U，25、26口用于交换机互联，选择为T，其他留空。
点击Apply后，系统返回该页面，按照如下的VLAN端口分配规划继续创建VLAN3，4，5，6。
9－12，25，26
13－16，25，26
17－20，25，26
21－24，25，26
192.168.3.1
192.168.4.1
192.168.5.1
192.168.0.1
255.255.255.0
255.255.255.0
255.255.255.0
255.255.255.0
f．使用向导创建完成以后，可以到Switching-&VLAN-&Advanced-&VLAN Membership页面去查看修改VLAN包含的端口。
如修改VLAN1的端口，25，26被VLAN路由向导划分在其他VLAN后，将会从VLAN1删除，需要将其端口设上802.1Q标记。FSM7328S的27，28口默认为堆叠口，如不使用则留空。
五、设置交换机默认路由
a) 点击交换机菜单下的Routing-&Basic-&Route Configuration页面。
b) 选择Route Type为DefaultRoute,Next Hop IP Address填写路由器的IP地址，例如192.168.0.254，Preference填0（假设您的路由器地址为192.168.0.254接在VLAN6）。然后点击Apply提交。
六、保存交换机配置
点击Maintenance-&Save Config-&Save Configuration，选中&Saving all...&提示下的复选筐后，点击页面下的Apply保存配置。
七、在路由器上添加返回静态路由。
最后，交换机的VLAN路由设置完成以后，您需要在路由器上添加返回的静态路由，将目标为其他VLAN网段的下一跳地址指到交换机地址。
Network Destination(目标网络)
Netmask（网络掩码）
Gateway（网关，即下一跳地址）
192.168.1.0
255.255.255.0
192.168.0.1
192.168.2.0
255.255.255.0
192.168.0.1
192.168.3.0
255.255.255.0
192.168.0.1
192.168.4.0
255.255.255.0
192.168.0.1
192.168.5.0
255.255.255.0
192.168.0.1
10-3110-0405-2304-1002-1801-1212-0912-0312-0311-24
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
备份配置、更换交换机、新交换机上恢复原配置
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口中国领先的IT技术网站
51CTO旗下网站
轻松解决密码遗忘问题 交换机密码破解全攻略
经过本次实战交换机密码破解的操作，笔者再次明白了对于路由交换设备来说，不同厂商操作程序和步骤绝对是不同的，即使命令语句类似但是在其他高级操作上还是大相径庭的。
作者：佚名来源：NET130| 10:02
交换机还是比较常用的，于是我研究了一下关于破解方面的问题，在这里拿出来和大家分享一下，希望对大家有用。众所周知，交换机和路由器都需要有一定的安全保证，也就是说要及时为他们配置合理的密码，那么如果这个密码忘记了怎么办呢？笔者就遇到过这么一次，由于岗位调动，以前的网络管理员离开了本部门，却把交换机上设置了密码，而且没有告诉我这个接任的网络管理员。怎么办呢？送回厂商进行交换机密码破解又太麻烦了。
一，网络环境：
公司使用实达的3500系列（具体型号是3548）交换机，在交换机上面连接了一台华为2621路由器，通过电信的光纤上网。实际情况这台实达3548交换机被以前的网络管理员设置了密码而没有告诉我。所以交换机密码破解成为本篇文章的核心。
二，准备工作：
由于整个工作需要断网，毕竟涉及到重新启动交换机等操作，所以选择时间在工作下班后的晚上23点。另外由于破解密码这类操作都必须使用CONSOLE控制台线来设置，所以地点只能是中心机房。笔者找到了实达3548设备的所有相关工具，包括安装说明与CONSOLE控制线等。
三，实战破解密码：
根据笔者以往经验实达所有设备的使用和操作命令语句都应该和CISCO设备类似，所以原本以为按照破解CISCO设备密码的步骤就可以轻松搞定。谁知道一上手才发现原来差别还真不小。一般来说CISCO设备都是通过修改配置寄存器configuration register来实现破解密码的操作。在实达交换机中根本不存在配置寄存器configuration register这个概念。通过查询资料才发现，原来实达交换机是使用修改超级终端配置的方法来进行交换机密码破解的。
第一步： 将实达交换机的配套CONSOLE控制线连接到设备的CONSOLE管理接口。
第二步： 将CONSOLE控制线的另一断连接到网络管理员调试使用的笔记本的COM串口上。
第三步： 进入笔记本系统桌面，点&开始-&所有程序-&附件-&通讯-&超级终端&。（如图1）
第四步： 启动系统的超级终端后我们随便为新建立的连接起一个名字。（如图2）
第五步： 在连接设置处的&连接时使用&地方通过下拉菜单选择刚刚使用CONSOLE控制线连接的端口。例如COM1口。（如图3）
第六步： 在COM1属性设置窗口中我们对连接的参数进行配置。一般来说我们正常连接交换机应该采用每秒位数9600，数据位为8，奇偶校验是无，停止位是1，数据流控制是无。不过要是想要进行交换机密码破解的话就需要修改这些数值。将PC超级终端串口速率设成57600，其他和上面写的相同即可。
第七步： 使用终端连接到交换机后，再打开交换机的电源，在交换机启动后进行自检时立即按下&ESC&键多次进入交换机的监控模式。终端界面将出现多个选项，包括一些基本的初始化设置。
小提示：刚开始笔者按照第七步的步骤尝试并没有成功，超级终端界面总是显示很多个&。。。。。&。后来才发现原来交换机必须在超级终端连接后才能加电启动，如果先开交换机再用超级终端连接的话则无法进入监控模式。
第八步： 根据菜单提示，将配置文件config.text上传（Upload）至网络管理员使用的笔记本，然后删除交换机上的配置文件Config.text。
第九步： 在笔记本上打开刚下载的保存在系统硬盘中的config.text文件，将以下语句：enable secret level 1 5 !E,1u_;C9&-8U0H，enable secret level 15 5 *r_1u_;C3vW8U0H，删除然后保存退出。
第十步： 根据交换机监控模式的提示，将笔记本上修改的config.text再下载（Download）到交换机中。
第十一步： 重新将笔记本的超级终端串口速率设成9600，其他保持默认参数。交换机加电重启后，进入交换机配置界面，你就会发现我们可以重新配置交换机的密码了，包括远程TELNET的管理密码以及本机的特权密码。此后交换机的密码也将变成你刚刚配置的，而其它配置则保留不变，并不会影响任何使用。
小提示： 在实际使用中笔者发现使用实达3550交换机的监控模式中的上传和下载文件功能并不稳定，经常出现传输失败的提示。所以笔者索性直接在监控模式中将config.text删除，然后重新启动交换机重新配置所有交换机信息。这种情况适用于交换机自身配置不多也不复杂，另外网络管理员也需要对设置语句比较熟悉。
经过本次实战交换机密码破解的操作，笔者再次明白了对于路由交换设备来说，不同厂商操作程序和步骤绝对是不同的，即使命令语句类似但是在其他高级操作上还是大相径庭的。因此本篇文章介绍的所有内容仅仅是针对实达路由器与交换机，如果你遇到的是其他设备则需要采取其他的方法来解决。【责任编辑： TEL：（010）】
大家都在看猜你喜欢
原创专题专题专题原创
24H热文一周话题本月最赞
讲师：3人学习过
讲师：2人学习过
讲师：3人学习过
精选博文论坛热帖下载排行
本书第1版曾被KDnuggets的读者评选为最受欢迎的数据挖掘专著，是一本可读性极佳的教材。它从数据库角度全面系统地介绍了数据挖掘的基本概念...
订阅51CTO邮刊