工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)互聯(lián)技術(shù)課件 任務(wù)二 運(yùn)用命令行-理論

任務(wù)2.2

運(yùn)用命令行學(xué)習(xí)目標(biāo)

能通過命令行終端登錄交換機(jī)。能應(yīng)用交換機(jī)常用命令。運(yùn)用命令行命令行模式命令行模式按功能劃分為五種模式，即：用戶模式、特權(quán)模式、全局配置模式、接口配置模式和VLAN配置模式，其中接口配置模式又分為以太網(wǎng)端口配置模式和匯聚端口配置模式等。運(yùn)用命令行命令行安全等級(jí)交換機(jī)主要分兩個(gè)安全等級(jí)：用戶級(jí)和管理級(jí)。用戶級(jí)只能在用戶模式下進(jìn)行簡(jiǎn)單的查詢操作；管理級(jí)能在特權(quán)模式、全局配置模式、接口配置模式、VLAN配置模式下對(duì)交換機(jī)進(jìn)行監(jiān)控、配置、管理等操作。在用戶模式下，可通過輸入命令enable進(jìn)入特權(quán)模式運(yùn)用命令行命令行格式約定1.基本格式約定對(duì)CLI命令的敘述遵循以下約定。（1）在中括號(hào)[]中的任何參數(shù)都是可選的。（2）在大括號(hào){}中的任何參數(shù)都是必需的。（3）如果有多個(gè)選項(xiàng)，則使用豎線“|”分隔每個(gè)選項(xiàng)。例如：speed{10|100|1000}（4）關(guān)鍵詞（命令中保持不變，必須照輸?shù)牟糠郑┮源煮w形式出現(xiàn)。例如：showlogging常量（枚舉量，只能選擇其一）以普通字體形式出現(xiàn)。例如：switchporttype{access|trunk|general}變量（命令中必須以實(shí)際值進(jìn)行替代的部分）以斜體形式出現(xiàn)。例如：bridgeaging-time

aging-time運(yùn)用命令行2.參數(shù)格式（1）MAC地址必須以XX:XX:XX:XX:XX:XX的格式輸入（2）端口編號(hào)格式為：設(shè)備編號(hào)/插槽位/端口序號(hào)。交換機(jī)設(shè)備編號(hào)為1，插槽位取值為0，而端口序號(hào)為設(shè)備上該端口的編號(hào)，具體請(qǐng)查看設(shè)備前面板。例如：端口編號(hào)1/0/3表示設(shè)備上編號(hào)為3的端口。（3）輸入一組端口號(hào)(port-list)或一組VLANID(vlan-list)時(shí)，可以輸入一個(gè)或多個(gè)值，每個(gè)值之間用逗號(hào)隔開，連續(xù)的一組值可以用連接符-表示。例如：1/0/1，1/0/3-5，1/0/7表示端口1/0/1，1/0/3，1/0/4，1/0/5，1/0/7。運(yùn)用命令行telnet應(yīng)用場(chǎng)景Telnet提供了一個(gè)交互式操作界面，允許終端遠(yuǎn)程登錄到任何可以充當(dāng)Telnet服務(wù)器的設(shè)備。Telnet用戶可以像通過Console口本地登錄一樣對(duì)設(shè)備進(jìn)行操作。遠(yuǎn)端Telnet服務(wù)器和終端之間無需直連，只需保證兩者之間可以互相通信即可。通過使用Telnet，用戶可以方便的實(shí)現(xiàn)對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理和維護(hù)。運(yùn)用命令行Telnet協(xié)議的一些主要特點(diǎn)和工作原理文本協(xié)議端口號(hào)不加密傳輸隨著安全性的要求不斷提升，Telnet在網(wǎng)絡(luò)管理和遠(yuǎn)程訪問中逐漸被更安全的協(xié)議（如SSH）所取代。SSH（SecureShell）協(xié)議提供了加密和身份驗(yàn)證機(jī)制，使遠(yuǎn)程訪問更加安全和可信。盡管如此，了解Telnet協(xié)議對(duì)于理解計(jì)算機(jī)網(wǎng)絡(luò)和遠(yuǎn)程登錄的歷史和發(fā)展有著重要的意義。運(yùn)用命令行SSHSSH（SecureShell，安全外殼）是一種網(wǎng)絡(luò)安全協(xié)議，通過加密和認(rèn)證機(jī)制實(shí)現(xiàn)安全的訪問和文件傳輸?shù)葮I(yè)務(wù)。傳統(tǒng)遠(yuǎn)程登錄和文件傳輸方式，例如Telnet、FTP，使用明文傳輸數(shù)據(jù)，存在很多的安全隱患。隨著人們對(duì)網(wǎng)絡(luò)安全的重視，這些方式已經(jīng)慢慢不被接受。SSH協(xié)議通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密和驗(yàn)證，在不安全的網(wǎng)絡(luò)環(huán)境中提供了安全的網(wǎng)絡(luò)服務(wù)。作為Telnet和其他不安全遠(yuǎn)程shell協(xié)議的安全替代方案，目前SSH協(xié)議已經(jīng)被全世界廣泛使用，大多數(shù)設(shè)備都支持SSH功能。運(yùn)用命令行為什么需要SSH？傳統(tǒng)的互聯(lián)網(wǎng)通信使用明文傳輸數(shù)據(jù)，內(nèi)容一旦被截獲就會(huì)完全暴露，存在很多安全隱患。SSH協(xié)議通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密和驗(yàn)證，建立SSH客戶端和SSH服務(wù)器之間的安全隧道，在不安全的網(wǎng)絡(luò)環(huán)境中為網(wǎng)絡(luò)服務(wù)提供了安全的傳輸通道。SSH最常用的場(chǎng)景是遠(yuǎn)程登錄和文件傳輸。在SSH協(xié)議出現(xiàn)之前，Telnet廣泛應(yīng)用于遠(yuǎn)程登錄場(chǎng)景，為遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備提供了極大便利，而FTP作為常用的文件傳輸協(xié)議，兼具操作簡(jiǎn)單和傳輸效率高的優(yōu)點(diǎn)，但它們都存在相同的問題，即明文傳輸數(shù)據(jù)帶來的安全隱患。SSH采用加密傳輸數(shù)據(jù)、提升認(rèn)證強(qiáng)度等手段，克服了Telnet和FTP應(yīng)用中的安全性問題，實(shí)現(xiàn)了安全的遠(yuǎn)程登錄和文件傳輸業(yè)務(wù)。運(yùn)用命令行SSH是如何工作的？SSH由服務(wù)器和客戶端組成，為建立安全的SSH通道，雙方需要先建立TCP連接，然后協(xié)商使用的版本號(hào)和各類算法，并生成相同的會(huì)話密鑰用于后續(xù)的對(duì)稱加密。在完成用戶認(rèn)證后，雙方即可建立會(huì)話進(jìn)行數(shù)據(jù)交互。小結(jié)

本次任務(wù)使學(xué)生們深入了解了交換機(jī)命令行管理的相關(guān)知識(shí)，包括如何登錄交換機(jī)、使用命令行配置交換機(jī)，并掌握了交換機(jī)常用命令、交換機(jī)各模式的訪問方法、提示符以及如何進(jìn)入和離開各模