月份：2022年12月

网络拓扑和实验要求详见 《HCIP-1.1 1000人规模网络设计-网络拓扑及要求》

---

• 管理vlan：vlan900
• 管理网段：192.168.255.0/24

各个交换机的管理地址：SW1-192.168.255.1 、SW2-192.168.255.2 、SW3-192.168.255.3 、…… 、SW9-192.168.255.9

SW1配置命令：

# 新增用户orcy 密码123用于telnet
[SW1]aaa
[SW1-aaa]local-user orcy privilege level 3 password cipher 123
[SW1-aaa]local-user orcy service-type telnet
# vty登录aaa验证
[SW1]user-int vty 0 4
[SW1-ui-vty0-4]authentication-mode aaa
[SW1-ui-vty0-4]qu
# 全局视图开启telnet服务
[SW1]telnet server enable 
# 配置SW1管理IP
[SW1]int vlan 900
[SW1-Vlanif900]ip add 192.168.255.1 24

SW2配置命令：

[SW2]aaa
[SW2-aaa]local-user orcy privilege level 3 password cipher 123
[SW2-aaa]local-user orcy service-type telnet
[SW2-aaa]qu
[SW2]user-int vty 0 4
[SW2-ui-vty0-4]authentication-mode aaa
[SW2-ui-vty0-4]qu
# 配置SW2的管理IP
[SW2]int vlan 900
[SW2-Vlanif900]ip add 192.168.255.2 24
[SW2-Vlanif900]qu
# 给SW2配置网关指向核心SW1
[SW2]ip route-s 0.0.0.0 0 192.168.255.1

到此，SW1、SW2可以在内网任意设备通过Telnet登录远程管理，如图1

同样的配置SW3 ~ SW9，分配指定的管理IP给每个设备，本文略。（非核心设备配置网关）