-
H3C交换机的开局配置详述
一、 通过Console口进行本地登录
? 说明:
S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。
a) 通过Console口进行本地登录简介
通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下只能通过Console口进行本地登录。
用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上。交换机Console口的缺省配置如下。
1. 属性 波特率 流控方式 校验方式 停止位 数据位 9600bit/s 不进行流控 无校验位 1 8 交换机Console口缺省配置
缺省值 b) 通过Console口登录交换机
第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以太网交换机的Console口连接。
RS-232配置电缆PCSwitchConsole口
1-1通过Console口搭建本地配置环境
第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等,以下配置以Windows XP为例),
- - -总结.
-
选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。
1-2新建连接
1-3连接端口配置
1-4端口通信参数配置
第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如
- - -总结.
-
第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”,具体的配置命令请参考本手册中相关模块的容。
二、 配置交换机光端口、开通光链路
配置命令
[H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口#
[H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率#
[H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工#
[H3C- GigabitEthernet1/1/1]port link-type trunk
#配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100
#配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1
#取消Vlan 1通过GigabitEthernet1/1/1#
此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。
注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。
三、 配置Scheme认证的Telnet登录
I 配置过程
1.
操作 创建本地用户并进入本地用户视图 配置本地认证口令 配置VTY用户的服务类型 认证方式为Scheme时Telnet登录方式的配置
命令 local-user user-name password { simple | cipher } password service-type telnet [ level level ] 必选 缺省情况下,无本地用户 必选 必选 说明 - - -总结.
-
ii.- 操作 命令 说明 退出本地用户视图(进入系统视图) quit - 进入一个或多个VTY用user-interface vty 户界面视图 first-number - [ last-number ] 必选 配置登录用户的认证方authentication-mode 式为本地或远端用户名scheme [ command- 究竟是采用本地认证还是远端认证视用和口令认证 authorization ] 户的AAA方案配置而定 缺省情况下采用本地认证方式 可选 缺省情况下,所有的用户界面的超时时间配置用户界面的超时时idle-timeout minutes 为10分钟 间 [ seconds ] 如果10分钟某用户界面没有用户进行操作,则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能
配置举例
1. 组网需求
当前用户通过Console口(AUX用户界面)登录到交换机,且用户级别为管理级(3级)。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定:
? 配置本地用户的用户名为guest
? 配置本地用户的认证口令为明文显示方式,口令为123456
? 配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证 ?
配置VTY0用户界面的超时时间为6分钟
2. 组网图
RS-232Console口配置电缆PCSwitch
i. 配置VTY用户界面属性的组网图
3. 配置步骤
# 进入系统视图,启动Telnet服务。
[H3C] telnet server enable
# 创建本地用户guest,并进入本地用户视图。
[H3C] local-user guest
# 配置本地用户的认证口令为明文显示方式,口令为123456。
[H3C-luser-guest] password simple 123456
- -总结.
-
# 配置本地用户的服务类型为Telnet
[H3C-luser-guest] service-type telnet [H3C-luser-guest] quit
# 进入VTY 0用户界面视图。
[H3C] user-interface vty 0
# 配置通过VTY 0用户界面登录交换机的Telnet用户进行Scheme认证。
[H3C-ui-vty0] authentication-mode scheme
# 配置VTY0用户界面的超时时间为6分钟。
[H3C-ui-vty0] idle-timeout 6
四、 配置用户级别切换密码
按照上述步骤三配置的用户级别为0,仅能进行简单的查看命名操作,无法开展有效的交换机管理,应配置用户级别切换密码,提供用户级别提升通道。
1、 命名:super password [ level user-level ] { simple | cipher } password
level level:用户的级别,取值围为1~3,缺省值为3,即如没有指定用户级别,则表示设置的是切换到3级用户操作的密码。 simple:配置明文密码。 cipher:配置密文密码。
password:密码字符串,区分大小写。
? ?
如果采用明文(simple)形式,为1~16个字符的字符串;
如果采用密文(cipher)形式,既可以是1~16个字符的明文,也可以是24个字符的密文。如:明文“1234567”对应的密文是“_(TT8F]Y\\5SQ=^Q`MAF4<1!!”。
五、 配置交换机管理地址
[H3C]VLAN 100
[H3C-vlan 100]Interface vlan 100
[H3C-interface-vlan 100]ip address x.x.x.x y.y.y.y
(x.x.x.x代表IP地址,y.y.y.y表示网段、需由网管确定)
六、配置默认路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x (x.x.x.x代表下一跳IP地址,需由网管确定)
七、保存配置
- - -总结.
-
完成上述步骤后,正确连接交换机光端口尾纤,局网管人员就可以通过Telnet方式登录交换机,进一步完善配置。
H3C交换机开局配置操作
一、 利用配置电缆通过Console登录交换机
二、 配置交换机光端口、开通光链路
[H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口#
[H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率#
[H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工#
[H3C- GigabitEthernet1/1/1]port link-type trunk
#配置GigabitEthernet1/1/1接口模式为trunk# [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100
#配置允许Vlan 100通过GigabitEthernet1/1/1# [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1
#取消Vlan 1通过GigabitEthernet1/1/1#
三、 配置Scheme认证的Telnet登录
[H3C] telnet server enable [H3C] local-user yfcyw
[H3C-luser-yfcyw] password cipher 123456 [H3C-luser-yfcyw] service-type telnet [H3C-luser-yfcyw] quit
# 进入VTY 0-4用户界面视图。 [H3C] user-interface vty 0 4
[H3C-ui-vty0-4] authentication-mode scheme [H3C-ui-vty0-4] idle-timeout 6
四、配置用户级别切换密码
[H3C]super password cipher 123
五、配置交换机管理地址
[H3C]VLAN 100
[H3C-vlan 100]Interface vlan 100
[H3C-interface-vlan 100]ip address x.x.x.x y.y.y.y
(x.x.x.x代表IP地址,y.y.y.y表示网段,此二字段需由网管确定)
- - -总结.
-
六、配置默认路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x (x.x.x.x代表下一跳IP地址,需由网管确定)
七、保存配置
- - -总结.