H3C路由器开局指导.doc

H3C路由器开局指导
目录
一、 使用本地用户进行console登录的认证 1
二、 配置 2
三、 登录的认证 2
四、 三查看cpu和内存情况 3
四使用SSH方式登录路由器 5
五、 SSH用户验证方式为password登录路由器 5
六、 日志主机的配置 6
七、 SNMP网管的配置 7
八、         静态路由的配置 8
8
    缺省路由的配置 10
           OSPF的基本配置 10
    复杂些的多域OSPF配置 15
配置OSPF 区域路由聚合 18
配置OSPF 引入路由聚合 22
    配置stub区 25
    配置完全stub区(total stub) 29
    配置NSSA 33
    配置total NSSA 37
使用本地用户进行console登录的认证
要求用户从console登录时输入已配置的用户名ebupt和对应的口令ebupt,用户名和口令正确才能登录成功。
配置脚本
#
sysname H3C
#
radius scheme system
#
domain system
#
local-user ebupt           /创建本地帐号“ebupt”/
password simple ebupt      /设置密码为“ebupt”
service-type terminal       /设置服务类型为terminal/
level 3                     /设置用户优先级为3/
#
interface 1/0/0
#
interface NULL0
#
user-interface con 0
authentication-mode scheme   /设置scheme认证/
user-interface vty 0 4
#
return
宁夏
[H3C]local-user ebupt
[H3C-luser-ebupt]local-user ebupt
[H3C-luser-ebupt]password cipher ebupt
[H3C-luser-ebupt]authorization-attribute level 3
[H3C-luser-ebupt]service-type terminal
#
Return
[H3C]user
[H3C]user-interface con
[H3C]user-interface console 0
[H3C-ui-console0]dis this
#
user-interface con 0
authentication-mode scheme
 使用ebupt/ebupt通过console可以登录系统,并具备super权限
 
【提示】
完成数据配置后,最好将系统生成的管理帐号admin/admin手工删除!
配置
[H3C]local-user ebupt
[H3C-luser-ebupt] password cipher ebupt
[H3C-luser-ebupt]service-type
[H3C-luser-ebupt]quit
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]quit
[H3C]interface M-0/0/0
[H3C-M-0/0/0]ip add
登录的认证
【需求】
登录时输入已配置的用户名ebupt和对应的口令ebupt,用户名和口令正确才能登录成功。
【配置】
配置脚本
#
sysname H3C
#
radius scheme system
#
domain system
#
local-user ebupt             /创建本地帐号“ebupt”/
password simple ebupt      /设置密码为“ebupt”/
service-type           //
authorization-attribute level 3                    /设置用户优先级为3/
#
interface M-0/0/0
ip add