H3C5120完全配置重点学习的手册.doc

该【H3C5120完全配置重点学习的手册 】是由【雨林书屋】上传分享，文档一共【41】页，该文档可以免费在线阅读，需要了解更多关于【H3C5120完全配置重点学习的手册 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。02-登录交换机配置
目录
登录以太网交换机


交换机支持的用户界面
用户与用户界面的关系
交换机用户界面编号
用户界面公共配置
2经过Console口进行当地登录





配置过程
配置举例

配置过程
配置举例

配置过程
配置举例
3经过Telnet/SSH进行远程登录

经过Telnet登录简介
配置环境搭建
配置Telnet登录方式的公共属性
登录配置任务简介
认证方式为None时Telnet登录方式的配置
认证方式为Password时Telnet登录方式的配置
认证方式为Scheme时Telnet登录方式的配置

经过SSH进行登录简介
经过SSH进行登录配置
4经过Web网管登录




5经过NMS登录


6Telnet

业务报文指定源

IP


业务报文指定源

IP

简介



TelnetTelnet

业务报文指定源业务报文指定源

IP
IP

显示
对登录取户的控制


配置准备
经过源IP对Telnet进行控制
经过源IP、目的IP对Telnet进行控制
经过源MAC地址对Telnet进行控制
配置举例

配置准备
经过源IP对网管用户进行控制
配置举例

配置准备
经过源IP对Web用户进行控制
强迫在线Web用户下线
配置举例
1登录以太网交换机

用户可以经过以下几种方式登录以太网交换机:
经过Console口进行当地登录
经过Telnet或SSH进行远程登录
经过Web网管登录
经过NMS登录

交换机支持的用户界面
在S5120-SI系列以太网交换机中,AUX口(Auxiliaryport,辅助端口)和Console口是同
一个端口,以下称为Console口,与其对应的用户界面种类只有AUX用户界面种类。
S5120-SI

系列以太网交换机支持两种用户界面:

AUX

用户界面和

VTY

用户界面。
AUX用户界面:系统供给的经过Console口登录的视图,用来管理和监控通
Console口登录的用户。设备供给一个Console口,端口种类为EIA/TIA-232DCE,第一次使用设备时,需要经过此端口对交换机进行配置。
VTY(VirtualTypeTerminal,虚假种类终端)用户界面:系统供给的经过
VTY
方式登录的视图,用于对交换机进行
Telnet或SSH接见。
表1-1用户界面介绍
用户界面
对应用户
使用的交换机端口种类
说明
AUX用户界面
经过Console口登录的用
每台交换机只好有1
个AUX
户
Console口
用户同时登录
VTY用户界面
Telnet用户、SSH用户
每台交换机最多可以有
5个
以太网端口
VTY用户同时登录
每个用户界面有对应的用户界面视图(User-interfaceview),在用户界面视图下网络管理员可以配置一系列参数,比方用户登录时的认证方式以及登录后的用户级别
等,当用户使用该用户界面登录的时候,将遇到这些参数的拘束,从而达到一致管理各种用户会话连接的目的。
用户与用户界面的关系
经过对不一样种类用户界面的设置,可实现对不一样登录方式用户的监控和管理。一台
S5120-SI以太网交换机上供给1个AUX用户界面、5个VTY用户界面:
这些用户界面与用户并无固定的对应关系。
用户登录时,系统会依据用户的登录方式,自动给用户分配一个当前悠闲的、编号最小的对应用户登录方式的用户界面,用户整个登录过程将受该用户界面视图下配置的拘束。
同一用户登录的方式不一样,分配的用户界面不一样;同一用户登录的机遇不一样,
分配的用户界面可能不一样。
固然单个用户界面某一时刻只好被一个用户使用,
A可以使用VTY0用户界面登录交换机,而当用户

但它其实不针对某个用户。
A退出登录时,用户

比方用户
B相同可以
使用

VTY0

用户界面登录交换机。
交换机用户界面编号
用户界面的编号有两种方式:绝对编号方式和相对编号方式。
绝对编号方式,遵守的规则以下:
AUX用户界面编号排在VTY用户界面从前,绝对编号为0;
VTY用户界面编号排在AUX用户界面以后,第一个VTY用户界面的绝对编号为1,第二个VTY用户界面的绝对编号为2,依此类推。
相对编号的形式是:用户界面种类+编号。遵守的规则以下:
AUX用户界面的相对编号为AUX0;
VTY用户界面的编号:第一个为VTY0,第二个为VTY1,依此类推。
用户界面公共配置
表1-2用户界面公共配置
操作
命令
说明
可选
锁住当前用户界面
lock
在用户视图下执行
缺省状况下,不锁住当前用户界面
设置在用户界面之间传达
send{all|num1
|{aux|vty}
可选
信息
num2}
在用户视图下执行
开释指定的用户界面
freeuser-interface
{num1|
可选
{aux|vty}num2
}
在用户视图下执行
进入系统视图
system-view
-
配置登录交换机时的显示
header{incoming
|legal|
可选
信息
login|motd|shell}text
缺省状况下,没有配置显示信息
配置交换机的系统名
sysnamestring
可选
缺省状况下,系统名为H3C
可选
配置用户登录时显示版权
copyright-infoenable
缺省状况下,用户登录时终端显示版权申明提示
申明提示信息
信息
操作
进入用户界面视图
显示用户界面的使用信息
显示用户界面的物理属性
和部分配置

命令
说明
user-interface
[type]
first-number
-
[last-number]
displayusers
[all
]
可选
displayuser-interface
[type
命令可以在任意视图下执行
display
number|number]
2经过Console口进行当地登录

经过交换机Console口进行当地登录是登录交换机的最基本的方式,也是配置经过
其余方式登录交换机的基础。缺省状况下,S5120-SI以太网交换机只好经过Console口进行当地登录。
交换机Console口的缺省配置以下。
2-1交换机Console口缺省配置
属性

缺省配置
传输速率

9600bit/s
流控方式

不进行流控
校验方式

不进行校验
停止位

1
数据位

8
用户终端的通讯参数配置要和交换机Console口的配置保持一致,才能经过Console口登录到以太网交换机上。
用户登录到交换机上后,可以对AUX用户界面进行相关的配置,。

第一步:如图2-1所示,建立当地配置环境,只需将置电缆与以太网交换机的Console口连接。

PC

机(或终端)的串口经过配
图2-1经过Console口搭建当地配置环境
第二步:在PC
等,以下配置以
数:传输速率为
图2-4所示。

机上运转终端仿真程序(如WindowsXP/Windows2000的超级终端
WindowsXP为例),选择与交换机相连的串口,设置终端通讯参
9600bit/s、8位数据位、1位停止位、无校验和无流控,如图2-2至
假如您的PC使用的是Windows2003Server操作系统,请在Windows组件中增加超级终
端程序后,再依据本文介绍的方式登录和管理交换机;假如您的PC使用的是Windows2008
Server、Windows7、WindowsVista或其余操作系统,请您准备第三方的终端控制软件,使用方法请参照软件的使用指导或联机帮助。
图2-2新建连接
图2-3连接端口设置
图2-4端口通讯参数设置
第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,以后将出现命令行提示符(如<H3C>),如图2-5所示。
图2-5以太网交换机配置界面
第四步:键入命令,配置以太网交换机或查察以太网交换机运转状态。
随时键入“?”,详细的配置命令请参照本手册中相关部分的内容。

需要帮助可以

Console口登录方式的公共属性配置,如
表2-2
所示。
表2-2Console
口登录方式公共属性配置
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interfaceaux
0
-
可选
配置传输速率
speed
speed-value
缺省状况下,Console
口使用的传输速率
为9600bit/s
可选
配置
配置校验方式
parity{even|mark|none|
缺省状况下,Console
口的校验方式为
odd|space}
Console口
none,即不进行校验
的属性
stopbits
{1|
|2}
可选
配置停止位
缺省状况下,Console
口的停止位为1
配置数据位
databits
{5|6|7
|8}
可选
缺省状况下,Console
口的数据位为8位
操作
设置从用户界面登
AUX用户界
录后可以接见的命
面配置
令级别
启动终端服务

命令
userprivilegelevellevel
shell

说明
可选
缺省状况下,从AUX用户界面登录后可
以接见的命令级别为3级,从VTY用户
界面登录后可以接见的命令级别为
0级
可选
缺省状况下,在全部的用户界面上启动终端服务
可选
设置终端屏幕一屏
screen-lengthscreen-length
显示的行数
终端属性配
设置历史命令缓冲
history-commandmax-size
置
区大小
value
设置用户界面的超idle-timeoutminutes
不时间[seconds]

缺省状况下,终端屏幕一屏显示的行数为
行
screen-length0表示关闭分屏显示功能
可选
缺省状况下,每个用户的历史缓冲区的大小为10,即可存放10条历史命令
可选
缺省状况下,全部的用户界面的超不时间
10分钟
假如10分钟内某用户界面没实用户进行操作,则该用户界面将自动断开
idle-timeout0表示关闭用户界面的超时功能
改变Console口属性后会马上奏效,因此经过Console口登录来配置Console口属性可能
在配置过程中发生连接中断,建议经过其余登录方式来配置Console口属性。若用户需要
经过Console口再次登录交换机,需要改变PC机上运转的终端仿真程序的相应配置,使
之与交换机上配置的Console口属性保持一致,如图2-4所示。

不一样的认证方式下,Console口登录方式需要进行的配置不一样,详细配置如表2-3所示。
表2-3配置任务简介
认证方式认证所需配置说明

认证方式

认证所需配置

说明
设置登录取户的认证方式为当地口令认证
Password

详细内容请拜见


设置当地考据的口令
设置登录取户的认证方式为经过认证方案认证
Scheme

选择认证方案:采纳当地认证也许到远端认证服务器上认证

详细内容请拜见


配置认证用户名和密码:增加当地用户也许服务器用
户
改变Console口登录方式的认证方式后,该认证方式的设置不会马上奏效。用户需要退出命令行接口后重新登录,该设置才会奏效。

配置过程
2-4认证方式为None时Console口登录方式的配置
操作
命令
说明
进入系统视图
system-view
-
进入AUX用户界面视图
user-interfaceaux0
-
必选
设置登录取户的认证方式为不认
authentication-mode
缺省状况下,用户经过
Console口(AUX用
证
none
户界面)登录,认证方式为
none(即不需要
进行认证)
配置举例

交换机已经被配置为同意用户经过级)。当前登录取户需要对经过

TelnetConsole

方式登录,且当前用户级别为管理级(
口(AUX用户界面)登录的用户进行以下

3
限制:
设置经过Console口登录交换机的用户不需要进行认证
设置从AUX用户界面登录后可以接见的命令级别为
设置Console口使用的传输速率为19200bit/s
设置终端屏幕的一屏显示30行命令
设置历史命令缓冲区可存放20条命令

2级