H3C交换机的开局配置详述
一、通过Console口进行本地登录
  说明：
S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。
a)通过Console口进行本地登录简介
通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。S3610＆S5510系列以太网交换机缺省情况下只能通过Console口进行本地登录。
用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上.交换机Console口的缺省配置如下.
1.cipher命令交换机Console口缺省配置
属性
缺省值
波特率
9600bit/s
流控方式
不进行流控
校验方式
无校验位
停止位
1
数据位
8
b)通过Console口登录交换机
第一步：如图1-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。
1—1通过Console口搭建本地配置环境
第二步：在PC机上运行终端仿真程序(如Windows 3。X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-2至图1—4所示.
1-2新建连接
1—3连接端口配置
1—4端口通信参数配置
第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如〈H3C>)。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“？”，具体的配置命令请参考本手册中相关模块的内容。
二、配置交换机光端口、开通光链路
配置命令
<H3C〉sys
[H3C］interface GigabitEthernet1/1/1  ＃进入GigabitEthernet1/1/1接口＃
［H3C— GigabitEthernet1/1/1］speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃
[H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工#
［H3C- GigabitEthernet1/1/1］port link-type trunk
＃配置GigabitEthernet1/1/1接口模式为trunk＃
[H3C- GigabitEthernet1/1/1］port trunk permit vlan 100
＃配置允许Vlan 100通过GigabitEthernet1/1/1＃
[H3C— GigabitEthernet1/1/1]］undo port trunk permit vlan 1
＃取消Vlan 1通过GigabitEthernet1/1/1＃
此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。
  注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl＋z组合键或者quit命名退出至用户模式(尖括号符号），重新输入上述命令完成配置。
三、配置Scheme认证的Telnet登录
I 配置过程
1.认证方式为Scheme时Telnet登录方式的配置
操作
命令
说明
创建本地用户并进入本地用户视图
local—user user—name
必选
缺省情况下，无本地用户
配置本地认证口令
password { simple | cipher } password
必选
配置VTY用户的服务类型
service-type telnet [ level level ］
必选
退出本地用户视图(进入系统视图）
quit
-
进入一个或多个VTY用户界面视图
user—interface vty first-number ［ last—number ］
-
配置登录用户的认证方式为本地或远端用户名和口令认证
authentication—mode scheme [ command- authorization ］
必选
究竟是采用本地认证还是远端认证视用户的AAA方案配置而定
缺省情况下采用本地认证方式
配置用户界面的超时时间
idle—timeout minutes ［ seconds ］
可选
缺省情况下，所有的用户界面的超时时间为10分钟
如果10分钟内某用户界面没有用户进行操作,则该用户界面将自动断开
idle-timeout 0表示关闭用户界面的超时功能
ii.配置举例
1.组网需求
当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）.当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定：
●配置本地用户的用户名为guest
●配置本地用户的认证口令为明文显示方式，口令为123456
●配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证
●配置VTY0用户界面的超时时间为6分钟
2.组网图
i.配置VTY用户界面属性的组网图
3.配置步骤
# 进入系统视图,启动Telnet服务。
<H3C〉 system—view
[H3C] telnet server enable
＃ 创建本地用户guest,并进入本地用户视图。
[H3C] local-user guest
# 配置本地用户的认证口令为明文显示方式，口令为123456。
[H3C-luser-guest] password simple 123456
# 配置本地用户的服务类型为Telnet
［H3C—luser-guest］ service-type telnet
[H3C—luser—guest］ quit
＃ 进入VTY 0用户界面视图.
［H3C］ user-interface vty 0
# 配置通过VTY 0用户界面登录交换机的Telnet用户进行Scheme认证。
[H3C-ui—vty0］ authentication-mode scheme
＃ 配置VTY0用户界面的超时时间为6分钟。
[H3C-ui-vty0] idle—timeout 6
四、配置用户级别切换密码
按照上述步骤三配置的用户级别为0，仅能进行简单的查看命名操作，无法开展有效的交换机管理，应配置用户级别切换密码，提供用户级别提升通道。
1、命名:super password [ level user-level ] ｛ simple | cipher } password
level level：用户的级别，取值范围为1～3，缺省值为3，即如没有指定用户级别，则表示设置的是切换到3级用户操作的密码。
simple:配置明文密码。
cipher：配置密文密码。
password：密码字符串，区分大小写。
●如果采用明文（simple）形式,为1~16个字符的字符串;
●如果采用密文(cipher）形式,既可以是1～16个字符的明文,也可以是24个字符的密文。如:明文“1234567”对应的密文是“_（TT8F]Y\5SQ=^Q`MAF4〈1!!”。
五、配置交换机管理地址
〈H3C>sys
［H3C］VLAN 100
［H3C—vlan 100]Interface vlan 100
［H3C-interface—vlan 100]ip address x.x。x.x y.y。y。y
（x.x。x.x代表IP地址，y.y.y。y表示网段、需由网管确定）
六、配置默认路由
<H3C〉sys
[H3C］ip route-static 0。0。0。0 0。0.0.。x
（x。x.x.x代表下一跳IP地址，需由网管确定）
七、保存配置
〈H3C>save
完成上述步骤后,正确连接交换机光端口尾纤，云浮局网管人员就可以通过Telnet方式登录交换机，进一步完善配置。
H3C交换机开局配置操作
一、利用配置电缆通过Console登录交换机
二、配置交换机光端口、开通光链路
<H3C〉sys
［H3C]interface GigabitEthernet1/1/1  ＃进入GigabitEthernet1/1/1接口#
［H3C— GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率＃
[H3C— GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃
[H3C— GigabitEthernet1/1/1］port link-type trunk
＃配置GigabitEthernet1/1/1接口模式为trunk＃

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。