配置内容说明:
针对华为S3300&S2300系列交换机的配置项目规划,配置步骤分别是交换机Console登陆、切换交换机显示信息语言、更改系统名称、调整系统时间、配置管理IP、配置缺省网关、配置远程telnet登陆用户、创建用户及分配权限。
交换机接口表示方式Ethernet0/0/1。第一个数字表示单板序号,中高端的设备,都可以插多个单板,可扩容可升级。第二个数字表示插槽号,一个单板上不同的插槽或类型(光电结合)号不同。第三个数据表示端口号,表示第几个电口或光口。
***恢复出厂设置命令:reset saved-configuration,清除当前加载的配置文件的内容。Reboot后设备重启后配置还原为缺省配置。注意:重启时会询问是否保存当前配置,Save current configuration?[Y/N]:n 这是要选择N 。然后,System will reboot! Continue?[Y/N]:y ,这里要选择Y***
第一步 交换机Console登陆
如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过Console
口登录到S-switch。连接方式如下图所示:
使用WINDOWSD的超级终端登陆交换机,超级终端设置参数如下:
第二步 切换交换机显示信息语言
切换到中文语言说明环境。
<Quidway> language-mode chinese
第三步 更改系统名称
执行命令system-view,进入系统视图
<Quidway>system-view
[Quidway] sysname
[KangZhuang_175.111]
第四步 调整系统时间
首先,调用display clock命令显示当前设备时间。
< KangZhuang_175.111>display clock
2009年02月09日 16:10:42
星期一
时区: Default Zone Name 增加 00:00:00
如果设备时间与当前时间不符,使用clock datetime进行调整。
<kangzhuang175.111>clock datetime 16:10:20 2009-02-09
第五步 配置管理IP
缺省情况下,S-switch设备的管理VLAN是VLAN1。
首先,查看VLAN的基本信息,使用的命令是display vlan。
配置vlan1的VLAN逻辑接口作为管理ip。
步骤1 执行命令system-view,进入系统视图。
步骤2 执行命令interface vlanif vlan-id,创建接口VLANIF并进入VLANIF接口视图。
步骤 3 执行命令ip address ip-address { mask | mask-length } [ sub ],配置接口VLANIF的IP地址。
< KangZhuang_175.111>system-view
[KangZhuang_175.111] interface vlanif 1
[KangZhuang_175.111] ip address 10.122.175.111 255.255.255.0
第六步 配置缺省网关
<Quidway> system-view
[KangZhuang_175.111]ip route-static 0.0.0.0 255.255.255.0 网关地址
第七步 配置远程telnet登陆用户
cipher命令进入系统视图,配置VTY 连接的最大数量为5。
<Quidway> system-view
[Quidway] user-interface maximum-vty 5
进入用户界面视图,使能终端服务功能,配置用户界面支持Telnet 服务。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] shell
[Quidway-ui-vty0-4] protocol inbound telnet
配置采用Password 验证方式,并配置密码为huawei。
[Quidway-ui-vty0-4] authentication-mode password
[Quidway-ui-vty0-4] set authentication password cipher 123456
第八步 创建用户及分配权限
在不验证用户或采用Password方式验证用户的情况下,登录到交换机的用户所能使用命令的级别由用户界面级别确定。缺省情况下,CON用户界面的级别为3,即从Console口登录的用户级别为3;从其它用户界面登录的用户级别为0。如果登录到交换机的用户级别较低,若想使用高级别的命令,则需要切换到较高级别用户,5配置了用户级别切换的口令。
因此,为了确保交换机安全可以修改Console登陆的用户级别为0,当要进行配置操作时切换到较高级别用户,这是要经过password验证。
执行命令system-view,进入系统视图。
执行命令user-interface console 0 ,进入用户界面视图。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论