ImageVerifierCode 换一换
格式:DOC , 页数:43 ,大小:746KB ,
资源ID:838779      下载积分:11 金币
验证码下载
登录下载
邮箱/手机:
图形码:
验证码: 获取验证码
温馨提示:
支付成功后,系统会自动生成账号(用户名为邮箱或者手机号,密码是验证码),方便下次登录下载和查询订单;
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

开通VIP
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.zixin.com.cn/docdown/838779.html】到电脑端继续下载(重复下载【60天内】不扣币)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  

开通VIP折扣优惠下载文档

            查看会员权益                  [ 下载后找不到文档?]

填表反馈(24小时):  下载求助     关注领币    退款申请

开具发票请登录PC端进行申请。


权利声明

1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时联系平台进行协调解决,联系【微信客服】、【QQ客服】,若有其他问题请点击或扫码反馈【服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【版权申诉】”,意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4009-655-100;投诉/维权电话:18658249818。

注意事项

本文(H3C5120完全配置手册.doc)为本站上传会员【可****】主动上传,咨信网仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知咨信网(发送邮件至1219186828@qq.com、拔打电话4009-655-100或【 微信客服】、【 QQ客服】),核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载【60天内】不扣币。 服务填表

H3C5120完全配置手册.doc

1、精品文档 02-登录交换机配置 目  录 1 登录以太网交换机... 1-1 1.1 登录以太网交换机方法简介.. 1-1 1.2 用户界面简介.. 1-1 1.2.1 交换机支持的用户界面.. 1-1 1.2.2 用户与用户界面的关系.. 1-1 1.2.3 交换机用户界面编号.. 1-2 1.2.4 用户界面公共配置.. 1-2 2 通过Console口进行本地登录... 2-1 2.1 通过Console口进行本地登录简介.. 2-1 2.2 通过Console口登录交换机的配置环境搭建.. 2-1 2.3 配置Console口登录方式的公共属性.. 2-3

2、2.4 Console口登录配置任务简介.. 2-4 2.5 认证方式为None时Console口登录方式的配置.. 2-5 2.5.1 配置过程.. 2-5 2.5.2 配置举例.. 2-5 2.6 认证方式为Password时Console口登录方式的配置.. 2-6 2.6.1 配置过程.. 2-6 2.6.2 配置举例.. 2-6 2.7 认证方式为Scheme时Console口登录方式的配置.. 2-7 2.7.1 配置过程.. 2-7 2.7.2 配置举例.. 2-8 3 通过Telnet/SSH进行远程登录... 3-1 3.1 通过Telnet进行远程登录

3、 3-1 3.1.1 通过Telnet登录简介.. 3-1 3.1.2 Telnet配置环境搭建.. 3-1 3.1.3 配置Telnet登录方式的公共属性.. 3-4 3.1.4 Telnet登录配置任务简介.. 3-4 3.1.5 认证方式为None时Telnet登录方式的配置.. 3-5 3.1.6 认证方式为Password时Telnet登录方式的配置.. 3-6 3.1.7 认证方式为Scheme时Telnet登录方式的配置.. 3-7 3.2 通过SSH进行登录.. 3-9 3.2.1 通过SSH进行登录简介.. 3-9 3.2.2 通过SSH进行登录配置.

4、 3-9 4 通过Web网管登录... 4-1 4.1 通过Web网管登录简介.. 4-1 4.2 通过Web网管登录配置.. 4-1 4.3 Web用户显示.. 4-1 4.4 通过Web网管登录举例.. 4-2 5 通过NMS登录... 5-1 5.1 通过NMS登录简介.. 5-1 5.2 通过NMS方式登录组网结构.. 5-1 6 Telnet业务报文指定源IP. 6-1 6.1 Telnet业务报文指定源IP简介.. 6-1 6.2 配置Telnet业务报文指定源IP. 6-1 6.3 配置Telnet业务报文指定源IP显示.. 6-2 7 对登录用户的控

5、制... 7-1 7.1 对登录用户的控制简介.. 7-1 7.2 配置对Telnet的控制.. 7-1 7.2.1 配置准备.. 7-1 7.2.2 通过源IP对Telnet进行控制.. 7-1 7.2.3 通过源IP、目的IP对Telnet进行控制.. 7-2 7.2.4 通过源MAC地址对Telnet进行控制.. 7-2 7.2.5 配置举例.. 7-3 7.3 通过源IP对网管用户进行控制.. 7-4 7.3.1 配置准备.. 7-4 7.3.2 通过源IP对网管用户进行控制.. 7-4 7.3.3 配置举例.. 7-4 7.4 通过源IP对Web用户进行控制.

6、 7-5 7.4.1 配置准备.. 7-5 7.4.2 通过源IP对Web用户进行控制.. 7-5 7.4.3 强制在线Web用户下线.. 7-6 7.4.4 配置举例.. 7-6   1 登录以太网交换机 1.1  登录以太网交换机方法简介 用户可以通过以下几种方式登录以太网交换机: l              通过Console口进行本地登录 l              通过Telnet或SSH进行远程登录 l              通过Web网管登录 l              通过NMS登录 1.2  用户界面简介 1.2.1  交换机支持的用户

7、界面 在S5120-SI系列以太网交换机中,AUX口(Auxiliary port,辅助端口)和Console口是同一个端口,以下称为Console口,与其对应的用户界面类型只有AUX用户界面类型。   S5120-SI系列以太网交换机支持两种用户界面:AUX用户界面和VTY用户界面。 l              AUX用户界面:系统提供的通过Console口登录的视图,用来管理和监控通过Console口登录的用户。设备提供一个Console口,端口类型为EIA/TIA-232 DCE,第一次使用设备时,需要通过此端口对交换机进行配置。 l              VTY(V

8、irtual Type Terminal,虚拟类型终端)用户界面:系统提供的通过VTY方式登录的视图,用于对交换机进行Telnet或SSH访问。 表1-1 用户界面介绍 用户界面 对应用户 使用的交换机端口类型 说明 AUX用户界面 通过Console口登录的用户 Console口 每台交换机只能有1个AUX用户同时登录 VTY用户界面 Telnet用户、SSH用户 以太网端口 每台交换机最多可以有5个VTY用户同时登录   每个用户界面有对应的用户界面视图(User-interface view),在用户界面视图下网络管理员可以配置一系列参数,比如用户登录时的认

9、证方式以及登录后的用户级别等,当用户使用该用户界面登录的时候,将受到这些参数的约束,从而达到统一管理各种用户会话连接的目的。 1.2.2  用户与用户界面的关系 通过对不同类型用户界面的设置,可实现对不同登录方式用户的监控和管理。一台S5120-SI以太网交换机上提供1个AUX用户界面、5个VTY用户界面: l              这些用户界面与用户并没有固定的对应关系。 l              用户登录时,系统会根据用户的登录方式,自动给用户分配一个当前空闲的、编号最小的对应用户登录方式的用户界面,用户整个登录过程将受该用户界面视图下配置的约束。 l          

10、    同一用户登录的方式不同,分配的用户界面不同;同一用户登录的时机不同,分配的用户界面可能不同。 虽然单个用户界面某一时刻只能被一个用户使用,但它并不针对某个用户。比如用户A可以使用VTY 0用户界面登录交换机,而当用户A退出登录时,用户B同样可以使用VTY 0用户界面登录交换机。 1.2.3  交换机用户界面编号 用户界面的编号有两种方式:绝对编号方式和相对编号方式。 (1)        绝对编号方式,遵守的规则如下: l              AUX用户界面编号排在VTY用户界面之前,绝对编号为0; l              VTY用户界面编号排在AUX用户界面之

11、后,第一个VTY用户界面的绝对编号为1,第二个VTY用户界面的绝对编号为2,依此类推。 (2)        相对编号的形式是:用户界面类型+编号。遵守的规则如下: l              AUX用户界面的相对编号为AUX0; l              VTY用户界面的编号:第一个为VTY0,第二个为VTY1,依此类推。 1.2.4  用户界面公共配置 表1-2 用户界面公共配置 操作 命令 说明 锁住当前用户界面 lock 可选 在用户视图下执行 缺省情况下,不锁住当前用户界面 设置在用户界面之间传递消息 send { all | num1 | { a

12、ux | vty } num2 } 可选 在用户视图下执行 释放指定的用户界面 free user-interface { num1 | { aux | vty } num2 } 可选 在用户视图下执行 进入系统视图 system-view - 配置登录交换机时的显示信息 header { incoming | legal | login | motd | shell } text 可选 缺省情况下,没有配置显示信息 配置交换机的系统名 sysname string 可选 缺省情况下,系统名为H3C 配置用户登录时显示版权声明提示信息 copyright-

13、info enable 可选 缺省情况下,用户登录时终端显示版权声明提示信息 进入用户界面视图 user-interface [ type ] first-number [ last-number ] - 显示用户界面的使用信息 display users [ all ] 可选 display命令可以在任意视图下执行 显示用户界面的物理属性和部分配置 display user-interface [ type number | number ]   2 通过Console口进行本地登录 2.1  通过Console口进行本地登录简介 通过交换机Console口进行

14、本地登录是登录交换机的最基本的方式,也是配置通过其他方式登录交换机的基础。缺省情况下,S5120-SI以太网交换机只能通过Console口进行本地登录。 交换机Console口的缺省配置如下。 表2-1 交换机Console口缺省配置 属性 缺省配置 传输速率 9600bit/s 流控方式 不进行流控 校验方式 不进行校验 停止位 1 数据位 8   用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过Console口登录到以太网交换机上。 用户登录到交换机上后,可以对AUX用户界面进行相关的配置,请参见2.3  配置Console口登录方

15、式的公共属性。 2.2  通过Console口登录交换机的配置环境搭建 第一步:如图2-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以太网交换机的Console口连接。 图2-1 通过Console口搭建本地配置环境   第二步:在PC机上运行终端仿真程序(如Windows XP/Windows 2000的超级终端等,以下配置以Windows XP为例),选择与交换机相连的串口,设置终端通信参数:传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图2-2至图2-4所示。 如果您的PC使用的是Windows 2003 Server

16、操作系统,请在Windows组件中添加超级终端程序后,再按照本文介绍的方式登录和管理交换机;如果您的PC使用的是Windows 2008 Server、Windows 7 、Windows Vista或其他操作系统,请您准备第三方的终端控制软件,使用方法请参照软件的使用指导或联机帮助。   图2-2 新建连接   图2-3 连接端口设置   图2-4 端口通信参数设置   第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如),如图2-5所示。 图2-5 以太网交换机配置界面   第四步:键入命

17、令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”,具体的配置命令请参考本手册中相关部分的内容。 2.3  配置Console口登录方式的公共属性 Console口登录方式的公共属性配置,如表2-2所示。 表2-2 Console口登录方式公共属性配置 操作 命令 说明 进入系统视图 system-view - 进入AUX用户界面视图 user-interface aux 0 - 配置Console口的属性 配置传输速率 speed speed-value 可选 缺省情况下,Console口使用的传输速率为9600bit/s 配置校验

18、方式 parity { even | mark | none | odd | space } 可选 缺省情况下,Console口的校验方式为none,即不进行校验 配置停止位 stopbits { 1 | 1.5 | 2 } 可选 缺省情况下,Console口的停止位为1 配置数据位 databits { 5 | 6 | 7 | 8 } 可选 缺省情况下,Console口的数据位为8位 AUX用户界面配置 设置从用户界面登录后可以访问的命令级别 user privilege level level 可选 缺省情况下,从AUX用户界面登录后可以访问的命令级别为3级

19、从VTY用户界面登录后可以访问的命令级别为0级 终端属性配置 启动终端服务 shell 可选 缺省情况下,在所有的用户界面上启动终端服务 设置终端屏幕一屏显示的行数 screen-length screen-length 可选 缺省情况下,终端屏幕一屏显示的行数为24行 screen-length 0表示关闭分屏显示功能 设置历史命令缓冲区大小 history-command max-size value 可选 缺省情况下,每个用户的历史缓冲区的大小为10,即可存放10条历史命令 设置用户界面的超时时间 idle-timeout minutes [ secon

20、ds ] 可选 缺省情况下,所有的用户界面的超时时间为10分钟 如果10分钟内某用户界面没有用户进行操作,则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能   改变Console口属性后会立即生效,所以通过Console口登录来配置Console口属性可能在配置过程中发生连接中断,建议通过其他登录方式来配置Console口属性。若用户需要通过Console口再次登录交换机,需要改变PC机上运行的终端仿真程序的相应配置,使之与交换机上配置的Console口属性保持一致,如图2-4所示。   2.4  Console口登录配置任务简介 不同的认证

21、方式下,Console口登录方式需要进行的配置不同,具体配置如表2-3所示。 表2-3 配置任务简介 认证方式 认证所需配置 说明 None 设置登录用户的认证方式为不认证 具体内容请参见2.5    Password 设置登录用户的认证方式为本地口令认证 具体内容请参见2.6  设置本地验证的口令 Scheme 设置登录用户的认证方式为通过认证方案认证 具体内容请参见2.7  选择认证方案:采用本地认证或者到远端认证服务器上认证 配置认证用户名和密码:添加本地用户或者服务器用户   改变Console口登录方式的认证方式后,该认证方式的设置不会立即

22、生效。用户需要退出命令行接口后重新登录,该设置才会生效。   2.5  认证方式为None时Console口登录方式的配置 2.5.1  配置过程 表2-4 认证方式为None时Console口登录方式的配置 操作 命令 说明 进入系统视图 system-view - 进入AUX用户界面视图 user-interface aux 0 - 设置登录用户的认证方式为不认证 authentication-mode none 必选 缺省情况下,用户通过Console口(AUX用户界面)登录,认证方式为none(即不需要进行认证)   2.5.2  配置举例 1.

23、 组网需求 交换机已经被配置为允许用户通过Telnet方式登录,且当前用户级别为管理级(3级)。当前登录用户需要对通过Console口(AUX用户界面)登录的用户进行如下限定: l              设置通过Console口登录交换机的用户不需要进行认证 l              设置从AUX用户界面登录后可以访问的命令级别为2级 l              设置Console口使用的传输速率为19200bit/s l              设置终端屏幕的一屏显示30行命令 l              设置历史命令缓冲区可存放20条命令 l          

24、    设置AUX用户界面的超时时间为6分钟 2. 组网图 图2-6 配置认证方式为None的AUX用户界面属性的组网图   3. 配置步骤 # 进入系统视图。 system-view # 进入AUX用户界面视图。 [Sysname] user-interface aux 0 # 设置通过Console口登录交换机的用户不需要进行认证。 [Sysname-ui-aux0] authentication-mode none # 设置从AUX用户界面登录后可以访问的命令级别为2级。 [Sysname-ui-aux0] user privilege l

25、evel 2 # 设置Console口使用的传输速率为19200bit/s。 [Sysname-ui-aux0] speed 19200 # 设置终端屏幕的一屏显示30行命令。 [Sysname-ui-aux0] screen-length 30 # 设置历史命令缓冲区可存放20条命令。 [Sysname-ui-aux0] history-command max-size 20 # 设置AUX用户界面的超时时间为6分钟。 [Sysname-ui-aux0] idle-timeout 6 完成上述配置后,用户需要改变PC机上运行的终端仿真程序的相应配置,如图2-4所示,使之与交

26、换机上的配置保持一致,才能确保正常登录。 2.6  认证方式为Password时Console口登录方式的配置 2.6.1  配置过程 表2-5 认证方式为Password时Console口登录方式的配置 操作 命令 说明 进入系统视图 system-view - 进入AUX用户界面视图 user-interface aux 0 - 设置登录用户的认证方式为本地口令认证 authentication-mode password 必选 缺省情况下,用户通过Console口(AUX用户界面)登录,认证方式为none(即不需要进行认证) 设置本地验证的口令 set

27、 authentication password { cipher | simple } password 必选 缺省情况下,没有设置本地认证的口令   2.6.2  配置举例 1. 组网需求 交换机已经被配置为允许用户通过Telnet方式登录,且当前用户级别为管理级(3级)。当前登录用户需要对通过Console口(AUX用户界面)登录的用户进行如下限定: l              设置通过Console口登录交换机的用户进行Password认证 l              设置用户的认证口令为明文方式,口令为123456 l              设置从AUX用户

28、界面登录后可以访问的命令级别为2级 l              设置Console口使用的传输速率为19200bit/s l              设置终端屏幕的一屏显示30行命令 l              设置历史命令缓冲区可存放20条命令 l              设置AUX用户界面的超时时间为6分钟 2. 组网图 图2-7 配置认证方式为Password的AUX用户界面属性的组网图   3. 配置步骤 # 进入系统视图。 system-view # 进入AUX用户界面视图。 [Sysname] user-interface a

29、ux 0 # 设置通过Console口登录交换机的用户进行Password认证。 [Sysname-ui-aux0] authentication-mode password # 设置用户的认证口令为明文方式,口令为123456。 [Sysname-ui-aux0] set authentication password simple 123456 # 设置从AUX用户界面登录后可以访问的命令级别为2级。 [Sysname-ui-aux0] user privilege level 2 # 设置Console口使用的传输速率为19200bit/s。 [Sysname-ui-au

30、x0] speed 19200 # 设置终端屏幕的一屏显示30行命令。 [Sysname-ui-aux0] screen-length 30 # 设置历史命令缓冲区可存放20条命令。 [Sysname-ui-aux0] history-command max-size 20 # 设置AUX用户界面的超时时间为6分钟。 [Sysname-ui-aux0] idle-timeout 6 完成上述配置后,用户需要改变PC机上运行的终端仿真程序的相应配置,如图2-4所示,使之与交换机上的配置保持一致,才能确保正常登录。 2.7  认证方式为Scheme时Console口登录方式的配置

31、 2.7.1  配置过程 表2-6 认证方式为Scheme时Console口登录方式的配置 操作 命令 说明 进入系统视图 system-view - 进入AUX用户界面视图 user-interface aux 0 - 设置登录用户的认证方式为通过认证方案认证 authentication-mode scheme 必选 具体采用本地认证还是RADIUS认证视AAA方案配置而定 缺省情况下,用户通过Console口(AUX用户界面)登录,认证方式为none(即不需要进行认证) 退出至系统视图 quit - 配置交换机采用的认证方案 进入ISP域视图

32、domain domain-name 可选 缺省情况下,系统使用的AAA方案为local 如果采用local认证,则必须进行后续的本地用户配置;如果采用RADIUS认证,则需进行如下配置: l      交换机上的RADIUS方案配置请参见手册“AAA配置”部分 l      AAA服务器上需要配置相关的用户名和密码,具体请参见服务器的指导书 配置域使用的AAA方案 authentication default { local | none | radius-scheme radius-scheme-name [ local ] } 退出至系统视图 quit 创建本地用户(

33、进入本地用户视图) local-user user-name 必选 缺省情况下,无本地用户 设置本地用户认证口令 password { cipher | simple  } password 必选 设置AUX用户的命令级别 authorization-attribute level level 可选 缺省情况下,命令级别为0 设置AUX用户的服务类型 service-type terminal 必选 缺省情况下,无用户服务类型   需要注意的是,用户采用Scheme认证方式登录以太网交换机时,其所能访问的命令级别取决于AAA方案中定义的用户级别。 AAA方案

34、为local认证时,用户级别通过authorization-attribute level level命令设定。 AAA方案为RADIUS方案认证时,在相应的RADIUS服务器上设定相应用户的级别。   有关AAA、RADIUS的详细内容,请参见手册“AAA配置”的介绍。   2.7.2  配置举例 1. 组网需求 交换机已经被配置为允许用户通过Telnet方式登录,且用户级别为管理级(3级)。当前登录用户需要对通过Console口(AUX用户界面)登录的用户进行如下限定: l              设置本地用户的用户名为guest l              设置

35、本地用户的认证口令为明文方式,口令为123456 l              设置本地用户的服务类型为Terminal且命令级别为2级 l              设置通过Console口登录交换机的用户进行Scheme认证 l              设置Console口使用的传输速率为19200bit/s l              设置终端屏幕的一屏显示30行命令 l              设置历史命令缓冲区可存放20条命令 l              设置AUX用户界面的超时时间为6分钟 2. 组网图 图2-8 配置认证方式为Scheme的AUX用户界面属

36、性的组网图   3. 配置步骤 (1)        交换机上的配置 # 进入系统视图。 system-view # 创建本地用户guest,并进入本地用户视图。 [Sysname] local-user guest # 设置本地用户的认证口令为明文方式,口令为123456。 [Sysname-luser-guest] password simple 123456 # 设置本地用户的服务类型为Terminal。 [Sysname-luser-guest] service-type terminal # 设置用户登录后可以访问的命令级别为2级。

37、[Sysname-luser-guest] authorization-attribute level 2 [Sysname-luser-guest] quit # 进入AUX用户界面视图。 [Sysname] user-interface aux 0 # 设置通过Console口登录交换机的用户进行Scheme认证。 [Sysname-ui-aux0] authentication-mode scheme # 设置Console口使用的传输速率为19200bit/s。 [Sysname-ui-aux0] speed 19200 # 设置终端屏幕的一屏显示30行命令。 [Sy

38、sname-ui-aux0] screen-length 30 # 设置历史命令缓冲区可存放20条命令。 [Sysname-ui-aux0] history-command max-size 20 # 设置AUX用户界面的超时时间为6分钟。 [Sysname-ui-aux0] idle-timeout 6 (2)        认证方案配置 请参照“AAA配置”中相关内容完成对认证服务器的配置。 完成上述配置后,用户需要改变PC机上运行的终端仿真程序的相应配置,如图2-4所示,使之与交换机上的配置保持一致,才能确保正常登录。 3 通过Telnet/SSH进行远程登录 3.1 

39、 通过Telnet进行远程登录 3.1.1  通过Telnet登录简介 S5120-SI以太网交换机支持Telnet功能,用户可以通过Telnet方式对交换机进行远程管理和维护。 交换机和Telnet用户端都要进行相应的配置,才能保证通过Telnet方式正常登录交换机。 表3-1 通过Telnet登录交换机需要具备的条件 对象 需要具备的条件 交换机 配置交换机VLAN的IP地址,交换机与Telnet用户间路由可达 配置Telnet登录的认证方式和其它配置(请参见表3-2、表3-3) Telnet用户 运行了Telnet程序 获取要登录交换机VLAN接口的IP地址  

40、 3.1.2  Telnet配置环境搭建 通过Telnet方式登录交换机时,用户即可以使用PC机作为Telnet客户端,Telnet到交换机上,对其进行配置,也可以使用一台交换机Telnet到另一台交换机上,本端交换机作为Telnet客户端,对端交换机作为Telnet服务器端,对其进行配置。 1. 通过终端Telnet到以太网交换机 第一步:通过Console口正确配置以太网交换机VLAN1接口的IP地址(VLAN1为交换机的缺省VLAN)。 l              通过Console口搭建配置环境。如图3-1所示,建立本地配置环境,只需将PC机(或终端)的串口通过配置电缆与以

41、太网交换机的Console口连接。 图3-1 通过Console口搭建本地配置环境   l              在PC机上运行终端仿真程序(如Windows3.1的Terminal、Windows95/Windows98/Windows NT/ Windows2000/ Windows XP的超级终端),设置终端通信参数:传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。 l              以太网交换机上电,PC机终端上将显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符,如图3-2所示。 图3-2 以太网

42、交换机配置页面   l              通过Console口在超级终端中执行以下命令,配置以太网交换机VLAN1的IP地址为202.38.160.92/24。 system-view [Sysname] interface Vlan-interface 1 [Sysname-Vlan-interface1] ip address 202.38.160.92 255.255.255.0 第二步:在通过Telnet登录以太网交换机之前,针对用户需要的不同认证方式,在交换机上进行相应配置。请参见3.1.5  认证方式为None时Telnet登录方式的配置

43、3.1.6  认证方式为Password时Telnet登录方式的配置、3.1.7  认证方式为Scheme时Telnet登录方式的配置的相关描述。 第三步:如图3-3所示,建立配置环境,将PC机以太网口通过网络与以太网交换机VLAN1下的以太网口连接,确保PC机和VLAN1接口之间路由可达。 图3-3 通过局域网搭建本地配置环境   第四步:在PC机上运行Telnet程序,输入交换机VLAN1的IP地址,如图3-4所示。 图3-4 运行Telnet程序   第五步:如果配置验证方式为Password,则终端上显示“Login authentication”,并提示用户输

44、入已设置的登录口令,口令输入正确后则出现命令行提示符(如)。如果出现“All user interfaces are used, please try later!”的提示,表示当前Telnet到以太网交换机的用户过多,则请稍候再连接(S5120-SI以太网交换机最多允许5个Telnet用户同时登录)。 第六步:使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”,具体的配置命令请参考本手册中相关部分的内容。 l          通过Telnet配置交换机时,请不要删除或修改交换机上对应本Telnet连接的交换机上的VLAN接口的IP地

45、址,否则会导致Telnet连接断开。 l          Telnet用户通过口令认证登录交换机时,缺省可以访问命令级别为0级的命令。有关命令级别的描述请参见手册“系统配置与维护”中的配置用户级别和命令级别部分介绍。   2. 通过以太网交换机Telnet到以太网交换机 用户可以从一台交换机Telnet到另一台交换机上,对其进行配置。本端交换机作为Telnet客户端,对端交换机作为Telnet服务器端。如果两台交换机相连的端口在同一局域网内,则其IP地址必须配置在同一网段;否则,两台交换机必须路由可达。 配置环境如图3-5所示,用户Telnet到一台以太网交换机后,可以输入teln

46、et命令再登录其它以太网交换机,对其进行配置管理。 图3-5 通过交换机登录到其它交换机   第一步:针对用户需要的不同认证方式,在作为Telnet Server的交换机上进行相应配置。请参见3.1.5  认证方式为None时Telnet登录方式的配置、3.1.6  认证方式为Password时Telnet登录方式的配置、3.1.7  认证方式为Scheme时Telnet登录方式的配置的相关描述。 第二步:用户登录到作为Telnet Client的以太网交换机。 第三步:在Telnet Client的以太网交换机上作如下操作: telnet xxxx 其中

47、xxxx是作为Telnet Server的以太网交换机的主机名或IP地址,若为主机名,则需是已通过ip host命令配置的主机名。 第四步:登录后,出现命令行提示符(如),如果出现“All user interfaces are used, please try later!”的提示,表示当前Telnet到以太网交换机的用户过多,则请稍候再连接。 第五步:使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”,具体的配置命令请参考本手册中相关部分的内容。 3.1.3  配置Telnet登录方式的公共属性 Telnet登录方式的公共属性配置,

48、如表3-2所示。 表3-2 Telnet登录方式的公共属性配置 操作 命令 说明 进入系统视图 system-view - 使能设备的Telnet服务 telnet server enable 可选 缺省情况下,Telnet服务处于使能状态 进入一个或多个VTY用户界面视图 user-interface vty first-number [ last-number ] - VTY用户界面配置 设置从VTY用户界面登录后可以访问的命令级别 user privilege level level 可选 缺省情况下,从VTY用户界面登录后可以访问的命令级别为0级

49、 配置VTY用户界面支持的协议 protocol inbound { all | ssh | telnet } 可选 缺省情况下,交换机同时支持Telnet和SSH协议 设置从用户界面登录后自动执行的命令 auto-execute command text 可选 缺省情况下,通过VTY用户界面登录后无可自动执行的命令 VTY用户终端属性配置 启动终端服务 shell 可选 缺省情况下,在所有的用户界面上启动终端服务 设置终端屏幕一屏显示的行数 screen-length screen-length 可选 缺省情况下,终端屏幕一屏显示的行数为24行 screen

50、length 0表示关闭分屏显示功能 设置交换机历史命令缓冲区大小 history-command max-size value 可选 缺省情况下,每个用户的历史缓冲区大小为10,即可存放10条历史命令 设置VTY用户界面的超时时间 idle-timeout minutes [ seconds ] 可选 缺省情况下,所有的用户界面的超时时间为10分钟 如果10分钟内某用户界面没有用户进行操作,则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能   3.1.4  Telnet登录配置任务简介 不同的认证方式下,Telnet登录方式需要进行的

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        抽奖活动

©2010-2025 宁波自信网络信息技术有限公司  版权所有

客服电话:4009-655-100  投诉/维权电话:18658249818

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :微信公众号    抖音    微博    LOFTER 

客服