搜档网
当前位置:搜档网 > 交换机开局配置

交换机开局配置

H3C交换机开局配置详述

一、配置交换机光端口、开通光链路

配置命令

sys

[H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口#

[H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率#

[H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工#

[H3C- GigabitEthernet1/1/1]port link-type trunk

#配置GigabitEthernet1/1/1接口模式为trunk#

[H3C- GigabitEthernet1/1/1]port trunk permit vlan 100

#配置允许Vlan 100通过GigabitEthernet1/1/1#

[H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1

#取消Vlan 1通过GigabitEthernet1/1/1#

此段命令行即为配置交换机互联光端口,通常互联光端口为GigabitEthernet1/1/1,若为其他端口,则需根据实际情况调整端口号。如H3C S5500系列,光端口通常为GigabitEthernet 1/0/25。

注意:本段配置命令从用户模式(尖括号符号)开始,在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口,但为配置流程清晰,建议使用ctrl+z组合键或者quit命名退出至用户模式(尖括号符号),重新输入上述命令完成配置。

二、配置Scheme认证的Telnet登录

I 配置过程

1. 认证方式为Scheme时Telnet登录方式的配置

交换机开局配置

交换机开局配置

ii. 配置举例

1. 组网需求

当前用户通过Console口(AUX用户界面)登录到交换机,且用户级别为管理级(3级)。当前

用户要对通过VTY0用户界面进行Telnet登录进行如下限定:

●配置本地用户的用户名为guest

●配置本地用户的认证口令为明文显示方式,口令为123456

●配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证

●配置VTY0用户界面的超时时间为6分钟

2. 组网图

i. 配置VTY用户界面属性的组网图

3. 配置步骤

# 进入系统视图,启动Telnet服务。

system-view

[H3C] telnet server enable

# 创建本地用户guest,并进入本地用户视图。

[H3C] local-user guest

# 配置本地用户的认证口令为明文显示方式,口令为123456。

[H3C-luser-guest] password simple 123456

# 配置本地用户的服务类型为Telnet

[H3C-luser-guest] service-type telnet

[H3C-luser-guest] quit

# 进入VTY 0用户界面视图。

[H3C] user-interface vty 0

# 配置通过VTY 0用户界面登录交换机的Telnet用户进行Scheme认证。

[H3C-ui-vty0] authentication-mode scheme

# 配置VTY0用户界面的超时时间为6分钟。

[H3C-ui-vty0] idle-timeout 6

三、配置用户级别切换密码

按照上述步骤三配置的用户级别为0,仅能进行简单的查看命名操作,无法开展有效的交换机管理,应配置用户级别切换密码,提供用户级别提升通道。

1、命名:super password [ level user-level] { simple | cipher } password

level level:用户的级别,取值范围为1~3,缺省值为3,即如没有指定用户级别,则表示设置的

是切换到3级用户操作的密码。

simple:配置明文密码。

cipher:配置密文密码。

password:密码字符串,区分大小写。

●如果采用明文(simple)形式,为1~16个字符的字符串;

●如果采用密文(cipher)形式,既可以是1~16个字符的明文,也可以是24个字符的密文。

如:明文“1234567”对应的密文是“_(TT8F]Y\5SQ=^Q`MAF4<1!!”。

四、配置交换机管理地址

sys

[H3C]VLAN 100

[H3C-vlan 100]Interface vlan 100

[H3C

六、配置默认路由

sys

[H3C]ip route-static 0.0.0

七、保存配置

save

完成上述步骤后,正确连接交换机光端口尾纤,云浮局网管人员就可以通过Telnet方式登录交换机,进一步完善配置。

H3C交换机开局配置操作

一、利用配置电缆通过Console登录交换机

二、配置交换机光端口、开通光链路

sys

[H3C]interface GigabitEthernet1/1/1 #进入GigabitEthernet1/1/1接口#

[H3C- GigabitEthernet1/1/1]speed 1000 #配置GigabitEthernet1/1/1接口速率#

[H3C- GigabitEthernet1/1/1]duplex full #配置GigabitEthernet1/1/1工作模式为全双工#

[H3C- GigabitEthernet1/1/1]port link-type trunk

#配置GigabitEthernet1/1/1接口模式为trunk#

[H3C- GigabitEthernet1/1/1]port trunk permit vlan 100

#配置允许Vlan 100通过GigabitEthernet1/1/1#

[H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1

#取消Vlan 1通过GigabitEthernet1/1/1#

三、配置Scheme认证的Telnet登录

system-view

[H3C] telnet server enable

[H3C] local-user yfcyw

[H3C-luser-yfcyw] password cipher 123456

[H3C-luser-yfcyw] service-type telnet

[H3C-luser-yfcyw] quit

# 进入VTY 0-4用户界面视图。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme

[H3C-ui-vty0-4] idle-timeout 6

四、配置用户级别切换密码

sys

[H3C]super password cipher 123

五、配置交换机管理地址

sys

[H3C]VLAN 100

[H3C-vlan 100]Interface vlan 100

[H3C

六、配置默认路由

sys

[H3C]ip route-static 0.0.0

七、保存配置

save

下载文档原格式(Word原格式,共4页)
相关文档
  • 交换机常用配置

  • 交换机及其配置

  • h3c交换机开局配置

  • 交换机的基本配置

  • 交换机常用配置命令