H3C 3100交换机配置手册

认证方式为None时Console 口登录方式的配置

#  进入系统视图。

<H3C> system-view

#  进入AUX用户界面视图。

[H3C] user-interface aux 0

#  设置通过Console 口登录交换机的用户不需要进行认证。

[H3C-ui-aux0] authentication-mode none

#  设置从AUX用户界面登录后可以访问的命令级别为 2 级。

[H3C-ui-aux0] user privilege level 2

#  设置Console 口使用的波特率为19200bit/s 。

[H3C-ui-aux0] speed 19200

#  设置终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

#  设置历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

#  设置AUX用户界面的超时时间为6 分钟。

[H3C-ui-aux0] idle-timeout 6



 认证方式为Password时Console 口登录方式的配置

#  进入系统视图。

<H3C> system-view

#  进入AUX用户界面视图。

[H3C] user-interface aux 0

#  设置通过Console 口登录交换机的用户进行Password认证。

[H3C-ui-aux0] authentication-mode password

#  设置用户的认证口令为明文显示方式,口令为123456。

[H3C-ui-aux0] set authentication password simple 123456

#  设置从AUX用户界面登录后可以访问的命令级别为 2 级。

[H3C-ui-aux0] user privilege level 2

#  设置Console 口使用的波特率为19200bit/s 。

[H3C-ui-aux0] speed 19200

#  设置终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

#  设置历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

#  设置AUX用户界面的超时时间为6 分钟。

[H3C-ui-aux0] idle-timeout 6


认证方式为Scheme 时Console 口登录方式的配置

#  进入系统视图。

<H3C> system-view

#  创建本地用户guest,并进入本地用户视图。

[H3C] local-user guest

#  设置本地用户的认证口令为明文显示方式,口令为123456。

[H3C-luser-guest] password simple 123456

#  设置本地用户的服务类型为Terminal 且用户级别为2。

[H3C-luser-guest] service-type terminal level 2

[H3C-luser-guest] quit

#  进入AUX用户界面视图。

[H3C] user-interface aux 0

#  设置通过Console 口登录交换机的用户进行Scheme 认证。

[H3C-ui-aux0] authentication-mode scheme

#  设置Console 口使用的波特率为19200bit/s 。

[H3C-ui-aux0] speed 19200

#  设置终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

#  设置历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

#  设置AUX用户界面的超时时间为6 分钟。

[H3C-ui-aux0] idle-timeout 6


认证方式为None时Telnet 登录方式的相关配置

#  进入系统视图。

<H3C> system-view

#  进入VTY0 用户界面视图。

[H3C] user-interface vty 0

#  设置通过VTY0 用户界面登录交换机的 Telnet 用户不需要进行认证。

[H3C-ui-vty0] authentication-mode none

#  设置从VTY0 用户界面登录后可以访问的命令级别为2 级。

[H3C-ui-vty0] user privilege level 2

#  设置VTY0 用户界面支持Telnet 协议。

[H3C-ui-vty0] protocol inbound telnet

#  设置VTY0 用户的终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

#  设置VTY0 用户历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

#  设置VTY0 用户界面的超时时间为6 分钟。

[H3C-ui-vty0] idle-timeout 6


认证方式为Password时Telnet 登录方式的相关配置

#  进入系统视图。

<H3C> system-view

#  进入VTY0 用户界面视图。

[H3C] user-interface vty 0

#  设置通过VTY0 口登录交换机的 Telnet 用户进行Password认证

[H3C-ui-vty0] authentication-mode password

#  设置用户的认证口令为明文显示方式,口令为123456。

[H3C-ui-vty0] set authentication password simple 123456

#  设置从VTY0 用户界面登录后可以访问的命令级别为2 级。

[H3C-ui-vty0] user privilege level 2

#  设置VTY0 用户界面支持Telnet 协议。

[H3C-ui-vty0] protocol inbound telnet

#  设置VTY0 用户的终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

#  设置VTY0 用户历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

#  设置VTY0 用户界面的超时时间为6 分钟。

[H3C-ui-vty0] idle-timeout 6



认证方式为Scheme 时Telnet 登录方式的相关配置

#  进入系统视图。

<H3C> system-view

#  创建本地用户guest,并进入本地用户视图。

[H3C] local-user guest

#  设置本地用户的认证口令为明文显示方式,口令为123456。

[H3C-luser-guest] password simple 123456

#  设置VTY 用户的服务类型为Telnet 且用户级别为 2。

[H3C-luser-guest] service-type telnet level 2

#  进入VTY0 用户界面视图。

[H3C] user-interface vty 0

#  设置通过VTY0 口登录交换机的 Telnet 用户进行Scheme 认证。

[H3C-ui-vty0] authentication-mode scheme

#  设置VTY0 用户界面支持Telnet 协议。

[H3C-ui-vty0] protocol inbound telnet

#  设置VTY0 用户的终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

#  设置VTY0 用户历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

#  设置VTY0 用户界面的超时时间为6 分钟。

[H3C-ui-vty0] idle-timeout 6


通过Console 口在超级终端中执行以下命令,配置以太网交换机管理VLAN 的

IP 地址。

<H3C> system-view

[H3C] interface Vlan-interface 1(进入管理 VLAN)

[H3C-Vlan-interface1] ip address 202.38.160.92 255.255.255.0 (配置以太网交换机

管理VLAN 的IP地址为202.38.160.92 ,子网掩码为 255.255.255.0 )



通过WEB网管登录

1、在通过WEB方式登录以太网交换机之前,用户先通过Console口正确配置

以太网交换机管理VLAN接口的IP 地址

2、通过Console 口,添加以太网交换机的WEB用户,用户级别设为 3(管理级

用户)

[H3C] local-user admin(设置用户名为admin )

[H3C-luser-admin] service-type telnet level 3 (设置级别为3)

[H3C-luser-admin] password simple admin(设置认证口令为admin )

z   配置交换机到网关的静态路由

[H3C] ip route-static 0.0.0.0 255.255.255.255 192.168.0.50  ( 网关的IP 地址为

192.168.0.50)

3、关闭/启动Web Server

关闭Web Server  

ip http shutdown


启动Web Server  

undo ip http shutdown



配置基于端口的VLAN

#  创建VLAN2并进入其视图。

<H3C> system-view

[H3C] vlan 2

#  指定VLAN2的描述字符串为home。

[H3C-vlan2] description home

#  向VLAN2中加入端口Ethernet1/0/1和Ethernet1/0/2。

[H3C-vlan2] port Ethernet 1/0/1 Ethernet 1/0/2

#  创建VLAN3并进入其视图。

[H3C-vlan2] vlan 3

#  向VLAN3中加入端口Ethernet1/0/3和Ethernet1/0/4。

[H3C-vlan3] port Ethernet 1/0/3 Ethernet 1/0/4


配置VLAN 接口的 IP 地址

 配置VLAN 接口1 的IP 地址。

<H3C> system-view

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1] ip address 129.2.2.1 255.255.255.0


SNMP 典型配置举例

1. 组网需求

z   网管工作站(NMS)与Switch A通过以太网相连,网管工作站IP 地址为

10.10.10.1 ,Switch A 的VLAN 接口IP 地址为10.10.10.2 。

z   在Switch A上进行如下配置:设置团体名和访问权限、管理员标识、联系方

法以及交换机的位置信息、允许交换机发送Trap消息。

配置步骤

#  设置团体、群组和用户。

<H3C> system-view

[H3C] snmp-agent

[H3C] snmp-agent sys-info version all

[H3C] snmp-agent community write public

[H3C] snmp-agent mib-view include internet 1.3.6.1

[H3C] snmp-agent group v3 managev3group write-view internet

[H3C] snmp-agent usm-user v3 managev3user managev3group  

#  设置网管使用的VLAN 接口为VLAN 2接口,将用于网管的端口 Ethernet1/0/2加

入到VLAN2中,配置VLAN2的接口IP 地址10.10.10.2 。

[H3C] vlan 2

[H3C-vlan2] port Ethernet 1/0/2

[H3C-vlan2] quit

[H3C] interface Vlan-interface 2

[H3C-Vlan-interface2] ip address 10.10.10.2 255.255.255.0

[H3C-Vlan-interface2] quit

#  允许向网管工作站10.10.10.1 发送Trap报文,使用的团体名为public 。

[H3C] snmp-agent trap enable standard authentication

[H3C] snmp-agent trap enable standard coldstart

[H3C] snmp-agent trap enable standard linkup

[H3C] snmp-agent trap enable standard linkdown

[H3C] snmp-agent target-host trap address udp-domain 10.10.10.1 udp-port 5000

params securityname public


以上是自己整理出来的,如果想有更深入的研究,请下载官方技术文档

http://down.51cto.com/data/909124

你可能感兴趣的:(h3c,交换机)