《HC配置导入导出总结.doc》由会员分享，可在线阅读，更多相关《HC配置导入导出总结.doc（9页珍藏版）》请在金锄头文库上搜索。
1、.H3C配置导入导出一、h3c配置远程登录、服务器端配置（下面4步没有先后顺序） 1）开启远程登录服务 h3ctelnet server enable 开启远程登录 2）创建telnet用户 h3clocal-user h3c 创建用户名h3c h3c-luser-h3cpassword cipher/simple h3c 为h3c创建密文/明文显示的密码 h3c-luser-h3cservice-type telnet 定义该用户的服务类型为telnet h3c-luser-h3cauthorization-attribute level 3授权当前用户的命令行级别为3级管理级P40 3）设
2、定远程登录用户属性h3cuser-interface vty 0 4 设置虚拟用户端口 h3c-ui-vty0-4authentication-mode scheme 设定远程登录用户的登录方式使用用户名和密码 h3c-ui-vty0-4user privilege level 3 设置远程登录用户登录后的最高级别 4）配置IP地址 h3cinterface vlan-interface 1 h3c-vlan-interface1ip address 192.168.1.1 24 、客户端口配置 ）配置地址 192.168.1.2/24 3、登录 开始程序附件命令提示符telnet 192.1
3、68.1.1 二、导出配置文件 1、保存配置： 1）显示保存的配置：Display saved-cofiguration（结果是：配置文件不存在） 2）保存配置文件：Save（将current-configuration内容保存到saved-configuration中，文件名是：startup.cfg。保存过程中先：Y确认保存，再确认使用默认文件名。此时再显示：此时可以看到配置文件内容。） 说明： 1）移除保存的配置文件：reset saved-cofiguration(再显示时，提示：配置文件不存在) 2）重启设备：reboot 交换机重启时：直接确认为清除current-configur
4、ation 路由器重启时：直接确认为保存current-configuration 3）路由器的默认配置中g0/0口ip为192.168.1.1，telnet用户名为admin 2、创建ftp用户 h3clocal-user h3c1 创建用户名h3c1 h3c-luser-h3cpassword cipher/simple h3c1 为h3c1创建密文/明文显示的密码 h3c-luser-h3cservice-type ftp 定义该用户的服务类型为ftp h3c-luser-h3cauthorization-attribute level 3授权当前用户的命令行级别为3级 3、开启远程登录
5、服务 h3cftp server enable 4、登录服务器 ftp 192.168.1.1 ftpdir/ls（dir显示包括文件读写属性、大小、日期时间、文件名等属性，ls只显示文件名） ftpGet startup.cfg d:/sw1.cfg(将保存的配置文件从服务器上下载到本地机上，用记事本打开可以查看里面内容) 说明： 上传文件：put 1) 将d:/sw1.cfg文件通过记事本修改（如：将sysname 改为zs）并保存 2) 上传文件Put d:/sw1.cfg startup.cfg（若上传后的文件名不是startup.cfg，则需要用设置下次启动时的配置文件，命令为：ta
6、rtup saved-configuration filename） 3) 重新启动reboot，此时可以看到系统提示符为，说明修改的配置文件已经生效。1、保证你的主机和目标设备网络可达，2、在目标设备上开启ftp服务，并设置相应的用户名、密码、服务类型3、直接在主机上命令行中运行ftp 目的主机地址（192.168.5.11），输入用户名和密码后，使用get命令获取你想要的文件4、如果不知道那个是你的配置文件可以通过如下命令dis start-up / dis saved-config（这个是保存的配置配件，命令好像是这样的，记得不是很清了）或者直接在尖括号输入 dir 二、使用FTP方式
7、步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。 步骤2、在交换机上启动FTP服务器，并配置从PC机上FTP登陆时的用户名和密码 H3Cftp server enable /启动FTP服务/ % FTP server has been started H3Clocal-user guest /增加一个本地用户，用户名为guest/ New local user added. H3C-luser-ftppassword simple ftp /配置用户名为guest的密码为ftp/ H3C-luser-ftpservice-type ftp
8、 ftp-directory flash:/ /指定此用户的服务类型为ftp,且ftp后的上传下载目录为flash下/ 步骤3、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面（1）获取配置文件 C:ftp 10.10.0.254Connected to 10.10.0.254.220 FTP service ready.User (10.10.0.254:(none): guest331 Password required for guest.Password:230 User logged in.ftp dir200 Port command okay.150 Openin
9、g ASCII mode data connection for *.-rwxrwxrwx 1 noone nogroup 5287115 Oct 31 2006 s5500si-cmw5-rwxrwxrwx 1 noone nogroup 2254 May 05 04:05 config.cfg226 Transfer complete.ftp: 148 bytes received in 0.02Seconds 9.25Kbytes/sec. ftp get config.cfg200 Port command okay.150 Opening ASCII mode data connec
10、tion for config.cfg.226 Transfer complete.ftp: 2254 bytes received in 0.00Seconds 2254000.00Kbytes/sec. 【提示】 1、 此时在PC机的C:文件夹下就可以看到备份的config.cfg文件了，可以通过记事本或写字板打开 （2）上传配置文件# 以FTP方式登录FTP服务器，上传.bin文件，并存放于FTP服务器的根目录下。 c: ftp 10.10.0.254 ftp put aaa.bin bbb.bin远程用户-internet-F100 采用l2tp方式 sysname XXXX /设备名
11、称#l2tp enable /开启l2tp功能 #firewall packet-filter enablefirewall packet-filter default permit#undo connection-limit enableconnection-limit default denyconnection-limit default amount upper-limit 50 lower-limit 20#firewall statistic system enable#radius scheme systemserver-type extended#domain systemip
12、 pool 1 192.1.2.2 192.1.2.10#local-user adminpassword cipher .USE=B,53Q=QMAF41!service-type telnet terminallevel 3local-user xxx /配置拨号用户password simple 123456service-type pppinterface Virtual-Template1 /配置虚拟接口模板1及其验证方式 ppp authentication-mode papip address 192.168.2.1 255.255.255.0remote address poo
13、l 1#interface Ethernet1/0ip address 172.16.2.2 255.255.255.252#interface Ethernet2/0speed 10duplex halfip address 60.6.3.136 255.255.255.0#interface NULL0#firewall zone localset priority 100#firewall zone trust /把虚拟接口模板添加进入安全域add interface Ethernet1/0add interface Virtual-Template1set priority 85#fi
14、rewall zone untrustadd interface Ethernet2/0set priority 5#firewall zone DMZset priority 50#firewall interzone local trust#firewall interzone local untrust#firewall interzone local DMZ#firewall interzone trust untrust#firewall interzone trust DMZ#firewall interzone DMZ untrust#l2tp-group 1 /配置l2tp组1 undo tunnel authentication /取消隧道验证allow l2tp virtual-template 1 /配置使用名字的方式发起l2tp连接#FTP server enable#telnet source-interface Ethernet1/0#undo dhcp enable#ip route-static 0.0.0.0 0.0.0.0 60.6.3.1 preference 60 /配置静态默认路由ip route-st
