《H3C5120完全配置手册》由会员分享，可在线阅读，更多相关《H3C5120完全配置手册（41页珍藏版）》请在金锄头文库上搜索。
1、02-登录交换机配置目 录1 登录以太网交换机. 1-11.1 登录以太网交换机方法简介. 1-11.2 用户界面简介. 1-11.2.1 交换机支持的用户界面. 1-11.2.2 用户与用户界面的关系. 1-11.2.3 交换机用户界面编号. 1-21.2.4 用户界面公共配置. 1-22 通过Console口进行本地登录. 2-12.1 通过Console口进行本地登录简介. 2-12.2 通过Console口登录交换机的配置环境搭建. 2-12.3 配置Console口登录方式的公共属性. 2-32.4 Console口登录配置任务简介. 2-42.5 认证方式为None时Console
2、口登录方式的配置. 2-52.5.1 配置过程. 2-52.5.2 配置举例. 2-52.6 认证方式为Password时Console口登录方式的配置. 2-62.6.1 配置过程. 2-62.6.2 配置举例. 2-62.7 认证方式为Scheme时Console口登录方式的配置. 2-72.7.1 配置过程. 2-72.7.2 配置举例. 2-83 通过Telnet/SSH进行远程登录. 3-13.1 通过Telnet进行远程登录. 3-13.1.1 通过Telnet登录简介. 3-13.1.2 Telnet配置环境搭建. 3-13.1.3 配置Telnet登录方式的公共属性. 3-43
3、.1.4 Telnet登录配置任务简介. 3-43.1.5 认证方式为None时Telnet登录方式的配置. 3-53.1.6 认证方式为Password时Telnet登录方式的配置. 3-63.1.7 认证方式为Scheme时Telnet登录方式的配置. 3-73.2 通过SSH进行登录. 3-93.2.1 通过SSH进行登录简介. 3-93.2.2 通过SSH进行登录配置. 3-94 通过Web网管登录. 4-14.1 通过Web网管登录简介. 4-14.2 通过Web网管登录配置. 4-14.3 Web用户显示. 4-14.4 通过Web网管登录举例. 4-25 通过NMS登录. 5-1
4、5.1 通过NMS登录简介. 5-15.2 通过NMS方式登录组网结构. 5-16 Telnet业务报文指定源IP. 6-16.1 Telnet业务报文指定源IP简介. 6-16.2 配置Telnet业务报文指定源IP. 6-16.3 配置Telnet业务报文指定源IP显示. 6-27 对登录用户的控制. 7-17.1 对登录用户的控制简介. 7-17.2 配置对Telnet的控制. 7-17.2.1 配置准备. 7-17.2.2 通过源IP对Telnet进行控制. 7-17.2.3 通过源IP、目的IP对Telnet进行控制. 7-27.2.4 通过源MAC地址对Telnet进行控制. 7-
5、27.2.5 配置举例. 7-37.3 通过源IP对网管用户进行控制. 7-47.3.1 配置准备. 7-47.3.2 通过源IP对网管用户进行控制. 7-47.3.3 配置举例. 7-47.4 通过源IP对Web用户进行控制. 7-57.4.1 配置准备. 7-57.4.2 通过源IP对Web用户进行控制. 7-57.4.3 强制在线Web用户下线. 7-67.4.4 配置举例. 7-61 登录以太网交换机1.1 登录以太网交换机方法简介用户可以通过以下几种方式登录以太网交换机：l 通过Console口进行本地登录l 通过Telnet或SSH进行远程登录l 通过Web网管登录l 通过NMS登
6、录1.2 用户界面简介1.2.1 交换机支持的用户界面在S5120-SI系列以太网交换机中，AUX口（Auxiliary port，辅助端口）和Console口是同一个端口，以下称为Console口，与其对应的用户界面类型只有AUX用户界面类型。S5120-SI系列以太网交换机支持两种用户界面：AUX用户界面和VTY用户界面。l AUX用户界面：系统提供的通过Console口登录的视图，用来管理和监控通过Console口登录的用户。设备提供一个Console口，端口类型为EIA/TIA-232 DCE，第一次使用设备时，需要通过此端口对交换机进行配置。l VTY（Virtual Type Te
7、rminal，虚拟类型终端）用户界面：系统提供的通过VTY方式登录的视图，用于对交换机进行Telnet或SSH访问。表1-1 用户界面介绍用户界面对应用户使用的交换机端口类型说明AUX用户界面通过Console口登录的用户Console口每台交换机只能有1个AUX用户同时登录VTY用户界面Telnet用户、SSH用户以太网端口每台交换机最多可以有5个VTY用户同时登录每个用户界面有对应的用户界面视图（User-interface view），在用户界面视图下网络管理员可以配置一系列参数，比如用户登录时的认证方式以及登录后的用户级别等，当用户使用该用户界面登录的时候，将受到这些参数的约束，从而达
8、到统一管理各种用户会话连接的目的。1.2.2 用户与用户界面的关系通过对不同类型用户界面的设置，可实现对不同登录方式用户的监控和管理。一台S5120-SI以太网交换机上提供1个AUX用户界面、5个VTY用户界面：l 这些用户界面与用户并没有固定的对应关系。l 用户登录时，系统会根据用户的登录方式，自动给用户分配一个当前空闲的、编号最小的对应用户登录方式的用户界面，用户整个登录过程将受该用户界面视图下配置的约束。l 同一用户登录的方式不同，分配的用户界面不同；同一用户登录的时机不同，分配的用户界面可能不同。虽然单个用户界面某一时刻只能被一个用户使用，但它并不针对某个用户。比如用户A可以使用VTY
9、 0用户界面登录交换机，而当用户A退出登录时，用户B同样可以使用VTY 0用户界面登录交换机。1.2.3 交换机用户界面编号用户界面的编号有两种方式：绝对编号方式和相对编号方式。(1) 绝对编号方式，遵守的规则如下：l AUX用户界面编号排在VTY用户界面之前，绝对编号为0；l VTY用户界面编号排在AUX用户界面之后，第一个VTY用户界面的绝对编号为1，第二个VTY用户界面的绝对编号为2，依此类推。(2) 相对编号的形式是：用户界面类型+编号。遵守的规则如下：l AUX用户界面的相对编号为AUX0；l VTY用户界面的编号：第一个为VTY0，第二个为VTY1，依此类推。1.2.4 用户界面公
10、共配置表1-2 用户界面公共配置操作命令说明锁住当前用户界面lock可选在用户视图下执行缺省情况下，不锁住当前用户界面设置在用户界面之间传递消息send all | num1 | aux | vty num2 可选在用户视图下执行释放指定的用户界面free user-interface num1 | aux | vty num2 可选在用户视图下执行进入系统视图system-view-配置登录交换机时的显示信息header incoming | legal | login | motd | shell text可选缺省情况下，没有配置显示信息配置交换机的系统名sysname string可选缺
11、省情况下，系统名为H3C配置用户登录时显示版权声明提示信息copyright-info enable可选缺省情况下，用户登录时终端显示版权声明提示信息进入用户界面视图user-interface type first-number last-number -显示用户界面的使用信息display users all 可选display命令可以在任意视图下执行显示用户界面的物理属性和部分配置display user-interface type number | number 2 通过Console口进行本地登录2.1 通过Console口进行本地登录简介通过交换机Console口进行本地登录是登
12、录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。缺省情况下，S5120-SI以太网交换机只能通过Console口进行本地登录。交换机Console口的缺省配置如下。表2-1 交换机Console口缺省配置属性缺省配置传输速率9600bit/s流控方式不进行流控校验方式不进行校验停止位1数据位8用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。用户登录到交换机上后，可以对AUX用户界面进行相关的配置，请参见2.3 配置Console口登录方式的公共属性。2.2 通过Console口登录交换机的配置环境搭建第一步：如图2-1
13、所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。图2-1 通过Console口搭建本地配置环境第二步：在PC机上运行终端仿真程序（如Windows XP/Windows 2000的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2-2至图2-4所示。如果您的PC使用的是Windows 2003 Server操作系统，请在Windows组件中添加超级终端程序后，再按照本文介绍的方式登录和管理交换机；如果您的PC使用的是Wind
14、ows 2008 Server、Windows 7 、Windows Vista或其他操作系统，请您准备第三方的终端控制软件，使用方法请参照软件的使用指导或联机帮助。图2-2 新建连接图2-3 连接端口设置图2-4 端口通信参数设置第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如），如图2-5所示。图2-5 以太网交换机配置界面第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。2.3 配置Console口登录方式的公共属性Console口登录方式的公共属性配置，如表2-2所示。表2-2 Console口登录方式公共属性配置操作命令说明进入系统视图system-view-进入AUX用户界面视图user-interface
