完整版H3C5120完全配置手册Word下载.docx

1、Scheme 时 Telnet 登录方式的配置3.2通过 SSH 进行登录3.2.1通过 SSH 进行登录简介3.2.2通过 SSH 进行登录配置4通过 Web 网管登录4.1通过 Web 网管登录简介4.2通过 Web 网管登录配置4.3Web 用户显示4.4通过 Web 网管登录举例5通过 NMS 登录5.1通过 NMS 登录简介5.2通过 NMS 方式登录组网结构6Telnet 业务报文指定源 IP6.1 Telnet 业务报文指定源 IP 简介6.2配置 Telnet 业务报文指定源 IP6.3配置 Telnet 业务报文指定源 IP 显示7 对登录用户的控制7.1 对登录用户的控制简

2、介7.2 配置对 Telnet 的控制7.2.1配置准备通过源 IP 对 Telnet 进行控制7.2.27.2.3通过源 IP 、目的 IP 对 Telnet 进行控制7.2.4通过源 MAC 地址对 Telnet 进行控制7.2.5配置举例7.3通过源IP 对网管用户进行控制7.3.17.3.2通过源 IP 对网管用户进行控制7.3.37.4IP 对 Web 用户进行控制7.4.17.4.2通过源 IP 对 Web 用户进行控制7.4.3强制在线 Web 用户下线7.4.4 配置举例用户可以通过以下几种方式登录以太网交换机：通过 Console 口进行本地登录通过 Telnet 或 SSH

3、 进行远程登录通过 Web 网管登录通过 NMS 登录在 S5120-SI 系列以太网交换机中， AUX 口（ Auxiliary port ，辅助端口）和 Console 口是同 一个端口，以下称为 Console 口，与其对应的用户界面类型只有 AUX 用户界面类型。S5120-SI 系列以太网交换机支持两种用户界面： AUX 用户界面和 VTY 用户界面。AUX 用户界面：系统提供的通过 Console 口登录的视图，用来管理和监控通 过 Console 口登录的用户。 设备提供一个 Console 口，端口类型为 EIA/TIA-232 DCE ，第一次使用设备时，需要通过此端口对交换

4、机进行配置。VTY（ Virtual Type Terminal ，虚拟类型终端） 用户界面： 系统提供的通过 VTY 方式登录的视图，用于对交换机进行 Telnet 或 SSH 访问。表 1-1 用户界面介绍用户界面对应用户使用的交换机端口类型说明AUX 用户界面通过 Console 口登录的用 户Console 口每台交换机只能有 1 个 AUX 用户同时登录VTY 用户界面Telnet 用户、 SSH 用户以太网端口每台交换机最多可以有 5 个VTY 用户同时登录每个用户界面有对应的用户界面视图（ User-interface view ），在用户界面视图下网 络管理员可以配置一系列参数

5、，比如用户登录时的认证方式以及登录后的用户级别 等， 当用户使用该用户界面登录的时候， 将受到这些参数的约束， 从而达到统一管理 各种用户会话连接的目的。通过对不同类型用户界面的设置，可实现对不同登录方式用户的监控和管理。一台S5120-SI 以太网交换机上提供 1 个 AUX 用户界面、 5 个 VTY 用户界面： 这些用户界面与用户并没有固定的对应关系。用户登录时，系统会根据用户的登录方式，自动给用户分配一个当前空闲的、 编号最小的对应用户登录方式的用户界面，用户整个登录过程将受该用户界面 视图下配置的约束。同一用户登录的方式不同，分配的用户界面不同；同一用户登录的时机不同， 分配的用户界

6、面可能不同。虽然单个用户界面某一时刻只能被一个用户使用， 但它并不针对某个用户。 比如用户 A 可以使用 VTY 0 用户界面登录交换机，而当用户 A 退出登录时，用户 B 同样可以 使用 VTY 0 用户界面登录交换机。用户界面的编号有两种方式：绝对编号方式和相对编号方式。（1）绝对编号方式，遵守的规则如下：AUX 用户界面编号排在 VTY 用户界面之前，绝对编号为 0；VTY 用户界面编号排在 AUX 用户界面之后，第一个 VTY 用户界面的绝对编号为 1 ，第二个 VTY 用户界面的绝对编号为 2 ，依此类推。（2）相对编号的形式是：用户界面类型 +编号。遵守的规则如下：AUX 用户界面

7、的相对编号为 AUX0 ；VTY 用户界面的编号：第一个为 VTY0 ，第二个为 VTY1 ，依此类推。表 1-2 用户界面公共配置操作命令锁住当前用户界面lock可选在用户视图下执行缺省情况下，不锁住当前用户界面设置在用户界面之间传递消息send all | num1 | aux | vty num2 释放指定的用户界面free user-interface num1 | aux | vty num2 进入系统视图system-view-配置登录交换机时的显示信息header incoming | legal | login | motd | shell text缺省情况下，没有配置显示信息

8、配置交换机的系统名sysname string缺省情况下，系统名为 H3C配置用户登录时显示版权声明提示信息copyright-info enable缺省情况下， 用户登录时终端显示版权声明提示 信息进入用户界面视图user-interface type first -number last-number 显示用户界面的使用信息display users all 显示用户界面的物理属性和部分配置display user-interface typenumber | number display命令可以在任意视图下执行通过交换机 Console 口进行本地登录是登录交换机的最基本的方式，也是配置

9、通过 其他方式登录交换机的基础。 缺省情况下， S5120-SI 以太网交换机只能通过 Console 口进行本地登录。交换机 Console 口的缺省配置如下。表 2-1 交换机 Console 口缺省配置属性缺省配置传输速率9600bit/s流控方式不进行流控校验方式不进行校验停止位1数据位8用户终端的通信参数配置要和交换机 Console 口的配置保持一致， 才能通过 Console 口登录到以太网交换机上。用户登录到交换机上后，可以对 AUX 用户界面进行相关的配置，请参见 2.3 配置 Console 口登录方式的公共属性 。第一步：如 图 2-1 所示，建立本地配置环境，只需将 P

10、C 机（或终端）的串口通过配 置电缆与以太网交换机的 Console 口连接。图 2-1 通过 Console 口搭建本地配置环境第二步： 在 PC 机上运行终端仿真程序 （如 Windows XP/Windows 2000 的超级终端 等，以下配置以 Windows XP 为例），选择与交换机相连的串口，设置终端通信参 数：传输速率为 9600bit/s 、8 位数据位、 1 位停止位、无校验和无流控，如 图 2-2 至 图 2-4 所示。如果您的 PC 使用的是 Windows 2003 Server 操作系统，请在 Windows 组件中添加超级终 端程序后，再按照本文介绍的方式登录和管

11、理交换机； 如果您的 PC 使用的是 Windows 2008Server 、 Windows 7 、 Windows Vista 或其他操作系统，请您准备第三方的终端控制软件， 使用方法请参照软件的使用指导或联机帮助。图 2-2 新建连接图 2-3 连接端口设置图 2-4 端口通信参数设置第三步： 以太网交换机上电， 终端上显示设备自检信息， 自检结束后提示用户键入回 车，之后将出现命令行提示符（如 ），如 图 2-5 所示。图 2-5 以太网交换机配置界面需要帮助可以第四步： 键入命令， 配置以太网交换机或查看以太网交换机运行状态。 随时键入“ ? ”，具体的配置命令请参考本手册中相关部分

12、的内容。Console 口登录方式的公共属性配置，如 表 2-2 所示。 表 2-2 Console 口登录方式公共属性配置进入 AUX 用户界面视图user-interface aux 0配置Console 口 的属性配置传输速率speed speed-value缺省情况下， Console 口使用的传输速率 为 9600bit/s配置校验方式parity even | mark | none | odd | space 缺省情况下， Console 口的校验方式为 none ，即不进行校验配置停止位stopbits 1 | 1.5 | 2 缺省情况下， Console 口的停止位为 1配置

13、数据位databits 5 | 6 | 7 | 8 缺省情况下， Console 口的数据位为 8 位AUX 用户界 面配置设置从用户界面登 录后可以访问的命 令级别user privilege level level缺省情况下，从 AUX 用户界面登录后可 以访问的命令级别为 3 级，从 VTY 用户 界面登录后可以访问的命令级别为 0 级终端属性配置启动终端服务shell缺省情况下， 在所有的用户界面上启动终端服务设置终端屏幕一屏显示的行数screen-length screen-length缺省情况下， 终端屏幕一屏显示的行数为24 行screen-length 0 表示关闭分屏显示功能

14、设置历史命令缓冲区大小history-command max-size value缺省情况下， 每个用户的历史缓冲区的大 小为 10 ，即可存放 10 条历史命令设置用户界面的超时时间idle-timeout minutes seconds 缺省情况下， 所有的用户界面的超时时间 为 10 分钟如果 10 分钟内某用户界面没有用户进行 操作，则该用户界面将自动断开 idle-timeout 0 表示关闭用户界面的超时 功能改变 Console 口属性后会立即生效，所以通过 Console 口登录来配置 Console 口属性可能 在配置过程中发生连接中断，建议通过其他登录方式来配置 Conso

15、le 口属性。若用户需要 通过 Console 口再次登录交换机，需要改变 PC 机上运行的终端仿真程序的相应配置，使 之与交换机上配置的 Console 口属性保持一致，如 图 2-4 所示。不同的认证方式下， Console 口登录方式需要进行的配置不同， 具体配置如 表 2-3 所 示。表 2-3 配置任务简介认证方式 认证所需配置None设置登录用户的认证方式为不认证具体内容请参见 2.5Password设置登录用户的认证方式为本地口令认证具体内容请参见 2.6设置本地验证的口令Scheme设置登录用户的认证方式为通过认证方案认证具体内容请参见 2.7选择认证方案：采用本地认证或者到远

16、端认证服务器 上认证配置认证用户名和密码：添加本地用户或者服务器用 户改变 Console 口登录方式的认证方式后，该认证方式的设置不会立即生效。用户需要退出 命令行接口后重新登录，该设置才会生效。表 2-4 认证方式为 None 时 Console 口登录方式的配置设置登录用户的认证方式为不认证authentication-modenone必选缺省情况下，用户通过 Console 口（ AUX 用 户界面）登录，认证方式为 none （即不需要 进行认证）1.组网需求 交换机已经被配置为允许用户通过 Telnet 方式登录，且当前用户级别为管理级（ 3 级）。当前登录用户需要对通过 Cons

17、ole 口（ AUX 用户界面）登录的用户进行如下 限定：设置通过 Console 口登录交换机的用户不需要进行认证 设置从 AUX 用户界面登录后可以访问的命令级别为 2 级 设置 Console 口使用的传输速率为 19200bit/s 设置终端屏幕的一屏显示 30 行命令 设置历史命令缓冲区可存放 20 条命令 设置 AUX 用户界面的超时时间为 6 分钟2.组网图图 2-6 配置认证方式为 None 的 AUX 用户界面属性的组网图3.配置步骤# 进入系统视图。 system-view# 进入 AUX 用户界面视图。Sysname user-interface aux 0# 设置通过

18、Console 口登录交换机的用户不需要进行认证。Sysname-ui-aux0 authentication-mode none# 设置从 AUX 用户界面登录后可以访问的命令级别为 2 级。Sysname-ui-aux0 user privilege level 2# 设置 Console 口使用的传输速率为 19200bit/s 。Sysname-ui-aux0 speed 19200# 设置终端屏幕的一屏显示 30 行命令。Sysname-ui-aux0 screen-length 30# 设置历史命令缓冲区可存放 20 条命令。Sysname-ui-aux0 history-comm

19、and max-size 20# 设置 AUX 用户界面的超时时间为 6 分钟。Sysname-ui-aux0 idle-timeout 6 完成上述配置后，用户需要改变 PC 机上运行的终端仿真程序的相应配置，如 图 2-4 所示，使之与交换机上的配置保持一致，才能确保正常登录。表 2-5 认证方式为 Password 时 Console 口登录方式的配置设置登录用户的认证方式为本地口令认证password缺省情况下，用户通过 Console 口（ AUX 用户界面）登录，认证方式为 none （即不 需要进行认证）set authentication password cipher | s

20、imple password缺省情况下，没有设置本地认证的口令1.组网需求交换机已经被配置为允许用户通过 Telnet 方式登录，且当前用户级别为管理级（ 3 级）。设置通过 Console 口登录交换机的用户进行 Password 认证 设置用户的认证口令为明文方式，口令为 123456 设置从 AUX 用户界面登录后可以访问的命令级别为 2 级 设置 Console 口使用的传输速率为 19200bit/s 设置终端屏幕的一屏显示 30 行命令 设置历史命令缓冲区可存放 20 条命令 设置 AUX 用户界面的超时时间为 6 分钟图 2-7 配置认证方式为 Password 的 AUX 用户

21、界面属性的组网图# 设置通过 Console 口登录交换机的用户进行 Password 认证。 Sysname-ui-aux0 authentication-mode password# 设置用户的认证口令为明文方式，口令为 123456 。Sysname-ui-aux0 set authentication password simple 123456表 2-6 认证方式为 Scheme 时 Console 口登录方式的配置设置登录用户的认证方式为通过认证方案认证authentication-mode scheme具体采用本地认证还是 RADIUS 认证 视 AAA 方案配置而定 缺省情况下

22、，用户通过 Console 口 （ AUX 用户界面）登录，认证方式为 none （即不需要进行认证）退出至系统视图quit配置交换机采用的认证方案进入 ISP 域视 图domain domain-name缺省情况下， 系统使用的 AAA 方案为 local如果采用 local 认证，则必须进行后 续的本地用户配置；如果采用 RADIUS 认证，则需进行如下配置：交换机上的 RADIUS 方案配置请 参见手册“ AAA 配置”部分AAA 服务器上需要配置相关的用 户名和密码，具体请参见服务器的 指导书配置域使用的AAA 方案authentication default local | none

23、 | radius-scheme radius-scheme-name local 退出至系统视图创建本地用户（进入本地用户视图）local-user user-name缺省情况下，无本地用户设置本地用户认证口令password cipher | simple password设置 AUX 用户的命令级别authorization-attribute level level缺省情况下，命令级别为 0设置 AUX 用户的服务类型service-type terminal缺省情况下，无用户服务类型需要注意的是，用户采用 Scheme 认证方式登录以太网交换机时，其所能访问的命 令级别取决于 AAA 方案中定义的用户级别。AAA 方案为 local 认证时， 用户级别通过 authorization-attribute level level 命令设定。AAA 方案为 RADIUS 方案认证时， 在相应的 RADIUS 服务器上设定相应用户的级别。有关 AAA 、RADIUS 的详细内容，请参见手册“ AAA 配置”的介绍。交换机已经被配置为允许用户通过 T