實(shí)驗(yàn)二 常用設(shè)備登錄及認(rèn)證配置實(shí)驗(yàn).doc

實(shí)驗(yàn)二 常用網(wǎng)絡(luò)設(shè)備登錄及認(rèn)證配置實(shí)驗(yàn)實(shí)驗(yàn)名稱：路由器的登錄及基本配置實(shí)驗(yàn)?zāi)康模?掌握路由器的登錄方法和認(rèn)證配置實(shí)驗(yàn)器材：路由器 H3C MSR 20-20/21/40 1臺(tái)計(jì)算機(jī) 2臺(tái)雙絞線 2根配置線 1根實(shí)驗(yàn)內(nèi)容：通過(guò)Console口進(jìn)行本地登錄通過(guò)以太網(wǎng)端口利用Telnet進(jìn)行本地或遠(yuǎn)程登錄通過(guò)WEB網(wǎng)管登錄登錄認(rèn)證配置學(xué)習(xí)常用命令l 1、system-view 進(jìn)入系統(tǒng)視圖模式l 2、sysname R1 為設(shè)備命名為R1l 3、display ip routing-table 顯示當(dāng)前路由表 l 4、 language-mode Chinese|English 中英文切換 l 5、interface Ethernet 0/0 進(jìn)入以太網(wǎng)端口視圖 l 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網(wǎng)掩碼l 7、 undo shutdown 打開(kāi)以太網(wǎng)端口 l 8、 shutdown 關(guān)閉以太網(wǎng)端口 l 9、 quit 退出當(dāng)前視圖模式l 10、display version 顯示當(dāng)前路由器軟硬件版本 l 11、display current-configuration 顯示當(dāng)前路由器的配置 l 12、display interface 顯示路由器當(dāng)前接口配置l 13、reboot 重啟實(shí)驗(yàn)步驟：1 配置電纜連接 第一步：將配置電纜的DB-9孔式插頭接到要對(duì)交換機(jī)進(jìn)行配置的微機(jī)或終端的串口上。第二步：將配置電纜的RJ45一端連到交換機(jī)的Console口上。2對(duì)console口設(shè)置用戶名和密碼n system-viewn # 進(jìn)入AUX用戶界面視圖。n H3C user-interface aux 0n # 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶不需要進(jìn)行認(rèn)證。n H3C-ui-aux0 authentication-mode nonen # 設(shè)置從AUX用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-aux0 user privilege level 2n # 設(shè)置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設(shè)置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設(shè)置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設(shè)置AUX用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-aux0 idle-timeout 6n # 進(jìn)入系統(tǒng)視圖。n system-viewn # 進(jìn)入AUX用戶界面視圖。n H3C user-interface aux 0n # 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證。n H3C-ui-aux0 authentication-mode passwordn # 設(shè)置用戶的認(rèn)證口令為明文方式，口令為123456。n H3C-ui-aux0 set authentication password simple 123456n # 設(shè)置從AUX用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-aux0 user privilege level 2n # 設(shè)置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設(shè)置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設(shè)置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設(shè)置AUX用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-aux0 idle-timeout 6n # 進(jìn)入系統(tǒng)視圖。n system-viewn # 創(chuàng)建本地用戶guest，并進(jìn)入本地用戶視圖。n H3C local-user guestn # 設(shè)置本地用戶的認(rèn)證口令為明文方式，口令為123456。n H3C-luser-guest password simple 123456n # 設(shè)置本地用戶的服務(wù)類(lèi)型為T(mén)erminal且用戶級(jí)別為2。n H3C-luser-guest service-type terminal level 2n H3C-luser-guest quitn # 進(jìn)入AUX用戶界面視圖。n H3C user-interface aux 0n # 設(shè)置通過(guò)Console口登錄交換機(jī)的用戶進(jìn)行Scheme認(rèn)證。n H3C-ui-aux0 authentication-mode schemen # 設(shè)置從AUX用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-aux0 user privilege level 2n # 設(shè)置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設(shè)置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設(shè)置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設(shè)置AUX用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-aux0 idle-timeout 63telnet配置n # 進(jìn)入系統(tǒng)視圖。n system-viewn # 進(jìn)入VTY0用戶界面視圖。n H3C user-interface vty 0n # 設(shè)置通過(guò)VTY0用戶界面登錄交換機(jī)的Telnet用戶不需要進(jìn)行認(rèn)證。n H3C-ui-vty0 authentication-mode nonen # 設(shè)置從VTY0用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-vty0 user privilege level 2n # 設(shè)置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設(shè)置VTY0用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-vty0 idle-timeout 6nn 進(jìn)入系統(tǒng)視圖。n system-viewn # 進(jìn)入VTY0用戶界面視圖。n H3C user-interface vty 0 n # 設(shè)置通過(guò)VTY0口登錄交換機(jī)的Telnet用戶進(jìn)行Password認(rèn)證n H3C-ui-vty0 authentication-mode passwordn # 設(shè)置用戶的認(rèn)證口令為明文方式，口令為123456。n H3C-ui-vty0 set authentication password simple 123456n # 設(shè)置從VTY0用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-vty0 user privilege level 2n # 設(shè)置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設(shè)置VTY0用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-vty0 idle-timeout 6n # 進(jìn)入系統(tǒng)視圖。n system-viewn # 創(chuàng)建本地用戶guest，并進(jìn)入本地用戶視圖。n H3C local-user guestn # 設(shè)置本地用戶的認(rèn)證口令為明文方式，口令為123456。n H3C-luser-guest password simple 123456n # 設(shè)置VTY用戶的服務(wù)類(lèi)型為T(mén)elnet。n H3C-luser-guest service-type telnet level 2n # 進(jìn)入VTY0用戶界面視圖。n H3C user-interface vty 0n # 設(shè)置通過(guò)VTY0口登錄交換機(jī)的Telnet用戶進(jìn)行Scheme認(rèn)證。n H3C-ui-vty0 authentication-mode schemen # 設(shè)置從VTY0用戶界面登錄后可以訪問(wèn)的命令級(jí)別為2級(jí)。n H3C-ui-vty0 user privilege level 2n # 設(shè)置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設(shè)置VTY0用戶界面的超時(shí)時(shí)間為6分鐘。n H3C-ui-vty0 idle-timeout 64WEB配置環(huán)境搭n 第一步：在通過(guò)WEB方式登錄以太網(wǎng)交換機(jī)之前，用戶先通過(guò)Console口正確配置以太網(wǎng)交換機(jī)管理VLAN接口的IP地址。h3cvlan 2h3c-vlan2port ethernet 1/0/2 to ethernet 1/0/24h3cquith3cinterface vlan-interface 2h3c-vlan-interface 2ip address 10.1.1.50 255.255.255.0n 第二步：用戶通過(guò)Console口，在以太網(wǎng)交換機(jī)上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。n 通過(guò)Console口，添加以太網(wǎng)交換機(jī)的WEB用戶，用戶級(jí)別設(shè)為3（管理級(jí)用戶） H3C local-user admin（設(shè)置用戶名為admin）H3C-luser-admin service-typ