H3C5120完全配置手冊

1、02-登錄交換機(jī)配置目錄1登錄以太網(wǎng)交換機(jī)1.1登錄以太網(wǎng)交換機(jī)方法簡介1.2用戶界面簡介1.2.1交換機(jī)支持的用戶界面1.2.2用戶與用戶界面的關(guān)系1.2.3交換機(jī)用戶界面編號1.2.4用戶界面公共配置2通過Con sole 口進(jìn)行本地登錄2.1通過Con sole 口進(jìn)行本地登錄簡介2.2通過Con sole 口登錄交換機(jī)的配置環(huán)境搭建2.3配置Con sole 口登錄方式的公共屬性2.4 Con sole 口登錄配置任務(wù)簡介2.5認(rèn)證方式為 None時Console 口登錄方式的配置2.5.1配置過程2.5.2配置舉例2.6認(rèn)證方式為Password時Console 口登錄方式的配置2.

2、6.1配置過程2.6.2配置舉例2.7認(rèn)證方式為 Scheme時Console 口登錄方式的配置2.7.1配置過程2.7.2配置舉例3通過Telnet/SSH 進(jìn)行遠(yuǎn)程登錄3.1通過Telnet進(jìn)行遠(yuǎn)程登錄3.1.1通過Tel net登錄簡介3.1.2 Telnet配置環(huán)境搭建3.1.3配置Tel net登錄方式的公共屬性3.1.4 Tel net登錄配置任務(wù)簡介3.1.5認(rèn)證方式為None時Tel net登錄方式的配置3.1.6認(rèn)證方式為Password時Tel net登錄方式的配置3.1.7認(rèn)證方式為Scheme時Tel net登錄方式的配置3.2通過SSH進(jìn)行登錄3.2.1通過SSH進(jìn)行

3、登錄簡介3.2.2通過SSH進(jìn)行登錄配置4通過Web網(wǎng)管登錄4.1通過Web網(wǎng)管登錄簡介4.2通過Web網(wǎng)管登錄配置4.3 Web用戶顯示4.4通過Web網(wǎng)管登錄舉例5通過NMS登錄5.1通過NMS登錄簡介5.2通過NMS方式登錄組網(wǎng)結(jié)構(gòu)6 Tel net業(yè)務(wù)報文指定源IP6.1 Telnet業(yè)務(wù)報文指定源IP簡介6.2配置Telnet業(yè)務(wù)報文指定源IP6.3配置Telnet業(yè)務(wù)報文指定源IP顯示7對登錄用戶的控制7.1對登錄用戶的控制簡介7.2配置對Tel net的控制7.2.1配置準(zhǔn)備通過源IP對Telnet進(jìn)行控制7.2.27.2.3通過源IP、目的IP對Telnet進(jìn)行控制7.2.4通

4、過源MAC地址對Telnet進(jìn)行控制7.2.5配置舉例7.3通過源IP對網(wǎng)管用戶進(jìn)行控制7.3.1配置準(zhǔn)備7.3.2通過源IP對網(wǎng)管用戶進(jìn)行控制7.3.3配置舉例7.4通過源IP對Web用戶進(jìn)行控制7.4.1配置準(zhǔn)備7.4.2通過源IP對Web用戶進(jìn)行控制7.4.3強(qiáng)制在線Web用戶下線7.4.4配置舉例1 登錄以太網(wǎng)交換機(jī)1.1登錄以太網(wǎng)交換機(jī)方法簡介用戶可以通過以下幾種方式登錄以太網(wǎng)交換機(jī)：通過Console 口進(jìn)行本地登錄通過Telnet或SSH進(jìn)行遠(yuǎn)程登錄通過Web網(wǎng)管登錄通過NMS登錄1.2用戶界面簡介1.2.1交換機(jī)支持的用戶界面皆說明在S5120-SI系列以太網(wǎng)交換機(jī)中，AUX

5、口（ Auxiliary port，輔助端口）和 Console 口是同一個端口，以下稱為 Con sole 口，與其對應(yīng)的用戶界面類型只有AUX用戶界面類型。S5120-SI系列以太網(wǎng)交換機(jī)支持兩種用戶界面：AUX用戶界面和VTY用戶界面。AUX用戶界面：系統(tǒng)提供的通過Con sole 口登錄的視圖，用來管理和監(jiān)控通過Con sole 口登錄的用戶。設(shè)備提供一個 Con sole 口，端口類型為 EIA/TIA-232 DCE，第一次使用設(shè)備時，需要通過此端口對交換機(jī)進(jìn)行配置。VTY（ Virtual Type Terminal ，虛擬類型終端）用戶界面：系統(tǒng)提供的通過 VTY 方式登錄的視

6、圖，用于對交換機(jī)進(jìn)行Tel net或SSH訪問。表1-1用戶界面介紹用戶界面對應(yīng)用戶使用的交換機(jī)端口類型說明AUX用戶界面通過Console 口登錄的用戶Console 口每臺交換機(jī)只能有1個AUX用戶同時登錄VTY用戶界面Telnet用戶、SSH用戶以太網(wǎng)端口每臺交換機(jī)最多可以有 5個VTY用戶同時登錄每個用戶界面有對應(yīng)的用戶界面視圖（User-i nteface view ），在用戶界面視圖下網(wǎng)絡(luò)管理員可以配置一系列參數(shù)，比如用戶登錄時的認(rèn)證方式以及登錄后的用戶級別 等，當(dāng)用戶使用該用戶界面登錄的時候，將受到這些參數(shù)的約束，從而達(dá)到統(tǒng)一管理各種用戶會話連接的目的。1.2.2用戶與用戶界面的

7、關(guān)系通過對不同類型用戶界面的設(shè)置，可實現(xiàn)對不同登錄方式用戶的監(jiān)控和管理。一臺 S5120-SI以太網(wǎng)交換機(jī)上提供 1個AUX用戶界面、5個VTY用戶界面：這些用戶界面與用戶并沒有固定的對應(yīng)關(guān)系。用戶登錄時，系統(tǒng)會根據(jù)用戶的登錄方式，自動給用戶分配一個當(dāng)前空閑的、 編號最小的對應(yīng)用戶登錄方式的用戶界面，用戶整個登錄過程將受該用戶界面 視圖下配置的約束。同一用戶登錄的方式不同，分配的用戶界面不同；同一用戶登錄的時機(jī)不同， 分配的用戶界面可能不同。雖然單個用戶界面某一時刻只能被一個用戶使用，但它并不針對某個用戶。 比如用戶A可以使用VTY 0用戶界面登錄交換機(jī)，而當(dāng)用戶 A退出登錄時，用戶 B同樣可

8、以 使用VTY 0用戶界面登錄交換機(jī)。123交換機(jī)用戶界面編號用戶界面的編號有兩種方式：絕對編號方式和相對編號方式。(1) 絕對編號方式，遵守的規(guī)則如下：AUX用戶界面編號排在 VTY用戶界面之前，絕對編號為 0 ；VTY用戶界面編號排在 AUX用戶界面之后，第一個 VTY用戶界面的絕對編 號為1，第二個VTY用戶界面的絕對編號為 2，依此類推。(2) 相對編號的形式是：用戶界面類型+編號。遵守的規(guī)則如下：AUX用戶界面的相對編號為 AUX0 ；VTY用戶界面的編號：第一個為VTY0 ,第二個為VTY1，依此類推。1.2.4用戶界面公共配置表1-2用戶界面公共配置操作命令說明鎖住當(dāng)前用戶界面l

9、ock可選在用戶視圖下執(zhí)行缺省情況下，不鎖住當(dāng)前用戶界面設(shè)置在用戶界面之間傳遞消息send all | num1 | aux | vty num2 可選在用戶視圖下執(zhí)行釋放指定的用戶界面free user-interface num1 | aux | vty num2 可選在用戶視圖下執(zhí)行進(jìn)入系統(tǒng)視圖system-view-配置登錄交換機(jī)時的顯示信息header incoming | legal | login | motd | shell text可選缺省情況下，沒有配置顯示信息配置交換機(jī)的系統(tǒng)名sysname string可選缺省情況下，系統(tǒng)名為 H3C配置用戶登錄時顯示版權(quán)聲明提示信息c

10、opyright-info enable可選缺省情況下，用戶登錄時終端顯示版權(quán)聲明提示信息操作命令說明進(jìn)入用戶界面視圖user-interface type first -number last-number -顯示用戶界面的使用信息display users all 可選顯示用戶界面的物理屬性和部分配置display user-interface typenumber | number display命令可以在任意視圖下執(zhí)行2 通過Con sole 口進(jìn)行本地登錄2.1通過Console 口進(jìn)行本地登錄簡介通過交換機(jī)Con sole 口進(jìn)行本地登錄是登錄交換機(jī)的最基本的方式，也是配置通過 其

11、他方式登錄交換機(jī)的基礎(chǔ)。缺省情況下，S5120-SI以太網(wǎng)交換機(jī)只能通過 Con sole 口進(jìn)行本地登錄。交換機(jī)Con sole 口的缺省配置如下。表2-1交換機(jī)Con sole 口缺省配置屬性缺省配置傳輸速率9600bit/s流控方式不進(jìn)行流控校驗方式不進(jìn)行校驗停止位1數(shù)據(jù)位8用戶終端的通信參數(shù)配置要和交換機(jī)Console 口的配置保持一致，才能通過Console口登錄到以太網(wǎng)交換機(jī)上。用戶登錄到交換機(jī)上后，可以對AUX用戶界面進(jìn)行相關(guān)的配置，請參見 2.3配置Console 口登錄方式的公共屬性 。2.2通過Con sole 口登錄交換機(jī)的配置環(huán)境搭建第一步：如圖2-1所示，建立本地配置

12、環(huán)境，只需將PC機(jī)（或終端）的串口通過配置電纜與以太網(wǎng)交換機(jī)的Console 口連接。圖2-1通過Con sole 口搭建本地配置環(huán)境pc齡 hch第二步：在PC機(jī)上運(yùn)行終端仿真程序（如 Windows XP/Windows 2000的超級終端等，以下配置以 Windows XP為例），選擇與交換機(jī)相連的串口，設(shè)置終端通信參數(shù)：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，如圖2-2至圖2-4所示。譽(yù)說明如果您的PC使用的是 Windows 2003 Server 操作系統(tǒng)，請在 Windows組件中添加超級終 端程序后，再按照本文介紹的方式登錄和管理交換機(jī)；如果您的P

13、C使用的是 Windows 2008Server、Windows 7、Windows Vista 或其他操作系統(tǒng)，請您準(zhǔn)備第三方的終端控制軟件，使用方法請參照軟件的使用指導(dǎo)或聯(lián)機(jī)幫助。圖2-2新建連接時命齡評為俸詰1齡萍血: 合炸()pSilM定| 卑謂I圖2-3連接端口設(shè)置圖2-4端口通信參數(shù)設(shè)置第三步：以太網(wǎng)交換機(jī)上電， 終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符(如 )，如圖2-5所示。圖2-5以太網(wǎng)交換機(jī)配置界面第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時鍵入“ ？”，具體的配置命令請參考本手冊中相關(guān)部分的內(nèi)容。2.3配

14、置Con sole 口登錄方式的公共屬性Console 口登錄方式的公共屬性配置，如表2-2所示。表2-2 Console 口登錄方式公共屬性配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶界面視圖user-interface aux 0-配置Console 口的屬性配置傳輸速率speed speed-value可選缺省情況下，Console 口使用的傳輸速率為 9600bit/s配置校驗方式parity even | mark | none | odd | space 可選缺省情況下，Console 口的校驗方式為none，即不進(jìn)行校驗配置停止位stopbits 1 | 1

15、.5 | 2 可選缺省情況下，Console 口的停止位為1配置數(shù)據(jù)位databits 5 | 6 | 7 | 8 可選缺省情況下，Console 口的數(shù)據(jù)位為8位操作命令說明AUX用戶界面配置設(shè)置從用戶界面登錄后可以訪問的命令級別user privilege levellevel可選缺省情況下，從 AUX用戶界面登錄后可 以訪問的命令級別為 3級，從VTY用戶 界面登錄后可以訪問的命令級別為0級終端屬性配置啟動終端服務(wù)shell可選缺省情況下，在所有的用戶界面上啟動終端服務(wù)設(shè)置終端屏幕一屏顯示的行數(shù)screen-length screen-length可選缺省情況下，終端屏幕一屏顯示的行數(shù)為

16、24行screen-length0表示關(guān)閉分屏顯示功能設(shè)置歷史命令緩沖區(qū)大小history-command max-size value可選缺省情況下，每個用戶的歷史緩沖區(qū)的大小為10，即可存放10條歷史命令設(shè)置用戶界面的超時時間idle-timeout minutesseconds 可選缺省情況下，所有的用戶界面的超時時間為10分鐘如果10分鐘內(nèi)某用戶界面沒有用戶進(jìn)行操作，則該用戶界面將自動斷開idle-timeout 0表示關(guān)閉用戶界面的超時功能zik注意改變Con sole 口屬性后會立即生效，所以通過Co nsole 口登錄來配置 Co nsole 口屬性可能在配置過程中發(fā)生連接中斷，

17、建議通過其他登錄方式來配置Con sole 口屬性。若用戶需要通過Con sole 口再次登錄交換機(jī)，需要改變 PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，使 之與交換機(jī)上配置的Con sole 口屬性保持一致，如 圖2-4所示。2.4 Con sole 口登錄配置任務(wù)簡介不同的認(rèn)證方式下，Console 口登錄方式需要進(jìn)行的配置不同，具體配置如表2-3所示。表2-3配置任務(wù)簡介認(rèn)證方式認(rèn)證所需配置說明None設(shè)置登錄用戶的認(rèn)證方式為不認(rèn)證具體內(nèi)容請參見2.5認(rèn)證方式認(rèn)證所需配置說明Password設(shè)置登錄用戶的認(rèn)證方式為本地口令認(rèn)證具體內(nèi)容請參見2.6設(shè)置本地驗證的口令Scheme設(shè)置登錄用戶的認(rèn)

18、證方式為通過認(rèn)證方案認(rèn)證具體內(nèi)容請參見2.7選擇認(rèn)證方案：采用本地認(rèn)證或者到遠(yuǎn)端認(rèn)證服務(wù)器 上認(rèn)證配置認(rèn)證用戶名和密碼：添加本地用戶或者服務(wù)器用 戶譽(yù)說聊改變Con sole 口登錄方式的認(rèn)證方式后，該認(rèn)證方式的設(shè)置不會立即生效。用戶需要退出 命令行接口后重新登錄，該設(shè)置才會生效。2.5認(rèn)證方式為No ne時Con sole 口登錄方式的配置2.5.1配置過程表2-4認(rèn)證方式為None時Console 口登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶界面視圖user-interface aux 0-設(shè)置登錄用戶的認(rèn)證方式為不認(rèn) 證authentication-mo

19、de none必選缺省情況下，用戶通過 Console 口（ AUX用 戶界面）登錄，認(rèn)證方式為 none （即不需要 進(jìn)行認(rèn)證）2.5.2配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置為允許用戶通過Telnet方式登錄，且當(dāng)前用戶級別為管理級（3級）。當(dāng)前登錄用戶需要對通過Console 口（ AUX用戶界面）登錄的用戶進(jìn)行如下限定：設(shè)置通過Con sole 口登錄交換機(jī)的用戶不需要進(jìn)行認(rèn)證設(shè)置從AUX用戶界面登錄后可以訪問的命令級別為2級設(shè)置Console 口使用的傳輸速率為 19200bit/s設(shè)置終端屏幕的一屏顯示30行命令設(shè)置歷史命令緩沖區(qū)可存放20條命令設(shè)置AUX用戶界面的超時時間為 6分

20、鐘2. 組網(wǎng)圖圖2-6配置認(rèn)證方式為 None的AUX用戶界面屬性的組網(wǎng)圖Eirtemet配青竟按機(jī)鮒PG 機(jī) iKtTTetwt3. 配置步驟#進(jìn)入系統(tǒng)視圖。 system-view#進(jìn)入AUX用戶界面視圖。Sysname user-interface aux 0#設(shè)置通過Con sole 口登錄交換機(jī)的用戶不需要進(jìn)行認(rèn)證。Sysname-ui-auxO authentication-mode none#設(shè)置從AUX用戶界面登錄后可以訪問的命令級別為2級。Sysname-ui-aux0 user privilege level 2#設(shè)置Console 口使用的傳輸速率為 19200bit/s

21、。Sysname-ui-aux0 speed 19200#設(shè)置終端屏幕的一屏顯示30行命令。Sysname-ui-aux0 screen-length 30#設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history-command max-size 20#設(shè)置AUX用戶界面的超時時間為6分鐘。Sysname-ui-aux0 idle-timeout 6完成上述配置后，用戶需要改變 PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，如圖2-4所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。2.6 認(rèn)證方式為Password時Console 口登錄方式的配置2.6.1配置過程表

22、2-5認(rèn)證方式為Password時Console 口登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶界面視圖user-interface aux 0-操作命令說明設(shè)置登錄用戶的認(rèn)證方式為本地口令認(rèn)證authentication-modepassword必選缺省情況下，用戶通過 Console 口（ AUX 用戶界面）登錄，認(rèn)證方式為 none （即不 需要進(jìn)行認(rèn)證）設(shè)置本地驗證的口令set authentication password cipher | simple password必選缺省情況下，沒有設(shè)置本地認(rèn)證的口令262配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置

23、為允許用戶通過Telnet方式登錄，且當(dāng)前用戶級別為管理級（3級）。當(dāng)前登錄用戶需要對通過Console 口（ AUX用戶界面）登錄的用戶進(jìn)行如下限定：設(shè)置通過Console 口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證設(shè)置用戶的認(rèn)證口令為明文方式，口令為 123456設(shè)置從AUX用戶界面登錄后可以訪問的命令級別為2級設(shè)置Console 口使用的傳輸速率為19200bit/s設(shè)置終端屏幕的一屏顯示30行命令設(shè)置歷史命令緩沖區(qū)可存放20條命令設(shè)置AUX用戶界面的超時時間為6分鐘2. 組網(wǎng)圖圖2-7配置認(rèn)證方式為 Password的AUX用戶界面屬性的組網(wǎng)圖警Ethernet揪討它檜機(jī)的尸匚機(jī)遠(yuǎn)打T

24、ehet3. 配置步驟#進(jìn)入系統(tǒng)視圖。 system-view#進(jìn)入AUX用戶界面視圖。Sysname user-interface aux 0#設(shè)置通過Con sole 口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證。Sysname-ui-aux0 authentication-mode password#設(shè)置用戶的認(rèn)證口令為明文方式，口令為 123456。Sysname-ui-aux0 set authentication password simple 123456#設(shè)置從AUX用戶界面登錄后可以訪問的命令級別為2級。Sysname-ui-auxO user privilege level

25、2#設(shè)置Console 口使用的傳輸速率為 19200bit/s。Sysname-ui-aux0 speed 19200#設(shè)置終端屏幕的一屏顯示30行命令。Sysname-ui-aux0 screen-length 30#設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history-command max-size 20#設(shè)置AUX用戶界面的超時時間為 6分鐘。Sysname-ui-aux0 idle-timeout 6完成上述配置后，用戶需要改變PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，如圖2-4所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。2.7認(rèn)證方式為Sche

26、me時Con sole 口登錄方式的配置2.7.1配置過程表2-6認(rèn)證方式為Scheme時Console 口登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入AUX用戶界面視圖user-interface aux 0-設(shè)置登錄用戶的認(rèn)證方式為通過認(rèn)證方案認(rèn)證authentication-modescheme必選具體采用本地認(rèn)證還是 RADIUS認(rèn)證視AAA方案配置而定缺省情況下，用戶通過 Console 口（AUX用戶界面）登錄，認(rèn)證方式為none （即不需要進(jìn)行認(rèn)證）退岀至系統(tǒng)視圖quit-配置交換機(jī)采用的認(rèn)證方案進(jìn)入ISP域視圖domain domain-name可選缺省情

27、況下，系統(tǒng)使用的AAA方案為local如果采用local認(rèn)證，則必須進(jìn)行后 續(xù)的本地用戶配置；如果采用 RADIUS認(rèn)證，則需進(jìn)行如下配置：交換機(jī)上的RADIUS方案配置請 參見手冊“ AAA配置”部分AAA服務(wù)器上需要配置相關(guān)的用 戶名和密碼，具體請參見服務(wù)器的 指導(dǎo)書配置域使用的AAA方案authentication default local | none |radius-scheme radius-scheme-namelocal 退岀至系統(tǒng)視圖quit操作命令說明創(chuàng)建本地用戶（進(jìn)入本地用戶視圖）local-user user-name必選缺省情況下，無本地用戶設(shè)置本地用戶認(rèn)證口令pa

28、ssword cipher | simple password必選設(shè)置AUX用戶的命令級別authorization-attribute levellevel可選缺省情況下，命令級別為 0設(shè)置AUX用戶的服務(wù)類型service-type terminal必選缺省情況下，無用戶服務(wù)類型需要注意的是，用戶采用Scheme認(rèn)證方式登錄以太網(wǎng)交換機(jī)時，其所能訪問的命令級別取決于 AAA方案中定義的用戶級別。AAA方案為local認(rèn)證時，用戶級別通過 authorization-attribute levellevel命令設(shè)AAA方案為RADIUS方案認(rèn)證時，在相應(yīng)的RADIUS服務(wù)器上設(shè)定相應(yīng)用戶的級

29、別。前說刖有關(guān)AAA、RADIUS的詳細(xì)內(nèi)容，請參見手冊“AAA配置”的介紹。2.7.2配置舉例1. 組網(wǎng)需求交換機(jī)已經(jīng)被配置為允許用戶通過Telnet方式登錄，且用戶級別為管理級（3級）。當(dāng)前登錄用戶需要對通過Con sole 口（ AUX用戶界面）登錄的用戶進(jìn)行如下限定：設(shè)置本地用戶的用戶名為guest設(shè)置本地用戶的認(rèn)證口令為明文方式，口令為 123456 設(shè)置本地用戶的服務(wù)類型為Terminal且命令級別為2級設(shè)置通過Console 口登錄交換機(jī)的用戶進(jìn)行Scheme認(rèn)證設(shè)置Console 口使用的傳輸速率為 19200bit/s設(shè)置終端屏幕的一屏顯示30行命令設(shè)置歷史命令緩沖區(qū)可存放2

30、0條命令設(shè)置AUX用戶界面的超時時間為6分鐘2. 組網(wǎng)圖圖2-8配置認(rèn)證方式為 Scheme的AUX用戶界面屬性的組網(wǎng)圖E+twmet配囂？彎機(jī)的F匚I. 11 TNnet3. 配置步驟(1) 交換機(jī)上的配置#進(jìn)入系統(tǒng)視圖。 system-view#創(chuàng)建本地用戶guest，并進(jìn)入本地用戶視圖。Sysname local-user guest#設(shè)置本地用戶的認(rèn)證口令為明文方式，口令為 123456。Sysname-luser-guest password simple 123456#設(shè)置本地用戶的服務(wù)類型為Terminal。Sysname-luser-guest service-type ter

31、minal#設(shè)置用戶登錄后可以訪問的命令級別為2級。Sysname-luser-guest authorization-attribute level 2Sysname-luser-guest quit#進(jìn)入AUX用戶界面視圖。Sysname user-interface aux 0#設(shè)置通過Console 口登錄交換機(jī)的用戶進(jìn)行Scheme認(rèn)證。Sysname-ui-auxO authentication-mode scheme#設(shè)置Console 口使用的傳輸速率為19200bit/s。Sysname-ui-aux0 speed 19200#設(shè)置終端屏幕的一屏顯示30行命令。Sysname

32、-ui-aux0 screen-length 30#設(shè)置歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-aux0 history-command max-size 20#設(shè)置AUX用戶界面的超時時間為 6分鐘。Sysname-ui-aux0 idle-timeout 6(2) 認(rèn)證方案配置請參照“ AAA配置”中相關(guān)內(nèi)容完成對認(rèn)證服務(wù)器的配置。圖2-4完成上述配置后，用戶需要改變PC機(jī)上運(yùn)行的終端仿真程序的相應(yīng)配置，如所示，使之與交換機(jī)上的配置保持一致，才能確保正常登錄。3 通過Telnet/SSH進(jìn)行遠(yuǎn)程登錄3.1通過Telnet進(jìn)行遠(yuǎn)程登錄3.1.1通過Tel net登錄簡介S512

33、0-SI以太網(wǎng)交換機(jī)支持 Tel net功能，用戶可以通過Tel net方式對交換機(jī)進(jìn)行遠(yuǎn) 程管理和維護(hù)。交換機(jī)和Telnet用戶端都要進(jìn)行相應(yīng)的配置，才能保證通過Telnet方式正常登錄交換機(jī)。表3-1通過Telnet登錄交換機(jī)需要具備的條件對象需要具備的條件交換機(jī)配置交換機(jī)VLAN的IP地址，交換機(jī)與 Telnet用戶間路由可達(dá)配置Telnet登錄的認(rèn)證方式和其它配置（請參見表3-2、表3-3）Telnet用戶運(yùn)行了 Telnet程序獲取要登錄交換機(jī) VLAN接口的IP地址3.1.2 TeInet配置環(huán)境搭建通過Telnet方式登錄交換機(jī)時，用戶即可以使用PC機(jī)作為Telnet客戶端，Te

34、lnet到交換機(jī)上，對其進(jìn)行配置，也可以使用一臺交換機(jī)Telnet到另一臺交換機(jī)上，本端交換機(jī)作為Telnet客戶端，對端交換機(jī)作為Telnet服務(wù)器端，對其進(jìn)行配置。1.通過終端Tel net到以太網(wǎng)交換機(jī)第一步：通過 Console 口正確配置以太網(wǎng)交換機(jī) VLAN1接口的IP地址（VLAN1為 交換機(jī)的缺省VLAN ）。通過Con sole 口搭建配置環(huán)境。如 圖3-1所示，建立本地配置環(huán)境，只需將 PC機(jī)（或終端）的串口通過配置電纜與以太網(wǎng)交換機(jī)的Con sole 口連接。圖3-1通過Con sole 口搭建本地配置環(huán)境在 PC 機(jī)上運(yùn)行終端仿真程序（女口 Win dows3.1的 T

35、ermi nal、Win dows95/Wi ndows98/Wi ndows NT/ Win dows2000/ Win dows XP的超級終端），設(shè)置終端通信參數(shù)：傳輸速率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控。以太網(wǎng)交換機(jī)上電，PC機(jī)終端上將顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后 提示用戶鍵入回車，之后將出現(xiàn)命令行提示符，如圖3-2所示。圖3-2以太網(wǎng)交換機(jī)配置頁面以：kM空額機(jī)itiH Telnet通過Con sole 口在超級終端中執(zhí)行以下命令，配置以太網(wǎng)交換機(jī) VLAN1的IP地址為 202.38.160.92/24。 system-viewSysname i

36、nterface Vlan-interface 1Sysname-Vlan-interface1 ip address 202.38.160.92 255.255.255.0第二步：在通過 Telnet登錄以太網(wǎng)交換機(jī)之前，針對用戶需要的不同認(rèn)證方式，在交換機(jī)上進(jìn)行相應(yīng)配置。請參見3.1.5 認(rèn)證方式為None時Tel net登錄方式的配置、3.1.6 認(rèn)證方式為 Password時Tel net登錄方式的配置、3.1.7 認(rèn)證方式為 Scheme 時Telnet登錄方式的配置的相關(guān)描述。第三步：如 圖3-3所示，建立配置環(huán)境，將PC機(jī)以太網(wǎng)口通過網(wǎng)絡(luò)與以太網(wǎng)交換機(jī)VLAN1下的以太網(wǎng)口連接，

37、確保PC機(jī)和VLAN1接口之間路由可達(dá)。圖3-3通過局域網(wǎng)搭建本地配置環(huán)境餐務(wù)履: (tiA第四步：在 PC機(jī)上運(yùn)行Telnet程序，輸入交換機(jī) VLAN1的IP地址，如圖3-4所 示。圖3-4運(yùn)行Tel net程序第五步：如果配置驗證方式為Password，則終端上顯示Login authentication ”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如Sys name）。如果出現(xiàn) All user in terfaces are used, please try later!”的提示，表示當(dāng)前Tel net至U以太網(wǎng)交換機(jī)的用戶過多，則請稍候再連接（S5120-

38、SI以太網(wǎng)交換機(jī)最多允許5個Tel net用戶同時登錄）。第六步：使用相應(yīng)命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時鍵入“ ？”，具體的配置命令請參考本手冊中相關(guān)部分的內(nèi)容。譽(yù)說明通過Telnet配置交換機(jī)時，請不要刪除或修改交換機(jī)上對應(yīng)本Tel net連接的交換機(jī)上的VLAN接口的IP地址，否則會導(dǎo)致 Telnet連接斷開。Telnet用戶通過口令認(rèn)證登錄交換機(jī)時，缺省可以訪問命令級別為0級的命令。有關(guān)命令級別的描述請參見手冊“系統(tǒng)配置與維護(hù)”中的配置用戶級別和命令級別部分介紹。2.通過以太網(wǎng)交換機(jī) Tel net到以太網(wǎng)交換機(jī)用戶可以從一臺交換機(jī) Telnet到另一臺

39、交換機(jī)上，對其進(jìn)行配置。本端交換機(jī)作為 Tel net客戶端，對端交換機(jī)作為 Telnet服務(wù)器端。如果兩臺交換機(jī)相連的端口在同 一局域網(wǎng)內(nèi)，則其IP地址必須配置在同一網(wǎng)段；否則，兩臺交換機(jī)必須路由可達(dá)。配置環(huán)境如 圖3-5所示，用戶Telnet到一臺以太網(wǎng)交換機(jī)后，可以輸入telnet命令再登錄其它以太網(wǎng)交換機(jī)，對其進(jìn)行配置管理。圖3-5通過交換機(jī)登錄到其它交換機(jī)dJafttTnlrwt sn(vtr第一步：針對用戶需要的不同認(rèn)證方式，在作為 Tel net Server的交換機(jī)上進(jìn)行相應(yīng) 配置。請參見 3.1.5 認(rèn)證方式為None時Tel net登錄方式的配置、3.1.6 認(rèn)證方式 為P

40、assword 時Tel net登錄方式的配置、3.1.7 認(rèn)證方式為 Scheme時Tel net登錄 方式的配置的相關(guān)描述。第二步：用戶登錄到作為Telnet Clie nt的以太網(wǎng)交換機(jī)。第三步：在Tel net Clie nt的以太網(wǎng)交換機(jī)上作如下操作： telnet xxxx其中xxxx是作為Tel net Server的以太網(wǎng)交換機(jī)的主機(jī)名或IP地址，若為主機(jī)名，則需是已通過ip host命令配置的主機(jī)名。第四步：登錄后，出現(xiàn)命令行提示符 （如Sys name），如果出現(xiàn)“ All user in terfaces are used, please try later! ”的提示，

41、表示當(dāng)前 TeInet到以太網(wǎng)交換機(jī)的用戶過多， 則請稍候再連接。需要幫助可第五步：使用相應(yīng)命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。 以隨時鍵入“ ？”，具體的配置命令請參考本手冊中相關(guān)部分的內(nèi)容。3.1.3配置Telnet登錄方式的公共屬性Tel net登錄方式的公共屬性配置，如表3-2所示。表3-2 Tel net登錄方式的公共屬性配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-使能設(shè)備的Telnet服務(wù)telnet server enable可選缺省情況下，Telnet服務(wù)處于使能狀態(tài)進(jìn)入一個或多個VTY用戶界面視圖user-interface vtyfirst -numbe

42、r last-number -VTY用戶界面配置設(shè)置從VTY用戶界面登 錄后可以訪問的命令級別user privilege levellevel可選缺省情況下，從 VTY用戶界面登錄后可以訪問的命令級別為 0級配置VTY用戶界面支持的協(xié)議protocol inbound all |ssh | telnet 可選缺省情況下，交換機(jī)同時支持Telnet和SSH協(xié)議設(shè)置從用戶界面登錄后自 動執(zhí)行的命令auto-execute command text可選缺省情況下，通過 VTY用戶界面登錄后無可自動執(zhí)行的命令VTY用戶終端屬性配置啟動終端服務(wù)shell可選缺省情況下，在所有的用戶界面上啟動終端服務(wù)設(shè)

43、置終端屏幕一屏顯示的行數(shù)screen-lengthscreen-length可選缺省情況下，終端屏幕一屏顯示的行數(shù)為24行screen-length 0表示關(guān)閉分屏顯示功能設(shè)置交換機(jī)歷史命令緩沖區(qū)大小history-command max-size value可選缺省情況下，每個用戶的歷史緩沖區(qū) 大小為10，即可存放10條歷史命令操作命令說明可選缺省情況下，所有的用戶界面的超時時間為10分鐘設(shè)置VTY用戶界面的超idle-timeout minutes如果10分鐘內(nèi)某用戶界面沒有用戶時時間seconds 進(jìn)行操作，則該用戶界面將自動斷開idle-timeout 0表示關(guān)閉用戶界面的超時功能3.

44、1.4 Telnet登錄配置任務(wù)簡介不同的認(rèn)證方式下，Telnet登錄方式需要進(jìn)行的配置不同，具體配置如表3-3所示。表3-3配置Tel net登錄的認(rèn)證方式認(rèn)證方式認(rèn)證所需配置說明None設(shè)置登錄用戶的認(rèn)證方式為不認(rèn)證具體內(nèi)容請參見 表3-4Password設(shè)置登錄用戶的認(rèn)證方式為本地口令認(rèn)證具體內(nèi)容請參見 表3-5設(shè)置本地驗證的口令Scheme設(shè)置登錄用戶的認(rèn)證方式為通過認(rèn)證方案認(rèn)證具體內(nèi)容請參見 表3-6選擇認(rèn)證方案：采用本地認(rèn)證或者到遠(yuǎn)端認(rèn)證服 務(wù)器上認(rèn)證配置認(rèn)證用戶名和密碼：添加本地用戶或者服務(wù)器用戶3.1.5認(rèn)證方式為None時Tel net登錄方式的配置1.配置過程表3-4認(rèn)證方

45、式為None時Tel net登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入一個或多個VTY用戶界面視 圖user-interface vty first-numberlast-number -設(shè)置VTY登錄用戶的認(rèn)證方式為不認(rèn)證authentication-mode none必選缺省情況下，VTY用戶界面的認(rèn)證方式為password需要注意的是，用戶采用None認(rèn)證方式登錄以太網(wǎng)交換機(jī)時，其所能訪問的命令級別取決于命令 user privilege level level中l(wèi)evel參數(shù)定義的級別。2.配置舉例(1) 組網(wǎng)需求當(dāng)前用戶通過 Con sole 口( AUX用戶

46、界面)登錄到交換機(jī)，且當(dāng)前用戶級別為管理 級(3級)。當(dāng)前用戶要對通過 VTY0用戶界面登錄的Telnet用戶進(jìn)行如下限定：設(shè)置通過VTY0 口登錄交換機(jī)的 Telnet用戶不需要進(jìn)行認(rèn)證設(shè)置從VTY0用戶界面登錄后可以訪問的命令級別為2級設(shè)置VTY0用戶界面支持Telnet協(xié)議設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令設(shè)置VTY0用戶界面的超時時間為6分鐘 組網(wǎng)圖圖3-6配置認(rèn)證方式為 None的Tel net用戶的組網(wǎng)圖(3)配置步驟#進(jìn)入系統(tǒng)視圖。 system-view#進(jìn)入VTY0用戶界面視圖。Sysname user-interfa

47、ce vty 0#設(shè)置通過VTY0用戶界面登錄交換機(jī)的Telnet用戶不需要進(jìn)行認(rèn)證。Sysname-ui-vty0 authentication-mode none#設(shè)置通過VTY0用戶界面登錄后可以訪問的命令級別為2級。Sysname-ui-vty0 user privilege level 2#設(shè)置VTY0用戶界面支持Telnet協(xié)議。Sysname-ui-vty0 protocol inbound telnet#設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令。Sysname-ui-vty0 screen-length 30#設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。Sysname

48、-ui-vty0 history-command max-size 20#設(shè)置VTY0用戶界面的超時時間為6分鐘。Sysname-ui-vty0 idle-timeout 63.1.6認(rèn)證方式為Password時Telnet登錄方式的配置1.配置過程表3-5認(rèn)證方式為Password時Tel net登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-操作命令說明進(jìn)入一個或多個VTY用戶界面視圖user-interface vty first -numberlast-number -設(shè)置登錄用戶的認(rèn)證方式為本地口令認(rèn)證authentication-mode password必選缺省情況

49、下，VTY用戶界面的認(rèn)證方式為 password設(shè)置本地驗證的口令set authentication password cipher| simple password必選缺省情況下，沒有設(shè)置本地認(rèn)證的口令需要注意的是，用戶采用Password認(rèn)證方式登錄以太網(wǎng)交換機(jī)時，其所能訪問的命令級別取決于命令 user privilege level level中l(wèi)evel參數(shù)定義的級別。2.配置舉例（1）組網(wǎng)需求當(dāng)前用戶通過 Con sole 口（ AUX用戶界面）登錄到交換機(jī)，且當(dāng)前用戶級別為管理 級（3級）。當(dāng)前用戶要對通過 VTY0用戶界面登錄的Telnet用戶進(jìn)行如下限定：設(shè)置通過 VTY0

50、 口登錄交換機(jī)的 Tel net用戶進(jìn)行Password認(rèn)證設(shè)置用戶的認(rèn)證口令為明文方式，口令為 123456設(shè)置從VTY0用戶界面登錄后可以訪問的命令級別為2級設(shè)置VTY0用戶界面支持Telnet協(xié)議設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令設(shè)置VTY0用戶歷史命令緩沖區(qū)可存放20條命令設(shè)置VTY0用戶界面的超時時間為6分鐘 組網(wǎng)圖圖3-7配置認(rèn)證方式為 Password的Telnet用戶的組網(wǎng)圖配置步驟#進(jìn)入系統(tǒng)視圖。 system-view#進(jìn)入VTY0用戶界面視圖。Sysname user-interface vty 0#設(shè)置通過VTY0 口登錄交換機(jī)的用戶進(jìn)行Password認(rèn)證

51、。Sysname-ui-vty0 authentication-mode password#設(shè)置用戶的認(rèn)證口令為明文方式，口令為 123456。Sysname-ui-vty0 set authentication password simple 123456#設(shè)置從VTY0用戶界面登錄后可以訪問的命令級別為2級。Sysname-ui-vty0 user privilege level 2#設(shè)置VTY0用戶界面支持Telnet協(xié)議。Sysname-ui-vty0 protocol inbound telnet#設(shè)置VTY0用戶的終端屏幕的一屏顯示30行命令。Sysname-ui-vtyO scr

52、een-length 30#設(shè)置VTYO用戶歷史命令緩沖區(qū)可存放20條命令。Sysname-ui-vtyO history-command max-size 20#設(shè)置VTY0用戶界面的超時時間為 6分鐘。Sysname-ui-vty0 idle-timeout 63.1.7 認(rèn)證方式為Scheme時Telnet登錄方式的配置1.配置過程表3-6認(rèn)證方式為Scheme時Tel net登錄方式的配置操作命令說明進(jìn)入系統(tǒng)視圖system-view-進(jìn)入一個或多個VTY用戶界面 視圖user-interface vtyfirst-numberlast-number -設(shè)置登錄用戶的認(rèn)證方式為通過認(rèn)證方案認(rèn)證au