登录交换机典型配置指导

《登录交换机典型配置指导》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第1章登录交换机典型配置指导1-11.1通过Console口进行本地皆录典型配置指导1-11.1.1组网图1-11.1.2应用耍求1-11.1.3适用产品、丿板木1-11.1.4配置过程和解释1-11.1.5完整配置1-31.1.6配置注意事项1-41.2通过Telnet进行登录典型配置指导1-41.2.1组网图1-41.2.2应用要求1-41.2.3适用产品、版本1-41.2.4配置过程和解释1-51.2.5完整配置1・61.2.6配置注意事项1-71.3对登录用户的控制典型配置指导1-71.3.1组网图1-71.3.2应用耍求1.3.3适用

2、产品、丿板木1-71.3.4配置过程和解释1-81.3.5完整配置1-81.3.6配置注意事项1-9第1章登录交换机典型配置指导1.1通过Console口进行本地登录典型配置指导通过交换机Console口进行本地登录是登录交换机的最呈本的方式，也是配置通过其他方式登录交换机的基础。1.1.1纟且网图PCSwitchE1-1通过Console口配STelnet登录方式的组网图1.1.2应用要求如上组网屮，建立木地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。当前用户通过Console口（AUX用户界面）登

3、录到交换机对Telnet登录方式进行配置，且用户级别为管理级（3级）。1.1.3适用产品、版本表1-1配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release0001软件版本全系列硬件版本S3610系列以A网交换机Release5301软件版本全系列破件版木S5510系列以太网交换机Release0001软件版本全系列硬件版本S5510系列以太网交换机Release5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release1205软件版本全系列硕件版本S5500-EI系列以太网交换机暂未发布全

4、系列便件版本S7500E系列以太网交换机暂未发布全系列硬件版本1.1.4配置过程和解释•配置Telnet登录方式的公共属性#进入系统视图，启动Telnet服务system-view[H3C]telnetserverenable#配置从VT丫川户界面登录后可以访问的命令级别为2级[H3C]user-interfacevty0[H3C-ui-vtyO]userprivilegelevel2#设KVTYO川户界面支持Telnet协议[H3C-ui-vtyO]protocolinboundtelnet#设:KVTYO用户的终端屏幕的一屏显示3

5、0行命令[H3C-ui-vtyO]screen-length30#设置VTYO用户历史命令缓冲区对存放20条命令[H3C-ui-vtyO]history-commandmax-size20#设置VTYO用户界面的超时时间为6分钟[H3C-ui-vtyO]idle-timeout6•通过Telnet登录用户的认证方式Telnet登录有以下儿种认证方式：认证方式为None,认证方式为Password,认证方式为Scheme。下而我们分别描述这几种认证方式的配置：1）设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证[H3C]user

6、-interfacevty0[H3C-ui-vtyO]authentication-modenone2）设置通过VTYO口登录交换机的Telnet用户进行Password认证，并设置用户的认证口令为明文方式，口令为123456[H3C]user-interfacevty0[H3C-ui-vtyO]authentication-modepassword[H3C-ui-vtyO]setauthenticationpasswordsimple1234563）设置登录用户的认证方式为Scheme,采用本地认证的方式#创建本地用户guest,并进入本地用

7、户视图[H3C]local-userguest#设置本地用户的认证口令为明文方式，口令为123456[H3C-1user-guest]passwordsimple123456#设置VTY用八的服务类型为Telnet且用户级别为2[H3C-luser-guest]service-typetelnetlevel2[H3C-luser-guest]quit#进入VTY用户界面视图[H3C]user-interfacevty0#设置通过VTYO口皆录交换机的Telnet川户进行Scheme认证[H3C-ui-vtyO]authentication-mo

8、descheme[H3C-ui-vtyO]quit#指定system域为缺省域，并设置该域Scheme认证方式local[H3C]domaindefa