H3C 网管交换机快速配置指南(转)
H3C交换机,5XXX,3XXX,还有部分2XXX系列都带有网管功能,可以帮助网络维护非常好的控制网络。基本的配置顺序:
Console接口连接,开启Telnet登陆功能,Telnet后进行具体设置。
1、找到Console接口。网管交换机的初始配置都是从Console接口开始的,交换机前面板都有标注。Console接口用Console线连接,就是一端是DB9的串口接头,一端是RJ45的网络接口的配置线。(一般交换机盒子里配着一条,也可以自己从网络上查找接线顺序,自己制作)
2、超级终端配置交换机。用Console线连接PC机和交换机,通过XP自带的(Win7从网上下载)超级终端,新建COM口连接【配置速率为9200,8位数据位,1位停止位,无校验位】。
3、进入本地超级用户AUX0。连接好交换机,配置好超级终端后,给交换机上电,超级终端出现“Please press Enter.”时,按下回车,显示登录成功。【若之前AUX0用户配置有密码等,且忘记了密码,可以在启动时显示按“Ctrl+B”打断处,打断载入,配置不使用配置文件启动。可搜索“破解H3C交换机密码的方法”得到具体的步骤】
4、配置开启Telnet用户。
#进入系统视图 <H3C>system-view #开启telnet服务 [H3C]telnet server enable #创建vlan1接口,并配置vlan1的ip地址为192.168.0.254/24。所有的端口默认都在vlan1上(即虚拟网络1) [H3C]interface vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.254 24 [H3C-Vlan-interface1]quit //可以使用display vlan 1显示Vlan的相关信息 #配置telnet登录用户(5系列默认有VTY0-VTY15)共16个VTY用户。可以使用display users all进行查看 [H3C]user-interface vty 0 15 #配置16个用户均为密码登录模式,且登录后全部具有3级(最高级)权限 [H3C-user-interface-vty0-15]authentication-mode password #配置密码为明码simple(或者是cipher暗码)123456 [H3C-user-interface-vty0-15]set authentication password simple 123456 #配置为3级最高权限 [H3C-user-interface-vty0-15]user privilege level 3 #配置用户界面支持telnet协议 [H3C-user-interface-vty0-15]protocol inbound telnet [H3C-user-interface-vty0-15]quit #save非常重要,如果不保存,工作就白做了。保存根据提示操作,记得配置文件命名为startup.cfg,要是其他的名字,
#会将配置暂时保存在其他名字中,直到使用startup.cfg进行保存。 [H3C]save //可以使用display user vty 0显示VTY0的相关配置
5、之后便可以将机器的IP地址配置到路由器可达交换机的地址,然后用telnet命令登陆交换机,输入密码后,即可进行与Console端同样功能的配置。
6、一个应用案例:(设定某个端口可以通过的IP、Mac地址)
#一个绑定某个端口ip地址、mac地址的示例 <H3C>system-view #进入端口1 [H3C]interface gigabitEthernet 1/0/1 #绑定ip地址和mac到端口1,1个端口上可以绑定多个ip、mac对,仅与绑定匹配的终端可以通过 [H3C-interface-GigabitEthernet1/0/1]user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0 [H3C-interface-GigabitEthernet1/0/1]quit [H3C]save #可以使用display user-bind,显示配置的结果,所有的绑定结果都将列出 #取消绑定 <H3C>system-view [H3C]interface gigabitEthernet 1/0/1 [H3C-interface-GigabitEthernet1/0/1]undo user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0 [H3C-interface-GigabitEthernet1/0/1]quit [H3C]save