h3c初始配置

03登录交换机典型配置指导
说明：
如无特殊说明，本手册中的所有配置举例及配置步骤均使用基于Release 1510版本的S3600系列交换机进行开发和验证。

为避免影响阅读效果，下文中不再赘述。

1.1 通过Console口进行本地登录典型配置指导
通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置
通过其他方式登录交换机的基础。

S3600系列交换机缺省情况下通过Console
口进行本地登录。

1.1.1 组网图
图1-1 通过Console口配置Telnet登录方式的组网图
1.1.2 应用要求
如上组网中，建立本地配置环境，只需将PC机（或终端）的串口通过配置电
缆与以太网交换机的Console口连接。

当前用户通过Console口（AUX用户界
面）登录到交换机对Telnet登录方式进行配置，且当前用户级别为管理级（3
级）。

1.1.3 适用产品、版本
表1-1 配置适用的产品与软硬件版本关系
产品软件版本硬件版本S5600系列Release 1510、Release 1602软件版本全系列硬件版本
S5100-SI/EI系列Release2200、Release 2201软件版本全系列硬件版本
S3600-SI/EI系列Release 1510、Release 1602软件版本全系列硬件版本
S3100-EI系列Release 2104、Release 2107软件版本全系列硬件版本
S3100-C-SI系列S3100-T-SI系列Release 0011、Release 2102、Release
2107软件版本
全系列硬件版本
S3100-TP-SI系列Release 2102、Release 2107软件版本全系列硬件版本
（除S3100-52TP-SI）
产品软件版本硬件版本S3100-52TP-SI Release 2106、Release 2107软件版本S3100-52TP-SI S3100-52P Release 1500、Release 1602软件版本S3100-52P
S2126-EI Release 2102、Release 2106、Release
2107软件版本
S2126-EI
S2000-EA系列Release 2107软件版本全系列硬件版本E352&E328 Release 1510、Release 1602软件版本E352&E328
E152 Release 1500、Release 1602软件版本E152
E126 Release 0011、Release 2102、Release
2107软件版本
E126
E126A Release 2104、Release 2107软件版本E126A
1.1.4 配置过程和解释
1. 配置Telnet登录方式的公共属性
# 配置从VTY用户界面登录后可以访问的命令级别为2级
[Sysname] user-interface vty 0
[Sysname-ui-vty0] user privilege level 2
# 设置VTY0用户界面支持Telnet协议
[Sysname-ui-vty0] protocol inbound telnet
# 设置VTY0用户的终端屏幕的一屏显示30行命令
[Sysname-ui-vty0] screen-length 30
# 设置VTY0用户历史命令缓冲区可存放20条命令
[Sysname-ui-vty0] history-command max-size 20
# 设置VTY0用户界面的超时时间为6分钟
[Sysname-ui-vty0] idle-timeout 6
2. 通过Telnet登录用户的认证方式
Telnet登录有以下几种认证方式：
认证方式为None，认证方式为Password，认证方式为Scheme。

下面我们分
别描述这几种认证方式的配置：
(1)设置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证
[Sysname] user-interface vty 0
[Sysname-ui-vty0] authentication-mode none
(2)设置通过VTY0口登录交换机的Telnet用户进行Password认证，并设
置用户的认证口令为明文方式，口令为123456
[Sysname] user-interface vty 0
[Sysname-ui-vty0] authentication-mode password
[Sysname-ui-vty0] set authentication password simple 123456
(3)设置登录用户的认证方式为Scheme，采用本地认证的方式
# 创建本地用户guest，并进入本地用户视图
[Sysname] local-user guest
# 设置本地用户的认证口令为明文方式，口令为123456
[Sysname-luser-guest] password simple 123456
# 设置VTY用户的服务类型为Telnet且用户级别为2
[Sysname-luser-guest] service-type telnet level 2
[Sysname-luser-guest] quit
# 进入VTY用户界面视图
[Sysname] user-interface vty 0
# 设置通过VTY0口登录交换机的Telnet用户进行Scheme认证
[Sysname-ui-vty0] authentication-mode scheme
[Sysname-ui-vty0] quit
# 指定system域为缺省域，并设置该域Scheme认证方式local
[Sysname] domain default enable system
[Sysname] domain system
[Sysname-isp-system] scheme local
1.1.5 完整配置
●认证方式为None时Telnet登录方式的配置
user-interface vty 0
authentication-mode none
user privilege level 2
history-command max-size 20
idle-timeout 6 0
screen-length 30
protocol inbound telnet
●认证方式为Password时Telnet登录方式的配置
user-interface vty 0
user privilege level 2
set authentication password simple 123456
history-command max-size 20
idle-timeout 6 0
screen-length 30
protocol inbound telnet
●认证方式为Scheme时Telnet登录方式的配置
#
domain system
#
local-user guest
password simple 123456
level 2
#
user-interface vty 0
authentication-mode scheme
user privilege level 2
history-command max-size 20
idle-timeout 6 0
screen-length 30
protocol inbound telnet
1.1.6 配置注意事项
无
1.2 通过Telnet进行登录典型配置指导
交换机支持Telnet功能，用户可以通过Telnet方式对交换机进行远程管理和维
护。

1.2.1 组网图
图1-2 通过Telnet配置Console口登录方式的组网图
1.2.2 应用要求
如上组网中，当前用户通过Telnet方式登录到交换机对Console口登录方式进
行配置，且当前用户级别为管理级（3级）。

1.2.3 适用产品、版本
表1-2 配置适用的产品与软硬件版本关系
产品软件版本硬件版本S5600系列Release 1510、Release 1602软件版本全系列硬件版本
S5100-SI/EI系列Release2200、Release 2201软件版本全系列硬件版本
S3600-SI/EI系列Release 1510、Release 1602软件版本全系列硬件版本
S3100-EI系列Release 2104、Release 2107软件版本全系列硬件版本
S3100-C-SI系列S3100-T-SI系列Release 0011、Release 2102、Release
2107软件版本
全系列硬件版本
S3100-TP-SI系列Release 2102、Release 2107软件版本全系列硬件版本
（除S3100-52TP-SI）
S3100-52TP-SI Release 2106、Release 2107软件版本S3100-52TP-SI S3100-52P Release 1500、Release 1602软件版本S3100-52P
S2126-EI Release 2102、Release 2106、Release
2107软件版本
S2126-EI
S2000-EA系列Release 2107软件版本全系列硬件版本
产品软件版本硬件版本E352&E328 Release 1510、Release 1602软件版本E352&E328
E152 Release 1500、Release 1602软件版本E152
E126 Release 0011、Release 2102、Release
2107软件版本
E126
E126A Release 2104、Release 2107软件版本E126A
1.2.4 配置过程和解释
1.配置Console口登录方式的公共属性
#进入系统视图
system-view
# 配置从AUX用户界面登录后可以访问的命令级别为2级。

[Sysname] user-interface aux 0
[Sysname-ui-aux0] user privilege level 2
# 配置Console口使用的波特率为19200bit/s
[Sysname-ui-aux0] speed 19200
# 配置终端屏幕的一屏显示30行命令
[Sysname-ui-aux0] screen-length 30
# 配置历史命令缓冲区可存放20条命令
[Sysname-ui-aux0] history-command max-size 20
# 配置AUX用户界面的超时时间为6分钟
[Sysname-ui-aux0] idle-timeout 6
2. 配置Console口登录用户的认证方式
Console口登录有以下几种认证方式：
认证方式为None，认证方式为Password，认证方式为Scheme。

下面我们分
别描述这几种认证方式的配置：
(1)设置登录用户的认证方式为None
[Sysname] user-interface aux 0
[Sysname-ui-aux0] authentication-mode none
(2)设置登录用户的认证方式为Password，并设置用户的认证口令为明文方
式，口令为123456
[Sysname] user-interface aux 0
[Sysname-ui-aux0] authentication-mode password
[Sysname-ui-aux0] set authentication password simple 123456
(3)设置登录用户的认证方式为Scheme，采用本地认证的方式
# 创建本地用户guest，并进入本地用户视图
[Sysname] local-user guest
# 设置本地用户的认证口令为明文方式，口令为123456
[Sysname-luser-guest] password simple 123456
# 设置本地用户的服务类型为Terminal且用户级别为2
[Sysname-luser-guest] service-type terminal level 2
[Sysname-luser-guest] quit
# 进入AUX用户界面视图
[Sysname] user-interface aux 0
# 设置通过Console口登录交换机的用户进行Scheme认证
[Sysname-ui-aux0] authentication-mode scheme
1.2.5 完整配置
●认证方式为None时Console口登录方式的配置
#
user-interface aux 0
user privilege level 2
history-command max-size 20
idle-timeout 6 0
speed 19200
screen-length 30
●认证方式为Password时Console口登录方式的配置
#
user-interface aux 0
authentication-mode password
user privilege level 2
set authentication password simple 123456
history-command max-size 20
idle-timeout 6 0
speed 19200
screen-length 30
●认证方式为Scheme时Console口登录方式的配置
#
local-user guest
password simple 123456
service-type terminal
level 2
#
user-interface aux 0
authentication-mode scheme
user privilege level 2
history-command max-size 20
idle-timeout 6 0
speed 19200
screen-length 30
1.2.6 配置注意事项
1.3 对登录用户的控制典型配置指导
1.3.1 组网图
图1-3 对登录用户的控制典型配置示意图
1.3.2 应用要求
如上组网中，仅允许来自10.110.100.52和10.110.100.46的
Telnet/SNMP/WEB用户访问交换机。

1.3.3 适用产品、版本
表1-3 配置适用的产品与软硬件版本关系
产品软件版本硬件版本S5600系列Release 1510、Release 1602软件版本全系列硬件版本
S5100-SI/EI系列Release2200、Release 2201软件版本全系列硬件版本
S3600-SI/EI系列Release 1510、Release 1602软件版本全系列硬件版本
S3100-EI系列Release 2104、Release 2107软件版本全系列硬件版本
S3100-C-SI系列S3100-T-SI系列Release 0011、Release 2102、Release
2107软件版本
全系列硬件版本
S3100-TP-SI系列Release 2102、Release 2107软件版本全系列硬件版本
（除S3100-52TP-SI）
S3100-52TP-SI Release 2106、Release 2107软件版本S3100-52TP-SI S3100-52P Release 1500、Release 1602软件版本S3100-52P
S2126-EI Release 2102、Release 2106、Release
2107软件版本
S2126-EI
S2000-EA系列Release 2107软件版本全系列硬件版本E352&E328 Release 1510、Release 1602软件版本E352&E328
E152 Release 1500、Release 1602软件版本E152
产品软件版本硬件版本
E126 Release 0011、Release 2102、Release
2107软件版本
E126
E126A Release 2104、Release 2107软件版本E126A
1.3.4 配置过程和解释
# 创建并进入基本ACL视图2000
[Sysname] acl number 2000 match-order config
[Sysname-acl-basic-2000]
# 定义子规则，仅允许来自10.110.100.52和10.110.100.46的
Telnet/SNMP/WEB用户访问交换机
[Sysname-acl-basic-2000] rule 1 permit source 10.110.100.52 0
[Sysname-acl-basic-2000] rule 2 permit source 10.110.100.46 0
[Sysname-acl-basic-2000] rule 3 deny source any
[Sysname-acl-basic-2000] quit
# 引用访问控制列表2000，通过源IP对Telnet用户进行控制
[Sysname] user-interface vty 0 4
[Sysname-ui-vty0-4] acl 2000 inbound
# 引用访问控制列表2000，通过源IP对网管用户进行控制
[Sysname] snmp-agent community read aaa acl 2000
[Sysname] snmp-agent group v2c groupa acl 2000
[Sysname] snmp-agent usm-user v2c usera groupa acl 2000
# 引用访问控制列表2000，通过源IP对WEB用户进行控制
[Sysname] ip http acl 2000
1.3.5 完整配置
●对Telnet用户进行控制
#
acl number 2000
rule 1 permit source 10.110.100.52 0
rule 2 permit source 10.110.100.46 0
rule 3 deny
#
user-interface vty 0 4
acl 2000 inbound
●通过源IP对网管用户进行控制
#
acl number 2000
rule 1 permit source 10.110.100.52 0
rule 2 permit source 10.110.100.46 0
rule 3 deny
#
snmp-agent community read aaa acl 2000
snmp-agent group v2c groupa acl 2000
snmp-agent usm-user v2c usera groupa acl 2000
●通过源IP对WEB用户进行控制
#
ip http acl 2000
#
acl number 2000
rule 1 permit source 10.110.100.52 0
rule 2 permit source 10.110.100.46 0
rule 3 deny
摘要：华为2100系列交换机，初始设置：配置IP，设置密码，telnet登录，系统名称，WEB 登录等
华为2100系列交换机，初始设置
包括：配置IP，设置密码，telnet登录，系统名称，WEB登录等
通过Console口登录，默认系统管理无密码。

1、配置IP地址
［Quidway］interface vlan1
［Quidway］ip address 192.168.100.100 255.255.255.0
2、配置远程登录
［Quidway］user-interface vty 0 4
［Quidway］authentication-mode password
［Quidway］set authentication password cipher
3、配置远程登录管理员密码
［Quidway］super password cipher
4、启用web登录
［Quidway］web set-package wnm2.2.2-0003.zip保存设置
5、添加web管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为”wnm”［Quidway］local-user huawei
［Quidway-luser-huawei］service-type telnet level 3
［Quidway-luser-huawei］password simple wnm
6、配置交换机名
［Quidway］sysname Quidway201
6、保存所有的配置
<Quidway> save。