完整版H3C5120完全配置手册

02-登录交换机配置

目录

1 登录以太网交换机

1.1 登录以太网交换机方法简介

1.2 用户界面简介

1.2.1 交换机支持的用户界面

1.2.2 用户与用户界面的关系

1.2.3 交换机用户界面编号

1.2.4 用户界面公共配置

2 通过Console口进行本地登录

2.1 通过Console口进行本地登录简介

2.2 通过Console口登录交换机的配置环境搭建

2.3 配置Console口登录方式的公共属性

2.4 Console口登录配置任务简介

2.5 认证方式为None时Console口登录方式的配置

2.5.1 配置过程

2.5.2 配置举例

2.6 认证方式为Password时Console口登录方式的配置

2.6.1 配置过程

2.6.2 配置举例

2.7 认证方式为Scheme时Console口登录方式的配置

2.7.1 配置过程

2.7.2 配置举例

3 通过Telnet/SSH进行远程登录

3.1 通过Telnet进行远程登录

3.1.1 通过Telnet登录简介

3.1.2 Telnet配置环境搭建

3.1.3 配置Telnet登录方式的公共属性

3.1.4 Telnet登录配置任务简介

3.1.5 认证方式为None时Telnet登录方式的配置

3.1.6 认证方式为Password时Telnet登录方式的配置3.1.7 认证方式为Scheme时T elnet登录方式的配置

3.2 通过SSH进行登录

3.2.1 通过SSH进行登录简介

3.2.2 通过SSH进行登录配置

4 通过Web网管登录

4.1 通过Web网管登录简介

4.2 通过Web网管登录配置

4.3 Web用户显示

4.4 通过Web网管登录举例

5 通过NMS登录

5.1 通过NMS登录简介

5.2 通过NMS方式登录组网结构

6 Telnet业务报文指定源IP

6.1 Telnet业务报文指定源IP简介

6.2 配置Telnet业务报文指定源IP

6.3 配置Telnet业务报文指定源IP显示

7 对登录用户的控制

7.1 对登录用户的控制简介

7.2 配置对Telnet的控制

7.2.1 配置准备

7.2.2 通过源IP对Telnet进行控制

7.2.3 通过源IP、目的IP对Telnet进行控制

7.2.4 通过源MAC地址对Telnet进行控制

7.2.5 配置举例

7.3 通过源IP对网管用户进行控制

7.3.1 配置准备

7.3.2 通过源IP对网管用户进行控制

7.3.3 配置举例

7.4 通过源IP对Web用户进行控制

7.4.1 配置准备

7.4.2 通过源IP对Web用户进行控制

7.4.3 强制在线Web用户下线

7.4.4 配置举例

1 登录以太网交换机登录以太网交换机方法简介1.1

用户可以通过以下几种方式登录以太网交换机：口进行本地登录通过Console?进行远程登录或SSH通过Telnet?网管登录通过Web?登录通过NMS?

用户界面简介1.2

交换机支持的用户界面1.2.1

口是同，辅助端口）和ConsoleAUXS5120-SI系列以太网交换机中，口（Auxiliary port在AUX 用户界面类型。一个端口，以下称为Console口，与其对应的用户界面类型只有

VTY用户界面。S5120-SI系列以太网交换机支持两种用户界面：AUX用户界面和口登录的视图，用来管理和监控通用户界面：系统提供的通过ConsoleAUX?EIA/TIA-232 口，端口类型为口登录的用户。设备提供一个Console过Console ，第一次使用设备时，需要通过此端口对交换机进行配置。DCEVTY系统提供的通过，虚拟类型终端）用户界面：VTY（Virtual Type Terminal?访问。或SSHTelnet方式登录的视图，用于对交换机进行用户界面介绍表1-1

用户界面对应用户使用的交换机端口类型说明

每台交换机只能有1个AUX口登录的用通过ConsoleAUX用户界面Console口用户同时登录户

个每台交换机最多可以有5VTY用户界面Telnet用户、SSH用户以太网端口用户同时登录VTY

每个用户界面有对应的用户界面视图（User-interface view），在用户界面视图下网络管理员可以配置一系列参数，比如用户登录时的认证方式以及登录后的用户级别等，当用户使用该用户界面登录的时候，将受到这些参数的约束，从而达到统一管理各种用户会话连接的目的。

1.2.2 用户与用户界面的关系

通过对不同类型用户界面的设置，可实现对不同登录方式用户的监控和管理。一台S5120-SI以太网交换机上提供1个AUX用户界面、5个VTY用户界面：

这些用户界面与用户并没有固定的对应关系。?

用户登录时，系统会根据用户的登录方式，自动给用户分配一个当前空闲的、?编号最小的对应用户登录方式的用户界面，用户整个登录过程将受该用户界面视图下配置的约束。同一用户登录的方式不同，分配的用户界面不同；同一用户登录的时机不同，?分配的用户界面可能不同。比如用户虽然单个用户界面某一时刻只能被一个用户使用，但它并不针对某个用户。同样可以A退出登录时，用户BA可以使用VTY 0用户界面登录交换机，而当用户使用VTY 0用户界面登录交换机。1.2.3 交换机用户界面编号

用户界面的编号有两种方式：绝对编号方式和相对编号方式。

(1)绝对编号方式，遵守的规则如下：

AUX用户界面编号排在VTY用户界面之前，绝对编号为0；?VTY用户界面编号排在AUX用户界面之后，第一个VTY用户界面的绝对编?号为1，第二个VTY用户界面的绝对编号为2，依此类推。

(2)相对编号的形式是：用户界面类型+编号。遵守的规则如下：

AUX用户界面的相对编号为AUX0；?VTY用户界面的编号：第一个为VTY0，第二个为VTY1，依此类推。?1.2.4 用户界面公共配置

表1-2 用户界面公共配置

操作命令说明

可选在用户视图下执行lock锁住当前用户界面

缺省情况下，不锁住当前用户界可}num1| {aux|vt allsend{|设置在用户界面之间传}

num2消在用户视图下执可|{num1free user-interfac释放指定的用户界} }num2vt{aux|在用户视图下执进入系统视

-system-vie可legal |incoming header{配置登录交换机时的显shell信tex ||loginmot缺省情况下，没有配置显示信可sysnam strin配置交换机的系统H3C缺省情况下，系统名可配置用户登录时显示版copyright-info enabl用户登录时终端显示版权声明提缺省情况下声明提示信信息操作命令说明

] [ type user-interface 进入用户界面视图-