H3C交换机开局配置

H3C交换机的开局配置详述

一、通过Console口进行本地登录

说明：

S3610&S5510系列以太网交换机的缺省系统名为H3C，即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。

a)通过Console口进行本地登录简介

通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情

况下只能通过Console口进行本地登录。

用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。交换机Console口的缺省配置如下。

1.交换机Console口缺省配置

属性缺省值

波特率9600bit/s

流控方式不进行流控

校验方式无校验位

停止位1

数据位8

b)通过Console口登录交换机

第一步：如图1-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

PC RS-232

配置电缆

Console口

1-1通过Console口搭建本地配置环境

第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP 为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。

1-2新建连接

1-3连接端口配置

1-4端口通信参数配置

第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

二、配置交换机光端口、开通光链路

配置命令

sys

[H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃

[H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃[H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃

[H3C- GigabitEthernet1/1/1]port link-type trunk

＃配置GigabitEthernet1/1/1接口模式为trunk＃

[H3C- GigabitEthernet1/1/1]port trunk permit vlan 100

＃配置允许Vlan 100通过GigabitEthernet1/1/1＃

[H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1

＃取消Vlan 1通过GigabitEthernet1/1/1＃

此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。

注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl ＋z组合键或者quit命名退出至用户模式（尖括号符号），重新输入上述命令完成配置。

三、配置Scheme认证的Telnet登录

I 配置过程

1.认证方式为Scheme时Telnet登录方式的配置

操作

命令

说明

配置登录用户的认证方式为本地或远端用户名和口令认证

authentication-mo de scheme [ command- authorization ]

必选

究竟是采用本地认证还是远端认证视用户的AAA 方案配置而定

缺省情况下采用本地认证方式 配置用户界面的超时时间 idle-timeout minutes [ seconds ]

可选

缺省情况下，所有的用户界面的超时时间为10分钟

如果10分钟内某用户界面没有用户进行操作，则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能

ii. 配置举例

1. 组网需求

当前用户通过Console 口（AUX 用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet 登录进行如下限定：

配置本地用户的用户名为guest

配置本地用户的认证口令为明文显示方式，口令为123456

配置通过VTY0用户界面登录交换机的Telnet 用户进行Scheme 认证

配置VTY0用户界面的超时时间为6分钟

2. 组网图

PC

Switch

RS-232

配置电缆

Console 口

i. 配置VTY 用户界面属性的组网图

3. 配置步骤

# 进入系统视图，启动Telnet 服务。

system-view

[H3C] telnet server enable

# 创建本地用户guest ，并进入本地用户视图。

[H3C] local-user guest

# 配置本地用户的认证口令为明文显示方式，口令为123456。

[H3C-luser-guest] password simple 123456

# 配置本地用户的服务类型为Telnet

[H3C-luser-guest] service-type telnet