交換機基本配置實驗

昌吉學(xué)院網(wǎng)絡(luò)實訓(xùn)室拓撲圖校園網(wǎng)網(wǎng)絡(luò)實驗管理系統(tǒng)NEMSSecPathU200-S設(shè)備管理控制器DMC實驗室互聯(lián)交換機H3CE352實驗臺A實驗臺BB組A組H3C多元化網(wǎng)絡(luò)實訓(xùn)室拓撲圖校園網(wǎng)網(wǎng)絡(luò)實驗管理系統(tǒng)NEMS防火墻設(shè)備管理控制器DMC實驗室互聯(lián)交換機實驗臺A實驗臺B實驗臺C實驗臺F實驗臺E實驗臺DA組B組C組F組E組D組DMC--實驗設(shè)備自動識別自動識別連接的實驗設(shè)備，如交換機、路由器、防火墻等，不需要手工干預(yù)；一：命令行接口簡介二：登錄以太網(wǎng)交換機一：命令行接口簡介1用戶級別切換2配置指定視圖中指定命令的級別3命令行視圖4命令行在線幫助5命令行顯示特性6命令行歷史命令7命令行錯誤信息8命令行編輯特性

1.用戶級別切換使用戶從當(dāng)前級別切換到level級別的命令：super[level]在用戶視圖下執(zhí)行：如果用戶已經(jīng)使用命令superpassword設(shè)置了切換口令，則切換時還需要輸入正確的口令才行，否則仍保持原用戶級別不變說明：在設(shè)置用戶級別切換及切換密碼時，若不指定級別，則級別默認(rèn)為3。在進行用戶級別切換時，為了保密，用戶在屏幕上看不到所鍵入的口令，如果三次以內(nèi)輸入正確的口令，則切換到高級別用戶，否則保持原用戶級別不變。[H3C>system-view[H3C]superpasswordlevel3cipher123[H3C]quit<H3C>discu[H3C]discu<H3C>super1-32.配置指定視圖中指定命令的級別命令級別共分為訪問、監(jiān)控、系統(tǒng)、管理4個，分別對應(yīng)標(biāo)識level0、1、2、3訪問級：包含的命令用于網(wǎng)絡(luò)診斷、用戶界面的語言模式切換。包括ping、tracert、language-mode命令等，該級別命令不能被保存到配置文件中。監(jiān)控級：包含的命令用于系統(tǒng)維護、業(yè)務(wù)故障診斷等。包括display、debugging命令等，該級別命令不能被保存到配置文件中。系統(tǒng)級：包含的命令用于業(yè)務(wù)配置。包括路由、各個網(wǎng)絡(luò)層次的命令，用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。管理級：包含的命令關(guān)系到系統(tǒng)的基本運行、系統(tǒng)支撐的模塊，這些命令對業(yè)務(wù)提供支撐作用。包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶管理命令、級別設(shè)置命令等。3.命令行視圖4.命令行在線幫助命令行接口提供如下幾種在線幫助：完全幫助部分幫助通過上述各種在線幫助能夠獲取到幫助信息，分別描述如下(1)在任一視圖下，鍵入<?>獲取該視圖下所有的命令及其簡單描述。<H3C>?Userviewcommands:language-modeSpecifythelanguageenvironmentpingPingfunctionquitExitfromcurrentcommandviewsuperPrivilegecurrentuseraspecifiedpriorityleveltelnetEstablishoneTELNETconnectiontracertTraceroutefunction1.完全幫助(2)鍵入一命令，后接以空格分隔的<?>，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。<H3C>language-mode?chineseChineseenvironmentenglishEnglishenvironment(3)鍵入一命令，后接以空格分隔的<?>，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。[H3C]garptimerleaveall?INTEGER<65-32765>Valueoftimerincentiseconds(LeaveAllTime>(LeaveTime[Onallports]))Timemustbemultipleof5centiseconds[H3C]garptimerleaveall300?<cr><cr>表示該位置無參數(shù)，在緊接著的下一個命令行該命令被復(fù)述，直接鍵入回車即可執(zhí)行。(4)鍵入一字符串，其后緊接<?>，列出以該字符串開頭的所有命令。<H3C>p?pingpwd(5)鍵入一命令，后接一字符串緊接<?>，列出命令以該字符串開頭的所有關(guān)鍵字。<H3C>displayver?version2.部分幫助(6)鍵入命令的某個關(guān)鍵字的前幾個字母，按下<Tab>鍵，如果以輸入字母開頭的關(guān)鍵字唯一，則可以顯示出完整的關(guān)鍵字。(7)以上幫助信息，均可通過執(zhí)行l(wèi)anguage-mode命令切換為中文顯示。5.命令行顯示特性命令行接口提供了如下的顯示特性：為方便用戶，提示信息和幫助信息可以用中英文兩種語言顯示。在一次顯示信息超過一屏?xí)r，提供了暫停功能，這時用戶可以有三種選擇，如下圖6.命令行歷史命令用戶鍵入的歷史命令自動保存，用戶可以隨時調(diào)用命令行接口保存的歷史命令，并重復(fù)執(zhí)行。命令行接口為每個用戶缺省保存10條歷史命令7.命令行錯誤信息所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則向用戶報告錯誤信息，8.命令行編輯特性命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長度為256個字符二：登錄以太網(wǎng)交換機1.通過Console口進本地登錄2.通過以太網(wǎng)端口利用Telnet進行本地或遠程登錄3.通過WEB網(wǎng)管登錄1.通過Console口進行本地登錄通過交換機Console口進行本地登錄是登錄交換機的最基本的方式，也是配置通過其他方式登錄交換機的基礎(chǔ)用戶終端的通信參數(shù)配置要和交換機Console口的配置保持一致，才能通過Console口登錄到以太網(wǎng)交換機上。交換機Console口缺省配置第一步：

建立本地配置環(huán)境，只需將PC機（或終端）的串口通過配置電纜與以太網(wǎng)交換機的Console口連接。第二步：在PC機上運行終端仿真程序（如Windows3.X的Terminal或Windows9X的超級終端等），“開始”—“程序”—附件—通訊—超級終端。選擇與交換機相連的串口，設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，如下圖新建連接的名稱可以為任意連接時使用的端口COMM1/COMM2端口通訊參數(shù)設(shè)置第三步：以太網(wǎng)交換機上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<H3C>）。第四步：鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入“?”，2.通過Telnet搭建配置環(huán)境通過計算機Telnet到交換機如果用戶已經(jīng)通過Console口正確配置交換機某VLAN接口的IP地址（在VLAN接口視圖下使用ipaddress命令），并已指定與終端相連的以太網(wǎng)端口屬于該VLAN（在VLAN視圖下使用port命令），這時可以利用Telnet登錄到交換機，然后對交換機進行配置第一步：在通過Telnet登錄交換機之前，需要通過Console口在交換機上配置欲登錄的Telnet用戶名和認(rèn)證口令。說明：Telnet用戶登錄時，缺省需要進行口令認(rèn)證，如果沒有配置口令而通過Telnet登錄，則系統(tǒng)會提示“Loginpasswordhasnotbeenset!”。通過CONSOLE口進入之后<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modepassword[H3C-ui-vty0-4]setauthenticationpasswordsimplexxxx[H3C-ui-vty0-4]userprivilegelevel3xxxx是欲設(shè)置的該Telnet用戶登錄口令。第二步:如下圖建立配置環(huán)境，只需將計算機以太網(wǎng)口通過局域網(wǎng)與交換機的以太網(wǎng)口連接。第三步：在計算機上運行Telnet程序，輸入與計算機相連的以太網(wǎng)口所屬VLAN的IP地址，如下圖。第四步：終端上顯示“Loginauthentication”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如<H3C>）。如果出現(xiàn)“Alluserinterfacesareused,pleasetrylater!Theconnectionwasclosedbytheremotehost!”的提示，表示當(dāng)前Telnet到交換機的用戶數(shù)已達最大值，則請稍候再連（H3C系列交換機最多允許5個Telnet用戶同時登錄）。第五步：使用相應(yīng)命令配置交換機或查看交換機運行狀態(tài)。需要幫助可以隨時鍵入“?”，*說明：通過Telnet配置交換機時，不要刪除或修改對應(yīng)本telnet連接的交換機上的VLAN接口的IP地址，否則會導(dǎo)致Telnet連接斷開。Telnet用戶通過口令認(rèn)證登錄交換機時，缺省可以訪問命令級別為0級的命令。3.通過WEB網(wǎng)管登錄用戶可以通過WEB網(wǎng)管終端（PC）登錄到交換機上，利用內(nèi)置的WEBServer以WEB方式直觀地管理和維護以太網(wǎng)交換機。交換機和WEB網(wǎng)管終端（PC）都要進行相應(yīng)的配置，才能保證通過WEB網(wǎng)管正常登錄交換機。WEB配置環(huán)境搭建第一步：在通過WEB方式登錄以太網(wǎng)交換機之前，用戶先通過Console口正確配置以太網(wǎng)交換機管理VLAN接口的IP地址。第二步：用戶通過Console口，在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。1.通過Console口，添加以太網(wǎng)交換機的WEB用戶，用戶級別設(shè)為3（管理級用戶）[H3C]local-useradmin（設(shè)置用戶名為admin）[H3C-luser-admin]service-typetelnetlevel3（設(shè)置級別3）[H3C-luser-admin]passwordsimpleadmin（設(shè)置密碼admin）2.配置交換機到網(wǎng)關(guān)的靜態(tài)路由[H3C]iproute-static0(網(wǎng)關(guān)的IP地址為0)搭建WEB網(wǎng)管遠程配置環(huán)境，如圖第三步：第四步：用戶通過PC與交換機相連，并通過瀏覽器登錄交換機：在WEB網(wǎng)管終端(PC)的瀏覽器地址欄內(nèi)輸入http://X.X.X.X（WEB網(wǎng)管終端和以太網(wǎng)交換機之間要路由可達），瀏覽器會顯示W(wǎng)EB網(wǎng)管的登錄驗證頁面第五步輸入在交換機上添加的用戶名和密碼，“語言”下拉列表中選擇中文，點擊<登錄>按鈕后即可登錄，顯示中文WEB網(wǎng)管主頁面。注意：用戶可以關(guān)閉或啟動WEBServer。4.不同認(rèn)證方認(rèn)證方式：None認(rèn)證所需要的配置：設(shè)置登錄用戶的認(rèn)證方式為None認(rèn)證方式：Password認(rèn)證所要的配置：設(shè)置登錄用戶的認(rèn)證方式為password認(rèn)證

設(shè)置本地驗證的口令認(rèn)證方式：Scheme認(rèn)證所需要的配置：設(shè)置登錄用戶的認(rèn)證方式為通過Scheme認(rèn)證配置認(rèn)證用戶名和密碼：添加本地用戶和密碼配置認(rèn)證方式為None的Telnet/Console

配置步驟#進入系統(tǒng)視圖。<H3C>system-view#進入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設(shè)置通過VTY0用戶界面登錄交換機的Telnet用戶不需要進行認(rèn)證。[H3C-ui-vty0]authentication-modenone#設(shè)置從VTY0用戶界面登錄后可以訪問的命令級別為2級。[H3C-ui-vty0]userprivilegelevel2配置認(rèn)證方式為password的Telnet/Console配置步驟#進入系統(tǒng)視圖。<H3C>system-view#進入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設(shè)置通過VTY0口登錄交換機的Telnet用戶進行Password認(rèn)證。[H3C-ui-vty0]authentication-modepassword#設(shè)置用戶的認(rèn)證口令