交換機(jī)基本配置實(shí)驗(yàn)

昌吉學(xué)院網(wǎng)絡(luò)實(shí)訓(xùn)室拓?fù)鋱D校園網(wǎng)網(wǎng)絡(luò)實(shí)驗(yàn)管理系統(tǒng)NEMSSecPathU200-S設(shè)備管理控制器DMC實(shí)驗(yàn)室互聯(lián)交換機(jī)H3CE352實(shí)驗(yàn)臺A實(shí)驗(yàn)臺BB組A組H3C多元化網(wǎng)絡(luò)實(shí)訓(xùn)室拓?fù)鋱D校園網(wǎng)網(wǎng)絡(luò)實(shí)驗(yàn)管理系統(tǒng)NEMS防火墻設(shè)備管理控制器DMC實(shí)驗(yàn)室互聯(lián)交換機(jī)實(shí)驗(yàn)臺A實(shí)驗(yàn)臺B實(shí)驗(yàn)臺C實(shí)驗(yàn)臺F實(shí)驗(yàn)臺E實(shí)驗(yàn)臺DA組B組C組F組E組D組DMC--實(shí)驗(yàn)設(shè)備自動識別自動識別連接的實(shí)驗(yàn)設(shè)備，如交換機(jī)、路由器、防火墻等，不需要手工干預(yù)；一：命令行接口簡介二：登錄以太網(wǎng)交換機(jī)一：命令行接口簡介1用戶級別切換2配置指定視圖中指定命令的級別3命令行視圖4命令行在線幫助5命令行顯示特性6命令行歷史命令7命令行錯(cuò)誤信息8命令行編輯特性

1.用戶級別切換使用戶從當(dāng)前級別切換到level級別的命令：super[level]在用戶視圖下執(zhí)行：如果用戶已經(jīng)使用命令superpassword設(shè)置了切換口令，則切換時(shí)還需要輸入正確的口令才行，否則仍保持原用戶級別不變說明：在設(shè)置用戶級別切換及切換密碼時(shí)，若不指定級別，則級別默認(rèn)為3。在進(jìn)行用戶級別切換時(shí)，為了保密，用戶在屏幕上看不到所鍵入的口令，如果三次以內(nèi)輸入正確的口令，則切換到高級別用戶，否則保持原用戶級別不變。[H3C>system-view[H3C]superpasswordlevel3cipher123[H3C]quit<H3C>discu[H3C]discu<H3C>super1-32.配置指定視圖中指定命令的級別命令級別共分為訪問、監(jiān)控、系統(tǒng)、管理4個(gè)，分別對應(yīng)標(biāo)識level0、1、2、3訪問級：包含的命令用于網(wǎng)絡(luò)診斷、用戶界面的語言模式切換。包括ping、tracert、language-mode命令等，該級別命令不能被保存到配置文件中。監(jiān)控級：包含的命令用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等。包括display、debugging命令等，該級別命令不能被保存到配置文件中。系統(tǒng)級：包含的命令用于業(yè)務(wù)配置。包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。管理級：包含的命令關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐的模塊，這些命令對業(yè)務(wù)提供支撐作用。包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶管理命令、級別設(shè)置命令等。3.命令行視圖4.命令行在線幫助命令行接口提供如下幾種在線幫助：完全幫助部分幫助通過上述各種在線幫助能夠獲取到幫助信息，分別描述如下(1)在任一視圖下，鍵入<?>獲取該視圖下所有的命令及其簡單描述。<H3C>?Userviewcommands:language-modeSpecifythelanguageenvironmentpingPingfunctionquitExitfromcurrentcommandviewsuperPrivilegecurrentuseraspecifiedpriorityleveltelnetEstablishoneTELNETconnectiontracertTraceroutefunction1.完全幫助(2)鍵入一命令，后接以空格分隔的<?>，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。<H3C>language-mode?chineseChineseenvironmentenglishEnglishenvironment(3)鍵入一命令，后接以空格分隔的<?>，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。[H3C]garptimerleaveall?INTEGER<65-32765>Valueoftimerincentiseconds(LeaveAllTime>(LeaveTime[Onallports]))Timemustbemultipleof5centiseconds[H3C]garptimerleaveall300?<cr><cr>表示該位置無參數(shù)，在緊接著的下一個(gè)命令行該命令被復(fù)述，直接鍵入回車即可執(zhí)行。(4)鍵入一字符串，其后緊接<?>，列出以該字符串開頭的所有命令。<H3C>p?pingpwd(5)鍵入一命令，后接一字符串緊接<?>，列出命令以該字符串開頭的所有關(guān)鍵字。<H3C>displayver?version2.部分幫助(6)鍵入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母，按下<Tab>鍵，如果以輸入字母開頭的關(guān)鍵字唯一，則可以顯示出完整的關(guān)鍵字。(7)以上幫助信息，均可通過執(zhí)行l(wèi)anguage-mode命令切換為中文顯示。5.命令行顯示特性命令行接口提供了如下的顯示特性：為方便用戶，提示信息和幫助信息可以用中英文兩種語言顯示。在一次顯示信息超過一屏?xí)r，提供了暫停功能，這時(shí)用戶可以有三種選擇，如下圖6.命令行歷史命令用戶鍵入的歷史命令自動保存，用戶可以隨時(shí)調(diào)用命令行接口保存的歷史命令，并重復(fù)執(zhí)行。命令行接口為每個(gè)用戶缺省保存10條歷史命令7.命令行錯(cuò)誤信息所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則向用戶報(bào)告錯(cuò)誤信息，8.命令行編輯特性命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長度為256個(gè)字符二：登錄以太網(wǎng)交換機(jī)1.通過Console口進(jìn)本地登錄2.通過以太網(wǎng)端口利用Telnet進(jìn)行本地或遠(yuǎn)程登錄3.通過WEB網(wǎng)管登錄1.通過Console口進(jìn)行本地登錄通過交換機(jī)Console口進(jìn)行本地登錄是登錄交換機(jī)的最基本的方式，也是配置通過其他方式登錄交換機(jī)的基礎(chǔ)用戶終端的通信參數(shù)配置要和交換機(jī)Console口的配置保持一致，才能通過Console口登錄到以太網(wǎng)交換機(jī)上。交換機(jī)Console口缺省配置第一步：

建立本地配置環(huán)境，只需將PC機(jī)（或終端）的串口通過配置電纜與以太網(wǎng)交換機(jī)的Console口連接。第二步：在PC機(jī)上運(yùn)行終端仿真程序（如Windows3.X的Terminal或Windows9X的超級終端等），“開始”—“程序”—附件—通訊—超級終端。選擇與交換機(jī)相連的串口，設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗(yàn)和無流控，如下圖新建連接的名稱可以為任意連接時(shí)使用的端口COMM1/COMM2端口通訊參數(shù)設(shè)置第三步：以太網(wǎng)交換機(jī)上電，終端上顯示設(shè)備自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<H3C>）。第四步：鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，2.通過Telnet搭建配置環(huán)境通過計(jì)算機(jī)Telnet到交換機(jī)如果用戶已經(jīng)通過Console口正確配置交換機(jī)某VLAN接口的IP地址（在VLAN接口視圖下使用ipaddress命令），并已指定與終端相連的以太網(wǎng)端口屬于該VLAN（在VLAN視圖下使用port命令），這時(shí)可以利用Telnet登錄到交換機(jī)，然后對交換機(jī)進(jìn)行配置第一步：在通過Telnet登錄交換機(jī)之前，需要通過Console口在交換機(jī)上配置欲登錄的Telnet用戶名和認(rèn)證口令。說明：Telnet用戶登錄時(shí)，缺省需要進(jìn)行口令認(rèn)證，如果沒有配置口令而通過Telnet登錄，則系統(tǒng)會提示“Loginpasswordhasnotbeenset!”。通過CONSOLE口進(jìn)入之后<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modepassword[H3C-ui-vty0-4]setauthenticationpasswordsimplexxxx[H3C-ui-vty0-4]userprivilegelevel3xxxx是欲設(shè)置的該Telnet用戶登錄口令。第二步:如下圖建立配置環(huán)境，只需將計(jì)算機(jī)以太網(wǎng)口通過局域網(wǎng)與交換機(jī)的以太網(wǎng)口連接。第三步：在計(jì)算機(jī)上運(yùn)行Telnet程序，輸入與計(jì)算機(jī)相連的以太網(wǎng)口所屬VLAN的IP地址，如下圖。第四步：終端上顯示“Loginauthentication”，并提示用戶輸入已設(shè)置的登錄口令，口令輸入正確后則出現(xiàn)命令行提示符（如<H3C>）。如果出現(xiàn)“Alluserinterfacesareused,pleasetrylater!Theconnectionwasclosedbytheremotehost!”的提示，表示當(dāng)前Telnet到交換機(jī)的用戶數(shù)已達(dá)最大值，則請稍候再連（H3C系列交換機(jī)最多允許5個(gè)Telnet用戶同時(shí)登錄）。第五步：使用相應(yīng)命令配置交換機(jī)或查看交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入“?”，*說明：通過Telnet配置交換機(jī)時(shí)，不要?jiǎng)h除或修改對應(yīng)本telnet連接的交換機(jī)上的VLAN接口的IP地址，否則會導(dǎo)致Telnet連接斷開。Telnet用戶通過口令認(rèn)證登錄交換機(jī)時(shí)，缺省可以訪問命令級別為0級的命令。3.通過WEB網(wǎng)管登錄用戶可以通過WEB網(wǎng)管終端（PC）登錄到交換機(jī)上，利用內(nèi)置的WEBServer以WEB方式直觀地管理和維護(hù)以太網(wǎng)交換機(jī)。交換機(jī)和WEB網(wǎng)管終端（PC）都要進(jìn)行相應(yīng)的配置，才能保證通過WEB網(wǎng)管正常登錄交換機(jī)。WEB配置環(huán)境搭建第一步：在通過WEB方式登錄以太網(wǎng)交換機(jī)之前，用戶先通過Console口正確配置以太網(wǎng)交換機(jī)管理VLAN接口的IP地址。第二步：用戶通過Console口，在以太網(wǎng)交換機(jī)上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。1.通過Console口，添加以太網(wǎng)交換機(jī)的WEB用戶，用戶級別設(shè)為3（管理級用戶）[H3C]local-useradmin（設(shè)置用戶名為admin）[H3C-luser-admin]service-typetelnetlevel3（設(shè)置級別3）[H3C-luser-admin]passwordsimpleadmin（設(shè)置密碼admin）2.配置交換機(jī)到網(wǎng)關(guān)的靜態(tài)路由[H3C]iproute-static0(網(wǎng)關(guān)的IP地址為0)搭建WEB網(wǎng)管遠(yuǎn)程配置環(huán)境，如圖第三步：第四步：用戶通過PC與交換機(jī)相連，并通過瀏覽器登錄交換機(jī)：在WEB網(wǎng)管終端(PC)的瀏覽器地址欄內(nèi)輸入http://X.X.X.X（WEB網(wǎng)管終端和以太網(wǎng)交換機(jī)之間要路由可達(dá)），瀏覽器會顯示W(wǎng)EB網(wǎng)管的登錄驗(yàn)證頁面第五步輸入在交換機(jī)上添加的用戶名和密碼，“語言”下拉列表中選擇中文，點(diǎn)擊<登錄>按鈕后即可登錄，顯示中文WEB網(wǎng)管主頁面。注意：用戶可以關(guān)閉或啟動WEBServer。4.不同認(rèn)證方認(rèn)證方式：None認(rèn)證所需要的配置：設(shè)置登錄用戶的認(rèn)證方式為None認(rèn)證方式：Password認(rèn)證所要的配置：設(shè)置登錄用戶的認(rèn)證方式為password認(rèn)證

設(shè)置本地驗(yàn)證的口令認(rèn)證方式：Scheme認(rèn)證所需要的配置：設(shè)置登錄用戶的認(rèn)證方式為通過Scheme認(rèn)證配置認(rèn)證用戶名和密碼：添加本地用戶和密碼配置認(rèn)證方式為None的Telnet/Console

配置步驟#進(jìn)入系統(tǒng)視圖。<H3C>system-view#進(jìn)入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設(shè)置通過VTY0用戶界面登錄交換機(jī)的Telnet用戶不需要進(jìn)行認(rèn)證。[H3C-ui-vty0]authentication-modenone#設(shè)置從VTY0用戶界面登錄后可以訪問的命令級別為2級。[H3C-ui-vty0]userprivilegelevel2配置認(rèn)證方式為password的Telnet/Console配置步驟#進(jìn)入系統(tǒng)視圖。<H3C>system-view#進(jìn)入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設(shè)置通過VTY0口登錄交換機(jī)的Telnet用戶進(jìn)行Password認(rèn)證。[H3C-ui-vty0]authentication-modepassword#設(shè)置用戶的認(rèn)證口令