交換機基本配置實驗_第1頁
交換機基本配置實驗_第2頁
交換機基本配置實驗_第3頁
交換機基本配置實驗_第4頁
交換機基本配置實驗_第5頁
已閱讀5頁,還剩48頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

昌吉學院網絡實訓室拓撲圖校園網網絡實驗管理系統NEMSSecPathU200-S設備管理控制器DMC實驗室互聯交換機H3CE352實驗臺A實驗臺BB組A組H3C多元化網絡實訓室拓撲圖校園網網絡實驗管理系統NEMS防火墻設備管理控制器DMC實驗室互聯交換機實驗臺A實驗臺B實驗臺C實驗臺F實驗臺E實驗臺DA組B組C組F組E組D組DMC--實驗設備自動識別自動識別連接的實驗設備,如交換機、路由器、防火墻等,不需要手工干預;一:命令行接口簡介二:登錄以太網交換機一:命令行接口簡介1用戶級別切換2配置指定視圖中指定命令的級別3命令行視圖4命令行在線幫助5命令行顯示特性6命令行歷史命令7命令行錯誤信息8命令行編輯特性

1.用戶級別切換使用戶從當前級別切換到level級別的命令:super[level]在用戶視圖下執行:如果用戶已經使用命令superpassword設置了切換口令,則切換時還需要輸入正確的口令才行,否則仍保持原用戶級別不變說明:在設置用戶級別切換及切換密碼時,若不指定級別,則級別默認為3。在進行用戶級別切換時,為了保密,用戶在屏幕上看不到所鍵入的口令,如果三次以內輸入正確的口令,則切換到高級別用戶,否則保持原用戶級別不變。[H3C>system-view[H3C]superpasswordlevel3cipher123[H3C]quit<H3C>discu[H3C]discu<H3C>super1-32.配置指定視圖中指定命令的級別命令級別共分為訪問、監控、系統、管理4個,分別對應標識level0、1、2、3訪問級:包含的命令用于網絡診斷、用戶界面的語言模式切換。包括ping、tracert、language-mode命令等,該級別命令不能被保存到配置文件中。監控級:包含的命令用于系統維護、業務故障診斷等。包括display、debugging命令等,該級別命令不能被保存到配置文件中。系統級:包含的命令用于業務配置。包括路由、各個網絡層次的命令,用于向用戶提供直接網絡服務。管理級:包含的命令關系到系統的基本運行、系統支撐的模塊,這些命令對業務提供支撐作用。包括文件系統、FTP、TFTP、XModem下載、用戶管理命令、級別設置命令等。3.命令行視圖4.命令行在線幫助命令行接口提供如下幾種在線幫助:完全幫助部分幫助通過上述各種在線幫助能夠獲取到幫助信息,分別描述如下(1)在任一視圖下,鍵入<?>獲取該視圖下所有的命令及其簡單描述。<H3C>?Userviewcommands:language-modeSpecifythelanguageenvironmentpingPingfunctionquitExitfromcurrentcommandviewsuperPrivilegecurrentuseraspecifiedpriorityleveltelnetEstablishoneTELNETconnectiontracertTraceroutefunction1.完全幫助(2)鍵入一命令,后接以空格分隔的<?>,如果該位置為關鍵字,則列出全部關鍵字及其簡單描述。<H3C>language-mode?chineseChineseenvironmentenglishEnglishenvironment(3)鍵入一命令,后接以空格分隔的<?>,如果該位置為參數,則列出有關的參數描述。[H3C]garptimerleaveall?INTEGER<65-32765>Valueoftimerincentiseconds(LeaveAllTime>(LeaveTime[Onallports]))Timemustbemultipleof5centiseconds[H3C]garptimerleaveall300?<cr><cr>表示該位置無參數,在緊接著的下一個命令行該命令被復述,直接鍵入回車即可執行。(4)鍵入一字符串,其后緊接<?>,列出以該字符串開頭的所有命令。<H3C>p?pingpwd(5)鍵入一命令,后接一字符串緊接<?>,列出命令以該字符串開頭的所有關鍵字。<H3C>displayver?version2.部分幫助(6)鍵入命令的某個關鍵字的前幾個字母,按下<Tab>鍵,如果以輸入字母開頭的關鍵字唯一,則可以顯示出完整的關鍵字。(7)以上幫助信息,均可通過執行language-mode命令切換為中文顯示。5.命令行顯示特性命令行接口提供了如下的顯示特性:為方便用戶,提示信息和幫助信息可以用中英文兩種語言顯示。在一次顯示信息超過一屏時,提供了暫停功能,這時用戶可以有三種選擇,如下圖6.命令行歷史命令用戶鍵入的歷史命令自動保存,用戶可以隨時調用命令行接口保存的歷史命令,并重復執行。命令行接口為每個用戶缺省保存10條歷史命令7.命令行錯誤信息所有用戶鍵入的命令,如果通過語法檢查,則正確執行,否則向用戶報告錯誤信息,8.命令行編輯特性命令行接口提供了基本的命令編輯功能,支持多行編輯,每條命令的最大長度為256個字符二:登錄以太網交換機1.通過Console口進本地登錄2.通過以太網端口利用Telnet進行本地或遠程登錄3.通過WEB網管登錄1.通過Console口進行本地登錄通過交換機Console口進行本地登錄是登錄交換機的最基本的方式,也是配置通過其他方式登錄交換機的基礎用戶終端的通信參數配置要和交換機Console口的配置保持一致,才能通過Console口登錄到以太網交換機上。交換機Console口缺省配置第一步:

建立本地配置環境,只需將PC機(或終端)的串口通過配置電纜與以太網交換機的Console口連接。第二步:在PC機上運行終端仿真程序(如Windows3.X的Terminal或Windows9X的超級終端等),“開始”—“程序”—附件—通訊—超級終端。選擇與交換機相連的串口,設置終端通信參數為:波特率為9600bit/s、8位數據位、1位停止位、無校驗和無流控,如下圖新建連接的名稱可以為任意連接時使用的端口COMM1/COMM2端口通訊參數設置第三步:以太網交換機上電,終端上顯示設備自檢信息,自檢結束后提示用戶鍵入回車,之后將出現命令行提示符(如<H3C>)。第四步:鍵入命令,配置以太網交換機或查看以太網交換機運行狀態。需要幫助可以隨時鍵入“?”,2.通過Telnet搭建配置環境通過計算機Telnet到交換機如果用戶已經通過Console口正確配置交換機某VLAN接口的IP地址(在VLAN接口視圖下使用ipaddress命令),并已指定與終端相連的以太網端口屬于該VLAN(在VLAN視圖下使用port命令),這時可以利用Telnet登錄到交換機,然后對交換機進行配置第一步:在通過Telnet登錄交換機之前,需要通過Console口在交換機上配置欲登錄的Telnet用戶名和認證口令。說明:Telnet用戶登錄時,缺省需要進行口令認證,如果沒有配置口令而通過Telnet登錄,則系統會提示“Loginpasswordhasnotbeenset!”。通過CONSOLE口進入之后<H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modepassword[H3C-ui-vty0-4]setauthenticationpasswordsimplexxxx[H3C-ui-vty0-4]userprivilegelevel3xxxx是欲設置的該Telnet用戶登錄口令。第二步:如下圖建立配置環境,只需將計算機以太網口通過局域網與交換機的以太網口連接。第三步:在計算機上運行Telnet程序,輸入與計算機相連的以太網口所屬VLAN的IP地址,如下圖。第四步:終端上顯示“Loginauthentication”,并提示用戶輸入已設置的登錄口令,口令輸入正確后則出現命令行提示符(如<H3C>)。如果出現“Alluserinterfacesareused,pleasetrylater!Theconnectionwasclosedbytheremotehost!”的提示,表示當前Telnet到交換機的用戶數已達最大值,則請稍候再連(H3C系列交換機最多允許5個Telnet用戶同時登錄)。第五步:使用相應命令配置交換機或查看交換機運行狀態。需要幫助可以隨時鍵入“?”,*說明:通過Telnet配置交換機時,不要刪除或修改對應本telnet連接的交換機上的VLAN接口的IP地址,否則會導致Telnet連接斷開。Telnet用戶通過口令認證登錄交換機時,缺省可以訪問命令級別為0級的命令。3.通過WEB網管登錄用戶可以通過WEB網管終端(PC)登錄到交換機上,利用內置的WEBServer以WEB方式直觀地管理和維護以太網交換機。交換機和WEB網管終端(PC)都要進行相應的配置,才能保證通過WEB網管正常登錄交換機。WEB配置環境搭建第一步:在通過WEB方式登錄以太網交換機之前,用戶先通過Console口正確配置以太網交換機管理VLAN接口的IP地址。第二步:用戶通過Console口,在以太網交換機上配置欲登錄的WEB網管用戶名和認證口令。1.通過Console口,添加以太網交換機的WEB用戶,用戶級別設為3(管理級用戶)[H3C]local-useradmin(設置用戶名為admin)[H3C-luser-admin]service-typetelnetlevel3(設置級別3)[H3C-luser-admin]passwordsimpleadmin(設置密碼admin)2.配置交換機到網關的靜態路由[H3C]iproute-static0(網關的IP地址為0)搭建WEB網管遠程配置環境,如圖第三步:第四步:用戶通過PC與交換機相連,并通過瀏覽器登錄交換機:在WEB網管終端(PC)的瀏覽器地址欄內輸入http://X.X.X.X(WEB網管終端和以太網交換機之間要路由可達),瀏覽器會顯示WEB網管的登錄驗證頁面第五步輸入在交換機上添加的用戶名和密碼,“語言”下拉列表中選擇中文,點擊<登錄>按鈕后即可登錄,顯示中文WEB網管主頁面。注意:用戶可以關閉或啟動WEBServer。4.不同認證方認證方式:None認證所需要的配置:設置登錄用戶的認證方式為None認證方式:Password認證所要的配置:設置登錄用戶的認證方式為password認證

設置本地驗證的口令認證方式:Scheme認證所需要的配置:設置登錄用戶的認證方式為通過Scheme認證配置認證用戶名和密碼:添加本地用戶和密碼配置認證方式為None的Telnet/Console

配置步驟#進入系統視圖。<H3C>system-view#進入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設置通過VTY0用戶界面登錄交換機的Telnet用戶不需要進行認證。[H3C-ui-vty0]authentication-modenone#設置從VTY0用戶界面登錄后可以訪問的命令級別為2級。[H3C-ui-vty0]userprivilegelevel2配置認證方式為password的Telnet/Console配置步驟#進入系統視圖。<H3C>system-view#進入VTY0用戶界面視圖。[H3C]user-interfacevty0/Console0#設置通過VTY0口登錄交換機的Telnet用戶進行Password認證。[H3C-ui-vty0]authentication-modepassword#設置用戶的認證口令

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論