H3C交换机配置远程管理方法.doc

H3C交换机配置远程管理方法2010-04-20 13:52:19|分类： 华为 |标签： |字号大中小订阅 1，WEB方式WEB方式远程管理交换机配置流程首先必备条件要保证PC可以与SwitchA通信，比如PC可以ping通SwitchA。如果想通过WEB方式管理交换机，必须首先将一个用于支持WEB管理的文件载入交换机的flash中，该文件需要与交换机当前使用的软件版本相配套。WEB管理文件的扩展名为”tar”或者”zip”，可以从网站上下载相应的交换机软件版本时得到。需要在交换机上添加WEB管理使用的用户名及密码，该用户的类型为telnet类型，而且权限为最高级别3。注意，在将WEB管理文件载入交换机flash时，不要将文件进行解压缩，只需将完整的文件载入交换机即可(向交换机flash载入WEB管理文件的方法，请参考本配置实例中交换机的系统管理配置章节)。【SwitchA相关配置】1).查看交换机flash里面的文件(保证WEB管理文件已经在交换机flash中)dirallDirectoryofflash-rwxrwx1noonenogroup442797Apr022000130950wnm-xxx.zip2).添加WEB管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为”huawei”SwitchAlocal-userhuaweiSwitchA-luser-huaweiservice-typetelnetlevel3SwitchA-luser-huaweipasswordsimplehuawei3).配置交换机管理地址SwitchAinterfacevlan100SwitchA-Vlan-interface100ipaddr4).对HTTP访问用户的控制（Option）SwitchAiphttpaclacl_numacl_name2，TELNET方式【TELNET密码验证配置】只需输入password即可登陆交换机。1).进入用户界面视图SwitchAuser-interfacevty042).设置认证方式为密码验证方式SwitchA-ui-vty0-4authentication-modepassword3).设置登陆验证的password为明文密码”huawei”SwitchA-ui-vty0-4setauthenticationpasswordsimplehuawei4).配置登陆用户的级别为最高级别3(缺省为级别1)SwitchA-ui-vty0-4userprivilegelevel35).或者在交换机上增加superpassword(缺省情况下，从VTY用户界面登录后的级别为1级，无法对设备进行配置操作。必须要将用户的权限设置为最高级别3，才可以进入系统视图并进行配置操作。低级别用户登陆交换机后，需输入superpassword改变自己的级别)例如，配置级别3用户的superpassword为明文密码”super3”SwitchAsuperpasswordlevel3simplesuper3【TELNET本地用户名和密码验证配置】需要输入username和password才可以登陆交换机。1).进入用户界面视图SwitchAuser-interfacevty042).配置本地或远端用户名和口令认证SwitchA-ui-vty0-4authentication-modescheme3).配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1)SwitchAlocal-userhuaweiSwitchA-user-huaweipasswordsimplehuaweiSwitchA-user-huaweiservice-typetelnetlevel34).在交换机上增加superpasswordSwitchAsuperpasswordlevel3simplesuper3【TELNETRADIUS验证配置】以使用华为3Com公司开发的CAMS作为RADIUS服务器为例1).进入用户界面视图SwitchAuser-interfacevty042).配置远端用户名和口令认证SwitchA-ui-vty0-4authentication-modescheme3).配置RADIUS认证方案，名为”cams”SwitchAradiusschemecams4).配置RADIUS认证服务器地址1SwitchA-radius-camsprimaryauthentication118125).配置交换机与认证服务器的验证口令为”huawei”SwitchA-radius-camskeyauthenticationhuawei6).送往RADIUS的报文不带域名SwitchA-radius-camsuser-name-formatwithout-domain7).创建（进入）一个域，名为”huawei”SwitchAdomainhuawei8.在域”huawei”中引用名为”cams”的认证方案SwitchA-isp-huaweiradius-schemecams9.将域”huawei”配置为缺省域SwitchAdomaindefaultenablehuawei【TELNET访问控制配置】1).配置访问控制规则只允许24网段登录SwitchAaclnumber2000SwitchA-acl-basic-2000ruledenysourceanySwitchA-acl-basic-2000rulepermitsource552).配置只允许符合ACL2000的IP地址登录交换机SwitchA-ui-vty0-4acl2000inbound3，SSH方式1).组网需求配置终端（SSHClient）与以太网交换机建立本地连接。终端采用SSH协议进行登录到交换机上，以保证数据信息交换的安全。2).组网图（略）3).配置步骤（SSH认证方式为口令认证）Quidwayrsalocal-key-paircreate&说明：如果此前已完成生成本地密钥对的配置，可以略过此项操作。Quidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modeschemeQuidway-ui-vty0-4protocolinboundsshQuidwaylocal-userclient001Quidway-luser-client001passwordsimplehuaweiQuidway-luser-client001service-typesshQuidwaysshuser