H3C telnet的设置和管理.doc

H3C telnet的设置和管理 2010-07-22 09:41 佚名 网界网 我要评论(0) 文章中，我们对H3C telnet的一些设置和管理进行了介绍。那么文中包含了其中设置所需的一些代码。希望对大家有用。交换机和路由器的一些配置，我们可以通过telnet的控制进行。那么在H3C telnet的一些管理和配置中，我们需要注意的地方不少。现在我们就来详细介绍一下其中的一些细节和命令代码。希望本文的介绍能让大家掌握这部分内容。开启H3C telnet管理如何开启S2008的WEB管理功能?配置IP地址就可以通过网络进入管理，命令如下1. sys(进入系统模式) 2. intvlan1(进入虚接口vlan1) 3. ipadd00(配置IP地址)连接好网线，这时应该可以ping通这个地址了。下面是配置用户名和密码1.进入用户界面视图4. SwitchAuser-interfacevty042.使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。5. SwitchA-ui-vty0-4authentication-modescheme3.设置本地用户名和密码6. SwitchAlocal-userHuawei 7. SwitchA-user-huaweiservice-typetelnetlevel3 8. SwitchA-user-huaweipasswordsimpleHuawei这时就可以通过上面配置的用户名和密码进入交换机管理了交换机H3C telnet配置进行登录。先从Console口（AUX用户界面）登录，然后：配置以太网交换机VLAN1 的IP 地址9. system-view 10. H3CinterfaceVlan-interface1 11. H3C-Vlan-interface1ipaddress54 12. 13. #创建本地用户guest，并进入本地用户视图。 14. H3Clocal-userguest 15. 16. #配置本地用户的认证口令为(明文/密文)显示方式，口令为123456。 17. H3C-luser-guestpasswordsimple|cipher123456 18. 19. #配置本地用户的服务类型为telnet且命令级别为2级。 20. H3C-luser-guestservice-typetelnetlevel2 21. H3C-luser-guestquit 22. 23. #进入VTY0用户界面视图。 24. H3Cuser-interfacevty0 25. 26. #配置通过VTY0用户界面登录交换机的telnet用户进行Scheme认证。 27. H3C-ui-vty0authentication-modescheme 28. 29. #配置VTY0用户界面支持telnet协议。 30. H3C-ui-vty0protocolinboundtelnet 31. 32. #配置VTY0用户界面终端屏幕的一屏显示30行命令。 33. H3C-ui-vty0screen-length30 34. 35. #配置VTY0用户界面的历史命令缓冲区可存放20条命令。 36. H3C-ui-vty0history-commandmax-size20 37. 38. #配置VTY0用户界面的超时时间为6分钟。 39. H3C-ui-vty0idle-timeout6则如上配置后则可用H3C telnet54连接登录了【SwitchA采用全局地址池方式分配地址相关配置】 1. 创建（进入）VLAN10 SwitchAvlan 10 2. 将E0/1加入到VLAN10 SwitchA-vlan10port Ethernet 0/1 to Ethernet 0/12 3. 创建（进入）VLAN接口10 SwitchAinterface Vlan-interface 10 4. 为VLAN接口10配置IP地址 SwitchA-Vlan-interface10ip address 基于vlan的dhcp server（H3C3600-EI才支持该服务）配置： 5. 在VLAN接口10上选择全局地址池方式分配IP地址 SwitchA-Vlan-interface10dhcp select global 6. 创建全局地址池，并命名为”vlan10” SwitchAdhcp server ip-pool vlan10 7. 配置vlan10地址池给用户分配的地址范围以及用户的网关,dns地址 SwitchA-dhcp-vlan10network mask SwitchA-dhcp-vlan10gateway-list SwitchA-dhcp-vlan10dns-list 33 8. 禁止分配给用户的ip SwitchAdhcp server forbidden-ip 3 SwitchAdhcp server forbidden-ip 00 50 9.配置vlan接口通过dhcp方式获取ip（缺省情况下vlan接口不通过dhcp方式获取ip） h3cint vlan 3 h3c-vlan-intterfaceip address dhcp-alloc 10.配置trunk： switch-interface3port link-type trunk switch-interface3port trunk permit vlan 2 4 6 to 10 11,路由配置 h3cip route-static - telnet配置： h3cuser-intface vty 0 3 h3c-vty0 3authentication-mode password h3c-vty0 3set authentication password simple 123456 h3c-vty0 3user privilege level 3 设置vty可以执行的命令级别 h3cmanagement-vlan 2 设置管理vlan h3clocal-user zhh h3c-zhhservice-tye telnet level 3 h3ctelnet-server source-interface vlan-interface 2(为telnet服务端指定接口) h3ctelnet-server source-ip (为telnet服务端指定ip) h3ctelnet source-interface vlan-interface 2 （为telnet客户端指定端口） h3ctelent source-ip 通过以太网端口利用Telnet 进行远程登录1. 环境配置 将路由器通过以太网口连入网络。我们以两台路由器直连的网络为例（客户端为telnet 终端），我们可以通过客户端的路由器telnet 到服务器端，如下图： 2. 配置服务器端路由器 在对服务器端路由器进行远程登录前，必须要对设备进行配置。第一次对设备做配 置时，必须通过console 口进行本地配置。 在服务器端路由器上做以下配置： # 进入系统视图 press enter to get started. h3csystem-view # 使能telnet 服务器端功能 h3ctelnet server enable % start telnet server # 配置与网络相连端口的ip 地址，用户可更换为实际使用的ip 地址 h3cinterface ethernet0/0 h3c-ethernet0/0ip address 24 #进入vty 接口视图 h3cuser-interface vty 0 #设置登录密码及优先级：登录密码为123456，优先级为2 h3c-ui-vty0set authentication password cipher 123456 h3c-ui-vty0user privilege level 2 3. 登录路由器 确保终端到路由器之间网络的畅通，然后就可以通过终端远程登录路由器了（本例 中，远程终端为客户路由器）。 h3ctelnet trying . press ctrl+k to abort connected to . * * all rights reserved (2004-2006) * * without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * lo