出現(xiàn)命令行提示符(如<quidway>)。
需要幫助可以隨時鍵入"?"
2、命令視圖
(1)用戶視圖(查看交換機(jī)的簡單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息)<quidway>:與交換機(jī)建立連接即進(jìn)入
(2)系統(tǒng)視圖(配置系統(tǒng)參數(shù))[quidway]:在用戶視圖下鍵入system-view
(3)以太網(wǎng)端口視圖(配置以太網(wǎng)端口參數(shù))[quidway-ethernet0/1]:在系統(tǒng)視圖下鍵入interface ethernet 0/1
(4)vlan視圖(配置vlan參數(shù))[quidway-vlan1]:在系統(tǒng)視圖下鍵入vlan 1
(5)vlan接口視圖(配置vlan和vlan匯聚對應(yīng)的ip接口參數(shù))[quidway-vlan-interface1]:在系
統(tǒng)視圖下鍵入interface vlan-interface 1
(6)本地用戶視圖(配置本地用戶參數(shù))[quidway-luser-user1]:在系統(tǒng)視圖下鍵入local-user
user1
(7)用戶界面視圖(配置用戶界面參數(shù))[quidway-ui0]:在系統(tǒng)視圖下鍵入user-interface
(8) 創(chuàng)建(進(jìn)入)VLAN接口10
[SwitchA]interface Vlan-interface 10
為VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0
3、其他命令
設(shè)置系統(tǒng)時間和時區(qū)<quidway>clock time beijing add 8
<quidway>clock datetime 12:00:00 2005/01/23
設(shè)置交換機(jī)的名稱[quidway]sysname train-3026-1[train-3026-1]
配置用戶登錄[quidway]user-interface vty 0 4
[quidway-ui-vty0]authentication-mode scheme
創(chuàng)建本地用戶[quidway]local-user huawei
[quidway-luser-huawei]password simple huawei
[quidway-luser-huawei] service-type telnet level 3
TELNET遠(yuǎn)程管理交換機(jī)配置
交換機(jī)缺省的TELNET認(rèn)證模式是密碼認(rèn)證,如果沒有在交換機(jī)上配置口令,當(dāng)TELNET登錄交換機(jī)時,系統(tǒng)會出現(xiàn)”password required, but none set.”的提示。
『以下為公共配置』
【TELNET密碼驗(yàn)證配置】
只需輸入password即可登陸交換機(jī)。
1. 進(jìn)入用戶界面視圖
[SwitchA]user-interface vty 0 4
2. 設(shè)置認(rèn)證方式為密碼驗(yàn)證方式
[SwitchA-ui-vty0-4]authentication-mode password
3. 設(shè)置登陸驗(yàn)證的password為明文密碼”huawei”
[SwitchA-ui-vty0-4]set authentication password simple huawei
4. 配置登陸用戶的級別為最高級別3(缺省為級別1)
[SwitchA-ui-vty0-4]user privilege level 3
5. 或者在交換機(jī)上增加super password(缺省情況下,從VTY用戶界面登錄后的級別為1級,無法對設(shè)備進(jìn)行配置操作。必須要將用戶的權(quán)限設(shè)置為最高級別3,才可以進(jìn)入系統(tǒng)視圖并進(jìn)行配置操作。低級別用戶登陸交換機(jī)后,需輸入super password改變自己的級別)例如,配置級別3用戶的super password為明文密碼”super3”
[SwitchA]super password level 3 simple super3
【TELNET本地用戶名和密碼驗(yàn)證配置】
需要輸入username和password才可以登陸交換機(jī)。
1. 進(jìn)入用戶界面視圖
[SwitchA]user-interface vty 0 4
2. 配置本地或遠(yuǎn)端用戶名和口令認(rèn)證
[SwitchA-ui-vty0-4]authentication-mode scheme
3. 配置本地TELNET用戶,用戶名為”huawei”,密碼為”huawei”,權(quán)限為最高級別3(缺省為級別1)
[SwitchA]local-user huawei
[SwitchA-user-huawei]password simple huawei
[SwitchA-user-huawei]service-type telnet level 3
4. 在交換機(jī)上增加super password
[SwitchA]super password level 3 simple super3
【TELNET RADIUS驗(yàn)證配置】
以使用華為3Com公司開發(fā)的CAMS 作為RADIUS服務(wù)器為例
1. 進(jìn)入用戶界面視圖
[SwitchA]user-interface vty 0 4
2. 配置遠(yuǎn)端用戶名和口令認(rèn)證
[SwitchA-ui-vty0-4]authentication-mode scheme
3. 配置RADIUS認(rèn)證方案,名為”cams”
[SwitchA]radius scheme cams
4. 配置RADIUS認(rèn)證服務(wù)器地址10.110.51.31
[SwitchA-radius-cams]primary authentication 10.110.51.31 1812
5. 配置交換機(jī)與認(rèn)證服務(wù)器的驗(yàn)證口令為”huawei”
[SwitchA-radius-cams]key authentication huawei
6. 送往RADIUS的報文不帶域名
[SwitchA-radius-cams]user-name-format without-domain
7. 創(chuàng)建(進(jìn)入)一個域,名為”huawei”
[SwitchA]domain huawei
8. 在域”huawei”中引用名為”cams”的認(rèn)證方案
[SwitchA-isp-huawei]radius-scheme cams
9. 將域”huawei”配置為缺省域
[SwitchA]domain default enable huawei
【TELNET訪問控制配置】
1. 配置訪問控制規(guī)則只允許10.1.1.0/24網(wǎng)段登錄
[SwitchA]acl number 2000
[SwitchA-acl-basic-2000]rule deny source any
[SwitchA-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255
2. 配置只允許符合ACL2000的IP地址登錄交換機(jī)
[SwitchA-ui-vty0-4]acl 2000 inbound
【補(bǔ)充說明】
二層交換機(jī)被其他網(wǎng)段設(shè)備管理,需要增加一條默認(rèn)路由
[SwitchB]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
類似cisco的ip default-gateway
【補(bǔ)充說明】
交換機(jī)的VLAN虛接口承載在物理端口之上,即某VLAN所包含的物理端口UP之后,該VLAN虛接口才會UP。
對于三層交換機(jī),可以為多個VLAN接口配置IP地址,而且默認(rèn)情況下各個VLAN接口之間可以訪問;對于二層交換機(jī)來說,為VLAN接口配置的IP地址只能用于管理。
聯(lián)系客服