H3C交換機,5XXX,3XXX,還有部分2XXX系列都帶有網管功能,可以幫助網絡維護非常好的控制網絡。基本的配置順序:
Console接口連接,開啟Telnet登陸功能,Telnet后進行具體設置。
1、找到Console接口。網管交換機的初始配置都是從Console接口開始的,交換機前面板都有標注。Console接口用Console線連接,就是一端是DB9的串口接頭,一端是RJ45的網絡接口的配置線。(一般交換機盒子里配着一條,也可以自己從網絡上查找接線順序,自己制作)
2、超級終端配置交換機。用Console線連接PC機和交換機,通過XP自帶的(Win7從網上下載)超級終端,新建COM口連接【配置速率為9200,8位數據位,1位停止位,無校驗位】。
3、進入本地超級用戶AUX0。連接好交換機,配置好超級終端后,給交換機上電,超級終端出現“Please press Enter.”時,按下回車,顯示登錄成功。【若之前AUX0用戶配置有密碼等,且忘記了密碼,可以在啟動時顯示按“Ctrl+B”打斷處,打斷載入,配置不使用配置文件啟動。可搜索“破解H3C交換機密碼的方法”得到具體的步驟】
4、配置開啟Telnet用戶。
#進入系統視圖 <H3C>system-view #開啟telnet服務 [H3C]telnet server enable #創建vlan1接口,並配置vlan1的ip地址為192.168.0.254/24。所有的端口默認都在vlan1上(即虛擬網絡1) [H3C]interface vlan-interface 1 [H3C-Vlan-interface1]ip address 192.168.0.254 24 [H3C-Vlan-interface1]quit //可以使用display vlan 1顯示Vlan的相關信息 #配置telnet登錄用戶(5系列默認有VTY0-VTY15)共16個VTY用戶。可以使用display users all進行查看 [H3C]user-interface vty 0 15 #配置16個用戶均為密碼登錄模式,且登錄后全部具有3級(最高級)權限 [H3C-user-interface-vty0-15]authentication-mode password #配置密碼為明碼simple(或者是cipher暗碼)123456 [H3C-user-interface-vty0-15]set authentication password simple 123456 #配置為3級最高權限 [H3C-user-interface-vty0-15]user privilege level 3 #配置用戶界面支持telnet協議 [H3C-user-interface-vty0-15]protocol inbound telnet [H3C-user-interface-vty0-15]quit #save非常重要,如果不保存,工作就白做了。保存根據提示操作,記得配置文件命名為startup.cfg,要是其他的名字,
#會將配置暫時保存在其他名字中,直到使用startup.cfg進行保存。 [H3C]save //可以使用display user vty 0顯示VTY0的相關配置
5、之后便可以將機器的IP地址配置到路由器可達交換機的地址,然后用telnet命令登陸交換機,輸入密碼后,即可進行與Console端同樣功能的配置。
6、一個應用案例:(設定某個端口可以通過的IP、Mac地址)
#一個綁定某個端口ip地址、mac地址的示例 <H3C>system-view #進入端口1 [H3C]interface gigabitEthernet 1/0/1 #綁定ip地址和mac到端口1,1個端口上可以綁定多個ip、mac對,僅與綁定匹配的終端可以通過 [H3C-interface-GigabitEthernet1/0/1]user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0 [H3C-interface-GigabitEthernet1/0/1]quit [H3C]save #可以使用display user-bind,顯示配置的結果,所有的綁定結果都將列出 #取消綁定 <H3C>system-view [H3C]interface gigabitEthernet 1/0/1 [H3C-interface-GigabitEthernet1/0/1]undo user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0 [H3C-interface-GigabitEthernet1/0/1]quit [H3C]save