H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 目 录i 目 录 第 1 章 登录以太网交换机.1-1 1.1 登录以太网交换机方法简介1-1 1.2 用户界面简介 .1-1 1.2.1 交换机支持的用户界面 1-1 1.2.2 交换机用户界面编号1-1 1.2.3 用户界面公共配置1-2 第 2 章 通过Console口进行本地登录 2-1 2.1 通过Console口进行本地登录简介2-1 2.2 通过Console口登录交换机.2-1 2.3 配置Console口登录方式的属性2-3 2.3.1 配置Console口登录方式的公共属性2-3 2.3.2 不同认证方式下Console口登录方式的属性配置2-4 2.4 认证方式为None时Console口登录方式的配置 2-5 2.4.1 配置过程2-5 2.4.2 配置举例2-7 2.5 认证方式为Password时Console口登录方式的配置.2-8 2.5.1 配置过程2-8 2.5.2 配置举例2-10 2.6 认证方式为Scheme时Console口登录方式的配置2-12 2.6.1 配置过程2-12 2.6.2 配置举例2-14 第 3 章 通过Telnet进行登录 3-1 3.1 通过Telnet进行登录的简介 3-1 3.1.1 配置Telnet登录方式的公共属性.3-1 3.1.2 不同认证方式下Telnet登录方式的配置3-2 3.2 认证方式为None时Telnet登录方式的配置 .3-3 3.2.1 配置过程3-3 3.2.2 配置举例3-5 3.3 认证方式为Password时Telnet登录方式的配置3-6 3.3.1 配置过程3-6 3.3.2 配置举例3-7 3.4 认证方式为Scheme时Telnet登录方式的配置.3-9 3.4.1 配置过程3-9 3.4.2 配置举例3-11 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 目 录ii 3.5 Telnet配置环境搭建 .3-13 3.5.1 通过终端Telnet到以太网交换机.3-13 3.5.2 通过以太网交换机Telnet到以太网交换机3-14 第 4 章 通过Console口利用Modem拨号远程登录 .4-1 4.1 通过Console口利用Modem拨号进行远程登录简介 .4-1 4.2 网络管理员端的相关配置.4-1 4.3 交换机端的相关配置 4-1 4.3.1 与交换机直接相连的Modem上的配置 .4-1 4.3.2 交换机的相关配置4-2 4.4 通过Modem拨号搭建配置环境.4-2 第 5 章 通过WEB网管登录5-1 5.1 通过WEB网管登录简介5-1 5.2 WEB配置环境搭建.5-1 5.3 关闭/启动WEB Server5-2 5.4 WEB用户显示 5-3 第 6 章 通过NMS登录 .6-1 6.1 通过NMS登录简介 .6-1 6.2 通过NMS方式登录组网结构.6-1 第 7 章 Telnet业务报文指定源IP .7-1 7.1 Telnet业务报文指定源IP简介.7-1 7.2 配置Telnet业务报文指定源IP.7-1 7.3 配置Telnet业务报文指定源IP显示7-2 第 8 章 对登录用户的控制.8-1 8.1 简介8-1 8.2 配置对TELNET的控制 .8-1 8.2.1 配置准备8-1 8.2.2 通过源IP对TELNET进行控制8-1 8.2.3 通过源IP、目的IP对TELNET进行控制8-2 8.2.4 通过源MAC地址对TELNET进行控制 8-3 8.2.5 配置举例8-3 8.3 通过源IP对网管用户进行控制8-4 8.3.1 配置准备8-4 8.3.2 通过源IP对网管用户进行控制8-4 8.3.3 配置举例8-5 8.4 通过源IP对WEB用户进行控制.8-6 8.4.1 配置准备8-6 8.4.2 通过源IP对WEB用户进行控制.8-6 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 目 录iii 8.4.3 强制在线WEB用户下线.8-7 8.4.4 配置举例8-7 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 1 章 登录以太网交换机1-1 第第1章章 登录以太网交换机登录以太网交换机 1.1 登录以太网交换机方法简介 S5500-EI 系列以太网交换机的登录，可以通过以下几种方式实现： ? 通过 Console 口进行本地登录 ? 通过以太网端口利用 Telnet 进行本地或远程登录 ? 通过 Console 口利用 Modem 拨号进行远程登录 ? 通过 WEB 网管登录 ? 通过 NMS（Network Management Station，网管工作站）登录 1.2 用户界面简介 1.2.1 交换机支持的用户界面 S5500-EI 系列以太网交换机支持两种用户界面：AUX 用户界面、VTY 用户界面。 表1-1 用户界面介绍 用户界面 对应用户 使用的交换机端口类型 说明 AUX 用户界面 通过 Console 口登录 的用户 Console 口 每台交换机只有 1 个 AUX 用户 VTY 用户界面 Telnet 用户、SSH 用 户 以太网端口 每台交换机最多可以 有 5 个 VTY 用户 ? 说明： 在 S5500-EI 系列以太网交换机中，AUX 口和 Console 口是同一个端口，所以与其 对应的用户界面类型只有 AUX 用户界面类型。 1.2.2 交换机用户界面编号 用户界面的编号有两种方式：绝对编号方式和相对编号方式。 (1) 绝对编号方式，遵守的规则如下： ? AUX 用户界面编号排在第一位，为 0； H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 1 章 登录以太网交换机1-2 ? VTY 用户界面编号排在 AUX 用户界面之后，第一个 VTY 的绝对编号比 AUX大 1。 (2) 相对编号的形式为用户界面类型+编号， 此编号是每种类型的用户界面的编号。遵守的规则如下： ? AUX 用户界面的编号：AUX 0； ? VTY 用户界面的编号：第一个为 VTY 0，第二个为 VTY 1，依此类推。 1.2.3 用户界面公共配置 表1-2 用户界面公共配置 操作 命令 说明 锁定当前用户界面 lock 可选 在用户视图下执行 缺省情况下，不锁定当前用户界面 配置在用户界面之间 传递消息 send all | number | type number 可选 在用户视图下执行 清除指定的用户界面 free user-interface type number 可选 在用户视图下执行 进入系统视图 system-view - 配置登录交换机时的 欢迎信息 header incoming | legal | login | motd | shell text 可选 缺省情况下，没有配置欢迎信息 配置交换机的系统名 sysname string 可选 缺省情况下，系统名为 H3C 进入用户界面视图 user-interface type first-number last-number - 配置中止当前运行任 务的快捷键 escape-key default | character 可选 缺省情况下， 键入中止当前运行的任 务 配置历史命令缓冲区 大小 history-command max-size value 可选 缺省情况下，历史缓冲区为 10，即可存放 10 条历史命令 配置用户界面的超时 时间 idle-timeout minutes seconds 可选 缺省情况下，所有的用户界面的超时时间为 10 分钟 如果 10 分钟内某用户界面没有用户进行操 作，则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 1 章 登录以太网交换机1-3 操作 命令 说明 配置终端屏幕一屏显 示的行数 screen-length screen-length 可选 缺省情况下，终端屏幕一屏显示的行数为 24 行 screen-length 0 表示关闭分屏功能 启动终端服务 shell 可选 缺省情况下， 在所有的用户界面上启动终端服 务 配置终端的显示类型 terminal type ansi | vt100 可选 缺省情况下，终端显示类型为 ANSI 显示用户界面的使用 信息 display users all 显示用户界面的物理 属性和部分配置 display user-interface type number | number summary 显示当前 WEB 用户 的相关信息 display web users display 命令可以在任意视图下执行 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 2 章 通过 Console 口进行本地登录2-1 第第2章章 通过通过 Console 口进行本地登录口进行本地登录 ? 说明： S5500-EI 系列以太网交换机的缺省系统名为 H3C， 即命令行接口的提示符为 H3C。 以下配置举例中的命令行提示符均以 H3C 为例。 2.1 通过 Console 口进行本地登录简介 通过交换机 Console 口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。S5500-EI 系列以太网交换机缺省情况下只能通过Console 口进行本地登录。 用户终端的通信参数配置要和交换机 Console 口的配置保持一致，才能通过Console 口登录到以太网交换机上。交换机 Console 口的缺省配置如下。 表2-1 交换机 Console 口缺省配置 属性 缺省值 波特率 9600bit/s 流控方式 不进行流控 校验方式 无校验位 停止位 1 数据位 8 用户登录到交换机上后，可以对Console口进行相关的配置，请参见“2.3 配置Console口登录方式的属性”。 2.2 通过 Console 口登录交换机 第一步：如图 2-1 所示，建立本地配置环境，只需将 PC 机（或终端）的串口通过配置电缆与以太网交换机的 Console 口连接。 图2-1 通过 Console 口搭建本地配置环境 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 2 章 通过 Console 口进行本地登录2-2 第二步：在 PC 机上运行终端仿真程序（如 Windows 3.X 的 Terminal 或 Windows 9X/Windows 2000/Windows XP 的超级终端等，以下配置以 Windows XP 为例），选择与交换机相连的串口，配置终端通信参数为：波特率为 9600bit/s、8 位数据位、1 位停止位、无校验和无流控，如图 2-2 至图 2-4 所示。 图2-2 新建连接 图2-3 连接端口配置 图2-4 端口通信参数配置 H3C S5500-EI 系列以太网交换机 操作手册 登录以太网交换机 第 2 章 通过 Console 口进行本地登录2-3 第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。 2.3 配置 Console 口登录方式的属性 2.3.1 配置 Console 口登录方式的公共属性 Console口登录方式的公共属性