古詩詞大全網 - 團隊口號 - h3c交換機配置的Telnet配置教程

h3c交換機配置的Telnet配置教程

h3c交換機配置的Telnet配置教程

如何為H3C交換機設置TELNET登錄?我給妳整理了壹個關於h3c交換機配置的telnet配置教程,希望對妳有幫助。

配置示例1:

通過控制臺端口連接

配置交換機Vlan1的IP地址。

系統視圖

[h3c]接口VLAN-接口1

[h3c-vlan-interface1]ip地址192.168.2 . 1 255.255 . 255.0

創建本地用戶Admin並進入本地視圖。

[h3c]本地用戶管理員

配置用戶的驗證密碼,以明文|密文顯示。密碼是12345678。

[h3c-luser-admin]簡單密碼|密碼12345678

將用戶的服務類型配置為Telnet,命令級別配置為2。

[h3c-luser-admin]服務類型telnet級別2

[h3c-luser-admin]退出

進入VTY0用戶界面視圖。

[h3c]用戶界面vty 0

為通過VTY0用戶界面登錄到交換機的Telnet用戶配置方案驗證。

[h3c-ui-vt y0]認證模式方案

配置VTY0用戶界面以支持Telnet協議。

[h3c-ui-vt y0]協議入站遠程登錄

配置VTY0用戶界面終端的顯示屏,在壹個屏幕上顯示30行命令。

H3c交換機配置telnet示例教程H3C認證

[h3c-ui-vt y0]屏幕長度30

配置VTY0用戶界面的歷史命令緩沖區,以存儲20條命令。

[h3c-ui-vt y0]歷史記錄-命令最大值-大小20

配置VTY0用戶界面的超時時間為6分鐘。

智慧媒體

[h3c-ui-vt y0]空閑超時6

保存更改

[h3c]保存

保存後可以通過Telnet 192.168.2 . 1連接。

配置示例2:

輸入控制臺0端口:

[H3C]用戶界面輔助0(S)

修改身份驗證模式:

[H3C-ui-aux 0]驗證模式密碼

設置aux0端口密碼:

[H3C-ui-console 0]設置認證密碼cipher |簡單智慧

進入VLAN1接口視圖:

[H3C]接口Vlan-接口1

為此接口設置IP:

[H3C-Vlan-接口1]ip地址172.16 . 99 . 100 255 . 255 . 255 . 0

[H3C-Vlan-接口1]ip地址172.16 . 99 . 100 24

進入vty 0 4接口:

[H3C]用戶界面vty 0 4

設置密碼模式:

H3c交換機配置telnet實例教程h3c交換機配置telnet實例教程

[H3C-ui-vt y0-4]驗證模式密碼

設置密碼:

[H3C-ui-vt y0-4]設置認證密碼密碼|簡單智慧

設置登錄級別:

[H3C-ui-vt y0-4]用戶權限級別3

標記h3c交換機配置命令清單

SNMP配置:

S1550E支持SNMPV1和SNMPV2C。主要配置包括:設置社區名稱、設置系統信息、設置陷阱目標主機地址、允許或禁止發送陷阱、禁止SNMP代理運行。

[h3c]SNMP-代理社區read bigheap設置大堆社區並具有只讀訪問權限。

[h3c]SNMP-agent max-size 1600設置代理可以接受/發送的最大SNMP消息包為1600字節,默認為1500字節。

【h3c】R & ampagentsys-info聯系方式# 27345地點迪丘版本v2c設置系統信息,版本為V2C,默認聯系方式為“R & amp;大杭州,H3C科技有限公司”,位於“中國杭州”,v2c版。

[H3C]undo snmp-agent禁止運行snmp代理,如果配置了任何SNMP命令,它將重新啟動。

[H3C]顯示snmp代理社區閱讀器

[H3C]顯示snmp代理系統信息聯系人

[H3C]顯示snmp代理系統信息位置

[H3C]顯示snmp代理系統信息版本

調試snmp代理數據包|進程

IGMP監聽配置:

IGMP監聽是壹種運行在第2層交換機上的多播約束機制,用於管理和控制多播組。主要負責建立和維護二層MAC地址表,根據建立的組播地址表轉發路由器發送的組播報文。如果IGMP監聽沒有運行,多播消息將在第2層網絡中廣播。

IGMP監聽的配置包括:啟動和關閉IGMP監聽、配置路由器端口老化時間、配置最大查詢響應時間、配置組播組成員端口老化時間、配置端口快速離開和調試功能。

[H3C]igmp-snooping啟用igmp監聽功能,默認情況下該功能是關閉的。

[h3c] igmp-snooping路由器-老化-時間500配置路由器端口老化時間為500s,默認為105s。

[h3c]igmp-snooping max-response-time 15最大響應查詢時間為15s,默認為10s。

[h3c]igmp-snooping host-aging-time 300配置組播組成員端口的老化時間為300s,默認為260s

[h3c-Ethernet 0/3] igmp-snooping快速離開配置為快速離開。如果收到離開消息,端口會被立即刪除,而不會詢問。

[h3c] display igmp-snooping配置顯示配置信息。

[h3c]display igmp-snooping statistics顯示程序包統計信息。

[h3c]顯示igmp-snooping group VLAN2顯示VLAN2中IP組播組和MAC組播組的信息。

重置igmp-snooping統計信息是關於統計信息的清除。

調試igmp偵聽

系統調試:

全部調試打開所有調試開關。該命令是壹個協議調試開關。

終端調試終端調試開關,打開開關,默認關閉。

調試drv主要顯示消息的實際內容,默認關閉。

[H3C]顯示調試顯示調試開關的狀態。

802.1x配置:

[H3C-以太網0/3]dot1x打開802.1x功能,該功能也可以在系統視圖中使用。使用後可以全局開啟,也可以用interface參數開啟指定端口的802.1x特性,默認是完全關閉的。要啟用802.1x,全局和端口都應該打開。

[h3c-Ethernet 0/3]dot1x port-control unauthorized-force將工作模式設置為強制未授權模式,使用模式與dot 1x命令相同。默認是auto,也就是認證後才能訪問,還有authorized-force,是強制授權模式,允許用戶訪問。

[h3c-Ethernet 0/3]dot1x port-method port based將訪問控制模式設置為基於端口,使用模式與dot 1x命令相同,默認為macbase,基於MAC地址'。

[h3c-Ethernet 0/3]dot1x max-user 10將端口最大訪問用戶數設置為10,使用方式與dot 1x命令相同,默認值為128,取值範圍為1-128。

【h3c】dot 1x認證-方法EAP將802.1x的用戶認證方法設置為EAP,即EAP中繼,通過EAP數據報直接發送給服務器,需要服務器的支持。

[h3c-Ethernet 0/3]dot 1x Re-authenticate打開802.1x Re-authenticate功能,使交換機能夠以壹定的時間間隔定期進行身份驗證。使用模式與Dot1x命令相同,默認關閉所有端口。

[h3c] dot1xtimer握手-period 20 reauth-period 7200靜默期30tx-period 20 supp-time out 20 server-time out 200為802.1x身份驗證設置計時器。Handshake-period是指認證成功後,系統以此間隔(相當於keepalive消息發送間隔)發送握手請求消息,1-1024s,默認為15s。

Reauth-period是重新驗證超時計時器,1-86400秒,默認值為3600秒。

靜默期是用戶認證失敗後after的靜默計時器。靜音後會處理認證,10-120s,默認為60s。

Tx-period是傳輸超時定時器。如果請求方發送認證回復消息失敗,將重新發送認證請求,10-120s,默認為30s。

Supp-timeout是認證超時計時器。如果請求方未能成功響應,它將重新發送認證請求,10-120s,默認值為30s。

Server-timeout是服務器響應不成功的超時計時器,100-300s,默認為100s。

重置dot1x統計清除802.1x統計。

[h3c]display dot 1x Statistics顯示802.1x的配置、操作和統計信息。

調試dot1x打開802.1x相關模塊的調試信息。

RADIUS配置:

【H3C】半徑方案系統進入系統方案,其值為默認值。1550E僅支持默認方案。

【h3c-RADIUS-system】主認證10.10.1.1.1812設置RADIUS服務器地址和UDP端口號。默認情況下,系統方案中的服務器IP地址為空,UDP端口號為65438。

【h3c-RADIUS-System】密鑰認證123表示RADIUS加密* *共享密鑰為123,默認沒有* * *共享密鑰。

[h3c-RADIUS-System]timer 10設置RADIUS服務器的響應超時定時器,1-10s,默認為5s。

[H3C-RADIUS-System]retry 10將RADIUS服務器的最大響應重試次數設置為10和1-20次,默認值為5次。

[H3C]顯示radius顯示radius方案信息。

調試radius數據包打開radius消息調試開關。