H3C交换机配置远程管理方法 2010-04-20 13:52:19| 分类: 华为 标签:|字号大中小 订阅 1,WEB方式 『WEB方式远程管理交换机配置流程』 首先必备条件要保证PC 可以与SwitchA通信,比如PC 可以ping 通SwitchA。 如果想通过WEB方式管理交换机,必须首先将一个用于支持WEB管理的文件载入交换机 的flash中,该文件需要与交换机当前使用的软件版本相配套。WEB管理文件的扩展名为”tar” 或者”zip”,可以从网站上下载相应的交换机软件版本时得到。 需要在交换机上添加WEB管理使用的用户名及密码,该用户的类型为telnet 类型,而且权 限为最高级别3。 注意,在将 WEB 管理文件载入交换机 flash 时,不要将文件进行解压缩,只需将完整的文 件载入交换机即可(向交换机flash 载入WEB管理文件的方法,请参考本配置实例中交换机 的系统管理配置章节)。 【SwitchA相关配置】 1).查看交换机flash 里面的文件(保证WEB管理文件已经在交换机flash dirall Directory flash-rwxrwx noonenogroup 442797 Apr 02 2000 130950 wnm-xxx.zip 2).添加WEB管理的用户,用户类型为”telnet”,用户名为”huawei”,密码为”huawei” [SwitchA]local-user huawei [SwitchA-luser-huawei]service-type telnet level [SwitchA-luser-huawei]passwordsimple huawei 3).配置交换机管理地址 [SwitchA]interface vlan 100 [SwitchA-Vlan-interface100]ip addr 192.168.0.2 255.255.255.0 4).对HTTP 访问用户的控制(Option) [SwitchA]ip http acl acl_numacl_name 2,TELNET 方式 【TELNET 密码验证配置】 只需输入password 即可登陆交换机。 进入用户界面视图[SwitchA]user-interface vty 设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password 设置登陆验证的password为明文密码”huawei” [SwitchA-ui-vty0-4]set authentication password simple huawei 配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 或者在交换机上增加superpassword(缺省情况下,从VTY用户界面登录后的级别为1 无法对设备进行配置操作。必须要将用户的权限设置为最高级别3,才可以进入系统视图并进行配置操作。低级别用户登陆交换机后,需输入super password 改变自己的级别)例如,配 置级别3 用户的super password 为明文密码”super3” [SwitchA]super password level simplesuper3 【TELNET 本地用户名和密码验证配置】 需要输入username 和password 才可以登陆交换机。 进入用户界面视图[SwitchA]user-interface vty 配置本地或远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme 配置本地TELNET用户,用户名为”huawei”,密码为”huawei”,权限为最高级别 3(缺省 为级别1) [SwitchA]local-user huawei [SwitchA-user-huawei]password simple huawei [SwitchA-user-huawei]service-type telnet level 在交换机上增加superpassword [SwitchA]super password level simplesuper3 【TELNET RADIUS 验证配置】 以使用华为3Com 公司开发的CAMS 作为RADIUS 服务器为例 进入用户界面视图[SwitchA]user-interface vty 配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme 配置RADIUS认证方案,名为”cams” [SwitchA]radius scheme cams 配置RADIUS认证服务器地址10.110.51.31 [SwitchA-radius-cams]primary authentication 10.110.51.31 1812 配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei 送往RADIUS的报文不带域名 [SwitchA-radius-cams]user-name-format without-domain 创建(进入)一个域,名为”huawei”[SwitchA]domain huawei 在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams 将域”huawei”配置为缺省域[SwitchA]domain default enable huawei 【TELNET 访问控制配置】 配置访问控制规则只允许10.1.1.024网段登录 [SwitchA]acl number 2000 [SwitchA-acl-basic-2000]rule deny source any [SwitchA-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255 配置只允许符合ACL2000的IP 地址登录交换机 [SwitchA-ui-vty0-4]acl 2000 inbound 3,SSH方式 组网需求配置终端(SSH Client)与以太网交换机建立本地连接。终端采用SSH协议进行登录到交换 机上,以保证数据信息交换的安全。 配置步骤(SSH认证方式为口令认证)