1、H3C 交换机开局配置详述一、 配置交换机光端口、开通光链路配置命令sysH3Cinterface GigabitEthernet1/1/1 进入 GigabitEthernet1/1/1 接口H3C- GigabitEthernet1/1/1speed 1000 配置 GigabitEthernet1/1/1 接口速率H3C- GigabitEthernet1/1/1duplex full 配置 GigabitEthernet1/1/1 工作模式为全双工H3C- GigabitEthernet1/1/1port link-type trunk 配置 GigabitEthernet1/1/1
2、接口模式为 trunkH3C- GigabitEthernet1/1/1port trunk permit vlan 100 配置允许 Vlan 100 通过 GigabitEthernet1/1/1H3C- GigabitEthernet1/1/1undo port trunk permit vlan 1取消 Vlan 1 通过 GigabitEthernet1/1/1此段命令行即为配置交换机互联光端口，通常互联光端口为 GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。如 H3C S5500 系列，光端口通常为GigabitEthernet 1/0/25。
3、注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入 interface GigabitEthernet1/1/1 进入相应端口，但为配置流程清晰，建议使用 ctrlz 组合键或者 quit 命名退出至用户模式（尖括号符号） ，重新输入上述命令完成配置。二、 配置 Scheme 认证的 Telnet 登录I 配置过程1. 认证方式为 Scheme 时 Telnet 登录方式的配置操作 命令 说明创建本地用户并进入本地用户视图 local-user user-name必选缺省情况下，无本地用户配置本地认证口令 password simple | cipher passw
4、ord 必选配置 VTY 用户的服务类型service-type telnet level level 必选退出本地用户视图（进入系统视图） quit -操作 命令 说明进入一个或多个 VTY用户界面视图user-interface vty first-number last-number -配置登录用户的认证方式为本地或远端用户名和口令认证authentication-mode scheme command- authorization 必选究竟是采用本地认证还是远端认证视用户的 AAA 方案配置而定缺省情况下采用本地认证方式配置用户界面的超时时间idle-timeout minutes s
5、econds 可选缺省情况下，所有的用户界面的超时时间为 10 分钟如果 10 分钟内某用户界面没有用户进行操作，则该用户界面将自动断开idle-timeout 0 表示关闭用户界面的超时功能ii. 配置举例1. 组网需求当前用户通过 Console 口（AUX 用户界面）登录到交换机，且用户级别为管理级（3 级）。当前用户要对通过 VTY0 用户界面进行 Telnet 登录进行如下限定： 配置本地用户的用户名为 guest 配置本地用户的认证口令为明文显示方式，口令为 123456 配置通过 VTY0 用户界面登录交换机的 Telnet 用户进行 Scheme 认证 配置 VTY0 用户界面
6、的超时时间为 6 分钟2. 组网图P CS w i t c hR S - 2 3 2配置电缆C o n s o l e 口i. 配置 VTY 用户界面属性的组网图3. 配置步骤# 进入系统视图，启动 Telnet 服务。system-viewH3C telnet server enable# 创建本地用户 guest，并进入本地用户视图。H3C local-user guest# 配置本地用户的认证口令为明文显示方式，口令为 123456。H3C-luser-guest password simple 123456# 配置本地用户的服务类型为 Telnet H3C-luser-guest se
7、rvice-type telnetH3C-luser-guest quit# 进入 VTY 0 用户界面视图。H3C user-interface vty 0# 配置通过 VTY 0 用户界面登录交换机的 Telnet 用户进行 Scheme 认证。H3C-ui-vty0 authentication-mode scheme# 配置 VTY0 用户界面的超时时间为 6 分钟。H3C-ui-vty0 idle-timeout 6三、 配置用户级别切换密码按照上述步骤三配置的用户级别为 0，仅能进行简单的查看命名操作，无法开展有效的交换机管理，应配置用户级别切换密码，提供用户级别提升通道。1、 命
8、名：super password level user-level simple | cipher passwordlevel level：用户的级别，取值范围为 13，缺省值为 3，即如没有指定用户级别，则表示设置的是切换到 3 级用户操作的密码。simple：配置明文密码。cipher：配置密文密码。password：密码字符串，区分大小写。 如果采用明文（simple）形式，为 116 个字符的字符串； 如果采用密文（cipher）形式，既可以是 116 个字符的明文，也可以是 24 个字符的密文。如：明文“1234567”对应的密文是“_(TT8FY5SQ=QMAF4sysH3CVLA
9、N 100H3C-vlan 100Interface vlan 100H3C-interface-vlan 100ip address x.x.x.x y.y.y.y （x.x.x.x 代表 IP 地址，y.y.y.y 表示网段、需由网管确定）六、配置默认路由sysH3Cip route-static 0.0.0.0 0.0.0.0 x.x.x.x（x.x.x.x 代表下一跳 IP 地址，需由网管确定）七、保存配置save完成上述步骤后，正确连接交换机光端口尾纤，云浮局网管人员就可以通过 Telnet 方式登录交换机，进一步完善配置。H3C 交换机开局配置操作一、 利用配置电缆通过 Conso
10、le 登录交换机二、 配置交换机光端口、开通光链路sysH3Cinterface GigabitEthernet1/1/1 进入 GigabitEthernet1/1/1 接口H3C- GigabitEthernet1/1/1speed 1000 配置 GigabitEthernet1/1/1 接口速率H3C- GigabitEthernet1/1/1duplex full 配置 GigabitEthernet1/1/1 工作模式为全双工H3C- GigabitEthernet1/1/1port link-type trunk 配置 GigabitEthernet1/1/1 接口模式为 tru
11、nkH3C- GigabitEthernet1/1/1port trunk permit vlan 100 配置允许 Vlan 100 通过 GigabitEthernet1/1/1H3C- GigabitEthernet1/1/1undo port trunk permit vlan 1取消 Vlan 1 通过 GigabitEthernet1/1/1三、 配置 Scheme 认证的 Telnet 登录system-viewH3C telnet server enableH3C local-user yfcywH3C-luser-yfcyw password cipher 123456H3C
12、-luser-yfcyw service-type telnetH3C-luser-yfcyw quit# 进入 VTY 0-4 用户界面视图。H3C user-interface vty 0 4H3C-ui-vty0-4 authentication-mode schemeH3C-ui-vty0-4 idle-timeout 6四、配置用户级别切换密码sysH3Csuper password cipher 123五、配置交换机管理地址sysH3CVLAN 100H3C-vlan 100Interface vlan 100H3C-interface-vlan 100ip address x.x.x.x y.y.y.y （x.x.x.x 代表 IP 地址，y.y.y.y 表示网段，此二字段需由网管确定）六、配置默认路由sysH3Cip route-static 0.0.0.0 0.0.0.0 x.x.x.x（x.x.x.x 代表下一跳 IP 地址，需由网管确定）七、保存配置save
