首页 > 音乐知识 > 乐理教程 > 正文

h3c交换机配置命令

来源:乐理教程   2016-05-09

h3c交换机配置命令篇(1):h3c交换机配置telnet实例教程


  H3C交换机如何设置TELNET登陆?下面跟yjbys小编一起来看看h3c交换机telnet登录配置方法吧!
  配置实例一:
  进入console0口:
  [H3C]user-interface aux 0(S)
  修改验证模式:
  [H3C-ui-aux0]authentication-mode password
  设置aux0 口密码:
  [H3C-ui-console0]set authentication password cipher | simple wisdom
  进入VLAN1接口视图:
  [H3C]interface Vlan-interface 1
  为该接口设置IP:
  [H3C-Vlan-interface1]ip address 172.16.99.100 255.255.255.0
  [H3C-Vlan-interface1]ip address 172.16.99.100 24
  进入vty 0 4接口:
  [H3C]user-interface vty 0 4
  设置密码模式:
  [H3C-ui-vty0-4]authentication-mode password
  设置密码:
  [H3C-ui-vty0-4]set authentication password cipher|simple wisdom
  设置登录级别:
  [H3C-ui-vty0-4]user privilege level 3
  配置实例二
  通过Console口连接
  配置交换机Vlan1的IP地址
  system-view
  [h3c]interface vlan-interface 1
  [h3c-vlan-interface1]ip address 192.168.2.1 255.255.255.0
  创建本地用户Admin,并且进入本地视图
  [h3c]local-user admin
  配置用户的认证口令,明文|密文显示方式,口令为12345678
  [h3c-luser-admin]password simple | cipher 12345678
  配置用户的服务类型为Telnet且命令级别为2
  [h3c-luser-admin]service-type telnet level 2
  [h3c-luser-admin]quit
  进入VTY0用户界面视图
  [h3c]user-interface vty 0
  配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证
  [h3c-ui-vty0]authentication-mode scheme
  配置VTY0用户界面支持Telnet协议
  [h3c-ui-vty0]protocol inbound telnet
  配置VTY0用户界面终端显示屏的一屏显示30行命令
  [h3c-ui-vty0]screen-length 30
  配置VTY0用户界面的历史命令缓冲区可存放20条命令
  [h3c-ui-vty0]history-command max-size 20
  配置VTY0用户界面的超过时间为6分钟
  [h3c-ui-vty0]idle-timeout 6
  保存修改
  [h3c]save
  保存后就可以通过Telnet 192.168.2.1连接了。
h3c交换机相关文章推荐:
1.H3C交换机基本配置(vlan,dhcp,telnet)
2.h3c交换机dhcp配置
3.h3c交换机ip和mac绑定
4.H3C交换机s5500Web登录配置教程
5.H3C交换机设置TELNET登陆
6.H3C交换机配置命令汇集
7.H3C交换机配置端口IP sub实例
8.H3C交换机密码设置
9.H3C交换机简单配置案例
10.H3C交换机常用命令注释

h3c交换机配置命令篇(2):H3C交换机SSH配置方法


  SSH为建立在应用层和传输层基础上的安全协议。那么用h3c交换机怎么配置ssh呢?下面yjbys为大家介绍最简单的配置方法,欢迎阅读!
  使用SSH+密码认证(基本SSH配置方法)
  注:在用户使用SSH登录交换机时,交换机对所要登录的用户使用密码对其进行身份验证
  生成RSA和DSA密钥对
  [H3C]public-key local create rsa
  [H3C]public-key local create dsa
  设置用户接口上的认证模式为AAA,并让用户接口支持SSH协议
  [H3C]user-interface vty 0 4
  [H3C-ui-vty0-4]authentication-mode scheme
  [H3C-ui-vty0-4]protocol inbound ssh
  创建用户luwenju-juzi,设置认证密码为luwenju-!@# 登录协议为SSH,能访问的命令级别为3
  [H3C]local-user luwenju-juzi
  [H3C-luser-luwenju-juzi]password cipher luwenju-!@#
  [H3C-luser-luwenju-juzi]service-type ssh level 3
  指定用户luwenju-juzi的认证方式为password
  [H3C]ssh user luwenju-juzi authentication-type password
  一个基本的SSH配置就结束了,配置完成后即可使用SSH登录工具进行连接交换机
  使用SSH+密钥、密码认证(高级SSH配置方法)
  注:客户端在使用SSH工具登录交换机时,交换机同时使用密钥和密码对所要登录的用户实行身份验证
  生成RSA和DSA密钥对
  [H3C]public-key local create rsa
  [H3C]public-key local create dsa
  设置用户接口上的认证模式为AAA认证,并在接口上开启SSH协议,并设置用户能访问的命令级别为3
  [H3C]user-interface vty 0 4
  [H3C-ui-vty0-4]authentication-mode scheme
  [H3C-ui-vty0-4]protocol inbound ssh
  [H3C-ui-vty0-4]user privilege level 3
  创建用户,并指定认证方式为公钥认证,用户名为luwenju-juzi,密码为luwenju-!@#
  [H3C]local-user luwenju-juzi
  [H3C-luser-luwenju-juzi]password cipher luwenju-!@#
  [H3C-luser-luwenju-juzi]service-type ssh level 3
  [H3C]ssh user luwenju-juzi authentication-type password-publickey
  客户端生成公钥和私钥
  用puttygen.exe生成公私钥对,然后放到某个文件夹下,在此,我们生成的公钥叫luwenjukey私钥为luwenju.ppk,然后我们把公钥文件luwenjukey上传到FTP服务器,然后登录交换机,将luwenjukey下载到交换机
  ftp 202.106.0.20
  [ftp]get luwenjukey
  为用户生成公钥,在交换机上把文件luwenjukey中导入客户端的公钥,公钥名为luwenju-juzikey 注:luwenju-juzikey是为用户生成的公钥
  [H3C]public-key peer luwenju-juzikey import sshkey luwenjukey
  为用户luwenju-juzi指定公钥luwenju-juzikey
  [H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey
  然后打开SSH登录工具,导入私钥luwenju.ppk,然后输入交换机的IP地址登录即可

h3c交换机配置命令篇(3):H3C NQA联动配置举例


  NQA是Network Quality Analyzer(网络质量分析)的简称。NQA通过发送测试报文,对网络性能、网络提供的服务及服务质量进行分析,并为用户提供网络性能和服务质量的参数,如时延抖动、TCP连接时延、FTP连接时延和文件传输速率等。
  利用NQA的测试结果,用户可以:
  (1) 及时了解网络的性能状况,针对不同的网络性能进行相应处理。
  (2) 对网络故障进行诊断和定位。
  NQA联动配置举例
  1. 组网需求
  · SecBlade到达Router B的静态路由下一跳为Router A。
  · 在SecBlade上通过静态路由、Track与NQA联动,对到达Router B的静态路由有效性进行实时判断。
  2. 组网图
  图1-13 NQA联动配置组网图
  3. 配置步骤
  (1) 按照图1-13配置各接口的IP地址,具体配置过程略。
  (2) 在SecBlade上配置静态路由,并与Track项关联
  # 配置到达Router B的静态路由下一跳地址为10.2.1.1,并配置静态路由与Track项1关联。
  system-view
  [SecBlade] ip route-static 10.1.1.2 24 10.2.1.1 track 1
  (3) 在SecBlade上配置NQA测试组
  # 创建管理员名为admin、操作标签为test的NQA测试组。
  [SecBlade] nqa entry admin test
  # 配置测试类型为ICMP-echo。
  [SecBlade-nqa-admin-test] type icmp-echo
  # 配置目的地址为10.2.1.1。
  [SecBlade-nqa-admin-test-icmp-echo] destination ip 10.2.1.1
  # 测试频率为100ms。
  [SecBlade-nqa-admin-test-icmp-echo] frequency 100
  # 配置联动项1(连续失败5次触发联动)。
  [SecBlade-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
  [SecBlade-nqa-admin-test-icmp-echo] quit
  # 启动探测。
  [SecBlade] nqa schedule admin test start-time now lifetime forever
  (4) 在SecBlade上配置Track项
  # 配置Track项1,关联NQA测试组(管理员为admin,操作标签为test)的联动项1。
  [SecBlade] track 1 nqa entry admin test reaction 1
  (5) 验证配置结果
  # 显示SecBlade上Track项的信息。
  [SecBlade] display track all
  Track ID: 1
  Status: Positive
  Notification delay: Positive 0, Negative 0 (in seconds)
  Reference object:
  NQA entry: admin test
  Reaction: 1
  # 显示SecBlade的路由表。
  [SecBlade] display ip routing-table
  Routing Tables: Public
  Destinations : 5 Routes : 5
  Destination/Mask Proto Pre Cost NextHop Interface
  10.1.1.0/24 Static 60 0 10.2.1.1 Eth1/1
  10.2.1.0/24 Direct 0 0 10.2.1.2 XGE0/0.1
  10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0
  127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
  127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
  以上显示信息表示,NQA测试的结果为下一跳地址10.2.1.1可达(Track项状态为Positive),配置的静态路由生效。
  # 在Router A上删除接口Ethernet1/1的IP地址。
  system-view
  [RouterA] interface ethernet 1/1
  [RouterA-Ethernet1/1] undo ip address
  # 显示SecBlade上Track项的信息。
  [SecBlade] display track all
  Track ID: 1
  Status: Negative
  Notification delay: Positive 0, Negative 0 (in seconds)
  Reference object:
  NQA entry: admin test
  Reaction: 1
  # 显示SecBlade的路由表。
  [SecBlade] display ip routing-table
  Routing Tables: Public
  Destinations : 4 Routes : 4
  Destination/Mask Proto Pre Cost NextHop Interface
  10.2.1.0/24 Direct 0 0 10.2.1.2 XGE0/0.1
  10.2.1.2/32 Direct 0 0 127.0.0.1 InLoop0
  127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
  127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
  以上显示信息表示,NQA测试的结果为下一跳地址10.2.1.1不可达(Track项状态为Negative),配置的静态路由无效。

推荐访问:非常有哲理的说说
最新文章
  • 99.com(共9篇)

    魔方的六个面怎么能都弄出来?用一种比较快速点的方法www 66he99 c... 2018-10-03

  • 学习长笛(共10篇)

    长笛中音降do的指法,和有两个降号的低音xi的指法【在5分钟之内,回... 2018-07-01

  • 游泳初学者6篇

    游泳初学者篇(一):初学游泳今天就是我学游泳的第一天啦!坐在游泳馆... 2017-01-19

  • 剪纸工艺品6篇

    第一篇剪纸工艺品:美丽的公艺品——剪纸中国有许多美丽而又精致的工... 2016-12-07

  • 葫芦丝初学6篇

    篇一:[葫芦丝初学]初学葫芦丝缥缈的月光相伴,我动身前往学葫芦丝。... 2016-12-02

  • 初学葫芦丝6篇

    初学葫芦丝篇一:初学葫芦丝缥缈的月光相伴,我动身前往学葫芦丝。这... 2016-10-06

  • 自我推荐6篇

    篇一:[自我推荐]自我推荐尊敬的老师们、亲爱的同学们,大家好!我自... 2016-07-05

  • h3c交换机配置命令

    h3c交换机配置命令篇(1):h3c交换机配置telnet实例教程H3C交换机如何... 2016-05-09

  • 乐理

    (1) [乐理]简谱乐理基础知识简谱是指一种简易的记谱法。有字母简谱... 2016-04-10

  • 乐理基础知识

    乐理基础知识篇一:简谱乐理基础知识简谱是指一种简易的记谱法。有字... 2016-04-10

上一篇:乐理

下一篇:自我推荐6篇

Copyright © 2017 第一课堂网 All Rights Reserved

访问 触屏版 电脑版