目  录

1 登录以太网交换机

1.1 登录以太网交换机方法简介

1.2 用户界面简介

1.2.1 交换机支持的用户界面

1.2.2 交换机用户界面编号

1.2.3 用户界面公共配置

2 通过Console口进行本地登录

2.1 通过Console口进行本地登录简介

2.2 通过Console口登录交换机

2.3 配置Console口登录方式的属性

2.3.1 配置Console口登录方式的公共属性

2.3.2 不同认证方式下Console口登录方式的属性配置

2.4 认证方式为None时Console口登录方式的配置

2.4.1 配置过程

2.4.2 配置举例

2.5 认证方式为Password时Console口登录方式的配置

2.5.1 配置过程

2.5.2 配置举例

2.6 认证方式为Scheme时Console口登录方式的配置

2.6.1 配置过程

2.6.2 配置举例

3 通过Telnet/SSH进行远程登录

3.1 通过Telnet进行远程登录

3.1.1 通过Telnet进行登录的简介

3.1.1 配置Telnet登录方式的公共属性

3.1.2 不同认证方式下Telnet登录方式的配置

3.1.3 认证方式为None时Telnet登录方式的配置

3.1.4 认证方式为Password时Telnet登录方式的配置

3.1.5 认证方式为Scheme时Telnet登录方式的配置

3.1.6 Telnet配置环境搭建

3.2 通过SSH进行远程登录

4 通过Console口利用Modem拨号远程登录

4.1 通过Console口利用Modem拨号进行远程登录简介

4.2 网络管理员端的相关配置

4.3 交换机端的相关配置

4.3.1 与交换机直接相连的Modem上的配置

4.3.2 交换机的相关配置

4.4 通过Modem拨号搭建配置环境

4.5 Modem属性配置

4.5.1 配置准备

4.5.2 配置过程

4.5.3 配置举例

5 通过NMS登录

5.1 通过NMS登录简介

5.2 通过NMS方式登录组网结构

6 Telnet业务报文指定源IP

6.1 Telnet业务报文指定源IP简介

6.2 配置Telnet业务报文指定源IP

6.3 配置Telnet业务报文指定源IP显示

7 对登录用户的控制

7.1 简介

7.2 配置对TELNET的控制

7.2.1 配置准备

7.2.2 通过源IP对TELNET进行控制

7.2.3 通过源IP、目的IP对TELNET进行控制

7.2.4 通过源MAC地址对TELNET进行控制

7.2.5 配置举例

7.3 通过源IP对网管用户进行控制

7.3.1 配置准备

7.3.2 通过源IP对网管用户进行控制

7.3.3 配置举例

1 登录以太网交换机

1.1  登录以太网交换机方法简介

H3C S7500E系列以太网交换机的登录，可以通过以下几种方式实现：

l              通过Console口进行本地登录

l              通过Telnet/SSH进行远程登录

l              通过Console口利用Modem拨号远程登录

l              通过NMS登录

1.2  用户界面简介

1.2.1  交换机支持的用户界面

H3C S7500E系列以太网交换机支持两种用户界面：AUX用户界面、VTY用户界面。

表1-1 用户界面介绍

1.2.2  交换机用户界面编号

用户界面的编号有两种方式：绝对编号方式和相对编号方式。

(1)        绝对编号方式，遵守的规则如下：

l              AUX用户界面编号排在第一位，为0；

l              VTY用户界面编号排在AUX用户界面之后，第一个VTY的绝对编号比AUX大1。

(2)        相对编号的形式为用户界面类型+编号，此编号是每种类型的用户界面的编号。遵守的规则如下：

l              AUX用户界面的编号：AUX 0；

l              VTY用户界面的编号：第一个为VTY 0，第二个为VTY 1，依此类推。

1.2.3  用户界面公共配置

表1-2 用户界面公共配置

2 通过Console口进行本地登录

2.1  通过Console口进行本地登录简介

通过交换机Console口进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。H3C S7500E系列以太网交换机缺省情况下只能通过Console口进行本地登录。

用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。交换机Console口的缺省配置如下。

表2-1 交换机Console口缺省配置

用户登录到交换机上后，可以对Console口进行相关的配置，请参见“2.3  配置Console口登录方式的属性”。

2.2  通过Console口登录交换机

第一步：如图2-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

图2-1 通过Console口搭建本地配置环境

第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2-2至图2-4所示。

图2-2 新建连接

图2-3 连接端口配置

图2-4 端口通信参数配置

第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<H3C>）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

2.3  配置Console口登录方式的属性

2.3.1  配置Console口登录方式的公共属性

Console口登录方式的公共属性配置，如表2-2所示。

表2-2 Console口登录方式公共属性配置

2.3.2  不同认证方式下Console口登录方式的属性配置

不同的认证方式下，Console口登录方式需要进行的配置不同，具体配置如表2-3所示。

表2-3 不同认证方式下Console口登录方式的属性配置

2.4  认证方式为None时Console口登录方式的配置

2.4.1  配置过程

表2-4 认证方式为None时Console口登录方式的配置

需要注意的是，用户采用None认证方式登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1间的组合，具体情况如表2-5所示。

l              命令0：authentication-mode none

l              命令1：user privilege level level

表2-5 用户采用None认证方式登录以太网交换机时可访问的命令优先级

2.4.2  配置举例

1. 组网需求

当前用户通过Telnet方式登录，且用户级别为管理级（3级）。当前登录用户需要对通过Console口（AUX用户界面）登录进行如下限定：

l              配置通过AUX用户界面登录交换机的用户不需要进行认证

l              配置通过AUX用户界面登录后可以访问的命令级别为2级

l              配置AUX用户界面使用的波特率为19200bit/s

l              配置AUX用户界面终端屏幕的一屏显示30行命令

l              配置AUX用户界面的历史命令缓冲区可存放20条命令

l              配置AUX用户界面的超时时间为6分钟

2. 组网图

图2-5 配置AUX用户界面属性的组网图

3. 配置步骤

# 进入系统视图。

<H3C> system-view

# 进入AUX用户界面视图。

[H3C] user-interface aux 0

# 配置通过AUX用户界面登录交换机的用户不需要进行认证。

[H3C-ui-aux0] authentication-mode none

# 配置通过AUX用户界面登录后可以访问的命令级别为2级。

[H3C-ui-aux0] user privilege level 2

# 配置AUX用户界面使用的波特率为19200bit/s。

[H3C-ui-aux0] speed 19200

# 配置AUX用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

# 配置AUX用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

# 配置AUX用户界面的超时时间为6分钟。

[H3C-ui-aux0] idle-timeout 6

完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，如图2-4所示，使之与交换机上的配置保持一致，才能确保正常登录。

2.5  认证方式为Password时Console口登录方式的配置

2.5.1  配置过程

表2-6 认证方式为Password时Console口登录方式的配置

需要注意的是，用户采用Password认证方式登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1间的组合，具体情况如表2-7所示。

l              命令0：authentication-mode password

l              命令1：user privilege level level

表2-7 用户采用Password认证方式登录以太网交换机时可访问的命令优先级

2.5.2  配置举例

1. 组网需求

当前用户通过Telnet方式登录，且用户级别为管理级（3级）。当前登录用户需要对通过Console口（AUX用户界面）登录进行如下限定：

l              配置通过AUX用户界面登录交换机的用户进行Password认证

l              配置用户的认证口令为明文显示方式，口令为123456

l              配置通过AUX用户界面登录后可以访问的命令级别为2级

l              配置AUX用户界面使用的波特率为19200bit/s

l              配置AUX用户界面终端屏幕的一屏显示30行命令

l              配置AUX用户界面的历史命令缓冲区可存放20条命令

l              配置AUX用户界面的超时时间为6分钟

2. 组网图

图2-6 配置AUX用户界面属性的组网图

3. 配置步骤

# 进入系统视图。

<H3C> system-view

# 进入AUX用户界面视图。

[H3C] user-interface aux 0

# 配置通过AUX用户界面登录交换机的用户进行Password认证。

[H3C-ui-aux0] authentication-mode password

# 配置用户的认证口令为明文显示方式，口令为123456。

[H3C-ui-aux0] set authentication password simple 123456

# 配置通过AUX用户界面登录后可以访问的命令级别为2级。

[H3C-ui-aux0] user privilege level 2

# 配置AUX用户界面使用的波特率为19200bit/s。

[H3C-ui-aux0] speed 19200

# 配置AUX用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

# 配置AUX用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

# 配置AUX用户界面的超时时间为6分钟。

[H3C-ui-aux0] idle-timeout 6

完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，如图2-4所示，使之与交换机上的配置保持一致，才能确保正常登录。

2.6  认证方式为Scheme时Console口登录方式的配置

2.6.1  配置过程

表2-8 认证方式为Scheme时Console口登录方式的配置

需要注意的是，用户采用Scheme认证方式登录以太网交换机时，其所能访问的命令级别取决于service-type terminal [ level level ]命令，具体情况如表2-9所示。

表2-9 用户采用Scheme认证方式登录以太网交换机时可访问的命令优先级

2.6.2  配置举例

1. 组网需求

当前用户通过Telnet方式登录，且用户级别为管理级（3级）。当前登录用户需要对通过Console口（AUX用户界面）登录进行如下限定：

l              配置本地用户的用户名为guest

l              配置本地用户的认证口令为明文显示方式，口令为123456

l              配置本地用户的服务类型为Terminal且命令级别为2级

l              配置通过AUX用户界面登录交换机的用户进行Scheme认证

l              配置AUX用户界面使用的波特率为19200bit/s

l              配置AUX用户界面终端屏幕的一屏显示30行命令

l              配置AUX用户界面的历史命令缓冲区可存放20条命令

l              配置AUX用户界面的超时时间为6分钟

2. 组网图

图2-7 配置AUX用户界面属性的组网图

3. 配置步骤

# 进入系统视图。

<H3C> system-view

# 创建本地用户guest，并进入本地用户视图。

[H3C] local-user guest

# 配置本地用户的认证口令为明文显示方式，口令为123456。

[H3C-luser-guest] password simple 123456

# 配置本地用户的服务类型为Terminal且命令级别为2级。

[H3C-luser-guest] service-type terminal level 2

[H3C-luser-guest] quit

# 进入AUX用户界面视图。

[H3C] user-interface aux 0

# 配置通过AUX用户界面登录交换机的用户进行Scheme认证。

[H3C-ui-aux0] authentication-mode scheme

# 配置AUX用户界面使用的波特率为19200bit/s。

[H3C-ui-aux0] speed 19200

# 配置AUX用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30

# 配置AUX用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20

# 配置AUX用户界面的超时时间为6分钟。

[H3C-ui-aux0] idle-timeout 6

完成上述配置后，用户需要改变PC机上运行的终端仿真程序的相应配置，如图2-4所示，使之与交换机上的配置保持一致，才能确保正常登录。

3 通过Telnet/SSH进行远程登录

3.1  通过Telnet进行远程登录

3.1.1  通过Telnet进行登录的简介

H3C S7500E系列以太网交换机支持Telnet功能，用户可以通过Telnet方式对交换机进行远程管理和维护。

交换机和Telnet用户端都要进行相应的配置，才能保证通过Telnet方式正常登录交换机。

表3-1 通过Telnet登录交换机需要具备的条件

3.1.1  配置Telnet登录方式的公共属性

Telnet登录方式的公共属性配置，如表3-2所示。

表3-2 Telnet登录方式的公共属性配置

3.1.2  不同认证方式下Telnet登录方式的配置

不同的认证方式下，Telnet登录方式需要进行的配置不同，具体配置如表3-3所示。

表3-3 不同认证方式下Telnet登录方式的属性配置

3.1.3  认证方式为None时Telnet登录方式的配置

1. 配置过程

表3-4 认证方式为None时Telnet登录方式的配置

需要注意的是，用户采用None认证方式登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1间的组合，具体情况如表3-5所示。

l              命令0：authentication-mode none

l              命令1：user privilege level level

表3-5 用户采用None认证方式登录以太网交换机时可访问的命令优先级

2. 配置举例

(1)        组网需求

当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定：

l              配置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证

l              配置通过VTY0用户界面登录后用户可以访问的命令级别为2级

l              配置VTY0用户界面支持Telnet协议

l              配置VTY0用户界面终端屏幕的一屏显示30行命令

l              配置VTY0用户界面的历史命令缓冲区可存放20条命令

l              配置VTY0用户界面的超时时间为6分钟

(2)        组网图

图3-1 配置VTY用户界面属性的组网图

(3)        配置步骤

# 进入系统视图，启动Telnet服务。

<H3C> system-view

[H3C] telnet server enable

# 进入VTY0用户界面视图。

[H3C] user-interface vty 0

# 配置通过VTY0用户界面登录交换机的Telnet用户不需要进行认证。

[H3C-ui-vty0] authentication-mode none

# 配置通过VTY0用户界面登录后用户可以访问的命令级别为2级。

[H3C-ui-vty0] user privilege level 2

# 配置VTY0用户界面支持Telnet协议。

[H3C-ui-vty0] protocol inbound telnet

# 配置VTY0用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

# 配置VTY0用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

# 配置VTY0用户界面的超时时间为6分钟。

[H3C-ui-vty0] idle-timeout 6

3.1.4  认证方式为Password时Telnet登录方式的配置

1. 配置过程

表3-6 认证方式为Password时Telnet登录方式的配置

需要注意的是，用户采用Password认证方式登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1间的组合，具体情况如表3-7所示。

l              命令0：authentication-mode password

l              命令1：user privilege level level

表3-7 用户采用Password认证方式登录以太网交换机时可访问的命令优先级

2. 配置举例

(1)        组网需求

当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定：

l              配置通过VTY0用户界面登录交换机的Telnet用户进行Password认证

l              配置用户的认证口令为明文显示方式，口令为123456

l              配置从VTY0用户界面登录后可以访问的命令级别为2级

l              配置VTY0用户界面支持Telnet协议

l              配置VTY0用户界面终端屏幕的一屏显示30行命令

l              配置VTY0用户界面的历史命令缓冲区可存放20条命令

l              配置VTY0用户界面的超时时间为6分钟

(2)        组网图

图3-2 配置VTY用户界面属性的组网图

(3)        配置步骤

# 进入系统视图，启动Telnet服务。

<H3C> system-view

[H3C] telnet server enable

# 进入VTY0用户界面视图。

[H3C] user-interface vty 0

# 配置通过VTY0用户界面登录交换机的Telnet用户进行Password认证。

[H3C-ui-vty0] authentication-mode password

# 配置用户的认证口令为明文显示方式，口令为123456。

[H3C-ui-vty0] set authentication password simple 123456

# 配置从VTY0用户界面登录后用户可以访问的命令级别为2级。

[H3C-ui-vty0] user privilege level 2

# 配置VTY0用户界面支持Telnet协议。

[H3C-ui-vty0] protocol inbound telnet

# 配置VTY0用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

# 配置VTY0用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

# 配置VTY0用户界面的超时时间为6分钟。

[H3C-ui-vty0] idle-timeout 6

3.1.5  认证方式为Scheme时Telnet登录方式的配置

1. 配置过程

表3-8 认证方式为Scheme时Telnet登录方式的配置

需要注意的是，用户采用Scheme认证方式登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1、命令2的组合，具体情况如表3-9所示。

l              命令0：authentication-mode scheme [ command-authorization ]

l              命令1：user privilege level level

l              命令2：service-type telnet [ level level ]

表3-9 用户采用Scheme认证方式登录以太网交换机时可访问的命令优先级

2. 配置举例

(1)        组网需求

当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定：

l              配置本地用户的用户名为guest

l              配置本地用户的认证口令为明文显示方式，口令为123456

l              配置本地用户的服务类型为Telnet且命令级别为2级

l              配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证

l              配置VTY0用户界面支持Telnet协议

l              配置VTY0用户界面终端屏幕的一屏显示30行命令

l              配置VTY0用户界面的历史命令缓冲区可存放20条命令

l              配置VTY0用户界面的超时时间为6分钟

(2)        组网图

图3-3 配置VTY用户界面属性的组网图

(3)        配置步骤

# 进入系统视图，启动Telnet服务。

<H3C> system-view

[H3C] telnet server enable

# 创建本地用户guest，并进入本地用户视图。

[H3C] local-user guest

# 配置本地用户的认证口令为明文显示方式，口令为123456。

[H3C-luser-guest] password simple 123456

# 配置本地用户的服务类型为Telnet且命令级别为2级。

[H3C-luser-guest] service-type telnet level 2

[H3C-luser-guest] quit

# 进入VTY0用户界面视图。

[H3C] user-interface vty 0

# 配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证。

[H3C-ui-vty0] authentication-mode scheme

# 配置VTY0用户界面支持Telnet协议。

[H3C-ui-vty0] protocol inbound telnet

# 配置VTY0用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

# 配置VTY0用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

# 配置VTY0用户界面的超时时间为6分钟。

[H3C-ui-vty0] idle-timeout 6

3.1.6  Telnet配置环境搭建

1. 通过终端Telnet到以太网交换机

第一步：通过Console口登录交换机，开启Telnet server功能，并正确配置以太网交换机VLAN 1接口的IP地址（VLAN 1为交换机的缺省VLAN）。

l              通过Console口搭建配置环境。请参见“2.2  通过Console口登录交换机”。

l              通过Console口在超级终端中执行以下命令，开启Telenet server功能，并配置以太网交换机VLAN 1接口的IP地址。

# 开启Telnet server功能，并配置以太网交换机VLAN 1接口的IP地址为202.38.160.92，子网掩码为255.255.255.0。

<H3C> system-view

[H3C] telnet server enable

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 202.38.160.92 255.255.255.0

第二步：在通过Telnet登录以太网交换机之前，针对用户需要的不同认证方式，在交换机上进行相应配置。请参见“3.1.3  认证方式为None时Telnet登录方式的配置”、“3.1.4  认证方式为Password时Telnet登录方式的配置”、“3.1.5  认证方式为Scheme时Telnet登录方式的配置”的描述。缺省情况下，Telnet用户登录需要进行Password认证。

第三步：如图3-4所示，建立配置环境，只需将PC机以太网口通过网络与以太网交换机VLAN 1下的以太网端口连接。如果PC机和以太网交换机不在同一局域网内，则PC机和交换机VLAN 1接口之间必须存在互相到达的路由。

图3-4 通过局域网搭建本地配置环境

第四步：在PC机上运行Telnet程序，输入交换机VLAN 1接口的IP地址，如图3-5所示。

图3-5 运行Telnet程序

第五步：如果配置验证方式为Password，则终端上显示“Login authentication”，并提示用户输入已配置的登录口令，口令输入正确后出现命令行提示符（如<H3C>）。如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到以太网交换机的用户过多，请稍候再连接（H3C S7500E系列以太网交换机最多允许5个Telnet用户同时登录）。

第六步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

2. 通过以太网交换机Telnet到以太网交换机

用户可以从一台交换机Telnet到另一台交换机上，对其进行配置。本端交换机作为Telnet客户端，对端交换机作为Telnet服务器端。如果两台交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，两台交换机之间必须存在互相到达的路由。

配置环境如图3-6所示，用户Telnet到一台以太网交换机后，可以输入telnet命令再登录其它以太网交换机，对其进行配置管理。

图3-6 提供Telnet Client服务

第一步：针对用户需要的不同认证方式，在作为Telnet Server的交换机上进行相应配置。请参见“3.1.3  认证方式为None时Telnet登录方式的配置”、“3.1.4  认证方式为Password时Telnet登录方式的配置”、“2.6  认证方式为Scheme时Console口登录方式的配置”的描述。缺省情况下，Telnet用户登录需要进行Password认证。

第二步：用户登录到作为Telnet Client的以太网交换机。

第三步：在Telnet Client的以太网交换机上作如下操作：

<H3C> telnet xxxx

其中xxxx是作为Telnet Server的以太网交换机的主机名或IP地址，若为主机名，则需是已通过ip host命令配置的主机名。

第四步：如果配置验证方式为Password，则终端上显示“Login authentication”，并提示用户输入已配置的登录口令，口令输入正确后出现命令行提示符（如<H3C>）。如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到以太网交换机的用户过多，请稍候再连接。

第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

3.2  通过SSH进行远程登录

SSH是Secure Shell（安全外壳）的简称。用户通过一个不能保证安全的网络环境远程登录到设备时，SSH可以利用加密和强大的认证功能提供安全保障，保护设备不受诸如IP地址欺诈、明文密码截取等攻击。

SSH登录方式是在Telnet的基础上封装了安全外壳，关于SSH提供的安全功能配置，请参见安全分册“SSH配置”部分的介绍。

4 通过Console口利用Modem拨号远程登录

4.1  通过Console口利用Modem拨号进行远程登录简介

网络管理员可以通过远端交换机的Console口，利用一对Modem和PSTN（Public Switched Telephone Network，公共电话交换网）对远端的交换机进行远程维护。这种方式一般适用于在网络中断的情况下，利用PSTN网络对交换机进行远程配置、日志/告警信息查询、故障定位。

交换机和网络管理员端都要进行相应的配置，才能保证通过Console口利用Modem拨号进行远程登录交换机。

表4-1 通过Console口利用Modem拨号进行远程登录需要具备的条件

4.2  网络管理员端的相关配置

PC终端与Modem正确连接、Modem与可正常使用的电话线正确相连、获取了远程交换机端Console口所连Modem上对应的电话号码。

4.3  交换机端的相关配置

4.3.1  与交换机直接相连的Modem上的配置

在与交换机直接相连的Modem上进行以下配置（与终端相连的Modem不需要进行配置）。

AT&F      ----------------------- Modem恢复出厂配置

ATS0=1    ----------------------- 配置自动应答（振铃一声）

AT&D      ----------------------- 忽略DTR信号

AT&K0     ----------------------- 禁止流量控制

AT&R1     ----------------------- 忽略RTS信号

AT&S0     ----------------------- 强制DSR为高电平

ATEQ1&W   ----------------------- 禁止modem回送命令响应和执行结果并存储配置

在配置后为了查看Modem的配置是否正确，可以输入AT&V命令显示配置的结果。

4.3.2  交换机的相关配置

交换机上具体配置与登录用户采用的认证方式有关，配置用户的认证方式请参见表2-3。

1. 认证方式为None时的配置

详细配置请参见“2.4  认证方式为None时Console口登录方式的配置”。

2. 认证方式为Password时的配置

详细配置请参见“2.5  认证方式为Password时Console口登录方式的配置”。

3. 认证方式为Scheme时的配置

详细配置请参见“2.6  认证方式为Scheme时Console口登录方式的配置”。

4.4  通过Modem拨号搭建配置环境

第一步：在通过Modem拨号登录以太网交换机之前，针对用户需要的不同认证方式，在交换机上进行相应配置。请参见“2.4  认证方式为None时Console口登录方式的配置”、“2.5  认证方式为Password时Console口登录方式的配置”、“2.6  认证方式为Scheme时Console口登录方式的配置”的描述。

第二步：在与以太网交换机直接相连的Modem上进行以下配置。

AT&F      ----------------------- Modem恢复出厂配置

ATS0=1    ----------------------- 配置自动应答（振铃一声）

AT&D      ----------------------- 忽略DTR信号

AT&K0     ----------------------- 禁止流量控制

AT&R1     ----------------------- 忽略RTS信号

AT&S0     ----------------------- 强制DSR为高电平

ATEQ1&W   ----------------------- 禁止modem回送命令响应和执行结果并存储配置

在配置后为了查看Modem的配置是否正确，可以输入AT&V命令显示配置的结果。

第三步：如图4-1所示，建立远程配置环境，在PC机（或终端）的串口和以太网交换机的Console口分别挂接Modem。

图4-1 搭建远程配置环境

第四步：在远端通过终端仿真程序和Modem向以太网交换机拨号（所拨号码应该是与以太网交换机相连的Modem的电话号码），与以太网交换机建立连接，如图0至图4-4所示。

图4-2 新建连接

图4-3 拨号号码配置

图4-4 在远端PC机上拨号

第五步：如果配置验证方式为Password，在远端的终端仿真程序上输入已配置的登录口令，出现命令行提示符（如<H3C>），即可对以太网交换机进行配置或管理。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

4.5  Modem属性配置

用户可以配置与交换机Console口直连的Modem的有关参数。

4.5.1  配置准备

l              用户登录认证方式已经在AUX用户界面配置完毕

l              Modem拨号配置环境已经搭建完毕

4.5.2  配置过程

表4-2 Modem 参数配置

4.5.3  配置举例

1. 组网需求

配置与交换机Console口直连的Modem允许呼入与呼出，应答方式为自动应答，从摘机至检测到载波的超时时间为45秒。

2. 组网图

如图4-1所示组网环境。

3. 配置步骤

# 进入AUX用户界面视图。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] user-interface aux 0

# 配置modem允许呼入和呼出。

[H3C-ui-aux0] modem both

# 配置modem应答方式为自动。

[H3C-ui-aux0] modem auto-answer

# 配置超时时间为45秒。

[H3C-ui-aux0] modem timer answer 45

5 通过NMS登录

5.1  通过NMS登录简介

用户可通过NMS（Network Management Station，网管工作站）登录到交换机上，通过交换机上的Agent进程对交换机进行管理、配置。NMS环境包括如下部分：

l              NMS：网管工作站

l              Agent：网络设备（交换机）上运行的服务器端软件

l              SNMP（Simple Network Management Protocol，简单网络管理协议）：NMS和Agent间运行的协议

NMS端和交换机上都要进行相应的配置，才能保证通过NMS正常登录交换机。

表5-1 通过NMS登录交换机需要具备的条件

5.2  通过NMS方式登录组网结构

图5-1 通过NMS方式登录组网环境

6 Telnet业务报文指定源IP

6.1  Telnet业务报文指定源IP简介

用户可以通过以下配置，为Telnet Client指定源IP地址或者源接口，增加了业务的可管理性和安全性。

为Telnet业务报文指定的源IP为Loopback接口或者VLAN接口的IP。通过配置Loopback虚接口或者闲置VLAN接口的IP为Telnet业务报文的指定源IP，使Telnet Client和Telnet Server之间传输报文无论通过交换机的哪个接口都使用指定接口的源IP，隐藏了实际通信接口的IP地址，起到了防止外部攻击的作用，提高了安全性。同时，有时服务器会限制只有某些IP才可以访问它，在客户端上使用源IP特性可以避免连接不上服务器。

6.2  配置Telnet业务报文指定源IP

分为用户视图下的配置和系统视图下的配置，用户视图下的配置只对本次操作有效，而系统视图下的配置对之后的每次操作都有效，用户视图下的优先级高于系统视图。

1. 用户视图下的配置

表6-1 在用户视图下配置Telnet业务报文指定源IP

2. 系统视图下的配置

表6-2 在系统视图下配置Telnet业务报文指定源IP

6.3  配置Telnet业务报文指定源IP显示

在完成上述配置后，在任意视图下执行display命令可以显示配置业务报文指定源IP或源接口后的运行情况，通过查看显示信息验证配置的效果。

表6-3 配置Telnet业务报文指定源IP显示

7 对登录用户的控制

7.1  简介

H3C S7500E系列以太网交换机提供对不同登录方式进行控制，如表7-1所示。

表7-1 对登录用户的控制

7.2  配置对TELNET的控制

7.2.1  配置准备

确定了对TELNET的控制策略，包括对哪些源IP、目的IP、源MAC进行控制，控制的动作是允许访问还是拒绝访问。

7.2.2  通过源IP对TELNET进行控制

本配置需要通过基本访问控制列表实现。基本访问控制列表的序号取值范围为2000～2999。关于ACL的定义请参见“安全分册”中“ACL配置”模块的相关内容。

表7-2 通过源IP对TELNET进行控制

7.2.3  通过源IP、目的IP对TELNET进行控制

本配置需要通过高级访问控制列表实现。高级访问控制列表的序号取值范围为3000～3999。关于ACL的定义请参见“安全分册”中“ACL配置”模块的相关内容。

表7-3 配置高级ACL规则

7.2.4  通过源MAC地址对TELNET进行控制

本配置需要通过二层访问控制列表实现。二层访问控制列表的序号取值范围为4000～4999。关于ACL的定义请参见“安全分册”中“ACL配置”模块的相关内容。

表7-4 配置二层ACL规则

7.2.5  配置举例

1. 组网需求

通过源IP对TELNET进行控制，仅允许来自10.110.100.52和10.110.100.46的TELNET用户访问交换机。

2. 组网图

图7-1 对Switch的TELNET用户进行ACL控制

3. 配置步骤

# 定义基本访问控制列表。

<H3C> system-view

[H3C] acl number 2000 match-order config

[H3C-acl-basic-2000] rule 1 permit source 10.110.100.52 0

[H3C-acl-basic-2000] rule 2 permit source 10.110.100.46 0

[H3C-acl-basic-2000] quit

# 引用访问控制列表，允许源地址为10.110.100.52和10.110.100.46的TELNET用户访问交换机。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] acl 2000 inbound

7.3  通过源IP对网管用户进行控制

H3C S7500E系列以太网交换机支持通过网管软件进行远程管理。网管用户可以通过SNMP访问交换机。通过引用访问控制列表，可以对访问交换机的SNMP用户进行控制。

7.3.1  配置准备

确定了对网管用户的控制策略，包括对哪些源IP进行控制，控制的动作是允许访问还是拒绝访问。

7.3.2  通过源IP对网管用户进行控制

本配置需要通过基本访问控制列表实现。基本访问控制列表的序号取值范围为2000～2999。关于ACL的定义请参见“安全分册”中“ACL配置”模块的相关内容。

表7-5 通过源IP对网管用户进行控制

7.3.3  配置举例

1. 组网需求

通过源IP对网管用户进行控制，仅允许来自10.110.100.52和10.110.100.46的SNMP用户访问交换机。

2. 组网图

图7-2 对SNMP用户进行ACL控制

3. 配置步骤

# 定义基本访问控制列表。

<H3C> system-view

[H3C] acl number 2000 match-order config

[H3C-acl-basic-2000] rule 1 permit source 10.110.100.52 0

[H3C-acl-basic-2000] rule 2 permit source 10.110.100.46 0

[H3C-acl-basic-2000] quit

# 引用访问控制列表，仅允许来自10.110.100.52和10.110.100.46的SNMP用户访问交换机。

[H3C] snmp-agent community read aaa acl 2000

[H3C] snmp-agent group v2c groupa acl 2000

[H3C] snmp-agent usm-user v2c usera groupa acl 2000