• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath M9000-S系列多业务安全网关 安装指导-6W115

04-第4章 登录设备与基本配置

本章节下载 04-第4章 登录设备与基本配置  (1.64 MB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/AQWG/M9000-S/Installation/Installation_Manual/H3C_M9000-S_IG-1311/202404/2083698_30005_0.htm

04-第4章 登录设备与基本配置


4 登录设备与基本配置

注意

为了保证设备安全性,请在初次登录后,及时修改设备缺省的登录密码。

 

4.1  常用登录方法

·     通过Web登录设备:通过Web登录到设备上,对设备进行配置和管理。

·     通过Console口进行本地登录:该登录方式是登录设备的最基本的方式,也是配置其它登录方法的基础。

·     通过Telnet/SSH进行远程登录:通过Telnet/SSH方式远程登录到设备上,对设备进行配置和管理。

有关各种登录方法的详细介绍,请参见设备配套的配置指导。

4.2  通过Web登录设备

说明

·     建议使用Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 9及以上版本的Web浏览器。

·     请采用HTTPS协议登录设备。

 

采用Web方式登录设备的步骤如下:

(1)     用以太网线将本地终端(本例为一台PC)与设备上的管理以太网接口相连。

(2)     设备管理以太网接口缺省IP地址为192.168.0.1/24,配置本地终端IP地址,使本地终端与设备处于同一网段,保证设备与终端实现互通。

(3)     在本地终端上启动浏览器,输入https:// 192.168.0.1,进入设备的Web登录页面。

(4)     输入设备缺省的Web登录信息,缺省用户名为admin,密码为admin;选择登录语言,登录成功后,既可通过Web页面对设备进行管理。

4.3  通过Console口登录设备

4.3.1  登录前的准备

通过Console口登录设备时,请做好如下准备:

表4-1 登录前的准备

名称

描述

配置电缆

·     DB9-to-RJ45 CONSOLE口配置电缆:8芯电缆,一端压接的是RJ-45插头,另一端压接的是DB-9(孔)插头

·     USB-to-RJ45 CONSOLE口配置电缆:8芯电缆,一端压接的是RJ-45插头,另一端压接的是标准USB接头

配置终端设备

例如带有串口的PC等

 

4.3.2  配置电缆介绍

本系列设备提供两种CONSOLE口配置电缆用于连接设备和配置终端,如表4-2所示。

说明

·     CONSOLE口配置电缆不随机提供,用户可以根据实际需要自行选购。

·     不同厂商提供的CONSOLE口配置电缆RJ45连接器引脚定义可能存在差异,为避免配置终端显示异常,推荐您选配H3C提供的CONSOLE口配置电缆,具体参见表4-3;如果您需要自备CONSOLE口配置电缆,请确保所选电缆RJ-45连接器引脚定义与H3C提供的CONSOLE口配置电缆一致。

·     有关CONSOLE口配置电缆的引脚定义请参见“附录D 连接线缆介绍”。

 

表4-2 配置连接方式与配置电缆类型介绍表

配置连接方式

配置电类型

配置终端侧连接器类型

设备侧连接器类型

通过串行Console配置电缆连接

DB9-to-RJ45 CONSOLE口配置电缆

DB-9孔式插头

RJ-45

USB-to-RJ45 CONSOLE口配置电缆

USB口

RJ-45

 

表4-3 配置电缆图示

配置电类型

图示

说明

DB9-to-RJ45 CONSOLE口配置电缆

推荐您选配H3C提供的编码为04042967的CONSOLE口配置电缆

USB-to-RJ45 CONSOLE口配置电缆

usb-to-RJ45

推荐您选配H3C提供的编码为0404A1EE的CONSOLE口配置电缆

 

4.3.3  搭建配置环境

1. 使用DB9-to-RJ45 CONSOLE口配置电缆进行配置连接

将本地终端(本例为一台PC)通过配置电缆与设备的Console口相连,如图4-1所示。具体步骤如下:

(1)     将配置电缆的DB-9孔式插头连接到PC的RS-232接口上。

(2)     将配置电缆的RJ-45插头连接到设备的配置口(Console)上。

注意

PC的串口不支持带电插拔,在设备带电的情况下:

·     连接配置电缆时,建议用户先连接配置电缆的DB-9端到终端的RS-232接口,再将RJ-45端连接到设备的Console口。

·     拆除配置电缆时,建议用户先拔出RJ-45端,再拔出DB-9端。

·     当PC没有RS-232接口只有USB接口时,需要使用USB转RS-232转接器连接到Console口电缆,并正确安装相应的驱动程序。

 

图4-1 本地登录M9000-S多业务安全网关配置环境(以M9008-S为例)

1: Console口

2: 配置电缆

3: 终端

 

2. 使用USB-to-RJ45 CONSOLE口配置电缆进行配置连接

说明

·     通过USB-to-RJ45口配置电缆进行配置连接时,用户需要到H3C官方网站或扫描电缆包装袋上的二维码下载对应的驱动程序,并将驱动程序安装到配置终端上。

·     请先安装驱动程序再连接配置电缆。若您安装驱动程序时,已完成配置电缆的安装,安装完驱动程序后,需要重新插拔配置终端侧的USB口。

 

以下以安装驱动程序到Windows系统为例进行介绍。安装驱动程序到其它操作系统的安装方式,请参照驱动程序压缩包中对应文件夹(文件夹按照操作系统类型命名)内的相关的安装指导文档。

USB-to-RJ45 CONSOLE口配置电缆连接步骤如下:

(1)     通过单击如下链接或者将链接拷贝到浏览器的地址栏,登录到USB-to-RJ45 Console驱动的下载界面,将驱动程序下载并保存在本地。

https://www.h3c.com/cn/Home/QR/USB_to_RJ45_Console.htm

(2)     通过查看Windows文件夹下的“Read me.txt”文件,判断配置终端操作系统软件版本是否支持该驱动程序。

(3)     如果支持,请安装驱动程序“PL23XX-M_LogoDriver_Setup_v200_20190815.exe”。

(4)     在安装向导的欢迎页面,点击<Next>按钮。

图4-2 安装向导欢迎页面

 

(5)     驱动程序安装完成,点击<Finish>按钮,退出向导。

图4-3 安装向导完成页面

 

(6)     将标准USB接头连接到配置终端的USB口上。

(7)     将另一端RJ-45接头连接到设备的Console口。

4.3.4  设置配置终端参数

在通过Console口搭建本地配置环境时,需要通过超级终端或PuTTY等终端仿真程序与设备建立连接。用户可以运行这些程序来连接网络设备、Telnet或SSH站点,这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开终端仿真程序后,请按如下要求设置终端参数:

·     波特率:9600bps

·     数据位:8

·     停止位:1

·     奇偶校验:无

·     流量控制:无

4.3.5  上电前的检查

在设备上电之前,请进行如下检查:

·     确保设备已安装牢固。

·     确保所有单板均已正确安装。

·     确保未使用的槽位均已安装假面板。

·     确保所有通信电缆、光纤以及电源线和保护地线均已连接正确。

·     确保供电电压与设备的要求一致。

·     确保配置电缆连接正确,配置终端已经打开,终端参数设置完毕。

4.3.6  上电启动

打开设备供电系统开关。

4.3.7  上电后检查

设备启动完成后,为保证设备处于正常工作状态,请进行如下检查:

·     通风系统正常工作,可以听到风扇旋转的声音,设备的通风孔有空气排出。

·     查看主控板上的系统指示灯是否正常,有关指示灯状态的详细介绍,请参见“附录C 产品指示灯介绍”。

·     终端仿真程序显示是否正常。上电后可在配置终端上直接看到启动界面。启动(即自检)结束后将提示用户键入回车,如果登录成功,则设备处于正常工作状态。

4.4  通过Telnet登录设备

采用Telnet方式登录设备的步骤如下:

(1)     通过Console口登录设备。

(2)     在系统视图下,使用telnet server enable命令开启Telnet功能。

(3)     在VTY用户线视图下,配置用户的认证方式、用户角色及公共属性。缺省情况下,用户的认证方式为scheme。

(4)     使用以太网线连接PC与设备。以太网线的一端连接到PC的以太网接口,另一端连接到设备主控板上的管理以太网接口。

(5)     设备管理以太网接口缺省IP地址为192.168.0.1/24,用户需配置PC网口IP地址,保证PC与设备之间路由可达。

(6)     在PC上运行Telnet客户端,输入设备缺省的登录信息(缺省用户名为admin,密码为admin)后,即可登录到设备。

4.5  查看设备及配置信息

通过以下命令可以查看设备的设备信息及配置信息,以确认设备的软件版本、工作状态及配置信息等是否正确。

表4-4 设备及配置信息查询命令

查询信息

查询命令

显示系统版本信息

display version

显示设备当前生效的配置

display current-configuration

显示接口的状态和概要信息

display interface brief

显示三层接口与IP相关的简要信息

display ip interface brief

显示路由表的信息

display ip routing-table

显示设备信息

display device

显示设备的温度信息

display environment

显示设备风扇的工作状态

display fan

显示设备的内存使用状态

display memory

显示设备的电源状态

display power

显示CPU利用率的统计信息

display cpu-usage

显示设备的告警信息

display alarm

 

说明

以上命令的详细介绍,请参见设备配套的命令参考。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们