1. H3C路由器常用配置命令
1、system-view 進入系統視圖模式
2、sysname R1 為設備命名為R1
3、display ip routing-table 顯示當前路由表
4、 language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進入乙太網埠視圖
6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網掩碼
7、 undo shutdown 打開乙太網埠
8、 shutdown 關閉乙太網埠
9、 quit 退出當前視圖模式
10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置靜態路由
11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默認的路由
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
##########################################################################################
1、調整超級終端的顯示字型大小;
2、捕獲超級終端操作命令行,以備日後查對;
3、 language-mode Chinese|English 中英文切換;
4、復制命令到超級終端命令行,粘貼到主機;
5、交換機清除配置 : reset save ; reboot ;
6、路由器、交換機配置時不能掉電,連通測試前一定要
檢查網路的連通性,不要犯最低級的錯誤。
7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0;在配置交換機和路由器時, 192.168.1.1 255.255.255.0 可以寫成:
192.168.1.1 24
8、設備命名規則:地名-設備名-系列號例:PingGu-R-S3600
H3C交換機的一些簡單配置
2009-11-25 18:49
這里使用的H3C交換機是H126A,僅僅只做了最基本的'配置以滿足使用。
配置中可以通過display current-configura命令來顯示當前使用的配置內容。
# 配置VLAN 1
system-view
System View: return to User View with Ctrl+Z.
[Sysname]vlan 1
[Sysname-vlan1] quit
[Sysname]management-vlan 1
[Sysname]interface Vlan-interface 1
[Sysname-Vlan-interface1] ip address 10.0.1.201 255.255.255.0
# 顯示VLAN 介面1 的相關信息。
display ip interface Vlan-interface 1
# 創建VLAN(H3C不支持cisco的VTP,所以只能添加靜態VLAN)
system-view
System View: return to User View with Ctrl+Z.
[H3C_TEST]vlan 99
[H3C_TEST-vlan99]name seicoffice
[H3C_TEST-vlan99]quit
# 把交換機的端埠劃分到相應的Vlan中
[H3C_TEST]interface ethernet1/0/2//進入埠模式
[H3C_TEST-Ethernet1/0/2]port link-type access //設置埠的類型為access
[H3C_TEST-Ethernet1/0/2]port access vlan 99//把當前埠劃到vlan 99
[H3C_TEST]vlan 99
[H3C_TEST-vlan99]port ethernet1/0/1 to ethernet1/0/24//把以及網埠1/0/1到1/0/24劃到vlan99
[H3C_TEST-vlan99]quit
[H3C_TEST-GigabitEthernet1/2/1]port trunk permit vlan 1 99 // {ID|All} 設置trunk埠允許通過的VLAN
-------------------------------------------------------------------------------------------------------
# 配置本地用戶
system-view
System View: return to User View with Ctrl+Z.
[Sysname]local-user h3c
New local user added.
[Sysname-luser-h3c]service-type telnet level 3
[Sysname-luser-h3c]password simple h3c
# 配置歡迎信息
[H3C_TEST]header login %Welcome to login h3c!%
# 配置用戶認證方式telnet(vty 0-4)
[H3C_TEST]user-interface vty 0 4
[H3C_TEST-ui-vty0-4]authentication-mode scheme
[H3C_TEST-ui-vty0-4]protocol inbound telnet
[H3C_TEST-ui-vty0-4]super authentication-mode super-password
[H3C_TEST-ui-vty0-4]quit
[H3C_TEST]super password level 3 simple h3c //用戶登陸後提升許可權的密碼
# 配置Radius策略
[H3C_TEST]radius scheme radius1
New Radius scheme
[H3C_TEST-radius-radius1]primary authentication 10.0.1.253 1645
[H3C_TEST-radius-radius1]primary accounting 10.0.1.253 1646
[H3C_TEST-radius-radius1]secondary authentication 127.0.0.1 1645
[H3C_TEST-radius-radius1]secondary accounting 127.0.0.1 1646
[H3C_TEST-radius-radius1]timer 5
[H3C_TEST-radius-radius1]key authentication h3c
[H3C_TEST-radius-radius1]key accounting h3c
[H3C_TEST-radius-radius1]server-type extended
[H3C_TEST-radius-radius1]user-name-format without-domain
# 配置域
[H3C_TEST]domain h3c
[H3C_TEST-isp-h3c]authentication radius-scheme radius1 local
[H3C_TEST-isp-h3c]scheme radius-scheme radius1 local
[H3C_TEST]domain default enable h3c
# 配置在遠程認證失敗時,本地認證的key
[H3C_TEST]local-server nas-ip 127.0.0.1 key h3c
2. H3C路由器遠程登陸命令
1、打開下載好的軟體,會出現以下界面。
3. 路由器如何開啟telnet
路由器開啟telnet具體步驟:
1、首先打開思科模擬器軟體,並熟悉思科模擬器軟體裡面的基本工具欄,如下圖所示:
4. H3C 路由器telnet進去以後重啟的命令是什麼啊
在用戶模式下輸入,
reboot
建議在重啟之前進行設備配置的保存。避免丟失最近的配置操作。
保存設備配置命令為:在用戶模式下輸入,
save
輸入以上兩種命令時,均會自動彈出提示信息,要求管理員確認是否進行重啟或保存配置操作,彈出提示信息後輸入Y
即可。Y代表確認(yes)。
5. h3c交換機配置telnet配置教程
h3c交換機配置telnet配置教程
H3C交換機如何設置TELNET登陸?下面我為大家整理了關於h3c交換機配置telnet配置教程,希望對你有所幫助。
配置實例一:
通過Console口連接
配置交換機Vlan1的IP地址
system-view
[h3c]interface vlan-interface 1
[h3c-vlan-interface1]ip address 192.168.2.1 255.255.255.0
創建本地用戶Admin,並且進入本地視圖
[h3c]local-user admin
配置用戶的認證口令,明文|密文顯示方式,口令為12345678
[h3c-luser-admin]password simple | cipher 12345678
配置用戶的服務類型為Telnet且命令級別為2
[h3c-luser-admin]service-type telnet level 2
[h3c-luser-admin]quit
進入VTY0用戶界面視圖
[h3c]user-interface vty 0
配置通過VTY0用戶界面登錄交換機的Telnet用戶進行Scheme認證
[h3c-ui-vty0]authentication-mode scheme
配置VTY0用戶界面支持Telnet協議
[h3c-ui-vty0]protocol inbound telnet
配置VTY0用戶界面終端顯示屏的一屏顯示30行命令
h3c交換機配置telnet實例教程H3C認證
[h3c-ui-vty0]screen-length 30
配置VTY0用戶界面的歷史命令緩沖區可存放20條命令
[h3c-ui-vty0]history-command max-size 20
配置VTY0用戶界面的超過時間為6分鍾
WiseMedia
[h3c-ui-vty0]idle-timeout 6
保存修改
[h3c]save
保存後就可以通過Telnet 192.168.2.1連接了。
配置實例二:
進入console0口:
[H3C]user-interface aux 0(S)
修改驗證模式:
[H3C-ui-aux0]authentication-mode password
設置aux0 口密碼:
[H3C-ui-console0]set authentication password cipher | simple wisdom
進入VLAN1介面視圖:
[H3C]interface Vlan-interface 1
為該介面設置IP:
[H3C-Vlan-interface1]ip address 172.16.99.100 255.255.255.0
[H3C-Vlan-interface1]ip address 172.16.99.100 24
進入vty 0 4介面:
[H3C]user-interface vty 0 4
設置密碼模式:
h3c交換機配置telnet實例教程h3c交換機配置telnet實例教程
[H3C-ui-vty0-4]authentication-mode password
設置密碼:
[H3C-ui-vty0-4]set authentication password cipher|simple wisdom
設置登錄級別:
[H3C-ui-vty0-4]user privilege level 3
標記h3c交換機配置命令盤點
SNMP配置:
S1550E支持SNMPv1,SNMPv2c,主要配置包括:設置團體名,設置系統信息,設置Trap目標主機的地址,允許或禁止發送Trap,禁止SNMP Agent的運行
[H3C]snmp-agent community read bigheap 設置bigheap團體,且為只讀訪問
[H3C]snmp-agent max-size 1600 設置Agent能接受/發送的SNMP消息包最大為1600位元組,預設1500
[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 設置系統信息,版本為v2c,預設情況下聯系信息為"R&D Hangzhou, H3C Technologies co.,Ltd.",位置為"Hangzhou China",v2c版本
[H3C]undo snmp-agent 禁止SNMP Agent的運行,若配置任何SNMP命令將重新啟動SNMP Agent
[H3C]display snmp-agent community read
[H3C]display snmp-agent sys-info contact
[H3C]display snmp-agent sys-info location
[H3C]display snmp-agent sys-info version
debugging snmp-agent packet|process
IGMP Snooping配置:
IGMP Snooping是運行在二層交換機上的組播約束機制,用於管理和控制組播組.主要負責建立和維護二層MAC地址表,同時根據建立的組播地址表來轉發路由器下發的組播報文,如果不運行IGMP Snooping,則組播報文將在二層網路中廣播。
IGMP Snooping配置包括:啟動和關閉IGMP Snooping,配置路由器埠老化時間,配置最大響應查詢時間,配置組播組成員埠老化時間,配置埠快速離開,調試功能
[H3C]igmp-snooping 啟用IGMP Snooping功能,默認為關閉
[H3C]igmp-snooping router-aging-time 500 配置路由器埠老化時間為500s,默認為105s
[H3C]igmp-snooping max-response-time 15 配置最大響應查詢時間為15s,默認為10s
[H3C]igmp-snooping host-aging-time 300 配置組播組成員埠老化時間為300s,默認為260s
[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速離開,若收到離開報文,則立即刪除埠,不詢問
[H3C]display igmp-snooping configuration 顯示配置信息
[H3C]display igmp-snooping statistics 顯示包統計信息
[H3C]display igmp-snooping group vlan 2 顯示VLAN2中IP組播組和MAC組播組的信息
reset igmp-snooping statistics 清楚統計信息
debugging igmp-snooping
系統調試:
debugging all 開啟所有調試開關,此命令為協議調試開關
terminal debugging 終端調試開關,打開開關,默認為關閉
debugging drv 主要顯示報文的實際內容,默認為關閉
[H3C]display debugging 顯示調試開關狀態
802.1x配置:
[H3C-Ethernet0/3]dot1x 開啟802.1x特性,也可在系統視圖下使用,使用後全局開啟,也可用 interface參數開啟指定埠的802.1x特性,預設全關閉,要啟用802.1x,全局和埠的都需開啟
[H3C-Ethernet0/3]dot1x port-control unauthorized-force 設置工作模式為強制非授權模式,使用 模式與dot1x命令相同,默認為auto,即通過了認證才可以訪問,還有authorized-force,為強制授權 模式,允許用戶訪問
[H3C-Ethernet0/3]dot1x port-method portbased 設置接入控制方式為基於埠的,使用模式與 dot1x命令相同,默認為macbase,基於MAC地址的'
[H3C-Ethernet0/3]dot1x max-user 10 設置埠接入用戶的數量最大為10個,使用模式與dot1x命令 相同,默認為128,取值范圍為1-128
[H3C]dot1x authentication-method eap 設置802.1x的用戶認證方法為EAP,即EAP中繼,直接用EAP報 文發送到伺服器,需伺服器支持
[H3C-Ethernet0/3]dot1x re-authenticate 開啟802.1x重認證功能使交換機以一定時間間隔周期性 的進行認證,使用模式同dot1x命令,預設情況下所有埠該特性都關閉。
[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 設置802.1x認證的定時器,handshake-period為認證成功後, 系統以此間隔為周期發送握手請求報文(相當於keepalive消息發送間隔),1-1024s,默認15s.
reauth-period為重認證超時定時器,1-86400s,默認3600s.
quiet-period為用戶認證失敗後,Autheticator的靜默定時器,靜默後再處理認證,10-120s,默認60s.
tx-period為傳送超時定時器,Supplicant未成功發送認證應答報文,則重發認證請求,10-120s,默認 為30s.
supp-timeout為認證超時定時器,Supplicant未成功響應,則重發認證請求,10-120s,默認30s.
server-timeout為伺服器未成功響應的超時定時器,100-300s,默認100s.
reset dot1x statistics 清除802.1x統計信息
[H3C]display dot1x statistics 顯示802.1x的配置,運行情況和統計信息
debugging dot1x 打開802.1x的相關模塊的調試信息
RADIUS配置:
[H3C]radius scheme system 進入system方案,其各項值為預設值,1550E只支持默認方案
[H3C-radius-system]primary authentication 10.110.1.1 1812 設置RADIUS伺服器地址和UDP埠 號,默認情況下,system方案中伺服器IP地址為空,UDP埠號為1812
[H3C-radius-system]key authentication 123 指示RADIUS加密共享密鑰為123,默認無共享密鑰
[H3C-radius-system]timer 10 設置RADIUS伺服器響應超時定時器,1-10s,默認為5s
[H3C-radius-system]retry 10 設置RADIUS伺服器最大響應重試次數為10,1-20次,默認為5次
[H3C]display radius 顯示radius方案信息
debugging radius packet 打開radius報文調試開關
;6. h3c交換機telnet配置命令
h3c交換機telnet配置命令
隨著移動互聯網趨勢加快以及智能終端的快速普及,WLAN應用需求在全球保持高速增長態勢。華三通信作為業界領先的一體化移動網路解決方案提供商,自產品推出以來,穩步增長。下面是我整理的關於h3c交換機telnet配置命令,希望大家認真閱讀!
H3C-s3100交換機配置通過Telnet進行登錄。先從Console口(AUX用戶界面)登錄,然後:
配置乙太網交換機VLAN1 的IP 地址
system-view
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] ip address 10.10.3.254 255.255.0.0
# 創建本地用戶guest,並進入本地用戶視圖。
[H3C] local-user guest
# 配置本地用戶的認證口令為(明文/密文)顯示方式,口令為123456。
[H3C-luser-guest] password simple|cipher 123456
# 配置本地用戶的服務類型為Telnet且命令級別為2級。
[H3C-luser-guest] service-type telnet level 2
[H3C-luser-guest] quit
# 進入VTY0用戶界面視圖。
[H3C] user-interface vty 0
# 配置通過VTY0用戶界面登錄交換機的.Telnet用戶進行Scheme認證。
[H3C-ui-vty0] authentication-mode scheme
# 配置VTY0用戶界面支持Telnet協議。
[H3C-ui-vty0] protocol inbound telnet
# 配置VTY0用戶界面終端屏幕的一屏顯示30行命令。
[H3C-ui-vty0] screen-length 30
# 配置VTY0用戶界面的歷史命令緩沖區可存放20條命令。
[H3C-ui-vty0] history-command max-size 20
# 配置VTY0用戶界面的超時時間為6分鍾。
[H3C-ui-vty0] idle-timeout 6
則如上配置後則可用telnet 10.10.3.254連接登錄了.
;7. h3c交換機配置命令
h3c交換機配置命令
H3C不但擁有全線路由器和乙太網交換機產品,還在網路安全、雲存儲、雲桌面、硬體伺服器、WLAN、SOHO及軟體管理系統等領域穩健成長。那麼h3c的交換機常用命令有哪些呢?下面為大家整理推薦一部分,希望對大家有所幫助!
1.查看Linux下查看埠狀態
root@root:~# netstat -an|grep -E “6002|6003″
2.H3C交換機顯示當前配置
[H3C]display current-configuration
3.H3C交換機顯示arp信息
[H3C]dis arp
4.H3C交換機顯示mac列表信息
[H3C]dis mac-address
5.H3C交換機顯示埠信息
[H3C]display interface
6.進入系統視圖
system-view
7.打開路由器的telnet功能
[H3C]telnet server enable
8.設置允許同時配置路由器的用戶數
[H3C]configure-user count 5
9.添加本地用戶(此處為telnet用戶登錄時使用的用戶名)
[H3C]local-user telnet
10.設置telnet用戶登錄時所使用的密碼
[H3C-luser-telnet]password simple h3c
11.設置本地用戶的服務類型(此處為telnet)
[H3C-luser-telnet]service-type telnet
12.設置本地用戶的服務級別
[H3C-luser-telnet]level 3
13.退出本地用戶視圖
[H3C-luser-telnet]quit
14.進入用戶視圖
[H3C]user-interface vty 0 4
15.選擇“scheme”認證方式
[H3C-ui-vty0-4]authentication-mode scheme
16.進入某個埠
[H3C] interface serial 3/0
17.為該埠設置ip
[H3C-Serial3/0]ip address 200.1.1.1 255.255.255.0
18.對該埠進行復位
[H3C-Serial3/0]undo shutdown
19.添加一條靜態路由
[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1
20.添加一條默認路由
[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
21.保存配置文件
[H3C]save
22.查看某埠的.狀態
[H3C]display interface GigabitEthernet 0/0
23.創建vlan
[H3C]vlan 10
24.將某個埠加入到vlan中
[H3C-vlan100]port ethernet 0/1
25.創建vlan虛擬口
[H3C]interface vlan-interface 1
26.配置ip地址
[H3C-Vlan-interface100]ip address 192.168.1.4 255.255.255.0
27.將埠類型設置為trunk
[H3C]port link-type trunk
28.設置trunk口允許所有vlan通過(需要執行save保存)
[H3C]port trunk permit vlan all
注意:Trunk 可以收發多個vlan的報文,用於交換機與交換機之間的互連
29.關閉埠
[H3C-GigabitEthernet1/1/1]shutdown
30.設置埠備注
[H3C-Ethernet1/0/15]description 測試數據 ;
8. 能告訴我H3C路由器telnet 2種配置模式的命令嗎
[H3C]telnet
server
enable
開啟telnet
[H3C]user-interface
VTY
0
4
進入vty視圖
[H3C-ui-vty0-4]user
privilege
level
3
許可權
[H3C-ui-vty0-4]authentication-mode
password
[H3C-ui-vty0-4]set
authentication
password
simple
111
設置密碼
9. 能告訴我H3C路由器telnet 2種配置模式的命令嗎
[H3C]telnet server enable開啟telnet[H3C]user-interface VTY 0 4進入vty視圖[H3C-ui-vty0-4]user privilege level 3許可權[H3C-ui-vty0-4]authentication-mode password [H3C-ui-vty0-4]set authentication password simple 111設置密碼
麻煩採納,謝謝!
10. H3C 路由器telnet進去以後重啟的命令是什麼啊
1、H3C5040默認是開啟web的,可以先用web登陸,看看有沒有開啟telnet服務呀。如果沒有開啟,可以先開啟telnet服務,然後用命令行telnet到設備就好了。
2、用超級終端登陸路由器,檢查配置:local-user下面是否配置server-type為telnet;在system模式下是否開啟了telnet:telnetserverenable。
在user-interfacevty下面是否配置了:authentication-modescheme和userprivilegelevel3。
(10)h3c路由器telnet命令擴展閱讀:
安全:
華三通信安全產品線專注於網路安全以及應用安全,為用戶提供融合網路和應用的產品與解決方案。
為保持在業界領先的產品技術和解決方案優勢,華三通信安全每年將銷售額的15%以上作為研發投入。
經過持續投入,華三通信已開發出自主知識產權高性能業務處理晶元與專用核心軟體操作系統,申請200件以上的網路安全相關專利,同時與微軟、卡巴斯基、CVE、Commtouch、ICSA等國際安全組織和知名廠商保持長期深度合作,確保安全產品持續的應用層防護能力。
華三通信開發的安全產品覆蓋網路層安全、應用層安全以及安全管理三個層面,包括防火牆、VPN、UTM、IPS、ACG、負載均衡、安全管理中心等近百餘款產品,型號涵蓋百兆、千兆、萬兆和超萬兆應用環境。