管理H3C交换机

Posted 2021-02-21 cxyc005

一、配置交换机的vlan管理ip地址

1，进入系统视图
<H3C> system-view

2，创建VLAN 1，并指定VLAN 1为交换机的管理VLAN
[H3C] vlan 1
[H3C-vlan1] quit
[H3C] management-vlan 1

3，进入VLAN接口视图
[H3C] interface vlan-interface 1
4，配置管理VLAN 1接口的IP地址为 192.168.10.2
[H3CA-Vlan-interface1] ip address 192.168.10.2 255.255.255.0
[H3CA-Vlan-interface1] quit

5，配置缺省路由，方便管理
[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
这样你就可以在 192.168.10.x 网段或者其他网络进行各个交换机管理了，只要有vlan间路由。

 

二、设置交换机telnet的会话属性

1，进入系统视图
<H3C> system-view

2、最多允许3个会话可以使用
[H3C] user-interface vty 0 2

3、设置登录交换机的用户进行Password 认证
[H3C-ui-vty0-2] authentication-mode password

4、设置用户的认证口令为明文方式，口令为123456
[H3C-ui-vty0-2] set authentication password simple 123456

5、设置用户界面登录后可以访问的命令级别为2 级
[H3C-ui-vty0-2] user privilege level 2

6、设置用户界面支持Telnet 协议
[H3C-ui-vty0-2] protocol inbound telnet

7、设置用户的终端屏幕的一屏显示30 行命令
[H3C-ui-vty0-2] screen-length 30

8、设置用户历史命令缓冲区可存放20 条命令
[H3C-ui-vty0-2] history-command max-size 20

9、设置用户界面的超时时间为6 分钟
[H3C-ui-vty0-2] idle-timeout 6

 

三、配置通过HTTP方式登录设备

1、开启HTTP WEB登录功能

[H3C]ip http enable(关闭undo ip http enable)

2、 配置HTTP服务的端口号
 [H3C]ip http port port-number(可选，缺省情况下，HTTP服务的端口号为80)

3、创建本地用户（进入本地用户视图）
 [H3C]local-user user-name（必选）

4、配置本地认证口令
 [H3C]password { cipher | simple } password（必选）

5、配置Web登录的用户级别
 [H3C]authorization-attribute level level（必选，缺省情况下，没有配置Web登录的用户级别）

6、配置Web登录用户的服务类型
 [H3C]service-type web（必选，缺省情况下，没有配置用户的服务类型）

 

四、开启交换机组播协议

1、[H3C]igmp-snooping enable(必选，缺省情况下，没有启用交换机组播协议)

 

ok，这样就可以了，需要注意的是那个缺省路由的配置，当网络非常大时显得很重要。