如何初始化配置H3C交換機



近日由於工作需要,新配置了一批H3C 3100交換機。現將配置過程中的方法總結下

1、連接配置電纜

1.1 將配置電纜的DB-9孔式插頭接到要對交換機進行配置的PC的串口上;

1.2 將配置電纜的 RJ-45 的一端連到交換機的 Console 口上。

2、設置終端參數

2.1 打開 PC,並在 PC 上運行終端仿真程序(如超級終端)

2.2 設置終端參數(以 Windows XP 的超級終端爲例)

2.2.1 參數要求:波特率爲9600,數據位爲8,奇偶校驗爲無,停止位爲1,流量控制爲無

2.2.2 在超級終端屬性對話框中選擇【文件/屬性】菜單項,進入屬性窗口。點擊屬性窗口中的“設置”頁籤,進入屬性設置窗口,在其中選擇終端仿真爲 VT100,選擇完成後,單擊<確定>按鈕。

3、起動交換機

接通交換機電源,起動交換機。

4、設置交換機名稱

<H3C> system-view                        // 進入系統視圖模式

[H3C] sysname   h3c-3100             // 爲設備命名

[h3c-3100]

注:修改交換機名稱,只需重新輸入 sysname  XXXX 就可以重命名爲:XXXX

5、設置 VLAN 管理地址

[h3c-3100] interface vlan-interface  1                                     // 進入 VLAN 1

[h3c-3100] ip  address  192.168.12.11  255.255.255.0         // 設置VLAN 1 的管理地址爲:192.168.12.11/24

注:修改地址不需用 undo 命令,只需重新輸入 ip address 命令即可用新地址替換原地址

[h3c-3100] ip  address  192.168.12.12   255.255.255.0        // 修改 ip 爲:192.168.12.12/24

6、設置默認網關路由

如果不設置路由,交換機將不能與LAN外通信

[h3c-3100] ip  route-static  0.0.0.0  255.255.255.0  192.168.12.1          // 設置 192.168.12.1/24 爲網關路由地址

注:修改、替換網關路由,需首先用 undo 命令刪除原來的路由

[h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1     // 刪除原有路由

[h3c-3100] ip route-static 0.0.0.0  255.255.255.0  192.168.12.254        // 設置新的網關路由

7、設置 Console 用戶登陸的口令認證

Console 用戶有如下三種認證方式:
None:      不需要口令認證
Password:  需要簡單的本地口令認證,包含明文(Simple)和密文(cipher)
Scheme:    通過 RADIUS 服務器或本地提供用戶名和認證口令

配置命令如下:
<H3C> system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode password
[H3C-ui-aux0] set authentication password simple h3c

退出重新啓動後,交換機提示用戶輸入訪問口令
Login authentication
Password:

用戶的命令控制級別設置
[H3C-ui-aux0] user privilege level 0
[H3C] super password level 1 simple 111111
[H3C] super password level 2 simple 222222
[H3C] super password level 3 simple 333333

8、TELNET密碼驗證配置

[h3c-3100] user-interface  vty  0  4

[h3c-3100-ui-vty0-4] authentication-mode  password                // 設置認證方式爲密碼驗證

[h3c-3100-ui-vty0-4] set authentication password simple h3c   // 設置登陸驗證密碼爲h3c(明文保存)

[h3c-3100-ui-vty0-4] user privilege level 3                                // 設置登陸用戶的級別爲最高級3(缺省爲1)

9、TELNET本地用戶名和密碼驗證配置

需要輸入用戶名和密碼纔可以登陸交換機。

[h3c-3100] user-interface vty 0 4

[h3c-3100-ui-vty0-4] authentication-mode  scheme

[h3c-3100-ui-vty0-4] local-user   h3c                  // 設置本地用戶名爲:h3c

[h3c-3100-user-h3c] password simple h3c         // 設置驗證密碼爲:h3c (明碼保存)

[h3c-3100-user-h3c] service-type telnet level 3       // 設置爲TELNET服務,級別爲3

 10、保存交換機配置

[h3c-3100] save

[h3c-3100] quit

<h3c-3100>

 

 至此,可以斷開與交換機的Console口的連接,轉而通過交換機的網絡接口連接PC,通過 Telnet 登陸,對交換機進行進一步的管理和配置。


11、如果忘記登陸密碼

11.1、重新啓動該設備,在啓動階段看到顯示“press ctrl-b to enter boot menu”界面時按Ctrl和B鍵。這樣將進入啓動菜單,一般這個密碼是不會被設置的,默認是空口令,直接回車即可。如果這個密碼也被設置那麼我們就只有將設備返廠維修了。

11.2、當交換機顯示出boot menu界面時,我們會看到有9個選項

   BOOT  MENU

1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Modify bootrom password
6. Enter bootrom upgrade menu
7. Skip current configuration file
8. Set bootrom password recovery
9. Set switch startup mode
0. Reboot

Enter your choice(0-9):

依次爲:

download application file to flash    -- 下載配置文件到flash中
select application file to boot           -- 選擇要啓動的配置文件
display all files in flash                     -- 顯示flash中保存的所有配置文件信息
delete file from flash                         -- 刪除flash中的配置文件
modify bootrom password                -- 修改boot menu的密碼
enter bootrom upgrade menu           -- 進入bootrom升級菜單
skip current configuration file           -- 啓動加載時跳過當前配置文件
set bootrom password recovery        -- 設置bootrom恢復密碼
set switch startup mode                    -- 設置交換機啓動模式
reboot                                               -- 重新啓動交換機

選擇 7.skip current configuration file(啓動加載時跳過當前配置文件)即可。

11.3、選擇skip current configuration file(啓動加載時跳過當前配置文件)後,繼續選擇 0.Reboot  來重新啓動交換機,不過這次啓動和以往不同的是將不加載當前的configuration file配置文件,也就是說裏面設置的密碼驗證都將暫時無效。

11.4、再次啓動交換機自檢完畢後就會顯示startup configuration is skipped,user interface aux0 is available的信息,這表明當前的配置文件沒有加載,用戶順利進入 aux0 即 console 控制檯管理界面,不用輸入任何密碼就可以近來了。

11.5、通過user-interface aux 0進入console設置模式,然後通過authentication-mode none將控制檯驗證密碼取消。最後千萬不要忘記使用save將修改保存,否則重新啓動後又將回到之前的配置文件,同樣需要密碼驗證了。

<H3C> system-view
[H3C] user-interface aux 0
[H3C-ui-aux0] authentication-mode none
[H3C-ui-aux0] quit
[H3C] quit
<H3C> save

12、如何恢復出廠設置

<H3C>reset saved-configuration
The saved configuration file will be erased. Are you sure? [Y/N]: y                              // 提示是否擦除配置文件
Configuration in the device is being cleared.
Please wait ...
...
Configuration in the device is cleared.

<H3C> reboot
This command will reboot the system. Since the current configuration may have been changed, all changes may be lost if you continue. Continue? [Y/N] Y                  //  提示是否重啓設備,按Y將重新啓動

【提示】擦除配置文件後,必須要重啓設備後才能恢復到出廠設置。

 
13、主要H3C品牌路由交換設備命令行查詢條碼的方法

<H3C> display device manuinfo [slot x] 

//(用戶視圖下輸入display device manuinfo)x指槽位號。

 

13.1 對於盒式設備查詢主機條碼時,省略slot x,直接輸入display device manuinfo。

舉例一:查詢H3C S3100主機條碼
<S3100-EI> display device manuinfo
 DEVICE NAME                    : S3100-26TP-EI                             // 設備名稱
 DEVICE SERIAL NUMBER : 210235A23LX07B000100            // 設備序列號
 MAC ADDRESS                   : 000F-E274-933D                         // 設備出廠 MAC 地址
 MANUFACTURED DATE    : 2007-11-07                                   // 設備調測日期
 VENDOR NAME                  : H3C                                              // 製造商名稱

 

13.2 對於機箱式設備,根據主控板和接口模塊所插入的槽位號輸入相應的值可以查詢主控板條碼和接口板條碼,如果省略slot x參數則輸出所有模塊條碼。

注:機箱式設備無法查詢機箱條碼,只能查詢主控板及接口模塊條碼。

舉例二:查詢H3C S7502E主控板條碼(主控板插在0號槽)
<S7502E> display device manuinfo slot 0
 DEVICE_NAME                     : LSQ1MPUA0
 DEVICE_SERIAL_NUMBER : 210231A73SX079000033
 MAC_ADDRESS                   : 000F-E22E-9C75
 MANUFACTURING_DATE   : 2007-9-13
 VENDOR_NAME                  : H3C

 

13.3 對於接口模塊上面攜帶子卡的模塊,如需要查詢子卡條碼,除了需要指定模塊所插的槽位號外,還需輸入子卡號

 舉例三:查詢H3C SR8800插槽6模塊上面1號子卡條碼
<H3C> display device manuinfo slot 6 subslot 1
 DEVICE_NAME                     : PIC-GT20R
 DEVICE_SERIAL_NUMBER : 210231A76C007B000019
 MAC_ADDRESS                    : NONE
 MANUFACTURING_DATE    : 2007-12-02
 VENDOR_NAME                   : H3C

如有部分主機或模塊不能通過該命令查詢出條碼,可能是因爲主機版本或模塊型號不支持通過命令行方式查詢,或者需要使用特殊命令查詢,如有此種情況請聯繫H3C呼叫中心進一步確認。

13.4 對於華爲設備,查詢命令爲:display elabel

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章