【正文】 Telnet 。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnetserver sourceip telnet sourceinterface 【命令】 telnet sourceinterface interfacetype interfacenumber undo telnet sourceinterface H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 1 章 登錄以太網(wǎng)交換機 125 【視圖】 系統(tǒng)視圖 【參數(shù)】 interfacetype：源接口的類型。 interfacenumber：源接口的編號。 【描述】 telnet sourceinterface命令用來為Telnet Client指定源接口。當(dāng)指定接口不存在時，命令提示不成功。undo telnet sourceinterface命令用來清除源接口，清除后，以系統(tǒng)決定的本設(shè)備地址訪問Telnet Server。 【舉例】 為Telnet Client指定源接口Vlaninterface2。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnet sourceinterface Vlaninterface 2 telnet sourceip 【命令】 telnet sourceip ipaddress undo telnet sourceip 【視圖】 系統(tǒng)視圖 【參數(shù)】 ipaddress：需要設(shè)置的源IP地址。 【描述】 telnet sourceip命令用來為Telnet Client指定源IP地址。當(dāng)指定的ipaddress不是本設(shè)備地址時，命令提示不成功。undo telnet sourceip命令用來清除源IP，清除后，以系統(tǒng)決定的本設(shè)備地址訪問Telnet Server。 【舉例】 為Telnet 。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnet sourceip H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 1 章 登錄以太網(wǎng)交換機 126 userinterface 【命令】 userinterface [ type ] firstnumber [ lastnumber ] 【視圖】 系統(tǒng)視圖 【參數(shù)】 type：用戶界面的類型。 firstnumber：需要配置的第一個用戶界面。 lastnumber：需要配置的最后一個用戶界面。 【描述】 userinterface命令用來進入單一用戶界面視圖或多個用戶界面視圖，從而對相應(yīng)的用戶界面進行配置。 【舉例】 進入VTY 0用戶界面進行配置。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 [H3Cuivty0] user privilege level 【命令】 user privilege level level undo user privilege level 【視圖】 用戶界面視圖 【參數(shù)】 level：從某用戶界面登錄后可以訪問的命令級別，取值范圍為0～3。 【描述】 user privilege level命令用來設(shè)置從某用戶界面登錄后可以訪問的命令級別，執(zhí)行該級別范圍內(nèi)的命令。undo user privilege level命令用來恢復(fù)從用戶界面登錄后可以訪問的命令級別為缺省級別。 H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 1 章 登錄以太網(wǎng)交換機 127 缺省情況下，從AUX用戶界面登錄后可以訪問的命令級別為3級，從VTY用戶界面登錄后可以訪問的命令級別為0級。 【舉例】 設(shè)置從VTY 0用戶界面登錄后可以訪問的命令級別為0。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 [H3Cuivty0] user privilege level 0 通過Telnet方式從VTY 0用戶界面登錄交換機后，可以看到終端上只顯示了命令級別為0級的命令。 H3C ? User view mands: cluster Run cluster mand languagemode Specify the language environment nslookup Query Internet name servers ping Ping function quit Exit from current mand view super Set the current user priority level telnet Establish one Telnet connection tracert Trace route function undo Cancel current setting H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 2 章 對登錄用戶控制的配置命令第2章 對登錄用戶控制的配置命令 對登錄用戶控制的配置命令 acl 【命令】 acl aclnumber { inbound | outbound } undo acl { inbound | outbound } 【視圖】 用戶界面視圖 【參數(shù)】 aclnumber：訪問控制列表的數(shù)字標識，取值范圍為2000～4999。 inbound：對Telnet到本交換機的用戶進行ACL控制。 outbound：對從本交換機Telnet到其他交換機的用戶進行ACL控制。 【描述】 acl命令用來引用訪問控制列表，實現(xiàn)對Telnet用戶的ACL控制。undo acl命令用來取消對Telnet用戶的ACL控制。 缺省情況下，不對Telnet用戶進行ACL控制。 【舉例】 對Telnet到本交換機的用戶使用編號2000的ACL進行控制。（基本訪問控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 4 [H3Cuivty04] acl 2000 inbound free webusers 【命令】 free webusers { all | userid userid | username username } H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 2 章 對登錄用戶控制的配置命令【視圖】 用戶視圖 【參數(shù)】 userid：WEB用戶的ID號。 username：WEB用戶的用戶名，取值范圍為1～80個字符。 all：所有WEB用戶。 【描述】 free webusers命令用來強制在線的WEB用戶下線。 【舉例】 強制所有在線的WEB用戶下線。 H3C free webusers all ip acl 【命令】 ip acl aclnumber undo ip acl 【視圖】 系統(tǒng)視圖 【參數(shù)】 aclnumber：基于數(shù)字的基本訪問控制列表的數(shù)字標識，取值范圍為2000～2999。 【描述】 ip acl命令用來引用訪問控制列表，實現(xiàn)對WEB用戶的ACL控制。undo ip acl命令用來取消對WEB用戶的ACL控制。 缺省情況下，不對WEB用戶進行ACL控制。 【舉例】 對WEB用戶使用編號2000的ACL進行控制。（基本訪問控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] ip acl 2000 H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 2 章 對登錄用戶控制的配置命令 snmpagent munity 【命令】 snmpagent munity { read | write } munityname [ mibview viewname | acl aclnumber ]* undo snmpagent munity munityname 【視圖】 系統(tǒng)視圖 【參數(shù)】 read：表明該團體名在指定視圖內(nèi)有只讀權(quán)限。 write：表明該團體名在指定視圖內(nèi)有讀寫權(quán)限。 munityname：團體名字符串。 mibview：設(shè)置團體名可以訪問的MIB視圖名。 viewname：MIB視圖名。 acl aclnumber：基于數(shù)字的基本訪問控制列表的數(shù)字標識，取值范圍為2000～2999。 【描述】 snmpagent munity命令用來設(shè)置團體訪問名、允許通過SNMP對交換機進行訪問，并可以通過aclnumber引用訪問控制列表對網(wǎng)管用戶進行ACL控制。undo snmpagent munity命令用來取消團體訪問名設(shè)置。 缺省情況下，SNMPv1和SNMPv2c使用團體名來進行訪問。 【舉例】 設(shè)置團體名為h123，并且允許使用該團體名進行只讀訪問，并引用訪問控制列表2000對網(wǎng)管用戶使用編號2000的ACL進行控制。（基本訪問控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] snmpagent munity read h123 acl 2000 H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 2 章 對登錄用戶控制的配置命令 snmpagent group 【命令】 snmpagent group { v1 | v2c } groupname [ readview readview ] [ writeview writeview ] [ notifyview notifyview ] [ acl aclnumber ] undo snmpagent group { v1 | v2c } groupname snmpagent group v3 groupname [ authentication | privacy ] [ readview readview ] [ writeview writeview ] [ notifyview notifyview ] [ acl aclnumber ] undo snmpagent group v3 groupname [ authentication | privacy ] 【視圖】 系統(tǒng)視圖 【參數(shù)】 v1：用戶使用v1的安全模式。 v2c：用戶使用v2c的安全模式。 v3：用戶使用v3的安全模式。 groupname：組名，1～32字符。 authentication：配置命令中加入該參數(shù)后，系統(tǒng)將對SNMP數(shù)據(jù)進行驗證，但是不進行加密。 privacy：指明對報文進行認證和加密。 readview：該選項允許設(shè)置只讀視圖。 readview：只讀視圖名，1～32字符。 writeview：該選項允許設(shè)置讀寫視圖。 writeview：讀寫視圖名，1～32字符。 notifyview：該選項允許設(shè)置通知視圖。 notifyview：通知視圖名，1～32字符。 acl aclnumber：基于數(shù)字的基本訪問控制列表的數(shù)字標識，取值范圍為2000～2999。 【描述】 snmpagent group命令用來配置一個新的SNMP組，并且可以通過參數(shù)acl aclnumber引用訪問控制列表對網(wǎng)管用戶進行ACL控制。undo snmpagent group命令用來刪除一個指定的SNMP組。 缺省情況下，snmpagent group v3 groupname命令配置采用不認證、不加密方式。 H3C S3600 系列以太網(wǎng)交換機 命令手冊Release 1510 登錄交換機 第 2 章 對登錄用戶控制的配置命令【舉例】 創(chuàng)建一個SNMP組h123，并引用訪問控制列表2001對網(wǎng)管用戶使用編號2001的ACL進行控制。（基本訪問控制列表2001已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] snmpagent group v1 h123 acl 2001 snmpagent usmuser 【命令】 snmpagent usmuser