【正文】 Telnet 。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnetserver sourceip telnet sourceinterface 【命令】 telnet sourceinterface interfacetype interfacenumber undo telnet sourceinterface H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 1 章 登錄以太網(wǎng)交換機(jī) 125 【視圖】 系統(tǒng)視圖 【參數(shù)】 interfacetype：源接口的類型。 interfacenumber：源接口的編號(hào)。 【描述】 telnet sourceinterface命令用來(lái)為T(mén)elnet Client指定源接口。當(dāng)指定接口不存在時(shí)，命令提示不成功。undo telnet sourceinterface命令用來(lái)清除源接口，清除后，以系統(tǒng)決定的本設(shè)備地址訪問(wèn)Telnet Server。 【舉例】 為T(mén)elnet Client指定源接口Vlaninterface2。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnet sourceinterface Vlaninterface 2 telnet sourceip 【命令】 telnet sourceip ipaddress undo telnet sourceip 【視圖】 系統(tǒng)視圖 【參數(shù)】 ipaddress：需要設(shè)置的源IP地址。 【描述】 telnet sourceip命令用來(lái)為T(mén)elnet Client指定源IP地址。當(dāng)指定的ipaddress不是本設(shè)備地址時(shí)，命令提示不成功。undo telnet sourceip命令用來(lái)清除源IP，清除后，以系統(tǒng)決定的本設(shè)備地址訪問(wèn)Telnet Server。 【舉例】 為T(mén)elnet 。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] telnet sourceip H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 1 章 登錄以太網(wǎng)交換機(jī) 126 userinterface 【命令】 userinterface [ type ] firstnumber [ lastnumber ] 【視圖】 系統(tǒng)視圖 【參數(shù)】 type：用戶界面的類型。 firstnumber：需要配置的第一個(gè)用戶界面。 lastnumber：需要配置的最后一個(gè)用戶界面。 【描述】 userinterface命令用來(lái)進(jìn)入單一用戶界面視圖或多個(gè)用戶界面視圖，從而對(duì)相應(yīng)的用戶界面進(jìn)行配置。 【舉例】 進(jìn)入VTY 0用戶界面進(jìn)行配置。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 [H3Cuivty0] user privilege level 【命令】 user privilege level level undo user privilege level 【視圖】 用戶界面視圖 【參數(shù)】 level：從某用戶界面登錄后可以訪問(wèn)的命令級(jí)別，取值范圍為0～3。 【描述】 user privilege level命令用來(lái)設(shè)置從某用戶界面登錄后可以訪問(wèn)的命令級(jí)別，執(zhí)行該級(jí)別范圍內(nèi)的命令。undo user privilege level命令用來(lái)恢復(fù)從用戶界面登錄后可以訪問(wèn)的命令級(jí)別為缺省級(jí)別。 H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 1 章 登錄以太網(wǎng)交換機(jī) 127 缺省情況下，從AUX用戶界面登錄后可以訪問(wèn)的命令級(jí)別為3級(jí)，從VTY用戶界面登錄后可以訪問(wèn)的命令級(jí)別為0級(jí)。 【舉例】 設(shè)置從VTY 0用戶界面登錄后可以訪問(wèn)的命令級(jí)別為0。 H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 [H3Cuivty0] user privilege level 0 通過(guò)Telnet方式從VTY 0用戶界面登錄交換機(jī)后，可以看到終端上只顯示了命令級(jí)別為0級(jí)的命令。 H3C ? User view mands: cluster Run cluster mand languagemode Specify the language environment nslookup Query Internet name servers ping Ping function quit Exit from current mand view super Set the current user priority level telnet Establish one Telnet connection tracert Trace route function undo Cancel current setting H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 2 章 對(duì)登錄用戶控制的配置命令第2章 對(duì)登錄用戶控制的配置命令 對(duì)登錄用戶控制的配置命令 acl 【命令】 acl aclnumber { inbound | outbound } undo acl { inbound | outbound } 【視圖】 用戶界面視圖 【參數(shù)】 aclnumber：訪問(wèn)控制列表的數(shù)字標(biāo)識(shí)，取值范圍為2000～4999。 inbound：對(duì)Telnet到本交換機(jī)的用戶進(jìn)行ACL控制。 outbound：對(duì)從本交換機(jī)Telnet到其他交換機(jī)的用戶進(jìn)行ACL控制。 【描述】 acl命令用來(lái)引用訪問(wèn)控制列表，實(shí)現(xiàn)對(duì)Telnet用戶的ACL控制。undo acl命令用來(lái)取消對(duì)Telnet用戶的ACL控制。 缺省情況下，不對(duì)Telnet用戶進(jìn)行ACL控制。 【舉例】 對(duì)Telnet到本交換機(jī)的用戶使用編號(hào)2000的ACL進(jìn)行控制。（基本訪問(wèn)控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] userinterface vty 0 4 [H3Cuivty04] acl 2000 inbound free webusers 【命令】 free webusers { all | userid userid | username username } H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 2 章 對(duì)登錄用戶控制的配置命令【視圖】 用戶視圖 【參數(shù)】 userid：WEB用戶的ID號(hào)。 username：WEB用戶的用戶名，取值范圍為1～80個(gè)字符。 all：所有WEB用戶。 【描述】 free webusers命令用來(lái)強(qiáng)制在線的WEB用戶下線。 【舉例】 強(qiáng)制所有在線的WEB用戶下線。 H3C free webusers all ip acl 【命令】 ip acl aclnumber undo ip acl 【視圖】 系統(tǒng)視圖 【參數(shù)】 aclnumber：基于數(shù)字的基本訪問(wèn)控制列表的數(shù)字標(biāo)識(shí)，取值范圍為2000～2999。 【描述】 ip acl命令用來(lái)引用訪問(wèn)控制列表，實(shí)現(xiàn)對(duì)WEB用戶的ACL控制。undo ip acl命令用來(lái)取消對(duì)WEB用戶的ACL控制。 缺省情況下，不對(duì)WEB用戶進(jìn)行ACL控制。 【舉例】 對(duì)WEB用戶使用編號(hào)2000的ACL進(jìn)行控制。（基本訪問(wèn)控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] ip acl 2000 H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 2 章 對(duì)登錄用戶控制的配置命令 snmpagent munity 【命令】 snmpagent munity { read | write } munityname [ mibview viewname | acl aclnumber ]* undo snmpagent munity munityname 【視圖】 系統(tǒng)視圖 【參數(shù)】 read：表明該團(tuán)體名在指定視圖內(nèi)有只讀權(quán)限。 write：表明該團(tuán)體名在指定視圖內(nèi)有讀寫(xiě)權(quán)限。 munityname：團(tuán)體名字符串。 mibview：設(shè)置團(tuán)體名可以訪問(wèn)的MIB視圖名。 viewname：MIB視圖名。 acl aclnumber：基于數(shù)字的基本訪問(wèn)控制列表的數(shù)字標(biāo)識(shí)，取值范圍為2000～2999。 【描述】 snmpagent munity命令用來(lái)設(shè)置團(tuán)體訪問(wèn)名、允許通過(guò)SNMP對(duì)交換機(jī)進(jìn)行訪問(wèn)，并可以通過(guò)aclnumber引用訪問(wèn)控制列表對(duì)網(wǎng)管用戶進(jìn)行ACL控制。undo snmpagent munity命令用來(lái)取消團(tuán)體訪問(wèn)名設(shè)置。 缺省情況下，SNMPv1和SNMPv2c使用團(tuán)體名來(lái)進(jìn)行訪問(wèn)。 【舉例】 設(shè)置團(tuán)體名為h123，并且允許使用該團(tuán)體名進(jìn)行只讀訪問(wèn)，并引用訪問(wèn)控制列表2000對(duì)網(wǎng)管用戶使用編號(hào)2000的ACL進(jìn)行控制。（基本訪問(wèn)控制列表2000已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] snmpagent munity read h123 acl 2000 H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 2 章 對(duì)登錄用戶控制的配置命令 snmpagent group 【命令】 snmpagent group { v1 | v2c } groupname [ readview readview ] [ writeview writeview ] [ notifyview notifyview ] [ acl aclnumber ] undo snmpagent group { v1 | v2c } groupname snmpagent group v3 groupname [ authentication | privacy ] [ readview readview ] [ writeview writeview ] [ notifyview notifyview ] [ acl aclnumber ] undo snmpagent group v3 groupname [ authentication | privacy ] 【視圖】 系統(tǒng)視圖 【參數(shù)】 v1：用戶使用v1的安全模式。 v2c：用戶使用v2c的安全模式。 v3：用戶使用v3的安全模式。 groupname：組名，1～32字符。 authentication：配置命令中加入該參數(shù)后，系統(tǒng)將對(duì)SNMP數(shù)據(jù)進(jìn)行驗(yàn)證，但是不進(jìn)行加密。 privacy：指明對(duì)報(bào)文進(jìn)行認(rèn)證和加密。 readview：該選項(xiàng)允許設(shè)置只讀視圖。 readview：只讀視圖名，1～32字符。 writeview：該選項(xiàng)允許設(shè)置讀寫(xiě)視圖。 writeview：讀寫(xiě)視圖名，1～32字符。 notifyview：該選項(xiàng)允許設(shè)置通知視圖。 notifyview：通知視圖名，1～32字符。 acl aclnumber：基于數(shù)字的基本訪問(wèn)控制列表的數(shù)字標(biāo)識(shí)，取值范圍為2000～2999。 【描述】 snmpagent group命令用來(lái)配置一個(gè)新的SNMP組，并且可以通過(guò)參數(shù)acl aclnumber引用訪問(wèn)控制列表對(duì)網(wǎng)管用戶進(jìn)行ACL控制。undo snmpagent group命令用來(lái)刪除一個(gè)指定的SNMP組。 缺省情況下，snmpagent group v3 groupname命令配置采用不認(rèn)證、不加密方式。 H3C S3600 系列以太網(wǎng)交換機(jī) 命令手冊(cè)Release 1510 登錄交換機(jī) 第 2 章 對(duì)登錄用戶控制的配置命令【舉例】 創(chuàng)建一個(gè)SNMP組h123，并引用訪問(wèn)控制列表2001對(duì)網(wǎng)管用戶使用編號(hào)2001的ACL進(jìn)行控制。（基本訪問(wèn)控制列表2001已經(jīng)定義完畢） H3C systemview System View: return to User View with Ctrl+Z. [H3C] snmpagent group v1 h123 acl 2001 snmpagent usmuser 【命令】 snmpagent usmuser