【正文】 通過 SNMP（ Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議）進(jìn)行管理 維護(hù) 支持調(diào)試信息輸出 支持 Tel 遠(yuǎn)程維護(hù) 支持 ping（ Packet Inter Groper） QoS（ Quality of Service，服務(wù)質(zhì)量） 支持 優(yōu)先級(jí) 支持嚴(yán)格優(yōu)先級(jí)（ SP）、加權(quán)輪巡調(diào)度（ WRR） 支持每端口 4 個(gè)優(yōu)先級(jí)隊(duì)列 支持基于端口的帶寬控制，最小粒度 25Mbit/s，共 32 等級(jí) 支持風(fēng)暴抑制 統(tǒng)計(jì) 支持端口收發(fā)報(bào)文統(tǒng)計(jì) 設(shè)備 IP 地址分配 支持在管理 VLAN 接口上配置 IP 地址 電纜診斷 診斷端口連接電纜的連接情況、長度等參數(shù) 安全特性 支持管理 VLAN 支持兩級(jí)用戶管理，支持高級(jí)用戶密碼保護(hù) 第 2 章 登錄以太網(wǎng)交換機(jī) 通過 Console口搭建配置環(huán)境 1. 連接交換機(jī)到配置終端 如 圖 21 所示，建立本地配置環(huán)境，只需將計(jì)算機(jī)的串口通過配置電纜與以太網(wǎng)交換機(jī)的 Console 口連接。以 Windows XP 的超級(jí)終端為例，如圖 22 所示，在“名稱”文本框中鍵入新建連接的名稱，單擊 確定 按鈕。如 圖 23 所示，在“連接時(shí)使用”下拉表單中選擇進(jìn)行連接的串口（注意選擇的串口應(yīng)與配置電纜實(shí)際連接的串口相一致），單擊 確定 按鈕。如 圖 24 所示，在串口的屬性對(duì)話框中設(shè)置波特率為9600bit/s，數(shù)據(jù)位為 8，奇偶校驗(yàn)為無，停止位為 1，數(shù)據(jù)流控制為無。 圖 24 端口通信參數(shù)設(shè)置 (4) 配置超級(jí)終端屬性。選擇終端仿真類型為 VT100 或自動(dòng)檢測(cè)，單擊確定 按鈕，返回 [超級(jí)終端 ]窗口。 通過 Tel搭建配置環(huán)境 通過終端 Tel 到以太網(wǎng)交換機(jī)需要具備如下條件： ? 在以太網(wǎng)交換機(jī)上正確配置管理 VLAN 接口的 IP 地址（在 VLAN 接口視圖下使用 ip address 命令，具體配置請(qǐng)參見 表 42）； ? 指定與終端相連的以太網(wǎng)端口屬于該管理 VLAN（在 VLAN 視圖下使用port 命令，具體配置請(qǐng)參見 表 62）； ? 如果終端和交換機(jī)相連的端口在同一局域網(wǎng)內(nèi)，則其 IP 地址必須配置在同一網(wǎng)段；否則，終端和交換機(jī)必須路由可達(dá)。 (1) 通過 Tel 登錄以太網(wǎng)交換機(jī)之前需要輸入 Tel 用戶登錄密碼，缺省為 admin。 (2) 如 圖 26 所示，建立配置環(huán)境，只需將計(jì)算機(jī)以太網(wǎng)口通過局域網(wǎng)與以太網(wǎng)交換機(jī)的以太網(wǎng)口連接。 圖 27 運(yùn)行 Tel程序 (4) 終端上顯示“ password”，要求輸入登錄密碼，密碼輸入正確后出現(xiàn)命令行提示符（如 H3C）。 (5) 使用相應(yīng)命令配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。 ? 說明： 通過 Tel配置交換機(jī)時(shí)，請(qǐng)不要?jiǎng)h除或修改管理 VLAN接口的 IP地址，否則會(huì)導(dǎo)致 Tel連接斷開。命令行接口有如下特性： ? 通過 Console 口進(jìn)行本地配置； ? 配置命令分級(jí)保護(hù)，確保未授權(quán)用戶無法配置交換機(jī)； ? 用戶可以隨時(shí)鍵入“ ?”以獲得在線幫助； ? 提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障； ? 提供類似 Doskey 的功能，可以執(zhí)行某條歷史命令； ? 命令行解釋器對(duì)關(guān)鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突關(guān)鍵字即可解釋，如 display 命令，鍵入 disp 即可。 命令行提供如下視圖： ? 用戶視圖； ? 系統(tǒng)視圖； ? 用戶界面視圖； ? VLAN 視圖； ? VLAN 接口視圖； ? 以太網(wǎng)端口視圖。 圖 28 視圖關(guān)系簡圖 各命令視圖的功能特性、進(jìn)入各視圖的命令等細(xì)則如 表 21 所示，其中端口編號(hào)僅供舉例參考。 命令行在線幫助 命令行接口提供如下幾種在線幫助： ? 完全幫助； ? 部分幫助。 H3C ? debugging Enable system debugging functions display Display current system information ping Ping function quit Exit from current mand view reboot Reset switch reset Reset operation save Save current configuration systemview Enter the system view undo Cancel current setting (2) 鍵入一命令，后接以空格分隔的“ ?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。 H3C debugg? debugging (2) 鍵入一命令，后接一字符串緊接 ?，列出命令以該字符串開頭的所有關(guān)鍵字。 H3C disp ?按下 Tab鍵 H3C display 命令行常見錯(cuò)誤信息 所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則向用戶報(bào)告錯(cuò)誤信息，常見錯(cuò)誤信息請(qǐng)見下表。命令行接口為每個(gè)用戶最多可以保存 10 條歷史命令。 表 23 訪問歷史命令 操作 按鍵 結(jié)果 訪問上一條歷史命令 上光標(biāo)鍵 ↑ 如果還有更早的歷史命令，則取出上一條歷史命令 操作 按鍵 結(jié)果 訪問下一條歷史命令 下光標(biāo)鍵 ↓ 如果還有更晚的歷史命令，則取出下一條歷史命令 ? 說明： 用光標(biāo)鍵對(duì)歷史命令進(jìn)行訪問，在 Windows NT的 Terminal下是有效的，但對(duì)于 Windows 9X的超級(jí)終端， ↑ 、 ↓ 光標(biāo)鍵無效，這是由于 Windows 9X的超級(jí)終端對(duì)這兩個(gè)鍵作了不同解釋所致，這時(shí)可以用組合鍵 Ctrl+P和 Ctrl+N來代替 ↑ 、 ↓ 光標(biāo)鍵達(dá)到同樣目的。 表 24 編輯功能表 按鍵 功能 普通按鍵 若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動(dòng)光標(biāo) 退格鍵 Backspace 刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)左移 顯示特性 在一次顯示信息超過一屏?xí)r，會(huì)暫停顯示，可以通過按鍵來選擇顯示信息的方式，如 表 25 所示。 用戶進(jìn)入系統(tǒng)視圖時(shí)需要輸入密碼進(jìn)行身份驗(yàn)證，缺省密碼為 admin。 可在 S5000P 上使用命令 super password 修改分級(jí)保護(hù)密碼。 表 31 配置用戶分級(jí)保護(hù)密碼 配置 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 配置用戶分級(jí)保護(hù)密碼 super password password ? password：明文字符串，長度為 1～ 12 個(gè)字符，只能由數(shù)字或英文字母組成，區(qū)分大小寫 ? 如果用戶丟失了密碼，請(qǐng)與代理商聯(lián)系 恢復(fù)缺省用戶分級(jí)保護(hù)密碼 undo super password 恢復(fù)缺省密碼 admin 例：配置用戶進(jìn)入系統(tǒng)視圖時(shí)需要輸入的分級(jí)保護(hù)密碼為 H3C。 配置 AUX用戶 AUX 用戶界面配置包括： ? 進(jìn)入 AUX 用戶界面視圖； ? 配置終端屬性。 表 32 進(jìn)入 AUX用戶界面視圖 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入用戶界面視圖 userinterface aux number number：需要配置的用戶界面的編號(hào)，可選值為 0 例：進(jìn)入 AUX 用戶界面。也就是說，如果 10 分鐘內(nèi)某用戶界面沒有用戶進(jìn)行操作，則該用戶界面將自動(dòng)斷開 恢復(fù)用戶超時(shí)斷連為缺省值 undo idletimeout 例：設(shè)置超時(shí)斷連的時(shí)間為 10 分 30 秒。 1. 進(jìn)入 VTY用戶界面視圖 VTY 用戶界面用于讓用戶通過 Tel 對(duì)以太網(wǎng)交換機(jī)進(jìn)行訪問。 ? 說明： S5000P只支持一個(gè) AUX用戶或者 VTY用戶在線。當(dāng) AUX用戶在線時(shí)， VTY不能登錄，只有等待 AUX用戶下線后， VTY用戶才能登錄。 表 34 進(jìn)入 VTY用戶界面視圖 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入 VTY 用戶界面視圖 userinterface vty number number：需要配置的用戶界面的編號(hào)，可選值為 0 例：進(jìn)入 VTY 用戶界面。也就是說，如果 10分鐘內(nèi)某 VTY 用戶界面沒有用戶進(jìn)行操作，則該 Tel 用戶將被自動(dòng)斷開 恢復(fù)用戶超時(shí)退出為缺省值 undo idletimeout 例：配置 VTY 用戶界面超時(shí)時(shí)間為 7 分鐘。 表 36 設(shè)置 Tel用戶登錄密碼 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入 VTY 用戶界面視圖 userinterface vty number number： 需要配置的用戶界面的編號(hào)，可選值為 0 設(shè)置 Tel 用戶登錄密碼 set authentication password password password： 明文字符串，長度為 1～ 16 個(gè)字符，只能由數(shù)字或英文字母組成，區(qū)分大小寫。 H3C systemview Enter system view, return to user view with Ctrl+Z. [H3C] userinterface vty 0 [H3Cvty0] set authentication password H3C 用戶界面顯示 執(zhí)行 display 命令可以顯示配置后用戶界面的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。 H3C display users UI Delay Type IPaddress Username F 0 AUX 0 00:00:00 1 WEB 00:03:02 admin 表 38 display users命令顯示信息描述表 字段 描述 F 表示當(dāng)前正在使用的用戶界面，且工作在異步方式 字段 描述 UI 第一列是用戶界面的絕對(duì)編號(hào)，可顯示 AUX、 WEB、 VTY 第二列是用戶界面的相對(duì)編號(hào)： 0 Delay 表示用戶自最近一次輸入到現(xiàn)在的時(shí)間間隔，形式為“時(shí)：分：秒” Type 用戶類型 IPaddress 顯示起始連接位置，即入連接的主機(jī) IP 地址 Username 登錄交換機(jī)的用戶名 例：顯示用戶界面的相關(guān)信息。S5000P 只能有一個(gè) VLAN 對(duì)應(yīng)的 VLAN 接口可以配置 IP 地址，該 VLAN 即為管理 VLAN。 IP 地址由兩個(gè)字段組成：網(wǎng)絡(luò)號(hào)碼字段（ id）和主機(jī)號(hào)碼字段（ hostid）。其中 A、 B、 C 類地址為單播（ unicast）地址； D 類地址為組播（ multicast）地址； E 類地址為保留地址，以備將來的特殊用途。 IP 地址采用點(diǎn)分十進(jìn)制方式記錄。 配置系統(tǒng) IP 系統(tǒng) IP 配置包括： ? 創(chuàng)建 /刪除管理 VLAN 接口； ? 為管理 VLAN 接口指定 /刪除 IP 地址； ? 為管理 VLAN 接口指定網(wǎng)關(guān)； ? 打開 /關(guān)閉管理 VLAN 接口。 VLAN 1是缺省的管理 VLAN，無需創(chuàng)建。 為管理 VLAN接口指定 /刪除 IP地址 可以使用以下命令為管理 VLAN 接口指定 IP 地址，從而可以實(shí)現(xiàn)對(duì)以太網(wǎng)交換機(jī)進(jìn)行遠(yuǎn)程管理。 創(chuàng)建 VLAN 20。 [H3CVlan20] undo interface vlaninterface 1 創(chuàng)建管理 VLAN 接口 20，并指定 IP 地址和子網(wǎng)掩碼。 表 44 打開 /關(guān)閉管理 VLAN接口 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入管理 VLAN 接口視圖 interface vlaninterface vlanid vlanid： VLAN 的 ID，取值范圍為 1～ 4094 關(guān)閉管理 VLAN 接口 shutdown 打開管理 VLAN 接口 undo shutdow