一 组网需求: 1.PC通过telnet登陆交换机并对其进行管理; 2.分别应用帐号+密码方式、仅密码方式以及radius认证方式; 3.只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图:
作为telnet登陆主机的PC与Switch A之间通过局域网互连(也可以直连),PC可以ping通Switch A。 三 配置步骤: 1 H3C S3100-SI S5100系列交换机TELNET配置流程 账号+密码方式登陆 1.配置TELNET登陆的ip地址 <SwitchA>system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit [SwitchA]management-vlan 2 // 3100是二层交换机 ,只支持一个管理ip ,所以你想配置一个ip之前首先要确定管理vlan(Management-vlan)如果你已经给vlan1配置了ip 那么就不能再配置ip了,否则会出现提示:Vlan-interface must be the same as Management-vlan [SwitchA]interface vlan 2 [SwitchA-Vlan-interface2]ip address 192.168.0.1 24 2.进入用户界面视图 3.配置本地或远端用户名+口令认证方式 4.配置登陆用户的级别为{zgj}别3(缺省为级别1) 5.添加TELNET管理的用户,用户类型为”telnet”,用户名为”huawei”,密码为” admin” 仅密码方式登陆 1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2.进入用户界面视图 3.设置认证方式为密码验证方式 4.设置登陆验证的password为明文密码”huawei” 5.配置登陆用户的级别为{zgj}别3(缺省为级别1) TELNET RADIUS验证方式配置 1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同) 2.进入用户界面视图 3.配置远端用户名和口令认证 4.配置RADIUS认证方案,名为”cams” 5.配置RADIUS认证服务器地址192.168.0.31 6.配置交换机与认证服务器的验证口令为”huawei” 7.送往RADIUS的报文不带域名 8.创建(进入)一个域,名为”huawei” 9.在域”huawei”中引用名为”cams”的认证方案 10.将域”huawei”配置为缺省域 TELNET访问控制配置 1.配置访问控制规则只允许192.1.1.0/24网段登录 2.配置只允许符合ACL2000的IP地址登录交换机 [SwitchA]user-interface vty 0 4 3.补充说明: l TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置; l TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。 2 H3C S5500-SI S3610 S5510系列交换机TELNET配置流程 1.补充说明: l 由于H3C S5500-SI S3610 S5510系列交换机采用全新的Comware V5平台,命令行稍有改动。在采用上述配置的基础上,只要在系统视图下增加命令:[SwitchA]telnet server enable 即可。 四 配置关键点: 1.三层交换机,可以有多个三层虚接口,它的管理VLAN可以是任意一个具有三层接口并配置了IP地址的VLAN,而二层交换机,只有一个二层虚接口,它的管理VLAN即是对应三层虚接口并配置了IP地址的VLAN; 2.交换机缺省的TELNET认证模式是密码认证,如果没有在交换机上配置口令,当TELNET登录交换机时,系统会出现”password required, but none set.”的提示; 3.TELNET登陆可以应用windows自带的dos、超级终端,也可以应用别的telnet软件进行登陆。 |