H3C S5120-LI系列以太網(wǎng)交換機(jī)配置教程
交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。交換機(jī)還具備了一些新的功能，如對(duì)VLAN(虛擬局域網(wǎng))的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功能。本文下面帶來(lái)了部分H3C S5120-LI系列以太網(wǎng)交換機(jī)配置指導(dǎo)，有需要的朋友可以參考下，希望對(duì)大家有幫助
具體步驟
配置通過(guò)HTTP方式登錄設(shè)備
操作命令說(shuō)明
進(jìn)入系統(tǒng)視圖
system-view
-
啟動(dòng)HTTP服務(wù)器
ip http enable
必選
缺省情況下，Web服務(wù)器為啟動(dòng)狀態(tài)
配置HTTP服務(wù)的端口號(hào)
ip http port port-number
可選
缺省情況下，HTTP服務(wù)的端口號(hào)為80
如果重復(fù)執(zhí)行此命令，HTTP服務(wù)將使用最后一次配置的端口號(hào)
配置HTTP服務(wù)與ACL關(guān)聯(lián)
ip http acl acl-number
可選
缺省情況下，沒(méi)有ACL與HTTP服務(wù)關(guān)聯(lián)
通過(guò)將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過(guò)濾掉來(lái)自某些客戶(hù)端的請(qǐng)求，只允許通過(guò)ACL過(guò)濾的客戶(hù)端訪問(wèn)設(shè)備
創(chuàng)建本地用戶(hù)(進(jìn)入本地用戶(hù)視圖)
local-user user-name
必選
缺省情況下，無(wú)本地用戶(hù)
配置本地認(rèn)證口令
password { cipher | simple }password
必選
缺省情況下，無(wú)本地認(rèn)證口令
配置Web登錄的用戶(hù)級(jí)別
authorization-attribute level level
必選
缺省情況下，沒(méi)有配置Web登錄的用戶(hù)級(jí)別
配置Web登錄用戶(hù)的服務(wù)類(lèi)型
service-type telnet
必選
缺省情況下，沒(méi)有配置用戶(hù)的服務(wù)類(lèi)型
退出至系統(tǒng)視圖
quit
-
創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進(jìn)入該VLAN接口視圖
配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒(méi)有配置VLAN接口的IP地址
配置通過(guò)HTTPS方式登錄設(shè)備
操作命令說(shuō)明
進(jìn)入系統(tǒng)視圖
system-view
-
配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
ip https ssl-server-policy policy-name
必選
缺省情況下，沒(méi)有SSL服務(wù)器端策略與HTTPS服務(wù)關(guān)聯(lián)
l 關(guān)閉HTTPS服務(wù)后，系統(tǒng)將自動(dòng)取消HTTPS服務(wù)與SSL服務(wù)器端策略的關(guān)聯(lián)。再次使能HTTPS服務(wù)之前，需要重新配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
l HTTPS服務(wù)處于使能狀態(tài)時(shí)，對(duì)與其關(guān)聯(lián)的SSL服務(wù)器端策略進(jìn)行的修改不會(huì)生效
使能HTTPS服務(wù)
ip https enable
必選
缺省情況下，HTTPS服務(wù)處于關(guān)閉狀態(tài)
使能HTTPS服務(wù)，會(huì)觸發(fā)SSL的握手協(xié)商過(guò)程。在SSL握手協(xié)商過(guò)程中，如果設(shè)備的本地證書(shū)已經(jīng)存在，則SSL協(xié)商可以成功，HTTPS服務(wù)可以正常啟動(dòng);如果設(shè)備的本地證書(shū)不存在，則SSL協(xié)商過(guò)程會(huì)觸發(fā)證書(shū)申請(qǐng)流程。由于證書(shū)申請(qǐng)需要較長(zhǎng)的時(shí)間，會(huì)導(dǎo)致SSL協(xié)商不成功，從而無(wú)法正常啟動(dòng)HTTPS服務(wù)。因此，在這種情況下，需要多次執(zhí)行ip https enable命令，這樣HTTPS服務(wù)才能正常啟動(dòng)
配置HTTPS服務(wù)與證書(shū)屬性訪問(wèn)控制策略關(guān)聯(lián)
ip https certificate access-control-policy policy-name
可選
缺省情況下，沒(méi)有證書(shū)屬性訪問(wèn)控制策略與HTTPS服務(wù)關(guān)聯(lián)
l 通過(guò)將HTTPS服務(wù)與已配置的客戶(hù)端證書(shū)屬性訪問(wèn)控制策略關(guān)聯(lián)，可以實(shí)現(xiàn)對(duì)客戶(hù)端的訪問(wèn)權(quán)限進(jìn)行控制，進(jìn)一步保證設(shè)備的安全性
l 如果配置HTTPS服務(wù)與證書(shū)屬性訪問(wèn)控制策略關(guān)聯(lián)，則必須同時(shí)在與HTTPS服務(wù)關(guān)聯(lián)的SSL服務(wù)器端策略中配置client-verify enable命令，否則，客戶(hù)端無(wú)法登錄設(shè)備。
l 如果配置HTTPS服務(wù)與證書(shū)屬性訪問(wèn)控制策略關(guān)聯(lián)，則證書(shū)屬性訪問(wèn)控制策略中必須至少包括一條permit規(guī)則，否則任何HTTPS客戶(hù)端都無(wú)法登錄設(shè)備。
l 證書(shū)屬性訪問(wèn)控制策略的詳細(xì)介紹請(qǐng)參見(jiàn)“安全配置指導(dǎo)”中的“PKI配置”
配置HTTPS服務(wù)的端口
ip https port port-number
可選
缺省情況下，HTTPS服務(wù)的端口號(hào)為443
配置HTTPS服務(wù)與ACL關(guān)聯(lián)
ip https acl acl-number
必選
缺省情況下，沒(méi)有ACL與HTTPS服務(wù)關(guān)聯(lián)
通過(guò)將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過(guò)濾掉來(lái)自某些客戶(hù)端的請(qǐng)求，只允許通過(guò)ACL過(guò)濾的客戶(hù)端訪問(wèn)設(shè)備
創(chuàng)建本地用戶(hù)(進(jìn)入本地用戶(hù)視圖)
local-user user-name
必選
缺省情況下，無(wú)本地用戶(hù)
配置本地認(rèn)證口令
password { cipher | simple }password
必選
缺省情況下，無(wú)本地認(rèn)證口令
配置Web登錄的用戶(hù)級(jí)別
authorization-attribute level level
必選
缺省情況下，沒(méi)有配置Web登錄的用戶(hù)級(jí)別
配置Web登錄用戶(hù)的服務(wù)類(lèi)型
service-type telnet
必選
缺省情況下，沒(méi)有配置用戶(hù)的服務(wù)類(lèi)型
退出至系統(tǒng)視圖
quit
-
創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進(jìn)入該VLAN接口視圖
配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒(méi)有配置VLAN接口的IP地址
通過(guò)Web網(wǎng)管登錄設(shè)備顯示與維護(hù)
在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示W(wǎng)eb用戶(hù)的信息，通過(guò)查看顯示信息驗(yàn)證配置的效果。
操作命令
顯示W(wǎng)eb用戶(hù)的相關(guān)信息
display web users
顯示HTTP的狀態(tài)信息
display ip http
顯示HTTPS的狀態(tài)信息
display ip https
通過(guò)Web網(wǎng)管登錄設(shè)備典型配置舉例使用
HTTP方式登錄設(shè)備典型配置舉例
1. 組網(wǎng)需求
PC與設(shè)備通過(guò)以太網(wǎng)相連，設(shè)備的IP地址為192.168.0.58/24。
2. 組網(wǎng)圖
3. 配置步驟
(1) 設(shè)備側(cè)配置
# 通過(guò)Console口正確配置設(shè)備VLAN 1(VLAN 1為設(shè)備的缺省VLAN)接口的IP地址為192.168.0.58，子網(wǎng)掩碼為255.255.255.0。
system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web網(wǎng)管用戶(hù)名為admin，認(rèn)證口令為admin，用戶(hù)級(jí)別為3級(jí)。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客戶(hù)端配置
# 在PC的瀏覽器地址欄內(nèi)輸入設(shè)備的IP地址(此處設(shè)備的IP地址以192.168.0.58為例)并回車(chē)，瀏覽器將顯示W(wǎng)eb網(wǎng)管的登錄頁(yè)面，如圖3-2所示：
# 在“Web網(wǎng)管用戶(hù)登錄”對(duì)話框中輸入用戶(hù)名、密碼及驗(yàn)證碼(此處用戶(hù)名以admin為例)，并選擇登錄使用的語(yǔ)言，點(diǎn)擊<登錄>按鈕后即可登錄，顯示W(wǎng)eb網(wǎng)管初始頁(yè)面。成功登錄后，您可以在配置區(qū)對(duì)設(shè)備進(jìn)行各種配置。
補(bǔ)充：交換機(jī)基本使用方法
作為基本核心交換機(jī)使用，連接多個(gè)有線設(shè)備使用：網(wǎng)絡(luò)結(jié)構(gòu)如下圖，基本連接參考上面的【方法/步驟1：基本連接方式 】
作為網(wǎng)絡(luò)隔離使用：對(duì)于一些功能好的交換機(jī)，可以通過(guò)模式選擇開(kāi)關(guān)選擇網(wǎng)絡(luò)隔離模式，實(shí)現(xiàn)網(wǎng)絡(luò)隔離的作用，可以只允許普通端口和UPlink端口通訊，普通端口之間是相互隔離不可以通訊的
除了作為核心交換機(jī)(中心交換機(jī))使用，還可以作為擴(kuò)展交換機(jī)(接入交換機(jī))來(lái)擴(kuò)展網(wǎng)絡(luò)
放在路由器上方，擴(kuò)展網(wǎng)絡(luò)供應(yīng)商的網(wǎng)絡(luò)線路(用于一條線路多個(gè)IP的網(wǎng)絡(luò))，連接之后不同的路由器用不同的IP連接至公網(wǎng)
相關(guān)閱讀：交換機(jī)硬件故障常見(jiàn)問(wèn)題
電源故障：
由于外部供電不穩(wěn)定，或者電源線路老化或者雷擊等原因?qū)е码娫磽p壞或者風(fēng)扇停止，從而不能正常工作。
由于電源緣故而導(dǎo)致機(jī)內(nèi)其他部件損壞的事情也經(jīng)常發(fā)生。
如果面板上的POWER指示燈是綠色的，就表示是正常的;如果該指示燈滅了，則說(shuō)明交換機(jī)沒(méi)有正常供電。
這類(lèi)問(wèn)題很容易發(fā)現(xiàn)，也很容易解決，同時(shí)也是最容易預(yù)防的。
針對(duì)這類(lèi)故障，首先應(yīng)該做好外部電源的供應(yīng)工作，一般通過(guò)引入獨(dú)立的電力線來(lái)提供獨(dú)立的電源，并添加穩(wěn)壓器來(lái)避免瞬間高壓或低壓現(xiàn)象。
如果條件允許，可以添加UPS(不間斷電源)來(lái)保證交換機(jī)的正常供電，有的UPS提供穩(wěn)壓功能，而有的沒(méi)有，選擇時(shí)要注意。
在機(jī)房?jī)?nèi)設(shè)置專(zhuān)業(yè)的避雷措施，來(lái)避免雷電對(duì)交換機(jī)的傷害?，F(xiàn)在有很多做避雷工程的專(zhuān)業(yè)公司，實(shí)施網(wǎng)絡(luò)布線時(shí)可以考慮。
H3C S5120-LI系列以太網(wǎng)交換機(jī)配置相關(guān)文章：