H3C S3100系列交换机Release 22XX配置指南

需积分: 9 11 下载量 7 浏览量 更新于2024-07-22 收藏 10.3MB PDF 举报
H3C S3100系列以太网交换机操作手册是一份详细指南,针对H3C公司Release 22XX系列V1.00版本的产品,旨在帮助网络规划人员、现场技术维护人员以及网络管理员理解并掌握交换机的功能和配置方法。该手册版权属于杭州华三通信技术有限公司,强调未经授权不得擅自复制或传播其内容。 手册的前言部分首先概述了手册的主要内容,包括: 1. **手册介绍**:明确了手册的目标,即详细介绍Release 22XX系列的软件特性,包括基本原理和具体配置步骤。 2. **读者对象**:手册主要针对网络设计者、技术人员进行现场维护以及网络管理员,他们需要了解如何有效管理和配置交换机。 3. **内容组织**:手册结构清晰,分为多个模块,如命令行接口(CLI)的介绍和配置、登录方式等,每个模块下又有详细的内容划分,如Table 1-1所示,便于用户根据需要查找和学习。 4. **手册对应的软件版本**:明确指出手册是基于Release 22XX系列的V1.00版本编写,可能随着产品更新而有所变化。 5. **约定**:手册使用了一些H3C特有的商标和功能名称,如IRF(Inter-Device Routing Framework)、NetPilot等,提醒读者这些是H3C的专有技术。 6. **资料使用指南**:提供了获取其他配套资料的方式,如产品文档、技术支持和反馈渠道。 7. **技术支持与反馈**:手册鼓励用户在遇到问题时寻求H3C的技术支持,并提供途径提交反馈,以便于持续改进产品和服务。 登录部分则介绍了两种常见方式:通过Console口进行本地登录,以及通过 Telnet 或 SSH 进行远程登录,确保了管理员在不同场景下的便捷操作。 这份操作手册不仅涵盖了基础的设备管理知识,还提供了实用的配置技巧,对于使用H3C S3100系列交换机的专业人员来说,是不可或缺的参考资料。
2019-03-21 上传
1 简介 本文档介绍了 Telnet、SSH 用户通过 AAA 服务器进行登录认证和授权的配置举例。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解 AAA 特性。 3 Telnet用户的HWTACACS认证和授权配置举例(ACS server) 3.1 组网需求 如 图 1 所示,通过在作为NAS的Device上配置远程HWTACACS认证、授权功能,实现Telnet用户 的安全登录。要求在Device上配置实现: • HWTACACS 服务器对登录 Device 的 Telnet 用户进行认证和授权,登录用户名为 user@bbb, 密码为 aabbcc; • 用户通过认证后可执行系统所有功能和资源的相关 display 命令。 图1 Telnet 用户的远端 HWTACACS 认证和授权配置组网图 3.2 配置思路 • 为了使 HWTACACS 服务器能够识别合法的用户,在 HWTACACS 服务器上添加合法的 Telnet 用户名和密码。 • 为了使用户通过认证后可执行系统所有功能和资源的相关 display 命令,在 HWTACACS 服 务器上设置用户角色为 network-operator。 • 由于本例中用户登录 Device 要通过 AAA 处理,因此 Telnet 用户登录的用户界面认证方式配 置为 scheme。 Device HWTACACS server 10.1.1.1/24 Internet Vlan-int2 192.168.57.12/24 Vlan-int3 10.1.1.2/24 Telnet user 192.168.57.1/24 2 • 为了实现通过 HWTACACS 来进行认证和授权,需要在 Device 上配置 HWTACACS 方案并 指定相应的认证和授权服务器,并将其应用于 Telnet 用户所属的 ISP 域。 • 为了在 Device 和 HWTACACS 服务器之间安全地传输用户密码,并且能在 Device 上验证服 务器响应报文未被篡改,在 Device 和 HWTACACS 服务器上都要设置交互报文时所使用的 共享密钥。