如何配置交换机的管理地址？

您好，请知：

以下是交换机配置管理地址和telnet的案例及连接：

https://zhiliao.h3c.com/Theme/details/102754

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

[SW1]vlan 10

[SW1-vlan10]quit

[SW1]int vlan 10

[SW1-Vlan-interface10]ip address 192.168.200.201 24

[SW1-Vlan-interface10]quit

[SW1]int gi 1/0/3

[SW1-GigabitEthernet1/0/3]port link-type access

[SW1-GigabitEthernet1/0/3]port access vlan 10

[SW1-GigabitEthernet1/0/3]quit

[SW1]local-user weijianing

New local user added.

[SW1-luser-manage-weijianing]password simple weijianing

[SW1-luser-manage-weijianing]service-type telnet

[SW1-luser-manage-weijianing]authorization-attribute user-role network-admin

[SW1-luser-manage-weijianing]quit

[SW1]telnet server enable

[SW1]line vty 0 4

[SW1-line-vty0-4]authentication-mode scheme

[SW1-line-vty0-4]protocol inbound all

[SW1-line-vty0-4]quit

测试：

物理机填写IP地址：

物理机能PING通SW1：

使用telnet 192.168.200.201命令，登陆交换机：

输入用户名、密码，回车，登陆成功：

给你找到一个介绍：https://www.h3c.com/cn/d_200712/325594_30005_0.htm

3.4.2  配置举例

1. 组网需求

当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定：

l              配置本地用户的用户名为guest

l              配置本地用户的认证口令为明文显示方式，口令为123456

l              配置本地用户的服务类型为Telnet且命令级别为2级

l              配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证

l              配置VTY0用户界面支持Telnet协议

l              配置VTY0用户界面终端屏幕的一屏显示30行命令

l              配置VTY0用户界面的历史命令缓冲区可存放20条命令

l              配置VTY0用户界面的超时时间为6分钟

2. 组网图

图3-3 配置VTY用户界面属性的组网图

3. 配置步骤

# 进入系统视图，启动Telnet服务。

<H3C> system-view

[H3C] telnet server enable

# 创建本地用户guest，并进入本地用户视图。

[H3C] local-user guest

# 配置本地用户的认证口令为明文显示方式，口令为123456。

[H3C-luser-guest] password simple 123456

# 配置本地用户的服务类型为Telnet且命令级别为2级。

[H3C-luser-guest] service-type telnet level 2

[H3C-luser-guest] quit

# 进入VTY0用户界面视图。

[H3C] user-interface vty 0

# 配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证。

[H3C-ui-vty0] authentication-mode scheme

# 配置VTY0用户界面支持Telnet协议。

[H3C-ui-vty0] protocol inbound telnet

# 配置VTY0用户界面终端屏幕的一屏显示30行命令。

[H3C-ui-vty0] screen-length 30

# 配置VTY0用户界面的历史命令缓冲区可存放20条命令。

[H3C-ui-vty0] history-command max-size 20

# 配置VTY0用户界面的超时时间为6分钟。

[H3C-ui-vty0] idle-timeout 6

3.5  Telnet配置环境搭建

3.5.1  通过终端Telnet到以太网交换机

第一步：通过Console口登录交换机，开启Telnet server功能，并正确配置以太网交换机VLAN 1接口的IP地址（VLAN 1为交换机的缺省VLAN）。

l              通过Console口搭建配置环境。请参见“2.2  通过Console口登录交换机”。

l              通过Console口在超级终端中执行以下命令，开启Telenet server功能并配置以太网交换机VLAN 1接口的IP地址。

# 开启Telnet server功能，并配置以太网交换机VLAN 1接口的IP地址为202.38.160.92，子网掩码为255.255.255.0。

<H3C> system-view

[H3C] telnet server enable

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 202.38.160.92 255.255.255.0

第二步：在通过Telnet登录以太网交换机之前，针对用户需要的不同认证方式，在交换机上进行相应配置。请参见“3.2  认证方式为None时Telnet登录方式的配置”、“3.3  认证方式为Password时Telnet登录方式的配置”、“3.4  认证方式为Scheme时Telnet登录方式的配置”的描述。缺省情况下，Telnet用户登录需要进行Password认证。

第三步：如图3-4所示，建立配置环境，只需将PC机以太网口通过网络与以太网交换机VLAN 1下的以太网端口连接。如果PC机和以太网交换机不在同一局域网内，则PC机和交换机VLAN 1接口之间必须存在互相到达的路由。

图3-4 通过局域网搭建本地配置环境

第四步：在PC机上运行Telnet程序，输入交换机VLAN 1接口的IP地址，如图3-5所示。

图3-5 运行Telnet程序

第五步：如果配置验证方式为Password，则终端上显示“Login authentication”，并提示用户输入已配置的登录口令，口令输入正确后出现命令行提示符（如<H3C>）。如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到以太网交换机的用户过多，请稍候再连接（S5500-EI系列以太网交换机最多允许5个Telnet用户同时登录）。

第六步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。

&  说明：

l      通过Telnet配置交换机时，请不要删除或修改交换机上对应本Telnet连接的VLAN接口的IP地址，否则会导致Telnet连接断开。

l      Telnet用户通过Password认证方式登录交换机时，缺省可以访问命令级别为0级的命令。有关命令级别的描述请参见“系统维护与调试”模块中相关部分的介绍。

3.5.2  通过以太网交换机Telnet到以太网交换机

用户可以从一台交换机Telnet到另一台交换机上，对其进行配置。本端交换机作为Telnet客户端，对端交换机作为Telnet服务器端。如果两台交换机相连的端口在同一局域网内，则其IP地址必须配置在同一网段；否则，两台交换机之间必须存在互相到达的路由。

配置环境如图3-6所示，用户Telnet到一台以太网交换机后，可以输入telnet命令再登录其它以太网交换机，对其进行配置管理。

图3-6 提供Telnet Client服务

第一步：针对用户需要的不同认证方式，在作为Telnet Server的交换机上进行相应配置。请参见“3.2  认证方式为None时Telnet登录方式的配置”、“3.3  认证方式为Password时Telnet登录方式的配置”、“2.6  认证方式为Scheme时Console口登录方式的配置”的描述。缺省情况下，Telnet用户登录需要进行Password认证。

第二步：用户登录到作为Telnet Client的以太网交换机。

第三步：在Telnet Client的以太网交换机上作如下操作：

<H3C> telnet xxxx

其中xxxx是作为Telnet Server的以太网交换机的主机名或IP地址，若为主机名，则需是已通过ip host命令配置的主机名。

第四步：如果配置验证方式为Password，则终端上显示“Login authentication”，并提示用户输入已配置的登录口令，口令输入正确后出现命令行提示符（如<H3C>）。如果出现“All user interfaces are used, please try later!”的提示，表示当前Telnet到以太网交换机的用户过多，请稍候再连接。

第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关模块的内容。