H3C S5000E-X轻轻松松配交换 V2.8
更新说明
《轻轻松松配交换 V2.8》，新增：常用配置1篇（V7交换机基本QINQ配置方法）
2019-1-17
《轻轻松松配交换 V2.7》，新增：常用配置2篇（包含V5交换机和V7交换机Console口安全配置方法）
2019-12-31
《轻轻松松配交换 V2.6》，新增：常用配置2篇（包含V5交换机和V7交换机使用XMODE协议升级软件版本方法）
2019-11-30
《轻轻松松配交换 V2.5》，新增：常用配置2篇（包含V5交换机和V7交换机堆叠后BFD检测配置方法）
2019-10-31
《轻轻松松配交换 V2.4》，新增：常用配置2篇（包含V5交换机和V7交换机VRRP对接配置方法，一篇V5交换机为master，一篇V7交换机为master）
2019-9-31
《轻轻松松配交换 V2.3》，新增：常用配置2篇（包含V5 /V7交换机二层组播命令行配置方法）；常用配置2篇（包含V5 /V7交换机二层组播WEB界面配置方法）；
2019-8-30
《轻轻松松配交换 V2.2》，新增：常用配置2篇（包含V5 /V7交换机远程端口镜像配置方法）；
2019-7-31
《轻轻松松配交换 V2.1》，新增：常用配置2篇（包含V5 /V7交换机策略路由配置方法）；
2019-6-30
《轻轻松松配交换 V2.0》，新增：常用配置2篇（包含V5 /V7交换机静态路由、Track与NQA联动）；
2019-5-31
《轻轻松松配交换 V1.9》，新增：常用配置2篇（包含V5 V7交换机环路检测配置方法）；
2019-4-29
《轻轻松松配交换 V1.8》，新增：常用配置2篇（包含V5 V7交换机NTP服务器、客户端配置方法）；
2019-3-31
《轻轻松松配交换 V1.7》，新增：常用配置2篇（包含V5 V7交换机日志主机配置方法）；
2019-2-28
《轻轻松松配交换 V1.6》，新增：常用配置2篇（包含V5 V7交换机用户角色切换配置方法）；
2019-1-31
《轻轻松松配交换 V1.5》，新增：设备维护2篇（包含V5 V7交换机升级方法方法）；
2018-12-31
《轻轻松松配交换 V1.4》，新增：常用配置5篇（包含本地帐号授权命令、NTP服务器/客户端、切换用户角色配置方法）；
2018-11-30
《轻轻松松配交换 V1.3》，新增：设备管理2篇（包含V5、V7交换机启动过程Console信息显示说明）、常用配置5篇（包含单向访问、限速，V7交换机用户及角色赋予配置方法）；
2018-10-30
《轻轻松松配交换 V1.2》，新增：常用配置10篇：包含V5、V7交换机配置SSH（客户端、服务器）、DHCP 中继、DHCP Snooping方法；
2018-9-30
《轻轻松松配交换 V1.1》，新增：常用配置12篇：包含V5、V7交换机配置IRF2堆叠、配置包过滤（拒绝指定的主机访问网络配置方法、允许指定范围内的主机互相访问配置方法）、OSPF动态路由协议配置方法（OSPF单区域、多区域、OSPF路由引入配置方法）；
2018-8-27
《轻轻松松配交换 V1.0》
分为4部分：
1、Comware V5、V7平台交换机分类说明；
2、设备管理：
2.1、V5交换机登录设备方法；包含设备Console、telnet、WEB登录方法；
2.2、V7交换机登录设备方法；包含设备Console、telnet、WEB登录方法；
3、常用配置：
3.1、V5交换机常用配置；包含开启PoE、Combo切换、VLAN划分、DHCP server配置、链路聚合、端口镜像、端口隔离8个功能的命令行和WEB页面配置方法；
3.2、V7交换机常用配置；包含开启PoE、Combo切换、VLAN划分、DHCP server配置、链路聚合、端口镜像、端口隔离8个功能的命令行和WEB页面配置方法；
4、设备维护：
4.1、V5交换机维护；包含Console、telnet、WEB密码忘记处理方法、恢复出厂方法、配置备份方法；
4.2、V7交换机维护；包含Console、telnet、WEB密码忘记处理方法、恢复出厂方法、配置备份方法；
2018-7-27
2022-07-29 11:37:47
26.08MB
1
在现网环境下如何配置核心交换机和楼层交换机链路聚合，如何做到配置作业最小影响现网业务
2022-05-31 09:06:07
488KB
H3C交换机配置IPTV实战案例交换机为V5版本，支持带无线功能的IPTV盒子，完整的配置文件，根据需求灵活替换VLAN。
2022-05-07 12:03:41
10KB
1 简介
本文档介绍了 Telnet、SSH 用户通过 AAA 服务器进行登录认证和授权的配置举例。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的
缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的
配置不冲突。
本文假设您已了解 AAA 特性。
3 Telnet用户的HWTACACS认证和授权配置举例（ACS
server）
3.1 组网需求
如 图 1 所示，通过在作为NAS的Device上配置远程HWTACACS认证、授权功能，实现Telnet用户
的安全登录。要求在Device上配置实现：
• HWTACACS 服务器对登录 Device 的 Telnet 用户进行认证和授权，登录用户名为 user@bbb，
密码为 aabbcc；
• 用户通过认证后可执行系统所有功能和资源的相关 display 命令。
图1 Telnet 用户的远端 HWTACACS 认证和授权配置组网图
3.2 配置思路
• 为了使 HWTACACS 服务器能够识别合法的用户，在 HWTACACS 服务器上添加合法的
Telnet 用户名和密码。
• 为了使用户通过认证后可执行系统所有功能和资源的相关 display 命令，在 HWTACACS 服
务器上设置用户角色为 network-operator。
• 由于本例中用户登录 Device 要通过 AAA 处理，因此 Telnet 用户登录的用户界面认证方式配
置为 scheme。
Device
HWTACACS server
10.1.1.1/24
Internet
Vlan-int2
192.168.57.12/24
Vlan-int3
10.1.1.2/24
Telnet user
192.168.57.1/24
2
• 为了实现通过 HWTACACS 来进行认证和授权，需要在 Device 上配置 HWTACACS 方案并
指定相应的认证和授权服务器，并将其应用于 Telnet 用户所属的 ISP 域。
• 为了在 Device 和 HWTACACS 服务器之间安全地传输用户密码，并且能在 Device 上验证服
务器响应报文未被篡改，在 Device 和 HWTACACS 服务器上都要设置交互报文时所使用的
共享密钥。
2022-02-28 22:57:53
12.19MB
1