實驗二 常用設備登錄及認證配置實驗.doc

實驗二 常用網(wǎng)絡設備登錄及認證配置實驗實驗名稱：路由器的登錄及基本配置實驗目的： 掌握路由器的登錄方法和認證配置實驗器材：路由器 H3C MSR 20-20/21/40 1臺計算機 2臺雙絞線 2根配置線 1根實驗內容：通過Console口進行本地登錄通過以太網(wǎng)端口利用Telnet進行本地或遠程登錄通過WEB網(wǎng)管登錄登錄認證配置學習常用命令l 1、system-view 進入系統(tǒng)視圖模式l 2、sysname R1 為設備命名為R1l 3、display ip routing-table 顯示當前路由表 l 4、 language-mode Chinese|English 中英文切換 l 5、interface Ethernet 0/0 進入以太網(wǎng)端口視圖 l 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子網(wǎng)掩碼l 7、 undo shutdown 打開以太網(wǎng)端口 l 8、 shutdown 關閉以太網(wǎng)端口 l 9、 quit 退出當前視圖模式l 10、display version 顯示當前路由器軟硬件版本 l 11、display current-configuration 顯示當前路由器的配置 l 12、display interface 顯示路由器當前接口配置l 13、reboot 重啟實驗步驟：1 配置電纜連接 第一步：將配置電纜的DB-9孔式插頭接到要對交換機進行配置的微機或終端的串口上。第二步：將配置電纜的RJ45一端連到交換機的Console口上。2對console口設置用戶名和密碼n system-viewn # 進入AUX用戶界面視圖。n H3C user-interface aux 0n # 設置通過Console口登錄交換機的用戶不需要進行認證。n H3C-ui-aux0 authentication-mode nonen # 設置從AUX用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-aux0 user privilege level 2n # 設置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設置AUX用戶界面的超時時間為6分鐘。n H3C-ui-aux0 idle-timeout 6n # 進入系統(tǒng)視圖。n system-viewn # 進入AUX用戶界面視圖。n H3C user-interface aux 0n # 設置通過Console口登錄交換機的用戶進行Password認證。n H3C-ui-aux0 authentication-mode passwordn # 設置用戶的認證口令為明文方式，口令為123456。n H3C-ui-aux0 set authentication password simple 123456n # 設置從AUX用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-aux0 user privilege level 2n # 設置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設置AUX用戶界面的超時時間為6分鐘。n H3C-ui-aux0 idle-timeout 6n # 進入系統(tǒng)視圖。n system-viewn # 創(chuàng)建本地用戶guest，并進入本地用戶視圖。n H3C local-user guestn # 設置本地用戶的認證口令為明文方式，口令為123456。n H3C-luser-guest password simple 123456n # 設置本地用戶的服務類型為Terminal且用戶級別為2。n H3C-luser-guest service-type terminal level 2n H3C-luser-guest quitn # 進入AUX用戶界面視圖。n H3C user-interface aux 0n # 設置通過Console口登錄交換機的用戶進行Scheme認證。n H3C-ui-aux0 authentication-mode schemen # 設置從AUX用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-aux0 user privilege level 2n # 設置Console口使用的波特率為19200bit/s。n H3C-ui-aux0 speed 19200n # 設置終端屏幕的一屏顯示30行命令。n H3C-ui-aux0 screen-length 30n # 設置歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-aux0 history-command max-size 20n # 設置AUX用戶界面的超時時間為6分鐘。n H3C-ui-aux0 idle-timeout 63telnet配置n # 進入系統(tǒng)視圖。n system-viewn # 進入VTY0用戶界面視圖。n H3C user-interface vty 0n # 設置通過VTY0用戶界面登錄交換機的Telnet用戶不需要進行認證。n H3C-ui-vty0 authentication-mode nonen # 設置從VTY0用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-vty0 user privilege level 2n # 設置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設置VTY0用戶界面的超時時間為6分鐘。n H3C-ui-vty0 idle-timeout 6nn 進入系統(tǒng)視圖。n system-viewn # 進入VTY0用戶界面視圖。n H3C user-interface vty 0 n # 設置通過VTY0口登錄交換機的Telnet用戶進行Password認證n H3C-ui-vty0 authentication-mode passwordn # 設置用戶的認證口令為明文方式，口令為123456。n H3C-ui-vty0 set authentication password simple 123456n # 設置從VTY0用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-vty0 user privilege level 2n # 設置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設置VTY0用戶界面的超時時間為6分鐘。n H3C-ui-vty0 idle-timeout 6n # 進入系統(tǒng)視圖。n system-viewn # 創(chuàng)建本地用戶guest，并進入本地用戶視圖。n H3C local-user guestn # 設置本地用戶的認證口令為明文方式，口令為123456。n H3C-luser-guest password simple 123456n # 設置VTY用戶的服務類型為Telnet。n H3C-luser-guest service-type telnet level 2n # 進入VTY0用戶界面視圖。n H3C user-interface vty 0n # 設置通過VTY0口登錄交換機的Telnet用戶進行Scheme認證。n H3C-ui-vty0 authentication-mode schemen # 設置從VTY0用戶界面登錄后可以訪問的命令級別為2級。n H3C-ui-vty0 user privilege level 2n # 設置VTY0用戶界面支持Telnet協(xié)議。n H3C-ui-vty0 protocol inbound telnetn # 設置VTY0用戶的終端屏幕的一屏顯示30行命令。n H3C-ui-vty0 screen-length 30n # 設置VTY0用戶歷史命令緩沖區(qū)可存放20條命令。n H3C-ui-vty0 history-command max-size 20n # 設置VTY0用戶界面的超時時間為6分鐘。n H3C-ui-vty0 idle-timeout 64WEB配置環(huán)境搭n 第一步：在通過WEB方式登錄以太網(wǎng)交換機之前，用戶先通過Console口正確配置以太網(wǎng)交換機管理VLAN接口的IP地址。h3cvlan 2h3c-vlan2port ethernet 1/0/2 to ethernet 1/0/24h3cquith3cinterface vlan-interface 2h3c-vlan-interface 2ip address 10.1.1.50 255.255.255.0n 第二步：用戶通過Console口，在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管用戶名和認證口令。n 通過Console口，添加以太網(wǎng)交換機的WEB用戶，用戶級別設為3（管理級用戶） H3C local-user admin（設置用戶名為admin）H3C-luser-admin service-typ