h3cs3600开启web界面_h3cs3600

1.H3C S3600交换机AAA认证配置

2.H3Cs3600怎样配置成傻瓜式交换机？上层是接一台华为汇聚交换机，通过光纤接到3600上面的！

3.S3600系列交换机DHCP Relay的配置详细教程

可以通过 display cur 产看当前配置，然后找一下以 local-user 开头的命令行，此为用户名。在找一下在此用户下对应的Password 后面的怎是密码，如果Password后面加了Cipher则是将密码加密了。

local-user lbsjadmin

password cipher 9"GH7+]1$'3Q=^Q`MAF4<1!!

service-type telnet

H3C S3600交换机AAA认证配置

Telnet服务配置

1) 配置用户信息

local-user jinguang

password simple jinguang

service-type telnet

level 3

2) 配置telnet登录验证

user-interface vty 0 4

authentication-mode password

set authentication password simple jinguang

user privilege level 3

3) 配置端口登录验证

user-interface aux 0 4(AUX是通过同异步串口拨号进行远程登入的)

authentication-mode password

set authentication password simple jinguang

user privilege level 3

IP配置

interface Vlan-interface1

ip address 172.16.1.175 255.255.255.0

创建VLAN及将端口加入到指定的VLAN中

[H3C]vlan 2

[H3C-vlan2]port Ethernet 1/0/1 to Ethernet 1/0/5

端口配置及指定VLAN

#interface Ethernet1/0/1

stp disable

# port access vlan 103(或port link-type access)

Trunk配置

#interface GigabitEthernet1/1/1

port link-type trunk# port trunk permit vlan all

不用通过console或telnet到交换机上就可以看端口速率：

看一下D/S灯是否是亮的，如果不是，可以通过按“MODE”键来切换，然后可以通过查看接口上speed灯闪耀的频率看出 (12Hz频率闪烁：端口工作在100Mbps；3Hz频率闪烁：端口工作在10Mbps)，即100M时灯闪的更快。

如何在H3C的设备上配置本地和远程用户名

(1)只需输入password即可远程登陆交换机。

进入用户界面视图

[SwitchA]user-interface vty 0 4

设置认证方式为密码验证方式

[SwitchA-ui-vty0-4]authentication-mode password

设置登陆验证的password为明文密码”huawei”

[SwitchA-ui-vty0-4]set authentication password simple huawei

配置登陆用户的级别为最高级别3(缺省为级别1)

[SwitchA-ui-vty0-4]user privilege level 3

（2）TELNET本地用户名和密码验证配置

需要输入username和password才可以登陆交换机。

进入用户界面视图

[SwitchA]user-interface vty 0 4

配置本地或远端用户名和口令认证

[SwitchA-ui-vty0-4]authentication-mode scheme

配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1)

[SwitchA]local-user huawei

[SwitchA-user-huawei]password simple huawei

[SwitchA-user-huawei]service-type telnet level 3

(3)、通过con口只需输入password即可远程登陆交换机。

进入用户界面视图

[Quidway]user-interface aux 0

设置认证方式为密码验证方式

[Quidway-ui-aux0] authentication-mode password

设置登陆验证的password为明文密码”huawei”

[Quidway-ui-aux0] set authentication password simple huawei

配置登陆用户的级别为最高级别3(缺省为级别1)

[Quidway-ui-aux0] user privilege level 3

（4）、CON口本地用户名和密码验证配置

需要输入username和password才可以登陆交换机。

[Quidway]user-interface aux 0

配置本地或远端用户名和口令认证

[Quidway-ui-aux0] authentication-mode scheme

配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1)

[SwitchA]local-user huawei

[SwitchA-user-huawei]password simple huawei

[SwitchA-user-huawei]service-type telnet level 3

H3C S3600 交换机堆叠配置

主交换机上的配置

Ftm fabric-vlan 4093（必选命令） 用这条命令指定交换机VLAN的类型

Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口

Se 保存配置

undo fabric-port interface-type interface-number enable（关闭打开的光口）

注意：

1） 主交换机的光纤跳线一定要插在箭头向上的光口上，也就是所谓的up。重交换机配置光纤跳线插在箭头向下的光口上，也就是所谓的down。

2） 重交换机上一般不配IP，除需要在重交换机上单独配置堆叠口外，其他配置基本都在主交换机上进行。

3） 主交换机和重交换机的名字必须是一样的，否则在主交换机看不到重交换机上的信息，用sysname给交换机取名字。

Dis ftm information 此条命令用来显示当前Fabric中的协议信息或拓扑数据库信息，也就是所谓的查看交换机当前堆叠状态。

display irf-fabric 此条命令用来查看整个Fabric的信息，包括设备的Unit ID、Unit name、系统运行模式等。如果是从某台设备的Console口查看Fabric信息，则显示信息中在本设备的Unit ID处打上一个*号。

重交换机上的配置

Fabric-port GigabitEthernet 1/1/4 enable 打开1/1/4光口

Se 保存配置

重交换机上的堆叠这样就算完事了，到此为止两台交换机的堆叠配置就完成了，非常简单。

H3C S3600 Series交换机VLAN配置

基于端口的vlan配置

<H3C>sys 进入配置模式

[H3C]vlan 2 创建vlan2

[H3C-vlan2] description caiwu 给vlan 2取个名字叫caiwu

[H3C-vlan2]port Ethernet 1/0/10 Ethernet 1/0/11 Ethernet 1/0/12 Ethernet 1/0/13 将1/0/10-13端口一起加入到vlan2中

[H3C-vlan2]se 将配置信息保存

[H3C-vlan2]quit 退出vlan2

[H3C]interface Vlan-interface 2 进入VLAN2接口模式

[H3C-Vlan-interface2]ip address 192.168.4.1 255.255.255.0 给vlan 2分配IP地址和子网掩码

删除一个VLAN的IP，如要删除上边VLAN 2的IP，操作如下

[H3C] interface Vlan-interface 2 首先进入VLAN2的接口模式

[H3C-Vlan-interface2]undo ip add 192.168.4.1 255.255.255.0 执行这条命令即可删除VLAN 2上的IP

常用命令

[H3C]sysname 交换机名称 给交换机取个名字,用这条命令后边跟交换机名称即可

[H3C]dis interface Vlan-interface 4 查看VLAN 4接口的信息

[H3C]dis vlan 4 查看VLAN 4上的配置信息

[H3C]dis current-configuration 查看当前的配置信息

关闭和打开VLAN接口命令

1）首先进入VLAN的接口模式，命令如下

[H3C]interface Vlan-interface ID 后边跟要进入的VLAN的ID

[H3C-Vlan-interface3]shutdown 关闭VLAN接口[H3C-Vlan-interface3]undo shutdown 打开VLAN接口

H3Cs3600怎样配置成傻瓜式交换机？上层是接一台华为汇聚交换机，通过光纤接到3600上面的！

1.对于交换机，最好console不要配置认证，万一出现问题（如人为设置错误等），你console无法进去，最好配置个本地用户。

2.配置tacacs就可以了。没必要配置radius(radius还不能对命令进行鉴权)，tacacs，完全可以对用户、等级（exec）、命令（command）进行授权。

给个配置给你参考（华为），我这配置，对于console口是没有去aaa服务器的。

domain mydepart

scheme hwtacacs-scheme mydepart local

vlan-assignment-mode integer

access-limit disable

state active

idle-cut disable

self-service-url disable

hwtacacs scheme mydepart

primary authentication 192.168.1.2

secondary authentication 192.168.1.3

primary authorization 192.168.1.2

secondary authorization 192.168.1.3

primary accounting 192.168.1.2

secondary accounting 192.168.1.3

key authentication mykey

key authorization mykey

key accounting mykey

user-name-format without-domain

local-user myuser

#

super password level 3 cipher sdfsdfgsdfs

#

hwtacacs nas-ip 192.168.1.1

user-interface vty 0 4

acl 2000 inbound

authentication-mode scheme command-authorization

user privilege level 3

idle-timeout 5 0

protocol inbound telnet

user-interface con 0

authentication-mode password

set authentication password cipher sdfsdfsdfwer

idle-timeout 5 0

S3600系列交换机DHCP Relay的配置详细教程

直接到配置，把配置清零就可以了，不需要设置什么东西。

不过好几千的交换机当傻瓜交换机是有点浪费。。

你可以登录交换机，使用

reset se /清空配置。

reboot /重启

　 一、组网需求： 在S3600系列交换机上配置DHCP Relay，使下面的用户动态获取相应网段的IP地址。

　 二、组网图： 组网图 by ma_haobinSwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。

　 三、配置步骤：

　 1 SwitchA的配置

　1).全局使能DHCP功能[SwitchA]dhcpenable

　2).创建DHCP地址池并进入DHCP地址池视图[SwitchA]dhcpserver ip-pool h3c

　3).配置动态分配的IP地址范围[SwitchA-dhcp-pool-h3c]network 192.168.1.0 mask 255.255.255.0

　4).指定所有接口工作在全局地址池模式[SwitchA]dhcpselect global all

　5).创建（进入）VLAN2[SwitchA]vlan 2

　6).将E1/0/1端口加入VLAN2[SwitchA-vlan2]port Ethernet1/0/2

　7).进入VLAN接口2[SwitchA-vlan2]intvlan 2

　8).为VLAN2配置IP地址[SwitchA-Vlan-interface2]ipaddress 192.168.0.1 255.255.255.0

　9).配置路由可达[SwitchA]iproute-static 192.168.1.1 255.255.255.0 192.168.0.2

　 2 SwitchB的.配置

　1).全局使能DHCP功能[SwitchB]dhcpenable

　2).指定DHCP Server组1所用的DHCP Server的IP地址[SwitchB]dhcp-server1 ip 192.168.0.1

　3).配置DHCP Relay到DHCPServer的接口地址[SwitchB]vlan 2[SwitchB-vlan2]porte1/0/2[SwitchB]int vlan 2[SwitchB-Vlan-interface2]ipaddress 192.168.0.2 255.255.255.0

　4).配置DHCP Relay到PC的接口地址[SwitchB]vlan 3[SwitchB-vlan3]porte1/0/3[SwitchB]int vlan 3[SwitchB-Vlan-interface3]ipaddress 192.168.1.1 255.255.255.0

　5).指定VLAN接口归属到DHCPServer组1[SwitchB-Vlan-interface3]dhcp-server1

　 四、配置关键点：

　1 必须保证路由可达；

　2 保证动态获得的IP地址在地址池中；

　3 该案例不仅适用于H3C S3600系列交换机，也适用于H3C S5600、Quidway S3900、QuidwayS5600系列交换机。