一、 配置交换机光端口、开通光链路
配置命令
[H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃ [H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃ [H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃ [H3C- GigabitEthernet1/1/1]port link-type trunk ＃配置GigabitEthernet1/1/1接口模式为trunk＃ [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 ＃配置允许Vlan 100通过GigabitEthernet1/1/1＃ [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 ＃取消Vlan 1通过GigabitEthernet1/1/1＃ 此段命令行即为配置交换机互联光端口，通常互联光端口为GigabitEthernet1/1/1，若为其他端口，则需根据实际情况调整端口号。如H3C S5500系列，光端口通常为GigabitEthernet 1/0/25。 注意：本段配置命令从用户模式（尖括号符号）开始，在其他模式或接口下也可通过输入interface GigabitEthernet1/1/1进入相应端口，但为配置流程清晰，建议使用ctrl＋z组合键或者quit命名退出至用户模式（尖括号符号），重新输入上述命令完成配置。 二、 配置Scheme认证的Telnet登录 I 配置过程 1. 操作 创建本地用户并进入本地用户视图 配置本地认证口令 配置VTY用户的服务类型 退出本地用户视图（进入系统视图） 进入一个或多个VTY用户界面视图 认证方式为Scheme时Telnet登录方式的配置 命令 local-user user-name password { simple | cipher } password service-type telnet [ level level ] quit user-interface vty first-number [ last-number ] 必选 缺省情况下，无本地用户 必选 必选 说明 - - 操作 配置登录用户的认证方式为本地或远端用户名和口令认证 命令 必选 authentication-mode scheme [ command- authorization ] 说明 究竟是采用本地认证还是远端认证视用户的AAA方案配置而定 缺省情况下采用本地认证方式 可选 缺省情况下，所有的用户界面的超时时间为10分钟 如果10分钟内某用户界面没有用户进行操作，则该用户界面将自动断开 idle-timeout 0表示关闭用户界面的超时功能 配置用户界面的超时时间 idle-timeout minutes [ seconds ] ii. 配置举例 1. 组网需求 当前用户通过Console口（AUX用户界面）登录到交换机，且用户级别为管理级（3级）。当前用户要对通过VTY0用户界面进行Telnet登录进行如下限定： 配置本地用户的用户名为guest 配置本地用户的认证口令为明文显示方式，口令为123456 配置通过VTY0用户界面登录交换机的Telnet用户进行Scheme认证 配置VTY0用户界面的超时时间为6分钟 2. 组网图 i. 配置VTY用户界面属性的组网图 3. 配置步骤 # 进入系统视图，启动Telnet服务。 [H3C] telnet server enable # 创建本地用户guest，并进入本地用户视图。 [H3C] local-user guest # 配置本地用户的认证口令为明文显示方式，口令为123456。 [H3C-luser-guest] password simple 123456 # 配置本地用户的服务类型为Telnet [H3C-luser-guest] service-type telnet [H3C-luser-guest] quit # 进入VTY 0用户界面视图。 [H3C] user-interface vty 0 # 配置通过VTY 0用户界面登录交换机的Telnet用户进行Scheme认证。 [H3C-ui-vty0] authentication-mode scheme # 配置VTY0用户界面的超时时间为6分钟。 [H3C-ui-vty0] idle-timeout 6 三、 配置用户级别切换密码 按照上述步骤三配置的用户级别为0，仅能进行简单的查看命名操作，无法开展有效的交换机管理，应配置用户级别切换密码，提供用户级别提升通道。 1、 命名：super password [ level user-level ] { simple | cipher } password level level：用户的级别，取值范围为1～3，缺省值为3，即如没有指定用户级别，则表示设置的是切换到3级用户操作的密码。 simple：配置明文密码。 cipher：配置密文密码。 password：密码字符串，区分大小写。 如果采用明文（simple）形式，为1～16个字符的字符串； 如果采用密文（cipher）形式，既可以是1～16个字符的明文，也可以是24个字符的密文。如：明文“1234567”对应的密文是“_(TT8F]Y\\5SQ=^Q`MAF4<1!!”。 四、 配置交换机管理地址 [H3C]VLAN 100 [H3C-vlan 100]Interface vlan 100 [H3C 六、配置默认路由 [H3C]ip route-static 0.0.0 七、保存配置 完成上述步骤后，正确连接交换机光端口尾纤，云浮局网管人员就可以通过Telnet方式登录交换机，进一步完善配置。 H3C交换机开局配置操作 一、 利用配置电缆通过Console登录交换机 二、 配置交换机光端口、开通光链路 [H3C]interface GigabitEthernet1/1/1 ＃进入GigabitEthernet1/1/1接口＃ [H3C- GigabitEthernet1/1/1]speed 1000 ＃配置GigabitEthernet1/1/1接口速率＃ [H3C- GigabitEthernet1/1/1]duplex full ＃配置GigabitEthernet1/1/1工作模式为全双工＃ [H3C- GigabitEthernet1/1/1]port link-type trunk ＃配置GigabitEthernet1/1/1接口模式为trunk＃ [H3C- GigabitEthernet1/1/1]port trunk permit vlan 100 ＃配置允许Vlan 100通过GigabitEthernet1/1/1＃ [H3C- GigabitEthernet1/1/1]]undo port trunk permit vlan 1 ＃取消Vlan 1通过GigabitEthernet1/1/1＃ 三、 配置Scheme认证的Telnet登录 [H3C] telnet server enable [H3C] local-user yfcyw [H3C-luser-yfcyw] password cipher 123456 [H3C-luser-yfcyw] service-type telnet [H3C-luser-yfcyw] quit # 进入VTY 0-4用户界面视图。 [H3C] user-interface vty 0 4 [H3C-ui-vty0-4] authentication-mode scheme [H3C-ui-vty0-4] idle-timeout 6 四、配置用户级别切换密码 [H3C]super password cipher 123 五、配置交换机管理地址 [H3C]VLAN 100 [H3C-vlan 100]Interface vlan 100 [H3C 六、配置默认路由 [H3C]ip route-static 0.0.0 七、保存配置 因篇幅问题不能全部显示，请点此查看更多更全内容