配置连接方式	配置电缆类型	配置终端侧连接器类型	交换机侧连接器类型
通过串行Console口电缆连接	DB9-to-RJ45 Console口电缆	DB-9孔式插头	RJ-45
通过串行Console口电缆连接	USB-to-RJ45 Console口电缆	USB口	RJ-45
通过Mini USB Console口电缆连接	Mini USB Console口电缆	USB口	USB mini-Type B
通过Micro USB Console口电缆连接	Micro USB Console口电缆	USB口	USB micro-Type B

表2 配置电缆图示

配置电缆类型	图示	H3C编码
DB9-to-RJ45 Console口电缆		04042967
USB-to-RJ45 Console口电缆		0404A1EE
Mini USB Console口电缆		-
Micro USB Console口电缆		-

表3 DB9-to-RJ45 Console口电缆连接关系

RJ-45	Signal	DB-9	Signal
1	RTS	8	CTS
2	DTR	6	DSR
3	TXD	2	RXD
4	SG	5	SG
5	SG	5	SG
6	RXD	3	TXD
7	DSR	4	DTR
8	CTS	7	RTS

1.4 配置步骤

(1) 如1.2 图1所示，本文使用DB9-to-RJ45 Console口电缆连接设备为例进行介绍。使用配置电缆连接PC机与设备后，右击【计算机】选择【属性】--【设备管理器】--【端口】，查看确认电脑上使用的通信端口，本案例中使用COM1，如图2所示。

若使用USB-to-RJ45 Console口电缆、Mini USB Console口电缆或Micro USB Console口电缆连接PC机与设备，PC机需安装相应驱动后才会识别到端口。驱动程序的获取和安装方式请参考产品安装手册。

图2 确认通信端口

(2) 打开PC机上的终端软件，本文以VTP软件为例。如图3所示，新建串口控制台。

图3 新建串口工作台

(3) 如图4所示，输入设备名称Switch，端口选择COM1，配置如下终端控制参数后点击确定。

¡ 波特率：9600

¡ 数据位：8

¡ 停止位：1

¡ 奇偶校验：无

¡ 流量控制：无

图4 配置终端参数

(4) 进入图5所示命令行页面，表示PC机使用Console线连接设备成功。

图5 成功连接设备

1.5 配置文件

无

1.6 相关资料

产品配套“基础配置指导”中的“登录设备”。
产品配套“基础配置命令参考”中的“登录设备”。

2 通过Telnet登录设备

2.1 简介

本案例介绍通过Telnet登录设备的配置方法。

2.2 组网需求

如图6所示，将Host A的网口通过网线与Device设备的GigabitEthernet1/0/1接口连接。通过在Device设备上进行配置，实现用户通过Telnet登录Device设备，具体要求采用scheme本地认证方式登录，需要输入用户名abc和密码hello12345，建议将本地用户的用户角色配置为network-admin。

图6 通过Telnet登录设备组网图

2.3 配置准备

先配置设备IP地址并获取Telnet服务器的IP地址。如果设备与Telnet服务器相连的端口不在同一子网内，请保证两台设备间路由可达。
Windows系统的命令提示符窗口，可以充当Telnet客户端。Win7以上系统默认未开启Telnet客户端功能，手动开启方法如图7所示：控制面板—程序和功能—打开或关闭Windows功能—勾选Telnet客户端即可。

图7 开启Telnet客户端功能

2.4 配置步骤

# 通过Console口登录设备，进入系统视图，并开启Telnet服务。

<Sysname> system-view

[Sysname] telnet server enable

# 设置通过VTY用户线登录设备使用AAA的认证方式。

[Sysname] line vty 0 63

[Sysname-line-vty0-63] authentication-mode scheme

[Sysname-line-vty0-63] quit

# 创建本地用户abc，配置密码为hello12345，授权其用户角色为network-admin。

[Sysname] local-user abc

[Sysname-luser-manage-abc] password simple hello12345

[Sysname-luser-manage-abc] service-type telnet

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin

[Sysname-luser-manage-abc] quit

2.5 验证配置

# 按下Win+R组合键，打开“运行”对话框，输入“cmd”即可打开命令提示符界面，输入命令Telnet 设备管理IP，回车即可打开登录界面，。

C:\Users\Administrator> telnet 192.168.3.1

# 先输入账号回车，再输入密码回车（注意：密码无回显），即可进入系统命令行。

Password:

******************************************************************************

* Without the owner's prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

2.6 配置文件

telnet server enable

line vty 0 63

authentication-mode scheme

local-user abc

password hash $h$6$I2Sg4Llj1qVUWQZ3$JA6KkU3zfVVRg48MM92X6cVpdiqR2JF887PKi3GQMwn

XXXcsWBuz7GIeJZeeNFMmMBaV7DPkKblnb0sGT2axvg==

service-type telnet

authorization-attribute user-role network-admin

2.7 相关资料

产品配套“基础配置指导”中的“登录设备”。
产品配套“基础命令参考”中的“登录设备”。

3 通过Console口本地认证方式登录设备

3.1 简介

本案例介绍如何通过Console口本地认证的方式登录设备。

3.2 配置准备

参考1 通过Console口登录设备章节进入设备命令行页面。

3.3 配置步骤

本地认证分为password认证和scheme认证方式两种。

1. password认证方式

# 进入系统视图。

<Sysname> system-view

# 配置AUX用户线（管理Console口）认证模式为password模式（密码认证）

[Sysname] line aux 0

[Sysname-line-aux0] authentication-mode password

# 设置密码为simple明文方式，值为hello12345。

[Sysname-line-aux0] set authentication password simple hello12345

# 配置用户角色为network-admin，可操作系统所有功能和资源。

[Sysname-line-aux0] user-role network-admin

# 退回系统视图。

[Sysname-line-aux0] quit

# 保存配置，防止配置丢失。

[Sysname] save

2. scheme认证方式

# 进入系统视图。

<Sysname> system-view

# 配置AUX用户线（管理Console口）认证模式为scheme模式（用户名密码认证）。

[Sysname] line aux 0

[Sysname-line-aux0] authentication-mode scheme

# 退回系统视图。

[Sysname-line-aux0] quit

# 创建本地用户Client，设置密码为simple明文方式，值为hello12345，用户角色为network-admin，可操作系统所有功能和资源。

[Sysname] local-user Client

[Sysname-luser-manage-Client] password simple hello12345

[Sysname-luser-manage-Client] authorization-attribute user-role network-admin

# 配置服务类型为terminal，即Console口登陆类型。

[Sysname-luser-manage-Client] service-type terminal

# 退回系统视图。

[Sysname-luser-manage-Client] quit

# 保存配置，防止配置丢失。

[Sysname] save

3.4 验证配置

配置完成后再次通过Console口登录设备时：

password认证方式出现如下提示，在password处输入配置的密码hello12345后即可进入系统命令行（输入的密码不会打印显示）。

Line aux0 is available.

Press ENTER to get started.

Password:

******************************************************************************

* Without the owner's prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

scheme认证方式出现如下提示，在Login处输入配置的用户Client，在password处输入配置的密码hello12345后即可进入系统命令行（输入的密码不会打印显示）。

Line aux0 is available.

Press ENTER to get started.

Password:

******************************************************************************

* Without the owner's prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

3.5 配置文件

password认证方式

line aux 0

authentication-mode password

user-role network-admin

set authentication password hash $h$6$fHkW5VqkiATx1+QX$1c5xycW0hx3f9TJi2vMzCwUS

tFKCPNvM+M8KyCWPc1f1Q4nhm1SUDGp59LGlSHn+tsjjxpxEfA+00Y6yr00Ojg==

scheme认证方式

line aux 0

authentication-mode scheme

local-user Client class manage

password hash $h$6$nz1haYkZ7nMNDuD8$61zQWor52DYHpv2KFyCdVHX/d4W9VNRPfyEEU2zyuoB

oOZ5lIS8bLYqUFSjVlBncRIA25FIiz4Js13akTZ3SXw==

service-type terminal

authorization-attribute user-role network-admin

3.6 相关资料

产品配套“基础配置指导”中的“登录设备”。
产品配套“基础配置命令参考”中的“登录设备”。

4 通过云简网络远程登录设备

4.1 简介

本案例介绍通过云简网络远程登录设备的配置方法。

4.2 组网需求

如图8所示，交换机Switch安装在公司内部网络。现要求将Switch接入云简网络，使管理员可以通过云简网络远程登录该设备。

图8 通过云简网络远程登录设备配置组网图

4.3 配置注意事项

本特性的支持情况与设备型号有关，具体支持情况可以在微信公众号“新华三云简网络 > 服务 > 版本说明”中的“云简网络版本说明.pdf”查看。

执行本配置前，请先将Switch配置为Telnet服务器，以便用户能够通过Telnet登录到设备进行远程管理和监控。关于如何配置通过Telnet登录设备的详细介绍，请参见产品配套“基础配置指导”中的“登录设备”。

4.4 配置步骤

1. 配置Switch

# 创建VLAN，在VLAN中加入对应的端口，并配置各VLAN接口的IP地址。

<Switch> system-view

[Switch] vlan 100

[Switch-vlan100] port gigabitethernet 1/0/1

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.1.2 24

[Switch-Vlan-interface100] quit

# 配置静态路由。

[Switch] ip route-static 0.0.0.0 0 192.168.1.1

# 配置域名服务器的IPv4地址。

[Switch] dns server 114.114.114.114

# 配置云简网络域名。

[Switch] cloud-management server domain oasis.h3c.com

# 保存配置。

[SwitchA] save force

2. 配置Router

# 配置接口的IP地址。

<Router> system-view

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] ip address 192.168.1.1 24

[Router-GigabitEthernet1/0/1] quit

# 保存配置。

[Router] save force

3. 云简网络配置

在云简网络（https://oasis.h3c.com），在云简平台上需要添加手动设备，具体操作步骤请查看官网路径“首页 > 支持 > 文档与软件 > 文档中心 > 云简网络 > 云简网络 > H3C云简网络”。

也可以直接点击链接查看手册：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Oasis/Catalog/Oasis_Platform/Oasis_Platform/

图9 将Switch添加到云简网络

4.5 验证配置

# 查看Switch与云简网络的连接状态，当Cloud connection state为Established状态时，表示连接已建立。

[Switch] display cloud-management state

Cloud connection state : Established

Device state : Request_success

Cloud server address : 101.36.161.141

Cloud server domain name : oasis.h3c.com

Cloud server port : 443

Connected at : Tue Apr 20 15:43:17 2021

Duration : 00d 00h 02m 32s

Process state : Message received

Failure reason : N/A

# 在云简网络通过Telnet管理设备。

在云简网络管理页面顶部导航栏中选择“网络管理”，左侧导航栏中选择“维护 > 命令助手”，打开telnet模式，即可通过云简网络远程登录设备命令行界面。

图10 在云简网络通过Telnet管理设备

4.6 配置文件

Switch ：

dns server 114.114.114.114

vlan 100

interface Vlan-interface100

ip address 192.168.1.2 255.255.255.0

interface GigabitEthernet1/0/1

port link-mode bridge

port access vlan 100

ip route-static 0.0.0.0 0 192.168.1.1

cloud-management server domain oasis.h3c.com

Router ：

interface GigabitEthernet1/0/1

port link-mode route

ip address 192.168.1.1 255.255.255.0

4.7 相关资料

产品配套“网络管理和监控配置指导”中的“云平台连接”。
产品配套“网络管理和监控命令参考”中的“云平台连接”。

5 忘记Console口密码处理方法

5.1 简介

本案例介绍忘记Console口密码的处理方法。

方法一适用于仅忘记Console口密码，仍可通过Telnet/SSH方式登录设备时。

方法二与方法三适用于忘记所有密码，无法登录设备且需要保留设备配置文件时。

方法四适用于忘记所有密码，无法登录设备且无需保留设备配置文件时。

5.2 组网需求

无

5.3 配置步骤

建议优先使用方法一恢复console口密码，如果忘记所有登录设备的密码，再使用其他方法。

1. 方法一：通过Telnet/SSH登录设备后修改Console口密码

通过Telnet/SSH方式登录设备后，参考3.3 1. password认证方式 3.3 2. scheme认证方式重新配置Console口密码。

2. 方法二：通过bootware菜单选择跳过配置文件启动后手工修改console口密码

不同产品的bootware页面可能有所不同，此处以S5130系列以太网交换机为例。

(1) 通过console口连接设备后将设备重新启动。

(2) 设备重启时按下Ctrl+B进入bootware菜单，选择跳过当前配置启动，如图11所示。

图11 进入bootware菜单并跳过当前配置启动

(3) 选择Reboot重启设备，如图12所示。

图12 重启设备

(4) 设备重启时按下Ctrl+C或Ctrl+D跳过自动配置，如图13所示。

图13 跳过自动配置

(5) 按下Enter键成功跳过配置文件启动，进入命令行页面。

(6) 查看配置文件内容。

<Sysname> more startup.cfg

(7) 将显示配置文件全部选中后复制粘贴到本地txt文件中，如图14与图15所示。

图14 导出配置文件（一）

图15 导出配置文件（二）

(8) 修改配置文件，删除密码或配置新密码。本文以配置新密码hello12345为例，如图16所示。

password认证方式密码配置在AUX口配置下，scheme方式密码配置在local-user配置下，本文以修改scheme方式密码为例。

图16 配置新密码

(9) 回到设备命令行页面，进入系统视图。

<Sysname> system-view

(10) 将修改后的配置文件复制粘贴到设备，如图17所示。

图17 导入配置文件

(11) 保存配置。

[Sysname] save

(12) 回到用户视图重启设备。

[Sysname] quit

<Sysname> reboot

3. 方法三：通过bootware菜单选择跳过配置文件启动后配置回滚

(1) 通过方法二跳过配置文件启动后不查看配置文件，直接进入系统视图。

<Sysname> system-view

(2) 将当前配置回滚至默认配置文件startup.cfg中的配置状态并输入N不保存当前空配置。

[Sysname] configuration replace file startup.cfg

Current configuration will be lost, save current configuration? [Y/N]:N

Now replacing the current configuration. Please wait...

Succeeded in replacing current configuration with the file startup.cfg.

(3) 参见3.3 1. password认证方式或3.3 2. scheme认证方式重新配置Console口密码。

4. 方法四：通过bootware菜单选择跳过配置文件启动后保留当前空配置

此方法会清空设备所有配置，请确保当前业务不会受到影响时再进行。

(1) 通过方法二跳过配置文件启动后直接进入系统视图，并保存当前空配置。

<Sysname> system-view

[Sysname] save

(2) 参见3.3 1. password认证方式或3.3 2. scheme认证方式重新配置Console口密码。

5.4 配置文件

无

5.5 相关资料

产品配套“基础配置指导”中的“登录设备”。
产品配套“基础配置指导”中的“配置文件管理”。
产品配套“基础配置命令参考”中的“登录设备”。
产品配套“基础配置命令参考”中的“配置文件管理”。

6 忘记Telnet/Web登录密码处理方法

6.1 简介

本案例介绍忘记Telnet/Web登录密码处理方法。

6.2 组网需求

无

6.3 配置步骤

1. 忘记Telnet登录密码处理方法

通过Console口登录设备后，请参见2 通过Telnet登录设备重新配置Telnet登录密码。

2. 忘记Web登录密码处理方法

通过Console口登录设备后，重新配置Web登录密码。

#进入系统视图。

<Sysname> system-view

# 进入所需Web用户视图（此处以client为例），配置认证密码为hello12345。

[Sysname] local-user client

[Sysname-luser-manage-client] password simple hello12345

[Sysname-luser-manage-client] quit

#保存配置，防止配置丢失。

[Sysname] save

6.4 配置文件

Telnet方式

请参见2 通过Telnet登录设备

Web方式

ip http enable

ip https enable

local-user client

password hash $h$6$I2Sg4Llj1qVUWQZ3$JA6KkU3zfVVRg48MM92X6cVpdiqR2JF887PKi3GQMwn

XXXcsWBuz7GIeJZeeNFMmMBaV7DPkKblnb0sGT2axvg==

service-type http https

authorization-attribute user-role network-admin

6.5 相关资料

产品配套“基础配置指导”中的“登录设备”。
产品配套“基础配置命令参考”中的“登录设备”。

阅读剩余

作者：SE_Gai

链接：https://www.cnesa.cn/3964.html

文章版权归作者所有，未经允许请勿转载。

THE END

【WALL1600 下一代防火墙】NGFW防火墙无法正常启动，停在启动阶段出现报错

<<上一篇

解决mysql8报错：ERROR 1410 (42000): You are not allowed to create a user with GRANT

下一篇>>