h3c s3600怎么设置,H3C S3600 SSH 配置步骤

题图来自Unsplash，基于CC0协议

导读

首先，配置H3C S3600系列交换机之前，需要确保具备物理连接设备，如控制台线和终端仿真软件（例如SecureCRT、PuTTY等），或者使用Web管理界面。通常，新设备首次配置推荐使用控制台端口连接。

一、基础配置

1. 初始连接与登录：使用控制台线连接交换机的Console口到电脑。打开终端软件，设置如下：

   • 串行端口：选择对应的COM端口。
   • 配置：
     • 端口：9600bps
     • 数据位：8
     • 奇偶校验：无
     • 波特率：1位停止位 通常交换机会自动进入 H3C 命令行界面。

2. 交换机配置模式层次：所有配置命令都是在特定的配置模式下执行的，通常从用户模式晋升到系统视图模式。

   • system 或 system-view： 进入系统视图模式，开始配置交换机基本参数。提示符变为 H3C。

3. 基本配置示例：

   • 设置主机名： sysname MySwitch
   • 配置管理IP地址（如果是三层交换或需要远程管理）：假设进入接口VLANIF 1（默认VLAN）： interface Vlan-interface 1 ip address 192.168.1.1 255.255.255.0 （千兆口）或 ip address 10.1.1.1 255.0.0.0 （百兆口）
   • 配置默认网关：如果管理VLAN不在全局网段，需要设置网关： ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 （假设网关地址是192.168.1.254）

二、命令行配置VLAN

VLAN是交换机的核心功能之一。

1. 进入系统视图： system-view
2. 创建VLAN：例如创建VLAN 10： vlan 10
3. 命名VLAN（可选，提高可读性）： vlan name Sales
4. 进入接口配置模式：
   • 对于接入交换机常见的端口（如Ethernet 0/1）： interface Ethernet 0/1
   • 对于聚合端口（如Port-Channel 1）： interface Port-Channel 1
5. 将接口加入VLAN： port access vlan 10 （用于Access端口）或 port trunk permit vlan all （用于Trunk端口，或 port trunk vlan ? 然后逐个加入）
6. 配置接口为Trunk模式并允许特定VLAN通过： interface Ethernet 0/2 port link-type trunk port trunk permit vlan 10 20 30 （允许VLAN 10、20、30通过）
7. 配置接口为Hybrid模式：Hybrid端口既有Access又有Trunk的功能特性，更灵活。 interface Ethernet 0/3 port link-type hybrid port hybrid vlan 10 untagged （指定某个VLAN从该接口发出时不携带标签） port hybrid vlan 20 tagged （指定某个VLAN从该接口发出时携带标签）
8. 保存配置：完成配置后，务必保存： save 或者按照提示输入 Y 进行保存。

三、恢复出厂设置

当遇到严重配置错误或需要重新开始时，可以恢复出厂设置（注意：此操作会清除所有配置，包括VLAN、路由、安全策略等）。

1. 通过Console口：
   • 在系统视图下： reset saved-configuration （清除保存的配置文件，如果采用写配置到flash的方式） reset configuration （清除当前运行的配置和保存的配置，然后删除flash中的配置文件） 然后 save （可选，如果使用的是写配置到flash，之后save保存空配置，注意查看提示“xxx configurations has been deleted”）
   • 直接断电：拔掉交换机电源，等待30-60秒，然后重新上电，设备启动后应基本恢复到出厂状态（具体看型号，有些会保留基本配置或需要确认重置）。
2. 通过Web界面（如果Web已启用）：
   • 登录Web管理页面。
   • 查找“系统管理”、“设备管理”或类似菜单。
   • 寻找“初始化配置”、“恢复出厂设置”或“升级/重置”选项，确认执行。

四、Web管理页面开启

如果需要使用图形界面进行配置，通常需要进行初步的Web配置。

1. 物理连接：确保交换机已配置好管理IP地址，并能被电脑所在网段访问。
2. 通过Console口初始化：
   • system-view
   • http server enable （启用HTTP服务）
   • http server secure enable （可选，启用HTTPS服务，需要配置域名和证书）
   • user-interface vty 0 或 aaa （配置用户登录认证方式和用户权限等级）
3. 访问Web界面：在电脑浏览器地址栏输入交换机的管理IP地址。
4. Web配置：Web界面通常引导进行基础配置，如设置主机名、更改IP地址和网关、配置Web用户密码、配置VLAN等。具体选项可能因软件版本略有不同。

五、SSH配置步骤

为了安全地进行远程管理，建议配置SSH服务。

1. 进入系统视图： system-view
2. 配置设备名称： sysname SSH_Switch
3. 配置管理接口地址：如上文提到的配置VLANIF接口IP。
4. 配置SSH：
   • ssh server enable （启用SSH服务）
   • ssh client first-start enable （可选，允许首次登录时覆盖终端密钥）
5. 配置基于用户/密码的SSH登录：
   • aaa (进入AAA配置视图)
   • authentication-scheme default （默认认证方案）
   • authentication-mode password （使用密码认证）
   • local-user admin class ? (查看用户等级，通常配置为level 3)
   • local-user admin class ? (选择等级，例如level 3)
   • local-user admin password irreversible-cipher YourPassword123$ （设置用户密码，使用不可逆加密）
   • local-user admin service-type ssh （指定该用户可以使用SSH服务）
6. 配置域名（用于证书）（可选但推荐，避免安全警告）：
   • domain-domain yourdomain.com （设置你的域名）
   • ssh server key-exchange-group group1-sha256 （指定密钥交换组，可选）
7. 保存配置： save

六、密码忘记恢复

如果忘记了console、aux（Modem口）或SSH/Telnet的登录密码，可以通过以下几种方式尝试恢复：

1. Console口（最强力方式）：

   • 关闭交换机电源。
   • 轻轻拔下交换机前面板的电源开关连接线（通常是两根细线连接到ATX电源插座上，找到对应的输出插口）。
   • 在拔线的同时按下交换机的Reset孔（通常位于面板上或前面板接口旁边，需要用细针或取卡针操作）。
   • 电源线拔下后立即按回去，交换机会启动并进入BootLoader模式。
   • 在快速闪烁的“OK”提示符下，输入 reset running-config （清除运行配置，类似清空配置，但通常还需要组合命令如 erase startup 和 reload）或直接 reset saved-configuration 和 reload。
   • 或者直接断电重置（如上第一点方式）。成功清除配置后，重新连接Console线，可以无密码或初始默认密码登录，并进行配置。

2. Telnet/SSH登录后本地修改配置：如果能通过Telnet或SSH登录，通常是IP地址、用户名、密码等已被更改，那么可以直接在系统视图下使用清空密码的命令：

   • undo password Console 密码
   • undo password User （修改用户名密码，先删除旧的，然后配置新的）
   • 对于H3C，清空配置后需要按提示重新配置基础参数。

3. 记录文件恢复：如果配置被清空，但之前在服务器上保存了FTP/TFTP备份文件，可以通过恢复配置文件来重新建立登录权限。

请注意，具体命令和步骤可能会根据H3C S3600的具体软件版本有所不同，请务必参考您设备对应的官方《H3C S3600 Series Switches Command Reference》手册或在线帮助文档。配置过程中遇到问题时，检查命令是否正确，模式是否在正确的层级，以及网络连通性是否正常。