华三交换机使用说明

华三交换机登陆管理：

通过Console口进行本地登录

通过Web网管登录

管理地址：192.168.20.24

Vlan 10 192.168.20.0 网关192.168.20.24

Vlan 20 192.168.10.0 网关192.168.10.254

Vlan 30 192.168.30.0 网关192.168.30.254

通过Console口登录交换机

第一步：如图2-1所示，建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太

网交换机的Console口连接。

图1-1 通过Console口搭建本地配置环境

RS-232

配置电缆

PC

Switch

Console口

第二步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows

2000/Windows XP的超级终端等，以下配置以Windows XP为例），选择与交换机相连的串口，

设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2-2

至图2-4所示。

图1-2 新建连接

图1-3 连接端口设置

图1-4 端口通信参数设置

第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出

现命令行提示符（如），如图2-5所示。

图1-5 以太网交换机配置界面

通过Web网管登录

1.2 通过Web网管登录简介

S5500-EI系列以太网交换机提供一个内置的Web服务器，用户可以通过Web网管终端（PC）登

录到交换机上，利用内置的Web服务器以Web方式直观地管理和维护以太网交换机。

交换机和Web网管终端（PC）都要进行相应的配置，才能保证通过Web网管正常登录交换机。

表1-1 通过Web网管登录交换机需要具备的条件

对象 需要具备的条件

启动Web服务

交换机 配置交换机VLAN接口的IP地址

配置欲登录的Web网管用户名和认证口令

具有IE浏览器

Web网管终端（PC）

获取交换机VLAN接口的IP地址

1.3 通过Web网管登录配置

表1-2 通过Web网管登录配置

操作

进入系统视图

命令

system-view -

可选

说明

启动Web 服务器 ip http enable

缺省情况下，Web服务器为启动状

态

缺省情况下，无本地用户

必选

可选

缺省情况下，命令级别为0

必选

缺省情况下，无用户的服务类型

创建本地用户（进入本地用户视图） local-user user-name

设置本地认证口令

password { cipher | simple }

password

authorization-attribute level level

设置VTY用户的命令级别

设置VTY用户的服务类型

service-type telnet

需要注意的是，用户采用Scheme认证方式登录以太网交换机时，其所能访问的命令级别取决于

AAA方案中定义的用户级别。

AAA方案为local认证时，用户级别通过authorization-attribute level level命令设定。

AAA方案为RADIUS或者HWTACACS方案认证时，在相应的RADIUS或者HWTACACS服务器

上设定相应用户的级别。

有关AAA、RADIUS、HWTACACS的详细内容，请参见安全分册“AAA配置”部分的介绍。

1.4 Web用户显示

在完成上述配置后，在任意视图下执行display命令可以显示Web用户的信息，通过查看显示信

息验证配置的效果。

表1-3 Web用户显示

操作

显示Web用户的相关信息

命令

display web users

1.5 通过Web网管登录举例

(1) 通过Console口正确配置以太网交换机VLAN 1接口的IP地址（VLAN 1为交换机的缺省

VLAN）。





通过Console口搭建配置环境。请参见“2 通过Console口进行本地登录”。

通过Console口在超级终端中执行以下命令，配置以太网交换机VLAN 1接口的IP地址。

# 配置以太网交换机VLAN 1接口的IP地址为10.153.17.82，子网掩码为255.255.255.0。

system-view

[Sysname] interface vlan-interface 1

[Sysname-VLAN-interface1] ip address 10.153.17.82 255.255.255.0

(2) 用户通过Console口，在以太网交换机上配置欲登录的Web网管用户名和认证口令。

# 配置Web网管用户名为admin，认证口令为admin，用户级别为3级。

[Sysname] local-user admin

[Sysname-luser-admin] service-type telnet

[Sysname-luser-admin] authorization-attribute level 3

[Sysname-luser-admin] password simple admin

(3) 搭建Web网管远程配置环境，如图4-1所示。

图1-6 搭建Web网管远程运行环境

HTTP

Connection

(4) 用户通过PC与交换机相连，并通过浏览器登录交换机：在Web网管终端(PC)的浏览器地址

栏内输入10.153.17.82（Web网管终端和以太网交换机之间要路由可达），浏览器会显

示Web网管的登录页面，如图4-2所示。

PCSwitch

图1-7 Web网管登录页面

(5) 输入在交换机上添加的用户名和密码，点击<登录>按钮后即可登录，显示Web网管初始页面。