配置通过Console口登录交换机示例

摘要：通过Console口登录交换机是指使用专门的Console通信线缆将用户PC的串口与交换机的Console口相连，在进行相应的配置后实现在本地管理交换机。

通过Console口登录交换机是指使用专门的Console通信线缆将用户PC的串口与交换机的Console口相连，在进行相应的配置后实现在本地管理交换机。

该方式是登录交换机的最基本方式，也是其他登录方式（如：Telnet、STelnet）的基础，适用于首次登录交换机或无法远程登录交换机的场景。

配置注意事项

· 准备好Console通信线缆。如果用户PC是笔记本电脑或者没有串口的电脑，还需要准备USB转串口的转接线，并按照说明书安装好随线光盘的驱动。

· 准备好PC终端仿真软件。Windows 2000系统的PC自带超级终端，可无需另行准备终端仿真软件。对于不自带终端仿真软件的系统，请您准备好PC终端仿真软件。不同终端仿真软件的使用方法请参照具体软件的使用指导或联机帮助。

· 本举例适用于所有支持Console口的设备。

以下涉及的命令行及回显信息以V200R006C00版本的S7700交换机为例。

某公司的IT维护部门购买了一批华为S系列交换机，由网络管理员进行相应的配置。对于新的交换机，通常需要通过Console口登录并进行初始配置。

如图1所示，PC的串口与交换机的Console口通过Console通信线缆相连。用户要求通过Console口登录交换机，并且下次登录时需要本地认证。为了便于后续对交换机进行远程维护，用户还要求配置Telnet功能。

采用如下思路配置通过Console口登录交换机：

配置终端仿真软件，设置连接接口及通信参数，登录交换机。

配置交换机的基本信息，包括日期、时间、时区及名称，以方便管理。

1. 配置Console用户界面的认证方式，实现下次通过Console口登录交换机时需要本地认证。

配置管理IP地址和Telnet功能，便于后续对交换机进行远程维护。

1. 将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中，如图2所示

图2 通过Console口连接设备

· 如果用户PC是笔记本电脑或者没有串口的电脑，则需要使用USB转串口的转接线。先按照说明书安装好随线光盘的驱动，再将转接线的USB-DB9（孔）插头插入PC机的USB口中，RJ-45插头插入设备的Console口中。

· 对于双主控板设备，连接任意主控板的Console口都可以登录设备。

2. 配置终端仿真软件并登录交换机

在PC上打开终端仿真软件，新建连接，设置连接的接口以及通信参数与交换机Console口缺省配置相同。Console口缺省配置如表1所示。

表1 交换机Console口缺省配置

参数

缺省值

传输速率

9600bit/s

流控方式

不进行流控

校验方式

不进行校验

停止位

数据位

# 设置日期、时间、时区及名称。

由于交换机所处地域的不同，时区的设置存在不同。用户可以根据实际情况，设置系统的时区。以下对于时区的配置仅为示例。

clock timezone BJ add 08:00:00 //其中BJ为设置的时区名称。08:00:00表示当地时间是在系统默认的UTC时区基础上加8。

clock datetime 10:10:00 2014-07-26 //设置当前时间和日期。设置当前时间前，请务必确认所在时区，设置正确的时区偏移时间，以保证本地时间正确。

system-view

[HUAWEI] sysname Switch //配置交换机名称为Switch。

4. 配置Console用户界面的认证方式（V200R010至V200R019版本Console用户界面的认证方式缺省为AAA认证。V200R020及之后版本Console用户界面的认证方式缺省为Password认证。修改认证方式的方法类似，不再赘述。）

# 配置Console用户界面的认证方式为AAA认证，并创建本地用户。

[Switch] user-interface console 0

[Switch-ui-console0] authentication-mode aaa //设置Console用户认证方式为AAA认证。

[Switch-ui-console0] quit

[Switch] aaa

[Switch-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 //创建名为admin1234的本地用户，设置其登录密码为Helloworld@6789。V200R003之前的版本，不支持irreversible-cipher，仅支持cipher关键字。

[Switch-aaa] local-user admin1234 privilege level 15 //配置用户级别为15级。

[Switch-aaa] local-user admin1234 service-type terminal //配置接入类型为terminal，即：Console用户。

[Switch-aaa] quit

5. 配置管理IP地址和Telnet功能

# 配置管理IP地址。

[Switch] vlan 10

[Switch-vlan10] interface vlanif 10 //配置VLANIF10作为管理接口。

[Switch-Vlanif10] ip address 10.1.1.1 24

[Switch-Vlanif10] quit

[Switch] interface gigabitethernet 0/0/10 //GE0/0/10为使用Web网管登录Switch的PC与Switch相连的物理接口编号，请按照实际现网情况进行选择。

[Switch-GigabitEthernet0/0/10] port link-type access //配置接口类型为access。

port default vlan 10 //配置接口GE0/0/10加入VLAN 10。

[Switch-GigabitEthernet0/0/10] quit

# 配置Telnet功能。

[Switch] telnet server enable //使能Telnet功能。

[Switch] telnet server-source -i Vlanif 10 //配置服务器端的源接口为10.1.1.1对应的接口，假设该接口为Vlanif 10。

[Switch] user-interface vty 0 4 //进入VTY 0～VTY 4用户界面视图。

[Switch-ui-vty0-4] protocol inbound telnet //指定VTY用户界面所支持的协议为Telnet。

[Switch-ui-vty0-4] user privilege level 15 //配置VTY 0～VTY 4的用户级别为15级。

[Switch-ui-vty0-4] authentication-mode aaa //配置VTY 0～VTY 4的用户认证方式为AAA认证。

[Switch-ui-vty0-4] quit

[Switch] aaa

[Switch-aaa] local-user admin123 password irreversible-cipher Huawei@6789 //创建名为admin123的本地用户，设置其登录密码为Huawei@6789。V200R003之前的版本，不支持irreversible-cipher，仅支持cipher关键字。

[Switch-aaa] local-user admin123 privilege level 15 //配置用户级别为15级。

Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y

[Switch-aaa] local-user admin123 service-type telnet //配置接入类型为telnet，即：Telnet用户。

6. 检查配置结果

配置完成后，用户使用Console用户界面重新登录交换机时，需要输入上述步骤配置的用户名和认证密码才能通过身份验证，成功登录交换机。用户也可以通过Telnet登录交换机。

sysname Switch

vlan batch 10

telnet server enable

telnet server-source -i Vlanif 10

clock timezone BJ add 08:00:00

aaa

local-user admin123 password irreversible-cipher %^%#}+ysUO*B&+p'NRQR0{ZW7[GA*Z*!X@o:Va15dxQAj+,$>NP>63de|G~ws,9G%^%#