交换机带内管理和带外管理教育课件.ppt

交换机带内管理和带外管理PPT讲座【引入案例】【案例分析】【基本原理】从交换机的访问方式来说，通过Telnet、Web、SNMP方式对交换机进行远程管理都属于带内管理，而通过交换机的Console口对它进行管理的方式属于带外管理。
一、通过Console口进行本地登录
通过交换机的console口本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。用户终端的通信参数配置要和交换机Console口的配置保持一致，才能通过Console口登录到以太网交换机上。用户登录到交换机上后，可以对Console口登录方式的公共属性和认证方式进行相关的配置。

Console口登录方式的认证方式有None、Password、Scheme三种，不同的认证方式下，需要配置不同的Console口登录方式的属性。其中，Console口登录方式的公共属性都有设备出厂默认值，用户可以根据需要选择配置，包括Console口的传输速率、校验方式、停止位和数据位等。
Tips:H3CS3100系列以太网交换机支持两种用户界面：AUX用户界面、VTY用户界面。配置Console口登录方式必须在AUX用户界面视图下进行。
二、通过Telnet进行登录
只要以太网交换机支持Telnet功能，用户就可以通过Telnet方式对交换机进行远程管理和维护。交换机和Telnet用户端都要进行相应的配置，才能实现远程登录交换机。

与Console口登录方式类似，Telnet登录方式也有None、Password、Scheme三种，不同的认证方式下，需要配置不同的Telnet登录方式的属性。用户可以根据需要选择配置，包括VTY用户界面、VTY用户终端属性等配置。
Tips:配置Telnet登录方式必须在VTY用户界面视图下进行。
三、通过Web网管登录
采用web方式登录的管理者则可以通过图形界面与交换机进行交互，比较直观但也会占用较多网络资源。与Telnet登录方式类似，交换机和WEB网管终端都要进行相应的配置，才能保证通过WEB网管方式正常登录交换机。其中，交换机需要配置VLAN接口的IP地址，保证交换机与WEB网管终端之间路由可达，并配置WEB网管的用户名和认证口令；而WEB网管终端则需要安装IE浏览器进行WEB网管登录。【视图】用户界面视图
【参数】
none：不需要认证。
password：进行口令认证。
scheme：进行本地或远端用户名和口令认证。
【例】在VTY用户界面视图下，设置通过VTY0登录交换机的Telnet用户不需要进行认证。
[H3C-ui-vty0]authentication-modenone

2、userprivilegelevellevel
undouserprivilegelevel【用途】userprivilegelevellevel用来设置从用户界面登录后可以访问的命令级别。undouserprivilegelevel命令用来恢复缺省情况。
【视图】用户界面视图
【参数】
level：从用户界面登录后可以访问的命令级别，取值范围为0～3。
缺省情况下，从AUX用户界面登录后可以访问的命令级别为3级，从VTY用户界面登录后可以访问的命令级别为0级。
命令级别共分为访问、监控、系统、管理4个级别，分别对应标识0、1、2、3，说明如下：
访问级（0级）：用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
监控级（1级）：用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。
管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
【例】在VTY用户界面视图下，设置从VTY0用户界面登录后可以访问的命令级别为1。
[H3C-ui-vty0]userprivilegelevel1
3、protocolinbound{all|telnet}
【用途】配置用户界面支持的协议。
【视图】VTY用户界面视图
【参数】
all：支持所有的协议。
telnet：支持Telnet协议。
【例】配置VTY0用户界面只支持Telnet协议.
[H3C-ui-vty0]protocolinboundtelnet
4、screen-lengthscreen-length
undoscreen-length
【用途】screen-length用来配置屏幕上一屏中能够显示的信息的行数。undoscre