H3C E126[E126A]以太网交换机 命令手册(V1.02)(3)

2.1.1 acl............................................................................................................................2-1 2.1.2 free web-users.........................................................................................................2-2 2.1.3 ip http acl.................................................................................................................2-2 2.1.4 snmp-agent community...........................................................................................2-3 2.1.5 snmp-agent group...................................................................................................2-3 2.1.6 snmp-agent usm-user.............................................................................................2-5

选填,简要介绍文档的主要内容,方便文档被更多人浏览和下载。

第1章 登录以太网交换机命令

1.1 登录以太网交换机命令

1.1.1 authentication-mode

【命令】

authentication-mode { none | password | scheme [ command-authorization ] }

【视图】

用户界面视图

【参数】

none：不认证。

password：进行本地口令认证。

scheme：进行本地或远端用户名和口令认证。

command-authorization：在TACACS认证服务器上进行命令行授权。

【描述】

authentication-mode命令用来设置登录用户的认证方式。

z

使用参数password表示需要进行本地口令认证，同时还需使用set authentication password { cipher | simple } password命令配置口令后，登录才能成功。

z

使用参数scheme表示需要进行本地或远端用户名和口令认证。具体采用本地认证还是远端认证视域的AAA方案配置而定。

z

使用参数scheme command-authorization表示用户在执行命令时，首先要到TACACS认证服务器上进行命令行授权。TACACS认证服务器上对不同用户可以使用的命令进行了定义。只有通过了TACACS认证服务器上的命令授权，用户才能执行该命令，否则拒绝用户执行该命令。

将Console口设置为本地口令认证后，无需设置密码用户即可登录系统；而其它用户如VTY用户在设置为本地口令认证后，必须要设置密码才可以登录。

缺省情况下，用户通过Console口登录不需要进行验证；而通过Modem和Telnet方式登录需要进行口令验证。

选填,简要介绍文档的主要内容,方便文档被更多人浏览和下载。

注意：

对于VTY用户界面，若配置登录用户的认证方式为none或password，请务必先确认相应用户界面支持的协议不能为SSH，否则配置将失败。相关配置请参考命令1.1.15 protocol inbound。

说明：

为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，Telnet及SSH服务对应的TCP 23及TCP 22端口会在进行相应的配置后开启/关闭： z 当认证方式为none时，TCP 23端口打开，TCP 22端口关闭； z 当认证方式为password且已经设置了相应的密码后，TCP 23端口打开，TCP 22端口关闭；

z 当认证方式为scheme时，如果支持的协议指定为telnet，则TCP 23端口打开；如果支持的协议指定为ssh，则TCP 22端口打开；如果支持的协议指定为all，则两端口全打开。

【举例】

# 配置Console口的认证方式为本地口令认证。

<H3C> system-view

System View: return to User View with Ctrl+Z. [H3C] user-interface aux 0

[H3C-ui-aux0] authentication-mode password

1.1.2 auto-execute command

【命令】

auto-execute command text undo auto-execute command

【视图】

VTY用户界面视图

【参数】

text：需要自动执行的某条命令。

选填,简要介绍文档的主要内容,方便文档被更多人浏览和下载。

【描述】

auto-execute command命令用来设置自动执行命令，当某条命令被设置后，在用户登录时将自动执行该命令。undo auto-execute command命令用来取消自动执行命令。

缺省情况下，没有配置自动执行命令。

通常的用法是在终端用auto-execute command配置telnet命令，使用户自动连接到指定的设备。

注意：

z

z

auto-execute command命令的使用可能会导致不能使用该用户界面对本系统进行常规的配置，需谨慎使用。

在配置auto-execute command命令并保存配置（执行save操作）之前，要确保可以通过其它手段登录系统以取消此配置。

【举例】

# 设置用户从VTY0登录后，自动执行telnet 10.110.100.1命令。

<H3C> system-view

System View: return to User View with Ctrl+Z. [H3C] user-interface vty 0

[H3C-ui-vty0] auto-execute command telnet 10.110.100.1

% This action will lead to configuration failure through ui-vty0. Are you sure?[ Y/N]y

1.1.3 copyright-info enable

【命令】

copyright-info enable undo copyright-info enable

【视图】

系统视图

【参数】

无

选填,简要介绍文档的主要内容,方便文档被更多人浏览和下载。

【描述】

copyright-info enable命令用来设置用户登录时终端显示版权声明提示信息。undo copyright-info enable命令用来设置用户登录时终端不显示版权声明提示信息。

缺省情况下，用户登录时终端显示版权声明提示信息。

需要注意的是，本命令对通过Console口和Telnet方式登录的用户均生效。

【举例】

# 设置用户登录时终端不显示版权声明提示信息。

************************************************************************** * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * **************************************************************************

<H3C> system-view

System View: return to User View with Ctrl+Z. [H3C] undo copyright-info enable

# 用户重新登录以太网交换机后，可以看到终端没有显示版权声明提示信息。

<H3C>

1.1.4 databits

【命令】

databits { 7 | 8 } undo databits

【视图】

AUX用户界面视图

【参数】

7：数据位为7位。 8：数据位为8位。

【描述】

databits命令用来设置用户界面的数据位。undo databits命令用来将用户界面的数据位复原为缺省配置。 缺省情况下，数据位为8位。

选填,简要介绍文档的主要内容,方便文档被更多人浏览和下载。

【举例】

# 配置数据位为7位。

<H3C> system-view

System View: return to User View with Ctrl+Z. [H3C] user-interface aux 0 [H3C-ui-aux0] databits 7

1.1.5 display user-interface

【命令】

di …… 此处隐藏：3844字，全部文档内容请下载后查看。喜欢就下载吧 ……