华三s5130交换机（H3C S5130系列交换机ssh典型配置举例（passwd认证））

本文目录

• H3C S5130系列交换机ssh典型配置举例（passwd认证）
• S5130交换机堆叠后如何切回本机模式，华三的 不想堆叠了清空堆叠配置变成普通交换机，reset saved没用
• H3C S5130 交换机堆叠IRF配置
• 华三交换机网页设置速率失败
• 华三ls-5130-52s-ei 多少层
• s5130交换机可以获取地址没法上网
• 华三交换机配置web登录进去没有东西
• h3c 5130 交换机多少功率

H3C S5130系列交换机ssh典型配置举例（passwd认证）

***隐藏网址***

 设备作为Stelnet 服务器配置举例（password认证）

1  组网需求

如 图1 所示，网络管理员需要通过Internet远程登录到校园网的网关设备（Device）上对其进行相关配置。为了提高对Device进行管理的安全性，可将Device配置为Stelnet服务器，并在Host上运行Stelnet客户端软件，在二者之间建立SSH连接。要求：

·Device通过SSH的password认证方式对客户端进行认证，认证过程在Device本地完成；

·网络管理员Host的登录用户名为client001，密码为aabbcc，登录设备后可以正常使用所有命令。

图1 设备作为Stelnet 服务器配置组网图

2  配置思路

·为了使SSH的版本协商和算法协商过程正常运行，且为了保证客户端对连接的服务器的认证正常进行，请在服务器端生成RSA和DSA密钥对。

·为了采用本地认证的方式认证用户，需要在本地服务器Device上创建相应的本地用户，并在本地用户视图下配置密码。

·Stelnet客户端通过VTY用户线访问设备。因此，需要配置登录用户线的认证方式为scheme方式。

·为了使Stelnet用户登录设备后能正常使用所有命令，将用户角色设置为network-admin，缺省情况下本地用户的用户角色为network-operator。

3  使用版本

本举例是在S5130EI_E-CMW710-R3106版本上进行配置和验证的。

4  配置步骤

# 生成RSA密钥对。

system-view

public-key local create rsa

The range of public key size is (512~ 2048).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL+C to abort.

Input the modulus length :

Generating Keys...

........................++++++

...................++++++

..++++++++

............++++++++

Create the key pair successfully.

# 生成DSA密钥对。

public-key local create dsa

The range of public key size is (512~ 2048).

If the key modulus is greater than 512, it will take a few minutes.

Press CTRL+C to abort.

Input the modulus length :

Generating Keys...

.++++++++++++++++++++++++++++++++++++++++++++++++++*

........+......+.....+......................................+

...+.................+..........+...+.

Create the key pair successfully.

# 使能SSH服务器功能。

ssh server enable

# 创建VLAN 2，并将GigabitEthernet1/0/2加入VLAN 2。

vlan 2

port gigabitethernet 1/0/2

quit

# 配置VLAN接口2的IP地址，客户端将通过该地址连接Stelnet服务器。

interface vlan-interface 2

ip address 192.168.1.40 255.255.255.0

quit

# 设置Stelnet客户端登录用户界面的认证方式为scheme。

line vty 0 63

authentication-mode scheme

quit

# 创建本地用户client001，并设置用户密码、服务类型和用户角色。

local-user client001 class manage

New local user added.

password simple aabbcc

service-type ssh

authorization-attribute user-role network-admin

quit

5 配置文件

#

vlan 2

#

interface Vlan-interface2

 ip address 192.168.1.40 255.255.255.0

#

interface GigabitEthernet1/0/2

 port access vlan 2

#

line vty 0 63

 authentication-mode scheme

#

ssh server enable

#

local-user client001 class manage

 password hash

$h$6$CqMnWdX6LIW/hz2Z$4+0Pumk+A98VlGVgqN3n/mEi7hJka9fEZpRZIpSNi9b

cBEXhpvIqaYTvIVBf7ZUNGnovFsqW7nYxjoToRDvYBg==

 service-type ssh

 authorization-attribute user-role network-admin

 authorization-attribute user-role network-operator

#

S5130交换机堆叠后如何切回本机模式，华三的 不想堆叠了清空堆叠配置变成普通交换机，reset saved没用

这是思科的，H3C的命令忘太多了
断电后拔除堆叠线缆，然后上电开启交换机，也可运行时直接拔除堆叠线缆，不过推荐断电后操作。
对于switch 2交换机：
先将自己的编号改为1：switch(config)#switch 2 renumber 1（wr保存，经试验不wr然后继续清除配置后重启时问是否保存配置选否重启结果也一样，编号信息可能不是保存在start-config中的），然后按switch 1交换机的方法执行即可：
对于switch 1交换机：
1.登录后show switch查看交换机，可以看到以下信息
switch#show switch
Switch/Stack Mac Address : 68bd.ab72.6700
H/W Current
Switch# Role Mac Address Priority Version State
----------------------------------------------------------
*1 Master 68bd.ab72.6700 1 1 Ready
2 Member 0000.0000.0000 0 1 Provisioned
2.switch#show run可以看到以下信息：
switch 1 provision ws-c2960s-24ts-l
switch 2 provision ws-c2960s-24ts-l
并且端口信息中有以下两种：
interface GigabitEthernet1/0/X 主交换机switch 1的端口
interface GigabitEthernet2/0/X 从交换机switch 2的端口
3.删除成员交换机（略过该步骤直接执行下一步效果一样）。
switch(config)#no switch 2 provision 无需重启
对于switch 1交换机，堆叠信息已经清除完毕，此时交换机即可重新配置使用。
4.清除交换机配置
堆叠信息清除完毕后，如要清除之前的交换机端口、vlan等配置信息，按下方执行：
switch#erase startup-config 清除配置信息
switch#delete vlan.dat 清除VLAN数据库（vlan信息不放在配置文件中）
Delete filename ? 此处直接回车，不要按y
Delete flash:vlan.dat? 按y或者回车确认，按其他键放弃
switch#reload 重启交换机
重启完毕后，如果之前交换机的优先级被修改过，可执行以下命令将优先级改回为1：
switch(config)#switch 1 priority 1
至此，交换机所有配置清除完毕。

H3C S5130 交换机堆叠IRF配置

1、配置SW-DD1

1-1、将Ten-GigabitEthernet1/0/51 ～Ten-GigabitEthernet1/0/52 端口关闭

1-2、配置 IRF 端口 1/1，并将它与物理端口 Ten-GigabitEthernet1/0/51 和 Ten-GigabitEthernet1/0/52
绑定。

1-3、开启 Ten-GigabitEthernet1/0/51～Ten-GigabitEthernet1/0/52 端口，并保存配置。

1-4、激活 IRF 端口下的配置。

2、配置SW-DD2

2-1、将SW-DD2的成员编号配置为 2，并重启设备使新编号生效。

2-2、将Ten-GigabitEthernet2/0/51 ～Ten-GigabitEthernet2/0/52 端口关闭

2-3、配置 IRF 端口 2/2，并将它与物理端口 Ten-GigabitEthernet2/0/51 和 Ten-GigabitEthernet2/0/52
绑定。

2-4、开启 Ten-GigabitEthernet2/0/51～Ten-GigabitEthernet2/0/52 端口，并保存配置。

2-5、激活 IRF 端口下的配置。

3、SW-DD1和 SW-DD2 间将会进行主设备竞选，竞选失败的一方将重启，重启完成后，IRF 形
成。

华三交换机网页设置速率失败

台交换机H3c S5130和华为7703 用同一型号光模块多模 ，调试发现华为7703是千兆的光口背板。这时候我想要把h3cs5130万兆的口速率调成1000或者100的手动

华三ls-5130-52s-ei 多少层

HI是三层的，EI是二层的。
H3C S5130HI系列交换机是H3C公司自主开发的三层千兆以太网交换机产品
H3C S5130S-EI交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主开发的二层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。链路聚合时只有二层的，没有route-aggregation

s5130交换机可以获取地址没法上网

检查主线直接接到电脑上是否是正常。
如果正常再排除、路由器、网线接触、交换机的问题。
检查服务器开了dhcp服务没，交换机只做数据转发功能的，没有ip分配功能。只要线连接上，电脑都会显示已连接上，在服务器没分配ip地址时，是不能上网的。

华三交换机配置web登录进去没有东西

1、更换其他浏览器试下。
2、同时更新浏览器flash、清理浏览器缓存、添加浏览器安全特例看下。
3、看下S5130S-LI的软件版本是否最新，可考虑升级到最新。

h3c 5130 交换机多少功率

华三s5130系列的交换机功率，需要看具体的型号，可以在官方网站进行查询，下图有部分型号和功率，分为空载和满载功率，可以参考一下。

功率及其他参数

参考详情链接：网页链接