H3C 网管交换机快速配置指南
没有系统的接受过网络工程师的培训，对交换机、路由器等的都是一知半解。单位网络设计之初，因为缺乏技术部门的参与，比较混乱，后期维护非常头大。清点机器后发现，存在几台管理交换机，想重新做一下网络布局，加强对网络的管理。好了，废话不多说，开始正题。
H3C交换机，5XXX，3XXX，还有部分2XXX系列都带有网管功能，可以帮助网络维护非常好的控制网络。基本的配置顺序：
Console接口连接，开启Telnet登陆功能，Telnet后进行具体设置。
1、找到Console接口。网管交换机的初始配置都是从Console接口开始的，交换机前面板都有标注。Console接口用Console线连接，就是一端是DB9的串口接头，一端是RJ45的网络接口的配置线。（一般交换机盒子里配着一条，也可以自己从网络上查找接线顺序，自己制作）
2、超级终端配置交换机。用Console线连接PC机和交换机，通过XP自带的（Win7从网上下载）超级终端，新建COM口连接【配置速率为9200,8位数据位，1位停止位，无校验位】。
3、进入本地超级用户AUX0。连接好交换机，配置好超级终端后，给交换机上电，超级终端出现“Please press Enter.”时，按下回车，显示登录成功。【若之前AUX0用户配置有密码等，且忘记了密码，可以在启动时显示按“Ctrl+B”打断处，打断载入，配置不使用配置文件启动。可搜索“H3C交换机密码的方法”得到具体的步骤】
4、配置开启Telnet用户。
#进入系统视图
<H3C>system-view
#开启telnet服务
[H3C]telnet server enable
#创建vlan1接口，并配置vlan1的ip地址为192.168.0.254/24。所有的端口默认都在vlan1上（即虚拟网络1）
[H3C]interface vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.0.254 24
[H3C-Vlan-interface1]quit
//可以使用display vlan 1显示Vlan的相关信息
#配置telnet登录用户（5系列默认有VTY0-VTY15）共16个VTY用户。可以使用display users all进行查看
[H3C]user-interface vty 0 15
#配置16个用户均为密码登录模式，且登录后全部具有3级（最高级）权限
[H3C-user-interface-vty0-15]authentication-mode password
#配置密码为明码simple（或者是cipher暗码）123456
[H3C-user-interface-vty0-15]set authentication password simple 123456
#配置为3级最高权限
[H3C-user-interface-vty0-15]user privilege level 3
#配置用户界面支持telnet协议
[H3C-user-interface-vty0-15]protocol inbound telnet
[H3C-user-interface-vty0-15]quit
#save非常重要，如果不保存，工作就白做了。保存根据提示操作，记得配置文件命名为startup.cfg，要是其他的名字，
#会将配置暂时保存在其他名字中，直到使用startup.cfg进行保存。
[H3C]save
//可以使用display user vty 0显示VTY0的相关配置
5、之后便可以将机器的IP地址配置到路由器可达交换机的地址，然后用telnet命令登陆交换机，输入密码后，即可进行与Console端同样功能的配置。
6、一个应用案例：（设定某个端口可以通过的IP、Mac地址）
#一个绑定某个端口ip地址、mac地址的示例
<H3C>system-view
#进入端口1
[H3C]interface gigabitEthernet 1/0/1
#绑定ip地址和mac到端口1,1个端口上可以绑定多个ip、mac对，仅与绑定匹配的终端可以通过
[H3C-interface-GigabitEthernet1/0/1]user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0
[H3C-interface-GigabitEthernet1/0/1]quit
[H3C]save
#可以使用display user-bind，显示配置的结果，所有的绑定结果都将列出
#取消绑定
<H3C>system-view
[H3C]interface gigabitEthernet 1/0/1
[H3C-interface-GigabitEthernet1/0/1]undo user-bind ip-address 192.168.0.3 mac-address 032c-0a89-93c0
[H3C-interface-GigabitEthernet1/0/1]quit
[H3C]save
