当前位置：文档之家 › H3C系列以太网交换机_登录密码恢复手册(V1.01)-整本手册

H3C系列以太网交换机_登录密码恢复手册(V1.01)-整本手册

  • 格式：pdf
  • 大小：257.71 KB
  • 文档页数：16

目 录 1 H3C系列交换机登录密码简介............................................................................................................1-1 1.2 控制台登录密码.................................................................................................................................1-1 1.3 Telnet登录密码..................................................................................................................................1-2 1.4 用户级别切换密码.............................................................................................................................1-3 1.5 BootRom菜单密码.............................................................................................................................1-5 1.6 WEB网管登录密码............................................................................................................................1-5 2 恢复H3C系列交换机的登录密码........................................................................................................2-1 2.1 恢复控制台登录密码..........................................................................................................................2-1 2.2 恢复Telnet登录密码...........................................................................................................................2-5 2.3 恢复用户级别切换密码......................................................................................................................2-6 2.4 恢复BootRom菜单登录密码..............................................................................................................2-8 2.5 恢复WEB网管登录密码.....................................................................................................................2-9 1-1

1 H3C系列交换机登录密码简介

本手册主要为您介绍H3C交换机各种登录密码的恢复和修改方法，帮助您在密码丢失后采取正确的方式找回密码或重新配置密码。

本手册中介绍的密码恢复方法适用于以下产品： 表1-1 适用产品列表 适用产品 S5820X系列 S5810系列 S5800系列 S5600系列 S5510系列 S5500-EI系列 S5500-SI系列 S5120-SI系列 S5120-EI系列 S5100-EI系列 S5100-SI系列 S3610系列 S3600-EI系列 S3600-SI系列 S3500-EA系列 S3100-SI系列 S3100-EI系列 S3100-52P S3100-SI(UM)系列 S2126-EI S2000-EA系列 S2000-EA(SI)系列 E352&E328 E126&E126A E152

z 其他型号的H3C交换机产品密码恢复方法请参见各产品的安装手册或联系H3C代理商。 z 不同型号的产品对本文中介绍的密码认证方式的支持情况略有不同，请结合产品实际支持情况进行操作。 z H3C将不断推出新的产品和软件版本，本手册的适用范围可能产生变化，这里不再另行说明。

1.2 控制台登录密码 通过控制台进行本地登录是登录交换机的最基本的方式，也是配置通过其他方式登录交换机的基础。您可以使用配置线缆将PC的串口与H3C系列交换机的Console口进行连接，便可以通过PC上的终端仿真程序对交换机进行配置和管理。

H3C系列以太网交换机缺省情况下只能通过Console口进行本地登录。 您可以通过设置控制台登录用户名和密码来对通过Console口登录的用户进行限制，防止非法用户篡改设备的当前配置。

H3C系列交换机对使用Console口登录的用户支持三种认证方式：

z None（无认证） z Password（使用密码认证） z Scheme（使用用户名和密码认证） 1-2

z Scheme方式分为本地认证和远程服务器（Radius或HWTACACS）认证两种方式，详细介绍请参见产品操作手册中的“AAA”部分。 z 有关这三种认证方式的详细说明和配置，请参见各型号交换机的操作手册和命令手册。

在配置了Password或Scheme认证方式后，交换机会根据设置的认证方式在您使用Telnet登录时提示输入登录认证信息。

z Password方式的登录界面 **************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************

User interface aux0 is available. Press ENTER to get started. Login authentication Password: z Scheme方式的登录界面（以用户名为“admin”为例） **************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************

User interface aux0 is available. Press ENTER to get started. Login authentication Username:admin Password:

1.3 Telnet登录密码 Telnet是远程登录和管理网络设备的常用方式，您可以在与设备网络可达的任意PC终端上执行Telnet登录操作，从而对设备进行配置。

H3C系列交换机支持Telnet功能，您可以通过Telnet远程管理交换机，也可以通过设置Telnet用户名和密码对Telnet登录权限进行限制，防止非法用户登录。

H3C系列交换机对使用Telnet登录的用户支持三种认证方式： 1-3

z None（无认证） z Password（使用密码认证） z Scheme（使用用户名和密码认证）

z Scheme方式分为本地认证和远程服务器（Radius或HWTACACS）认证两种方式，详细介绍请参见产品操作手册中的“AAA”部分。 z 有关这三种密码认证方式的详细说明和配置，请参见各型号交换机的操作手册和命令手册。

在配置了Password或Scheme认证方式后，交换机会根据设置的认证方式在您使用Telnet登录时提示输入登录认证信息。

z Password方式的登录界面 ****************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ******************************************************************************

Login authentication Password: z Scheme方式的登录界面（以用户名为“admin”为例） ****************************************************************************** * Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ******************************************************************************

合集下载

h3c交换机恢复出厂设置教程

h3c交换机恢复出厂设置教程

h3c交换机恢复出厂设置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

那么h3c交换机如何恢复出厂设置?方法主要有两种。

下面本文就以本地配置来说说H3C系列交换机如何恢复出厂设置，希望对大家有所帮助。

方法/步骤第一步：建立本地配置环境，将笔记本电脑或台式电脑的串口通过专用配置电缆与交换机的Console口连接。

第二步：在笔记本电脑机上运行终端仿真程序，(系统可以是Windows 2000或Windows XP)，这里以Windows XP为例。

输入连接名称，确定。

这里要选择笔记本电脑的COM1端口，确定。

配置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，确定。

配置好终端后，会显示超级终端界面。

在超级终端界面中，点击“属性”工具按钮。

建议选中“Windows 键”单选项、终端仿真选择为VT100，确定。

第三步：交换机上电，超级终端上会显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符“”。

第四步：输入命令“reset saved-configuration” ,会提示是否擦除配置文件，按“Y”。

第五步：再输入命令“reboot” ,会提示是否重启设备，按“Y”。

交换机重启后，就恢复到出厂设置了!补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

H3C S5820 ACL和QoS配置指导-整本手册

H3C S5820 ACL和QoS配置指导-整本手册


H3C、
、Aolynk、
、H3Care、
、TOP G、
、IRF、NetPilot、Neocean、
NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、
VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三
书等。 • [解决方案]：可以获取解决方案类资料。 • [服务支持/软件下载]：可以获取与软件版本配套的资料。
技术支持
用户支持邮箱：service@ 技术支持热线电话：400-810-0504（手机、固话均可拨打）
010-62982107 网址：
i
1 ACL
1.1 ACL简介
1.1.1 ACL概述
ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规 则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网 络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。
3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
前言
H3C S5830V2 & S5820V2 系列以太网交换机配置指导共分为十本手册，介绍了 S5830V2 & S5820V2 系列以太网交换机各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置 举例。《ACL 和 QoS 配置指导》主要介绍 ACL 和 QoS 技术的原理和配置，包括创建 IPv4 ACL 和 IPv6 ACL，通过 ACL 进行报文过滤、使用 QoS 策略对流量进行控制，以及端口限速、拥塞管理、 流量重标记等常用的 QoS 技术。 前言部分包含如下内容： • 读者对象 • 本书约定 • 产品配套资料 • 资料获取方式 • 技术支持 • 资料意见反馈
H3C交换机恢复出厂和各种基本配置

H3C交换机恢复出厂和各种基本配置

H3C交换机不知道密码如何恢复出厂设置之南宫帮珍创作1、开机启动, Ctrl+B进入bootrom菜单, 选择恢复出厂设置2、用com线连上电脑, 用超级终端进入, 然后重启电脑, 看提示按ctrl+b进入bootrom模式, 然后依照菜单提示删除flash中的.cfg文件, 然后重启就可以了. 或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过, 也就是可以加入多个VLAN, 所以Trunk端口的VLAN加入不成能是一个一个地加, 而是采用批量添加的方式进行.但只能在以太网端口视图下进行配置, 配置步伐如表7-11所示.【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中.1.<H3C> system-view2.System View: return to User View with Ctrl+Z.3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 1050 to 1005.Please wait...6.Done.表7-11 把Trunk端口添加到VLAN中的步伐【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除.H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类：H3C|字号定阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过. Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过.Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过.hybrid link端口可以允许多个vlan的报文发送时不携带标签, 而Trunk端口只允许缺省vlan的报文发送时不携带标签.三种类型的端口可以共存在一台设备上.VLAN配置命令创立vlan vlan 100 （1-4094）删除vlan undo vlan 100 (1-4094)在vlan中添加端口 port ethernet 2/0/1在vlan中删除端口 undo port ethernet 2/0/1将端口加入到vlan port access vlan 100 （1-4094）将端口脱离vlan undo port access vlan 100 （1-4094）显示vlan信息 display vlan VLANID （1-4094）界说端口为Trunk port link-type trunk删除端口的Trunk属性 undo port link-type界说端口可以传输的vlan port trunk permit vlan VLANID trunk链路允许所有的vlan通过 port trunk permit vlan all 在端口中删除可以传输的vlan undo port trunk permit vlan VLANIDVLAN1 缺省就有, 不需要创立, 也无法删除不建议用作业务vlan 可以用作管理vlan配置VLAN虚接口为已存在的vlan创立对应的vlan接口, 并进入vlan接口视图 interface vlan-interface vlan-id删除一个vlan接口 undo interface vlan-interface*缺省情况下, 在交换机上不存在vlan接口；*可以通过ip address命令配置地址, 使接口可以为在该vlan范围内接入的设备提供基于ip层得数据转发功能.*在创立vlan接口之前, 必需先创立对应的vlan, 否则无法创立vlan接口.配置IP地址ip address 命令用来配置VLAN接口/LookBack接口的IP地址和掩码undo ip address 命令用来删除VLAN接口/LookBack接口的Ip 地址和掩码ip address ip-address{mask|mask-length|} [sub]undo ip address [ip-address{mask|mask-length} [sub] ]* 在一般情况下, 一个Vlan接口/Loopback接口/网络管理接口配置一个ip地址即可, 但为了使交换机的一个vlan接口/Loopback接口 /网络管理接口可以与多个子网相连, 一个VLAN 接口/Loopback接口/网络管理接口最多可以配置多个ip地址, 其中一个为主ip地址, 其余为从 ip地址.静态路由的配置命令和示例[H3C]ip route-static ip-address{mask|mask-length} {interface-type interface-name|nexthop-address} [perference value] [reject|blackhole]例如：ip route-static 129.1.0.0 16 Serial 2/0H3C 交换机经常使用配置命令1、配置主机名[H3C]systemname H3C2、配置console口密码#进入系统视图.<H3C> system-view#进入AUX用户界面视图.[H3C] user-interface aux 0#设置通过Console口登录交换机的用户进行Password认证.[H3C-ui-aux0] authentication-mode password#设置用户的认证口令为加密方式, 口令为123456.[H3C-ui-aux0] set authentication password cipher 123456#设置从AUX用户界面登录后可以访问的命令级别为2级.[H3C-ui-aux0] user privilege level 23、配置Telnet#进入系统视图.<H3C> system-view#进入VTY0用户界面视图.[H3C] user-interface vty 0#设置通过VTY0口登录交换机的用户进行Password认证.[H3C-ui-vty0] authentication-mode password#设置用户的认证口令为密码方式, 口令为123456.[H3C-ui-vty0] set authentication password cipher 123456#设置从VTY0用户界面登录后可以访问的命令级别为2级.[H3C-ui-vty0] user privilege level 2#设置VTY0用户界面支持Telnet协议.[H3C-ui-vty0] protocol inbound telnet4、配置交换机VLAN 1管理地址5、配置交换机网关地址6、配置HTTP服务[H3C] local-useradmin #创立http用户[H3C-luser-admin] service-type telnet [H3C-luser-admin] authorization-attribute level 3[H3C-luser-admin] password cipher admin #设置http用户密码,并加密显示7、配置SNMP[H3C]snmp-agent[H3C]snmp-agent community read 123456 #设置snmp团体名称, 权限为只读[H3C]snmp-agent sys-info version v1 v2c #设置snmp版本v1和v28、Qos端口限速[H3C] interface gigabitethernet 1/0/1#配置限速参数, 端口进/出速率限制为5120kbps.[H3C-GigabitEthernet1/0/1] qos lr inbound cir 5120[H3C-GigabitEthernet1/0/1] qos lr outbound cir 51209、创立VLAN[H3C] vlan 10010、删除VLAN[H3C] undo vlan 10011、将端口加入vlan 100[H3C] interface GigabitEthernet1/0/24[H3C] port access vlan 10012、检查VLAN[H3C]display vlan all12、检查端口状态[H3C]display interface GigabitEthernet 1/0/2414、启用端口[H3C]interface GigabitEthernet 1/0/24[H3C]undoshutdown15、关闭端口[H3C]interface GigabitEthernet1/0/24[H3C]shutdown16、检查MAC地址列表[H3C]display mac-address17、检查arp信息[H3C]display arp18、检查current配置[H3C]display current-configuration19、检查saved配置[H3C]display saved-configuration注:current配置是保管在交换机内存里面, 当交换机重启时, 不会生效要交换机重启时生效, 必需保管在saved-configureation配置里20、保管交换机配置[H3C]save。

H3C ICG 1000信息通信网关 客户使用手册(V1.04)-整本手册

H3C ICG 1000信息通信网关 客户使用手册(V1.04)-整本手册

5 首次使用和基本连接配置 ...................................................................... 7
建立有线连接.................................................................................................. 7 开启电源.......................................................................................................... 8 配置准备.......................................................................................................... 8 进入配置页面.................................................................................................. 9
请勿自行拆卸设备， 设备发生故障时请联 系指定的维修点。
第1页
H3C ICG 1000 信息通信网关 客户使用手册
如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这 属于正常现象，设备依旧能正常工作。
2 主要产品功能
ICG 1000 信息通信网关（以下简称本产品或 ICG 1000）是中国电信专门为您 定制的一款产品，已经为您做了全面的预配置工作，您不再需要进行任何配置， 正确连接后即可使用。 本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您 可以使用的功能包括： – 高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速