交换机远程登录及ipmac绑定配置

1.简介

本章主要介绍华为交换机S5700系列交换机如何配置远程登录及mac/ip地址绑定。

2.配置

(1)远程配置

###配置地址
system-view
int vlan 1   #默认用vlan1,如果pc接入在其他vlan,就将地址配置在实际vlan中
ip addr 10.10.1.20  255.255.255.0
quit
####配置ssh远程登录
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
user privilege level 15
quit

stelnet server enable
ssh user admin123      ##admin123  为ssh用户,可根据个人喜好去修改
ssh user adminl23 service-type stelnet
ssh user adminl23 authentication-type password
aaa
local-user admin123  password irreversible-cipher 123456 ###配置密码123456
local-user admin123  privilege level 15
local-user admin123  service-type ssh
quit
quit
save
#################################
S5735s机器需要加入如下两条:
system-view
ssh server-source all-inteface
ssh client first-time  enable
quit
save

##测试验证
在交换机上:
stelnet 10.10.1.20  #输入用户密码
在pc端:使用xshell\putty等远程工具直接连接即可,端口就是22,服务器怎么连,这个就怎么连
(2)mac及ip地址绑定
####注意一个端口对应多个mac的情况下可以不进行绑定,原因为这个端口接的pc可能配置了双IP或者连接的是交换机
system-view
user-bind static ip-addr 10.10.1.100  mac-add f86e-xxxx-xxxx  interface G 0/0/5
quit
save
  • 6
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络交换机管理产品”从单位局域网运维管理的需求出发,将网络中最活跃的元素--交换机、终端PC机和用户等信息集中展示在一个管理平台,具有普通网管功能、计算机户籍式管理功能、计算机的网络属性变化监控功能、外来主机接入管理功能、计算机定位查询统计功能和计算机补丁检查和下载未打补丁功能等,能够辅助运维人员对网络实施用户级全网监控,在维护网络及其主机的正常运行的基础上进一步提升管理水平。   【软件功能】   1)树状拓扑结构: 能够实时扫描出入网络的设备、终端主机、扫描出入网络的字节数和网络流量、描绘网络联接状况和运行状况,为网络管理提供直观有效的数据和视图。   2)接入认证: 能够将网络中的终端用户、主机、主机接入端口和网络设备进行四位一体的对应,记录其中任何一项因素的变化,为网络计算机实名制管理提供了较完善的技术实现,并通过实名制进一步实现了接入认证。   3)网络违规管理: 能够对多种网络违规事件提供报警:如私自修改IP、陌生笔记本接入、伪造MAC、私自调换交换机端口、偷偷增加终端主机和违规接Hub等,从技术上管理和防范内部人员的网络违规行为。   4)流量管理: 能够基于流量阈值的流量异常控制,流量异常报警和流量异常端口自动阻断。通过设置端口流量阈值对异常流量进行报警,支持弹出式报警和声音报警,能够端口流量异常自动阻断。允许基于交换机的流量异常阻断策略设定也支持基于交换机端口的流量异常阻断策略。   5)防止外来接入: 通过接入认证、实现计算机MAC地址与交换机端口的绑定,没有经过认证的计算机接入立即就被阻断(防止陌生的计算机接入)。一旦MAC地址与端口绑定,内部计算机从绑定端口任意插入到另一个端口,该计算机将被阻断,但是计算机接回原来的绑定端口时,可继续使用。避免了人为随意调换交换机端口。   6)网络故障管理: 能够一目了然地显示网络故障:网络设备非正常运行、主机离线、端口故障等,为排除故障提供了第一手资料和线索。   7)网络安全管理: 能够对多种安全应用系统(例如:防火墙、入侵检测等)出现的事件日志进行协同查证,提供MACIP的查询和端口定位,找到出事的终端主机,从而发现内部人员的违规痕迹。   8)接入报表: 能够显示所有接入交换机或其它网络设备的计算机的信息。这些信息包括:单位、部门、使用人、计算机名、计算机IPMAC,接入哪个网络设备的哪个端口。所生成的接入列表信息可以导出、打印。   9)支持多厂家网络设备: 产品能够检测交换机、路由器等诸如:cisco、华为华为3com、凯创、avaya、北电、SMC等等多厂家多种类网络设备。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值