华为交换机 tagged 与 untagged 的关系、H5C 开web管理、telnet管理

华为交换机 tagged 与 untagged 的关系

端口接收数据时：

如果端口是tagged方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan；如果数据包本身已经包含了VLAN，那么就不再添加。

如果是untagged方式，输入的数据包全部都要加上该缺省vlan。不管输入的数据包是否已经有VLAN标记。

端口发送数据时：

如果端口是tagged方式，如果端口缺省VLAN等于发送的数据包所含的VLAN，那么就会将VLAN标记从发送的数据包中去掉；如果不相等，则数据包将带着VLAN发送出去，实现VLAN的透传。

如果是untagged方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN，都会将VLAN ID从数据包中去掉。

tagged一般用了vlan交换机之间的级联，untagged则用于连接PC。

开启web管理

配置Device
#配置VLAN1接口的IP地址为192.168.100.99，子网掩码为255.255.255.0。
[Sysname]interfacevlan-interface1
[Sysname-Vlan-interface1]ipaddress192.168.100.99255.255.255.0
[Sysname-Vlan-interface1]quit
#配置Web用户名为admin，认证密码为admin，服务类型为http，用户角色为network-admin。
[Sysname]local-user admin
[Sysname-luser-manage-admin]service-type http
[Sysname-luser-manage-admin]authorization-attribute user-role network-admin
[Sysname-luser-manage-admin]password simple admin
[Sysname-luser-manage-admin]quit
#配置开启HTTP服务和HTTPS服务。
[Sysname]ip http enable

本文以H3C交换机为例，介绍telnet服务的三种认证方式配置

认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode none //认证模式为none，不需要认证
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

Password认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode password //认证模式为password，密码认证
[H3C-line-vty0-4]set authentication password simple 123 //设置明文密码123
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

Scheme认证模式配置步骤：
[H3C]telnet server enable //开启Telnet 服务
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode scheme //认证模式为scheme，账户+密码
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限
[H3C-line-vty0-4]qu
[H3C]local-user h3c //添加本地用户h3c
[H3C-luser-manage-h3c] password simple h2c //设置明文密码h2c
[H3C-luser-manage-h3c] service-type telnet //设置账户服务类型为telnet

H3C Comware
目前主要的版本为V3、V5、V7三个，不同版本命令有所变动，注意区分。
1、虚拟终端视图
V3：user-interface vty <0-4>
V5：user-interface vty <0-15>
V7：user-interface vty <0-63>
配置验证方式首先要进入VTY视图下，这里0 4表示允许0-4共5个用户同时登录，V5中最多允许16个用户同时登录，V7中最多允许64个。

2、设置登录用户权限等级（虚拟终端视图下）
V3/V5：user privilege level <0-3>
V7： user-role level-<0-15>
设置认证用户的权限等级，不同权限可进行的操作不同，V3/V5中权限等级为0-3共四个等级，最高为3；V7中设置了0-15共16个权限等级，最高为15；一般给管理员设置的账户，设成为最高即可。

华为s5700交换机telnet配置

操作步骤
1.使能服务器功能。
system-view
[HUAWEI] telnet server-source -i Vlanif 10 //假设客户端使用IP地址10.10.10.20连接服务器，该地址对应的接口为Vlanif 10。该命令仅在V200R020C00及之后版本使用。
[HUAWEI] telnet server enable

2.配置VTY用户界面的支持协议类型。
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound telnet //指定VTY用户界面所支持的协议为Telnet

3.配置VTY用户界面的认证方式和用户级别。

•配置VTY用户界面的认证方式为AAA：

选择AAA认证，需要配置AAA用户的认证信息、接入类型和用户级别。
[HUAWEI-ui-vty0-4] authentication-mode aaa //配置认证方式为AAA
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123 //创建本地用户admin123，登录密码为abcd@123
[HUAWEI-aaa] local-user admin123 service-type telnet //配置本地用户admin123的接入类型为Telnet方式
[HUAWEI-aaa] local-user admin123 privilege level 15 //配置本地用户admin123的级别为15
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y

•配置VTY用户界面的认证方式为Password：

选择password认证，直接配置VTY用户界面的级别和登录密码。
[HUAWEI-ui-vty0-4] authentication-mode password //配置认证方式为password
[HUAWEI-ui-vty0-4] set authentication password cipher abcd@123 //配置登录密码为abcd@123
[HUAWEI-ui-vty0-4] user privilege level 15 //配置VTY用户界面的级别为15