01-H3C GPON OLT登录设备配置
本章节下载： 01-H3C GPON OLT登录设备配置 (986.65 KB)
|
|
H3C GPON OLT交换机
登录设备配置指导
|
Copyright © 2025 新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。 本文档中的信息可能变动，恕不另行通知。 |
在P3108的初始设置阶段，可使用以下两种基于CLI管理的方法来登录系统：
· 使用DEBUG端口（RJ-45接头）的终端仿真。
· 使用管理端口（RJ-45接头）的Telnet。
当使用终端仿真访问P3108系统时，PC机的RS-232 COM串口连接到OLT的DEBUG端口。按照下列步骤连接PC到P3108系统：
(1) 使用RJ-45/DB9 RS-232串口线。将DB-9接头连接到PC上空闲的RS232 COM串口，将RJ-45 接头连接到P3108的DEBUG端口。如图1-1所示：
图1-1 RJ-45/DB9 RS-232串口线的连接
(2) 启动终端仿真程序。该例中，使用Windows超级终端（Windows HyperTerminal）。
(3) 从超级终端主菜单选择[File/Properties]，弹出New Connection Properties对话框。
图1-2 超级终端COM端口选择
(4) 从“Connect using”下拉列表框选择与步骤1的线缆连接对应的COM 端口。
(5) 单击<Configure>。弹出COMx Properties对话框。
图1-3 设置DEBUG端口参数
(6) 设置端口参数。
¡ 设置Bits per Second（每秒位数）为115200。
¡ 设置Data Bits（数据位）为8。
¡ 设置Parity（奇偶校验）为无。
¡ 设置Stop Bits（停止位）为1。
¡ 设置Flow Control（数据流控制）为无。
(7) 单击<OK>完成设置。
在成功完成线缆和终端的通信参数设置后，系统会提示输入用户名和口令。
Username:
Password:
缺省的系统管理员用户名和口令为admin和admin。
(8) 输入用户名和口令。
成功登录P3108后，会显示以下命令提示符。
telnet@P3108>
当使用Telnet访问P3108系统时，PC网卡的RJ-45接头连接到P3108的管理端口（RJ-45）。按照以下步骤连接PC到P3108系统：
(1) 用两端带RJ-45接头的网线将P3108的管理端口与PC的网卡连接。
P3108管理端口支持Auto-MDIX，所以直连或交叉网线都可使用。
(2) 配置PC的静态IP地址，使其与P3108管理端口的缺省IP地址（192.168.2.251）处于同一子网，如：192.168.2.200。
(2) 从Windows主菜单选择[开始/运行]，输入以下命令：
C:\ telnet 192.168.2.251
192.168.2.251为缺省的P3108管理端口IP地址。
(3) 建立与P3108的连接后，系统会提示输入用户名和口令。
Username:
Password:
对于P3108，缺省的管理员用户名和口令都是“admin”。Guest（只读权限）的用户名和口令都是“guest”。
如果用户连续六次输入不正确的用户名和口令，telnet连接将被终止。
(4) 输入用户名和口令。
成功登录后，出现以下系统提示符：
telnet@P3108>
该提示符表示用户处于第一个命令模式接口，即EXEC级别。
EXEC级别是第一次登录P3108系统时进入的基本命令模式。该命令模式下，用户可查看系统属性但不能修改。如果用户的账号权限允许，用户可进入其他命令模式执行系统配置功能。
控制台会话开启时，P3108系统支持最多四个并发的Telnet会话；当控制台会话关闭时，则支持最多五个并发的Telnet会话。
缺省情况下，空闲会话超时设置为5分钟。当会话空闲了5分钟时，用户被自动注销。
如果要更改空闲会话超时，按照以下步骤操作：
(1) 具有admin权限的用户首次登录时是在EXEC级别。运行以下命令进入Privileged EXEC命令模式。
telnet@P3108> enable
在Privileged EXEC命令模式下系统提示符改为：
telnet@P3108#
(2) 执行以下命令进入Configure Management命令模式。
telnet@P3108# configure management
在Configure Management命令模式下，系统提示符改为：
telnet@P3108(config-mgmt)#
(2) 执行以下命令将空闲会话超时设置为一小时。
telnet@P3108(config-mgmt)# system timeout 3600
超时范围为60至3600秒。
(3) 执行以下命令保存新的配置。
telnet@P3108(config-mgmt)# save
执行save命令后，配置信息保存在P3108的闪存。保存配置通常需要几秒钟。配置成功保存后，出现以下命令提示符，表示超时配置已成功。
telnet@P3108(config-mgmt)#
在P3500的初始设置阶段，可使用以下两种基于CLI管理的方法来登录系统：
· 使用DEBUG端口（RJ-45接头）的终端仿真。
· 使用管理端口（RJ-45接头）的Telnet。
当使用终端仿真访问P3500系统时，PC机的RS-232 COM串口连接到OLT的DEBUG端口。按照下列步骤连接PC到P3500系统：
(1) 使用RJ-45/DB9 RS-232串口线。将DB-9接头连接到PC上空闲的RS232 COM串口，将RJ-45 接头连接到P3500的DEBUG端口。如图2-1所示：
图2-1 RJ-45/DB9 RS-232串口线的连接
(2) 启动终端仿真程序。该例中，使用Windows超级终端（Windows HyperTerminal）。
(3) 从超级终端主菜单选择[File/Properties]，弹出New Connection Properties对话框。
图2-2 超级终端COM端口选择
(4) 从“Connect using”下拉列表框选择与步骤1的线缆连接对应的COM 端口。单击<Configure>，弹出COMx Properties对话框。
图2-3 设置DEBUG端口参数
(5) 设置端口参数。
· 设置Bits per Second（每秒位数）为115200。
· 设置Data Bits（数据位）为8。
· 设置Parity（奇偶校验）为无。
· 设置Stop Bits（停止位）为1。
· 设置Flow Control（数据流控制）为无。
(6) 单击<OK>完成设置。
在成功完成线缆和终端的通信参数设置后，系统会提示输入用户名和口令。
10.20.30.1 login:
缺省的系统管理员用户名和口令为admin和admin。
(7) 输入用户名和口令。
成功登录P3500后，会显示以下命令提示符：
P3500#
当使用Telnet访问P3500系统时，PC网卡的RJ-45接头连接到P3500的管理端口（RJ-45）。按照以下步骤连接PC到P3500系统：
(1) 用两端带RJ-45接头的网线将P3500的管理端口与PC的网卡连接。
P3500管理端口支持Auto-MDIX，所以直连或交叉网线都可使用。
(2) 配置PC的静态IP地址，使其与P3500带外管理端口缺省IP地址（10.20.30.1）处于同一子网，如：10.20.30.2。
(3) 从Windows主菜单选择[开始/运行]，输入以下命令：
C:\ telnet 10.20.30.1
· P3500主用主控板带外管理端口缺省IP地址为10.20.30.1。
· P3500备用主控板带外管理端口缺省IP地址为10.20.30.3。
(4) 建立与P3500的连接后，系统会提示输入用户名和口令。
10.20.30.1 login:
对于P3500，缺省的管理员用户名和口令都是“admin”。
(5) 输入用户名和口令。
(6) 成功登录后，出现以下系统提示符：
P3500#
该提示符表示用户处于第一个命令模式接口，即EXEC级别。
EXEC级别是第一次登录P3500系统时进入的基本命令模式。该命令模式下，用户可查看系统属性但不能修改。如果用户的账号权限允许，用户可进入其他命令模式执行系统配置功能。
缺省情况下，空闲会话超时设置为5分钟。当会话空闲了5分钟时，用户被自动注销。
如果要更改空闲会话超时，按照以下步骤操作：
(1) 执行以下命令将空闲会话超时设置为一小时。
P3500# access idle-timeout 3600
超时范围为60至100000秒。
(2) 执行以下命令保存新的配置。
P3500# save config
Are you sure you want to save the configuration ? (yes or no)
输入“y”确认。
执行save命令后，配置信息保存在P3500的闪存。保存配置通常需要几秒钟。配置成功保存后，出现以下命令提示符，表示超时配置已成功。
在P3600的初始设置阶段，可使用以下两种基于CLI管理的方法来登录系统：
· 使用COM端口（RJ-45接头）的终端仿真。
· 使用管理端口（RJ-45接头）的Telnet。
当使用终端仿真访问P3600系统时，使用3600设备自带的串口，PC机的RS-232 COM串口连接到OLT主控板的COM端口。按照下列步骤连接PC到P3600系统：
(1) 使用RJ-45/DB9 RS-232串口线。将DB-9接头连接到PC上空闲的RS232 COM串口，将RJ-45 接头连接到P3600的COM端口。如图3-1所示：
图3-1 RJ-45/DB9 RS-232串口线的连接
(2) 启动终端仿真程序。该例中，使用Windows超级终端（Windows HyperTerminal）。
(3) 从超级终端主菜单选择[File/Properties]，弹出New Connection Properties对话框。
图3-2 超级终端COM端口选择
(4) 从“Connect using”下拉列表框选择与步骤1的线缆连接对应的COM 端口。单击<Configure>，弹出COMx Properties对话框。
图3-3 设置DEBUG端口参数
(5) 设置端口参数。
· 设置Bits per Second（每秒位数）为115200。
· 设置Data Bits（数据位）为8。
· 设置Parity（奇偶校验）为无。
· 设置Stop Bits（停止位）为1。
· 设置Flow Control（数据流控制）为无。
(6) 单击<OK>完成设置。
在成功完成线缆和终端的通信参数设置后，系统会提示输入用户名和口令。
P3600 login:
缺省的系统管理员用户名和口令为admin和admin。
(7) 输入用户名和口令。
成功登录P3600后，会显示以下命令提示符：
P3600#
当使用Telnet访问P3600系统时，PC网卡的RJ-45接头连接到P3600的管理端口（RJ-45）。按照以下步骤连接PC到P3600系统：
(1) 用两端带RJ-45接头的网线将P3617/P3608的PCU1S板卡上的管理端口（ETH）与PC的网卡连接。如果是P3602是将网线与主控板的管理端口（ETH）与PC的网卡连接。下图以P3608为例。
图3-4 网线管理端口连接
P3600管理端口支持Auto-MDIX，所以直连或交叉网线都可使用。
(2) 配置PC的静态IP地址，使其与P3600带外管理端口缺省IP地址（10.20.30.1）处于同一子网，如：10.20.30.3。
(3) 从Windows主菜单选择[开始/运行]，输入以下命令：
C:\ telnet 10.20.30.1
10.20.30.1为缺省的P3617/P3608/P3602管理端口IP地址。10.20.30.2为双主控的备主控管理IP，PC配置请不要此地址。
(4) 建立与P3600的连接后，系统会提示输入用户名和口令。
P3600 login:
对于P3600，缺省的管理员用户名和口令都是“admin”。
(5) 输入用户名和口令。
(6) 成功登录后，出现以下系统提示符：
P3600#
该提示符表示用户处于第一个命令模式接口，即EXEC级别。
EXEC级别是第一次登录P3600系统时进入的基本命令模式。该命令模式下，用户可查看系统属性但不能修改。如果用户的账号权限允许，用户可进入其他命令模式执行系统配置功能。
缺省情况下，空闲会话超时设置为5分钟。当会话空闲了5分钟时，用户被自动注销。
如果要更改空闲会话超时，按照以下步骤操作：
(1) 执行以下命令将空闲会话超时设置为一小时。
P3600# access idle-timeout 3600
超时范围为60至100000秒。请注意，该设置只对当前会话生效。
(2) 执行以下命令保存新的配置。
P3600# save config
Are you sure you want to save the configuration ? (yes or no)
输入“y”确认。
执行save命令后，配置信息保存在P3600的内存。保存配置通常需要几秒钟。配置成功保存后，出现以下命令提示符，表示超时配置已成功。
.save success!
P3617#
· 通过CLI登录设备。登录成功后，可以直接输入命令行，来配置和管理设备。CLI方式下又根据使用的登录接口以及登录协议不同，分为：通过Console口、USB Console口、Telnet、SSH登录方式。
· 通过SNMP登录设备。登录成功后，NMS可以通过Set和Get等操作来配置和管理设备。
· 通过Console口登录设备，需要使用户终端的通信参数配置和交换机Console口的缺省配置保持一致。
· 当通过Console口采用本地认证方式登录时，由于本地用户缺省的授权用户角色为network-operator，且本地是无服务类型的。因此，需要设置本地用户的服务类型为terminal（通过Console口登录使用的是terminal服务类型），授权用户角色为network-admin，才能使用户下次成功登录并在登录后对设备进行管理和配置。
连接时请认准接口上“Console”的标识，以免误插入其它接口。
(1) 将PC断电。
因为PC机串口不支持热插拔，请不要在PC带电的情况下，将串口线插入或者拔出PC机。
(2) 请使用产品随机附带的配置口电缆连接PC机和设备。
Console口登录：请先将配置口电缆的DB-9（孔）插头插入PC机的9芯（针）串口中，再将RJ-45插头端插入设备的Console口中。
图4-1 将设备与PC通过配置口电缆进行连接
(3) 给PC上电。
(4) 打开终端仿真程序，按如下要求设置终端参数：
¡ 波特率：9600
¡ 数据位：8
¡ 停止位：1
¡ 奇偶校验：无
¡ 流量控制：无
(5) 设备上电。
在设备自检结束后，用户可通过键入回车进入命令交互界面。出现命令行提示符后即可键入命令来配置设备或查看设备运行状态，需要帮助可以随时键入?。
(6) 进入Console用户线视图，并进行后续配置：
# 进入Console用户线视图。
<Sysname> system-view
System View: return to User View with Ctrl+Z.
[Sysname] line console 0
# 设置通过Console口登录交换机的用户进行AAA认证。
[Sysname-line-console0] authentication-mode scheme
# 退出到系统视图，创建本地用户admin，并进入本地用户视图。
[Sysname-line-console0] quit
[Sysname] local-user admin class manage
New local user added.
# 设置本地用户的认证口令为明文方式，口令为hello12345。
[Sysname-luser-manage-admin] password simple hello12345
# 设置本地用户的服务类型为Terminal，授权用户角色为network-admin，删除默认角色。
[Sysname-luser-manage-admin] service-type terminal
[Sysname-luser-manage-admin] authorization-attribute user-role network-admin
[Sysname-luser-manage-admin] undo authorization-attribute user-role network-operator
[Sysname-luser-manage-admin] quit
配置完成后，当用户再次通过Console口登录设备时，会出现如下界面。用户输入用户名“admin”和密码“hello12345”成功登录设备后，登录界面中将出现命令行提示符。
******************************************************************************
* Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
Line console0 is available.
Press ENTER to get started.
login: admin
Password:
<Sysname>
· 缺省情况下，设备的Telnet服务器处于关闭状态，需要通过Console口登录后开启设备的Telnet服务功能。
· 缺省情况下，本地用户的角色为network-operator，为了使用户登录后能正常使用设备上的所有命令，建议将本地用户的用户角色配置为network-admin。
(1) 通过Console口登录设备，进入系统视图，修改设备名称，开启Telnet服务。
<Sysname> system-view
[Sysname] sysname Device
[Device] telnet server enable
(2) 创建接口地址。
[Device] interface vlan-interface 2
[Device-Vlan-interface2] ip address 192.168.3.1 24
[Device-Vlan-interface2] quit
(3) 配置所有的Telnet用户登录设备的认证方式为scheme，设置VTY用户线的公共属性。
[Device] line vty 0 63
[Device-line-vty0-63] authentication-mode scheme
[Device-line-vty0-63] screen-length 20
[Device-line-vty0-63] history-command max-size 100
[Device-line-vty0-63] idle-timeout 20
[Device-line-vty0-63] quit
(4) 配置通过Telnet登录的同时在线的最大用户连接数为10。
[Device] aaa session-limit telnet 10
(5) 配置本地用户，用户名为test，密码为hello12345，配置服务类型为telnet，用户角色为network-admin，删除默认角色。
[Device] local-user test class manage
[Device-luser-manage-test] password simple hello12345
[Device-luser-manage-test] authorization-attribute user-role network-admin
[Device-luser-manage-test] undo authorization-attribute user-role network-operator
[Device-luser-manage-test] service-type telnet
[Device-luser-manage-test] quit
# 在Host A命令窗口执行Telnet命令登录到设备，会出现如下界面。用户输入用户名“test”和密码“hello12345”后能够成功登录到设备上对设备进行操作。
******************************************************************************
* Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
login: test
Password:
<Device>
# 当在线人数到达10个时，超出最大限制的用户不能Telnet登录到设备。
C:\Users\zhangsan>telnet 192.168.3.1
Trying 192.168.3.1 ...
Press CTRL+K to abort
Connected to 192.168.3.1 ...
Failed to connect to the remote host!
# 当用户20分钟没有对设备进行操作时，会自动退出登录，此时需要重新登录。
******************************************************************************
* Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
login:
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
