新华三H3C 交换机初始化调试生产流程

1、我们需要对交换机进行重置，在开机的时候，出现“Press Ctrl-B to enter Extended Boot menu...”的时候，我们快速按下 Ctrl+B 就可以进入启动菜单啦。

Tips：交换机的恢复出厂有两种方式 第一种是有的bootrom菜单提供一个选项：叫忽视当前的启动文件（也就是下次启动的时候不加载配置 相当于零配置） 然后零配置情况下 进了系统 你输入save 空的配置文件就会把之前的配置忽视。第二种就是直接去文件管理 把配置文件删除（不推荐）

2、如下图所示，我们看到的启动菜单如下方：选择7，忽视当前配置，进入下一项。

Tips：

1.下载程序文件到flash 升级用的
2.选择一个启动文件 类似于电脑的F12
3.输出flash的所有文件
4.从flash删除文件
5.设置bootrom密码（注意我们当前进入的是bootrom 就是ctrl+b）
6.升级bootrom用的
7.忽视当前系统的配置
8.设置bootrom密码恢复（其实bootrom如果忘记密码是可以恢复的 可以通过这个关闭这个功能）
9.设置交换机的启动模式（这个不清楚干啥的）
0.重启

3、询问是否忽略配置（重置），写入Y后，稍等几秒就可以了，我们这时候再键入“0”重启进入下一步。

4、重新开机后，提示我们“Press ENTER to get started.”我们按 Enter 进入命令行。开始下面的操作：

4.1、键入“sys”进入特权模式，添加一个新的用户“admin”并设置密码为“Admin123456..”

<H3C>sys
[H3C]local-user admin
New local user added.
[H3C-luser-admin]password cipher Admin123456..

4.2、继续我们设置服务类型，允许terminal（就是console使用这个用户） 然后允许ssh 允许telnet。

[H3C-luser-admin]service-type ssh terminal telnet

4.3、设置用户权限等级为“3”（这里以H3C S5810为例）

[H3C-luser-admin]authorization-attribute level 3

Tips：华为CE系列有0-3等级，华为S系列有0-15等级，新华三H3C系列有0-3等级（数字越大，等级越高）

4.4、先“quit”返回到特权模式首页；把我们当前“admin”开启SSH登陆，并以“password”密码方式登陆，随后启用 SSH 服务。

[H3C-luser-admin]quit
[H3C]ssh user admin service-type stelnet authentication-type password
[H3C]ssh server enable

4.5、然后设置下vty控制台（一共5个0-5），并允许所有协议通过。

[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]protocol inbound all
[H3C-ui-vty0-4]authentication-mode scheme

Tips：每次登陆都要占用一个vty（也就是虚拟控制台） 不管是通过什么方式登陆。

“authentication-mode scheme”设置vty的认证方式是scheme（aaa） 相当于用我们设置的用户进行认证。

4.6、进入“vlanif1”设置管理地址为“192.168.8.200”；并设置缺省路由192.168.8.1

[H3C]int vlan1
[H3C-Vlan-interface1]ip address 192.168.8.200 255.255.255.0
[H3C-Vlan-interface1]quit
[H3C]ip route-static 0.0.0.0 0 192.168.8.1