网络搭建与运维交换机调试

Question

我使用的是神州数码CS6200的交换机设备，遇到了以下问题无法解决。希望大家帮帮忙

为方便管理，交换机 SW-1 开启 telnet 与 ssh 服务，账户
为 DCN2022，密码为 DCN2022，配置使用 telnet 方式登录终端界
面前显示如下授权信息：“WARNING!!! Authorised access only,
all of your done will be recorded! Disconnected IMMEDIATELY
if you are not an authorised user! Otherwise, we retain the
right to pursue the legal responsibility”。同时 SW-2 配
置简单网络管理协议，启用 v3 版本，引擎号使用 2022，创建用
户为 DCN2022，采用 des 算法进行加密，密钥为：20222202，哈
希算法为：SHA，密钥为：20222202；加入组 DCN，用最高安全级
别；配置读写视图为：2022R、2022W;当设备出现异常时，用本
地回环地址 loopback1 发 送 TRAP 消 息 至 网 管 服 务 器
10.100.10.10、2022:10:100:10::10，采用最高安全级别；当法
务部门对应的用户接口发生 UP/DOWN 事件禁止发送 trap 消息至
服务器。

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

针对你描述的问题，以下是配置神州数码CS6200交换机的步骤来满足你的需求。请注意，这些步骤是基于通常的Cisco IOS或类似CLI界面的假设，因为具体的神州数码DCN交换机命令可能有所不同。你应该查阅该型号交换机的官方文档以获取准确的命令格式。

对于SW-1（开启telnet与ssh服务）：

1. 开启SSH服务：

   enable
   configure terminal
   ssh version 2
   username DCN2022 password DCN2022
   

2. 开启telnet服务：

   line vty 0 15
   login local
   transport input telnet ssh
   

3. 设置提示信息：

   banner motd "WARNING!!! Authorised access only, all of your actions will be recorded! Disconnected IMMEDIATELY if you are not an authorised user! Otherwise, we retain the right to pursue the legal responsibility"
   

对于SW-2（配置SNMPv3）：

1. 配置SNMP引擎ID：

   snmp-server engineID local 2022
   

2. 创建SNMPv3用户：

   snmp-server user DCN2022 authPriv md5 20222202 sha 20222202
   

3. 设置视图和访问控制：

   • 创建读视图 2022R 和写视图 2022W，并根据实际需要配置。

   snmp-server view 2022R included .1.3.6.1.2.1.0.0 subtree
   snmp-server view 2022W included .1.3.6.1.2.1.0.0 subtree
   

4. 配置团体和访问级别：

   snmp-server group DCN v3 priv read 2022R write 2022W
   

5. 配置Trap目标：

   snmp-server enable traps
   snmp-server host 10.100.10.10 version 3 DCN2022 authPriv md5 20222202 sha 20222202 context DCN security-level authPriv
   snmp-server host 2022:10:100:10::10 version 3 DCN2022 authPriv md5 20222202 sha 20222202 context DCN security-level authPriv
   

6. 禁止特定接口的Trap： 这部分需要更具体的条件，因为通常你不会阻止所有接口的UP/DOWN事件。如果你知道特定接口（比如FastEthernet0/1），你可以配置如下：

   snmp-server enable traps link-status interface FastEthernet0/1 no-trap
   

请根据实际情况调整上述命令，并确保在配置后保存配置（通常是write memory或copy running-config startup-config）。由于神州数码设备的命令可能会有所不同，建议查阅其用户手册或在线帮助来获取确切的命令格式。如果遇到问题，可以提供更详细的信息，以便得到更具体的帮助。