HP 5130 EI Switch Series

HP 5130 EI Switch Series

Fundamentals Configuration Guide

Part number: 5998-5473 Software version: Release 3106 Document version: 6W100-20140919

Legal and notice information

? Copyright 2014 Hewlett-Packard Development Company, L.P.

No part of this documentation may be reproduced or transmitted in any form or by any means without prior written consent of Hewlett-Packard Development Company, L.P.

The information contained herein is subject to change without notice.

HEWLETT-PACKARD COMPANY MAKES NO WARRANTY OF ANY KIND WITH REGARD TO THIS MATERIAL, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. Hewlett-Packard shall not be liable for errors contained herein or for incidental or consequential damages in connection with the furnishing, performance, or use of this material.

The only warranties for HP products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. HP shall not be liable for technical or editorial errors or omissions contained herein.

Contents

Using the CLI ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 1 CLI views ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????1 Entering system view from user view??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????2 Returning to the upper-level view from any view ??????????????????????????????????????????????????????????????????????????????????????????????????2 Returning to user view??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????2 Accessing the CLI online help ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????2 Using the undo form of a command ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????3 Entering a command?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????3 Editing a command line???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????4 Entering a text or string type value for an argument ????????????????????????????????????????????????????????????????????????????????????????????4 Abbreviating commands??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????4 Configuring and using command keyword aliases ??????????????????????????????????????????????????????????????????????????????????????????????5 Configuring and using command hotkeys ?????????????????????????????????????????????????????????????????????????????????????????????????????????????5 Enabling redisplaying entered-but-not-submitted commands ???????????????????????????????????????????????????????????????????????????????6 Understanding command-line error messages ???????????????????????????????????????????????????????????????????????????????????????????????????????????????7 Using the command history function ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????7 Controlling the CLI output?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????8 Pausing between screens of output ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????8 Numbering each output line from a display command ???????????????????????????????????????????????????????????????????????????????????????9 Filtering the output from a display command????????????????????????????????????????????????????????????????????????????????????????????????????????9 Saving the output from a display command to a file ???????????????????????????????????????????????????????????????????????????????????????? 12 Viewing and managing the output from a display command effectively???????????????????????????????????????????????????????? 13 Saving the running configuration ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 13

Login overview ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????14

Logging in through the console port for the first device access??????????????????????????????????????????????????????????????????????????????15

Logging in to the CLI ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????18 CLI overview ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 18 User lines ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 18 Login authentication modes?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 19 User roles ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 19 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 20 Logging in through the console port locally ???????????????????????????????????????????????????????????????????????????????????????????????????????????????? 20 Disabling authentication for console login ????????????????????????????????????????????????????????????????????????????????????????????????????????? 20 Configuring password authentication for console login ??????????????????????????????????????????????????????????????????????????????????? 21 Configuring scheme authentication for console login ??????????????????????????????????????????????????????????????????????????????????????? 22 Configuring common AUX line settings ?????????????????????????????????????????????????????????????????????????????????????????????????????????????? 22 Logging in through Telnet?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 24 Configuring Telnet login on the device ??????????????????????????????????????????????????????????????????????????????????????????????????????????????? 25 Using the device to log in to a Telnet server ?????????????????????????????????????????????????????????????????????????????????????????????????????? 30 Logging in through SSH ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 31 Configuring SSH login on the device?????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 31 Using the device to log in to an SSH server ??????????????????????????????????????????????????????????????????????????????????????????????????????? 33 Logging in through a pair of modems ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 33 Displaying and maintaining CLI login ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 36

i

Accessing the device through SNMP ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????37

Controlling user access??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????38 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 38 Controlling Telnet/SSH logins ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 38 Configuration procedures????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 38 Configuration example ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 39 Controlling SNMP access?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 39 Configuration procedure ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 39 Configuration example ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 40 Configuring command authorization ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 41 Configuration procedure ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 41 Configuration example ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 42 Configuring command accounting??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 44 Configuration procedure ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 44 Configuration example ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 45

Configuring RBAC??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????47 Overview????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 47 Permission assignment ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 47 Assigning user roles ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 49 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 50 Configuration task list ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 50 Creating user roles????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 50 Configuring user role rules???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 51 Configuration restrictions and guidelines ??????????????????????????????????????????????????????????????????????????????????????????????????????????? 51 Configuration procedure ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 52 Configuring feature groups ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 52 Changing resource access policies?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 53 Changing the interface policy of a user role?????????????????????????????????????????????????????????????????????????????????????????????????????? 53 Changing the VLAN policy of a user role ?????????????????????????????????????????????????????????????????????????????????????????????????????????? 53 Assigning user roles ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 54 Enabling the default user role feature ????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 54 Assigning user roles to remote AAA authentication users ???????????????????????????????????????????????????????????????????????????????? 54 Assigning user roles to local AAA authentication users ???????????????????????????????????????????????????????????????????????????????????? 55 Assigning user roles to non-AAA authentication users on user lines ??????????????????????????????????????????????????????????????? 55 Configuring temporary user role authorization ?????????????????????????????????????????????????????????????????????????????????????????????????????????? 56 Configuration guidelines ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 56 Configuring user role authentication ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 58 Obtaining temporary user role authorization ???????????????????????????????????????????????????????????????????????????????????????????????????? 58 Displaying RBAC settings ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 59 RBAC configuration examples ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 59 RBAC configuration example for local AAA authentication users ??????????????????????????????????????????????????????????????????? 59 RBAC configuration example for RADIUS authentication users ??????????????????????????????????????????????????????????????????????? 61 RBAC temporary user role authorization configuration example (HWTACACS authentication) ????????????????? 64 RBAC temporary user role authorization configuration example (RADIUS authentication) ?????????????????????????? 68 Troubleshooting RBAC??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 71 Local users have more access permissions than intended ???????????????????????????????????????????????????????????????????????????????? 71 Login attempts by RADIUS users always fail ?????????????????????????????????????????????????????????????????????????????????????????????????????? 71

Configuring FTP??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????73 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 73 Using the device as an FTP server???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 73 Configuring basic parameters ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 74 Configuring authentication and authorization ??????????????????????????????????????????????????????????????????????????????????????????????????? 74 Manually releasing FTP connections ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 75

ii

Displaying and maintaining the FTP server ???????????????????????????????????????????????????????????????????????????????????????????????????????? 75 FTP server configuration example???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 75 Using the device as an FTP client ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 77 Establishing an FTP connection ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 77 Managing directories on the FTP server ????????????????????????????????????????????????????????????????????????????????????????????????????????????? 78 Working with files on the FTP server ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 78 Changing to another user account ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 79 Maintaining and troubleshooting the FTP connection ??????????????????????????????????????????????????????????????????????????????????????? 80 Terminating the FTP connection ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 80 Displaying command help information ??????????????????????????????????????????????????????????????????????????????????????????????????????????????? 80 Displaying and maintaining FTP client????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 80 FTP client configuration example?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 81

Configuring TFTP ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????83 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 83 Configuring the device as an IPv4 TFTP client ???????????????????????????????????????????????????????????????????????????????????????????????????????????? 83 Configuring the device as an IPv6 TFTP client ???????????????????????????????????????????????????????????????????????????????????????????????????????????? 84

Managing the file system ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????85 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 85 File name formats ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 85 Managing files ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 86 Displaying file information ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 86 Displaying the contents of a text file ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 86 Renaming a file?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 86 Copying a file ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 87 Moving a file?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 87 Compressing/decompressing a file ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 87 Archiving/extracting files ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 87 Deleting/restoring a file ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 87 Deleting files from the recycle bin ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 88 Calculating the file digest ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 88 Managing directories ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Displaying directory information ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Displaying the current working directory???????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Changing the current working directory ????????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Creating a directory?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Removing a directory ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 89 Managing storage media ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 90 Repairing a storage medium???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 90 Formatting a storage medium ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 90 Setting the operation mode for files and folders ???????????????????????????????????????????????????????????????????????????????????????????????????????? 90

Managing configuration files ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????92 Overview????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 92 Configuration types ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 92 Startup configuration loading process ???????????????????????????????????????????????????????????????????????????????????????????????????????????????? 93 Configuration file formats ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 94 Startup configuration file selection ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 94 Configuration file content organization and format ?????????????????????????????????????????????????????????????????????????????????????????? 94 FIPS compliance ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 95 Enabling configuration encryption ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 95 Saving the running configuration ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 95 Configuring configuration rollback ?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 96 Configuration task list ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 96 Configuring configuration archive parameters ?????????????????????????????????????????????????????????????????????????????????????????????????? 97

iii

 ................
................

In order to avoid copyright disputes, this page is only a partial summary.

Google Online Preview   Download