华为---登录USG6000V防火墙---console、web、telnet、ssh方式登录

已于 2024-02-21 00:36:08 修改
阅读量7.7k 收藏 57
点赞数 23
分类专栏： 网络 网络安全 文章标签： 网络 华为
于 2023-12-22 18:40:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lehe99/article/details/135059694
版权

目录

一、环境搭建

二、第一次登录USG6000V防火墙，即通过console方式登录

三、通过web管理界面创建用户

四、web登录USG6000V防火墙

        1. 用web创建的用户通过web方式登录USG6000V防火墙

        2. 命令行创建的用户通过web方式登录USG6000V防火墙

五、ssh方式登录USG6000V防火墙

        1. 用web创建的用户通过ssh方式登录USG6000V防火墙

        2. 命令行创建的用户通过ssh方式登录USG6000V防火墙

六、telnet方式登录USG6000V防火墙

        1. 用web创建的用户通过telnet方式登录USG6000V防火墙

        2. 命令行创建的用户通过telnet方式登录USG6000V防火墙

七、通过非默认管理口ssh登录USG6000V防火墙

一、环境搭建

eNSP模拟器中设备（防火墙）与物理机实现连接通信，请看我的另一篇文章：

        VRP远程管理（华为设备telnet登录密码配置与测试环境搭建）——在物理机上创建回环网卡及eNSP模拟器与物理机实现连接通信。

        文章链接为：http://t.csdnimg.cn/YQzIi

二、第一次登录USG6000V防火墙，即通过console方式登录

        默认USG6000V防火墙的GigabitEthernet0/0/0是网管口，不跑业务数据，仅做网管。
        默认ip是 ：192.168.0.1/24，此IP地址也可以修改为其它地址，如192.168.10.254/24。

        华为防火墙默认用户名：admin        华为防火墙默认密码：Admin@123

        第一次打开防火墙，需要修改密码，否则无法进入管理界面，如密码修改为：huawei@123


        如果选择不修改密码，则无法进入系统。


        修改密码后，通过console方式登录USG6000V防火墙成功。

测试物理机和USG6000V防火墙能否ping通？


        物理机和USG6000V防火墙无法ping通，因为防火墙端口禁用ping命令，需要开启。


        [USG6000V1-GigabitEthernet0/0/0]service-manage ping permit 使用此命令开启ping命令。


        GigabitEthernet0/0/0开启ping命令后，能ping通USG6000V防火墙默认管理IP地址。

三、通过web管理界面创建用户

        1. 为了体现测试效果，修改GigabitEthernet0/0/0管理口IP地址为192.168.10.254/24。

        2. 远程登录需前，需要创建有相应权限的用户。

        查看默认用户admin在默认情况下开启了哪些登录权限？
        上图所示，管理员用户开启了web和console登录权限。

        3. 通过web管理界面创建用户并配置相应登录权限。


        上图勾选了telnet服务和stelnet服务启用多选框后，单击【应用】按钮（灰色）没反应，配置无法生效，鉴于此情况，在CLI控制台用命令行启用。



        上图是在web管理界面创建用户。

四、web登录USG6000V防火墙

        1. 用web创建的用户通过web方式登录USG6000V防火墙


        [USG6000V1-GigabitEthernet0/0/0]service-manage https permit使用此命令开启管理口允许web登录权限。

        在浏览器地址栏输入https://192.168.10.254:8443，访问USG6000V防火墙web管理界面。


        如上图所示，登录成功。

        2. 命令行创建的用户通过web方式登录USG6000V防火墙

        首先用默认用户admin登录USG6000V防火墙，并修改防火墙密码（如密码修改为：huawei@123）。

        其他配置代码如下：

system-view 
interface GigabitEthernet 0/0/0
ip address 192.168.10.254 24
service-manage https permit 
service-manage ping permit 
quit
user-interface vty 0 4
authentication-mode password 
set authentication password cipher huawei@123
user privilege level 3 
quit

        代码解释：

<USG6000V1>system-view 
[USG6000V1]interface GigabitEthernet 0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.10.254 24 //配置防火墙的管理IP地址
[USG6000V1-GigabitEthernet0/0/0]service-manage https permit  //启用web管理
[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit  //启用ping
[USG6000V1-GigabitEthernet0/0/0]quit
[USG6000V1]user-interface vty 0 4
[USG6000V1-ui-vty0-4]authentication-mode password  //密码认证模式
[USG6000V1-ui-vty0-4]set authentication password cipher huawei@123  //设置登录密码
[USG6000V1-ui-vty0-4]user privilege level 3  //设置用户优先级为3

        登录验证：


        用户登录成功。

五、ssh方式登录USG6000V防火墙

        1. 用web创建的用户通过ssh方式登录USG6000V防火墙

        2. 命令行创建的用户通过ssh方式登录USG6000V防火墙

        首先用默认用户admin登录USG6000V防火墙，并修改防火墙密码（如密码修改为：huawei@123）。

        其他配置代码如下：

system-view 
interface GigabitEthernet 0/0/0
ip address 192.168.10.254 24
service-manage ssh permit 
service-manage ping permit 
quit
user-interface vty 0 4
authentication-mode aaa 
user privilege level 3
protocol inbound all
quit
stelnet server enable 
ssh authentication-type default password 
ssh user sshuser
ssh user sshuser authentication-type password
ssh user sshuser service-type stelnet
aaa
manager-user sshuser
service-type ssh web terminal
password cipher huawei@123
quit
bind manager-user sshuser role system-admin

        代码解释：

<USG6000V1>system-view 
[USG6000V1]interface GigabitEthernet 0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.10.254 24 
[USG6000V1-GigabitEthernet0/0/0]service-manage ssh permit  //允许ssh服务
[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit 
[USG6000V1-GigabitEthernet0/0/0]quit
[USG6000V1]user-interface vty 0 4
[USG6000V1-ui-vty0-4]authentication-mode aaa  //认证模式为AAA
[USG6000V1-ui-vty0-4]user privilege level 3  //用户优先级为3
[USG6000V1-ui-vty0-4]protocol inbound ssh
[USG6000V1-ui-vty0-4]quit
[USG6000V1]stelnet server enable  //启用ssh服务
[USG6000V1]ssh authentication-type default password   //ssh默认认证类型为密码认证
[USG6000V1]ssh user sshuser  //创建ssh用户sshuser
[USG6000V1]ssh user sshuser authentication-type password  //ssh用户sshuser认证类型为密码认证
[USG6000V1]ssh user sshuser service-type stelnet  //ssh用户sshuser服务类型为ssh
[USG6000V1]aaa
[USG6000V1-aaa]manager-user sshuser  //进入管理用户sshuser视图
[USG6000V1-aaa-manager-user-sshuser]service-type ssh web terminal  //服务类型为ssh、web、terminal
[USG6000V1-aaa-manager-user-sshuser]password cipher huawei@123  //设置密码为huawei@123
[USG6000V1-aaa-manager-user-sshuser]quit
[USG6000V1-aaa]bind manager-user sshuser role system-admin  //绑定管理用户sshuser角色为系统管理员

        登录验证：


        用户sshuser通过ssh方式登录成功。

六、telnet方式登录USG6000V防火墙

        1. 用web创建的用户通过telnet方式登录USG6000V防火墙

        telnet方式登录前要先进行下图所示配置，后才能正常登录。

        2. 命令行创建的用户通过telnet方式登录USG6000V防火墙

        首先用默认用户admin登录USG6000V防火墙，并修改防火墙密码（如密码修改为：huawei@123）。

        其他配置代码如下：

system-view
telnet server enable 
interface GigabitEthernet 0/0/0
ip address 192.168.10.254 24
service-manage telnet permit 
service-manage ping permit 
quit
user-interface vty 0 4
protocol inbound telnet 
authentication-mode aaa 
user privilege level 3
quit
aaa
manager-user telnetuser
password cipher huawei@123
service-type telnet 
level 3 
quit
bind manager-user telnetuser role system-admin

        代码解释：

<USG6000V1>system-view
[USG6000V1]telnet server enable 
[USG6000V1]interface GigabitEthernet 0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[USG6000V1-GigabitEthernet0/0/0]service-manage telnet permit   //允许telnet服务
[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit 
[USG6000V1-GigabitEthernet0/0/0]quit
[USG6000V1]user-interface vty 0 4
[USG6000V1-ui-vty0-4]protocol inbound telnet 
[USG6000V1-ui-vty0-4]authentication-mode aaa   //认证模式为AAA
[USG6000V1-ui-vty0-4]user privilege level 3  //用户优先级为3
[USG6000V1-ui-vty0-4]quit
[USG6000V1]aaa
[USG6000V1-aaa]manager-user telnetuser  //创建管理用户telnetuser
[USG6000V1-aaa-manager-user-telnetuser]password cipher huawei@123  //设置密码
[USG6000V1-aaa-manager-user-telnetuser]service-type telnet   //服务类型为telnet
[USG6000V1-aaa-manager-user-telnetuser]level 3  //用户级别为3
[USG6000V1-aaa-manager-user-telnetuser]quit
[USG6000V1-aaa]bind manager-user telnetuser role system-admin  //绑定管理用户sshuser角色为系统管理员

        登录验证：

        用户telnetuser通过telnet方式登录成功。

七、通过非默认管理口ssh登录USG6000V防火墙

        配置代码：

system-view 
interface GigabitEthernet 1/0/0
ip address 192.168.6.254 24
service-manage enable 
service-manage ssh permit 
service-manage ping permit 
quit
firewall zone trust 
add interface GigabitEthernet 1/0/0
quit
user-interface vty 0 4
authentication-mode aaa 
user privilege level 3
protocol inbound ssh
quit
stelnet server enable 
ssh authentication-type default password 
ssh user ssh_user
ssh user ssh_user authentication-type password
ssh user ssh_user service-type stelnet
aaa
manager-user ssh_user
service-type ssh web terminal
password cipher huawei@123
quit
bind manager-user ssh_user role system-admin 

        代码解释：

[USG6000V1]interface GigabitEthernet 1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip address 192.168.6.254 24
[USG6000V1-GigabitEthernet1/0/0]service-manage enable  //启用管理服务
[USG6000V1-GigabitEthernet1/0/0]service-manage ssh permit   //允许ssh
[USG6000V1-GigabitEthernet1/0/0]service-manage ping permit   //
[USG6000V1-GigabitEthernet1/0/0]quit
[USG6000V1]firewall zone trust   //进入防火墙新人区域
[USG6000V1-zone-trust]add interface GigabitEthernet 1/0/0   //将GigabitEthernet 1/0/0端口添加到信任区域
[USG6000V1-zone-trust]quit

        登录验证：

用户ssh_user通过ssh方式登录成功。

义一
关注
  • 23
    点赞
  • 踩
  • 57
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为USG6000系列防火墙固件文件包括USG6000v1到V5升级包
06-13
华为USG6000系列防火墙固件。压缩包包含文件USG6000v500r001c30spc100.bin+USG6000V500R005C20SPC500(mini).bin+USG6000V500R005C20SPC500三个文件。
华为USG6000系列防火墙web配置
03-17
HUAWEI USG6000 V100R001 全图化Web典型配置案例(V4.0).pdf
防御保护---防火墙组网
zhoutong2323的博客
01-24 1083
一.防火墙概述。
华为eNSP中防火墙USG6000V使用方法【初学者】
最新发布
m0_49351110的博客
04-18 1231
右键启动设备，会提示导入设备包，浏览设备包所在路径，导入即可。找到ensp在电脑中的安装路径，将设备包放置在相同路径下。注意：这里密码输入时不会显示具体密码，处于“隐身状态”）（一般情况下，常用的密码可以设置为huawei@123。之后，将设备包解压缩后，会出现vfw_usg.vdi。首先打开ensp中，找到USG6000V防火墙。启动ensp中的防火墙，即图中这里的FW1。注意：防火墙启动，需要设备包导入。启动防火墙之后，会提示输入密码。按照下图所示，进行密码输入即可。
华为ensp SSH远程实验
优秀大表哥的博客
03-15 608
如果是交换机和交换机之间做ssh远程登录，就需要配置vlan，启用三层接口，改接口类型，其他配置都是不变的。此时在AR1的系统视图输入stelnet 1.1.1.2 用户名和密码即可成功远程登陆AR2。
真机ssh登录eNSP防火墙USG6000V
qq_50810522的博客
12-31 2782
上次说到telnet登录安全性并不高，使用抓包软件分析过后可以看到用户名和密码，这期咱来聊聊ssh登录。 首先呢还是ip、区域的配置，这里不再重复。 接下来呢就是ssh用户配置 见下图 本地密钥配对 开启防火墙ssh（stelnet）服务 测试+抓包 真机cmd输入ssh user1（用户名）@192.168.1.2（防火墙端口ip）然后输入密码就可以登录了 接下来看看抓包，分析一下数据包 可以看到通过ssh方式登录抓包并不能抓出用户名和密码 下...
防火墙最最基础之如何采用web的方式 登录ensp华为的usg600防火墙（无敌保姆级）
2301_77951758的博客
03-29 803
开启管理口登录服务—————[USG6000V1-GigabitEthernet0/0/0]service-manage all permit。进入g0/0/0接口——————[USG6000V1]interface g0/0/0。5.设置本地虚拟网卡地址：192.168.100.10，与防火墙同网段即可。2.最后输入账号和前面设置的新密码就可以登录了。2.点击操作后点击添加添加过时硬件。默认密码是：Admin@123。1.选择UDP直接点击增加。默认管理接口g0/0/0。默认登录账号：admin。
华为eNSP的防火墙USG6000V使用Web界面登录
热门推荐
一个懒鬼的博客
12-16 1万+
操作步骤： 1、导入USG6000V的镜像包 提取码：6666 http://链接：百度网盘 请输入提取码 （1）点击eNSP新建项目： 选择防火墙项目，选择USG6000V防火墙； （2）导入USG6000V镜像： 点击启动后，出现 “导入设备包” 弹框； 添加解压生成的vfw_usg.vdi 包路径，导入即可。 （3）待USG6000V防火墙启动成功； （4）输入默认的账户+密码： 账户：a...
ensp配置USG6000V界面登录
weixin_50679408的博客
05-15 4651
前言：USG6000v管理端口为g0/0/0，默认IP为192.168.0.1 /24，默认用户名为admin默认密码为Admin@123 要想实现界面登录防火墙，要保证自己的本地网卡与防火墙IP在同一网段。 1.更改本地虚拟网卡VM1的IP地址为192.168.0.110 /24 2.配置ensp云 3.实验拓扑 4.启动防火墙，输入默认用户名密码后提示修改默认密码 5.进入防火墙管理端口，开启https和ping服务（主要命令已做红线标注） 6.在本地cmd验证ping通防火墙，能通则大概率
USG6000V防火墙WEB登录界面超详细配置过程
qq_54657366的博客
10-19 1万+
华为USG6000V实现WEB界面的详细配置过程
华为防火墙USG6000WEB配置案例
12-09
华为防火墙USG6000WEB配置案例，详细指导你如何配置华为防火墙，是新手入门的最佳文档
华为防火墙 USG6000v 配置详细版.docx
03-19
针对华为ensp模拟软件，为学习者提供USG6000v防火墙详细配置教程以及调试方法供使用者学习，更好的进行模拟实验，帮助了解防火墙的配置流程以及技术要领
USG6000V.zip
05-15
在ENSP模拟器上使用的USG6000V镜像，在启动时导入即可使用。在ENSP模拟器上使用的USG6000V镜像，在启动时导入即可使用。
USG600V.rar
10-28
华为USG6000V(Universal Service Gateway)是基于NFV架构的虚拟综合业务网关，虚拟资源利用率高,资源虚拟化技术支持大量多租户共同使用，产品具备丰富的网关业务能力，如vFW、vIPSec、vLB、vIPS、vAV、vURL过滤等，可根据对虚拟网关的业务需求，按需使用，灵活部署。可以导入到ensp中
华为USG6000系列下一代防火墙售前培训胶片
12-22
华为USG6000系列下一代防火墙售前培训胶片, 全面了解华为USG6000防火墙.
华为USG6000系列防火墙文档
10-12
华为USG6000系列防火墙文档，该文档图文清晰，讲解清楚，华为USG6000系列防火墙文档；
EVE-NG的华为USG6000V镜像
08-02
EVE-NG模拟华为USG6000V镜像包 华为USG6000V(Universal Service Gateway)是基于NFV架构的虚拟综合业务网关，虚拟资源利用率高，资源虚拟化技术支持大量多租户共同使用。产品具备丰富的网关业务能力，如vFW、vIPSec、...
USG6000V-enspv1.3 ＋virtualBox + USG6000V设备包
01-23
USG6000V-enspv1.3 ＋virtualBox + USG6000V设备包,华为USG6000V,基于NFV架构的虚拟综合业务网关，虚拟资源利用率高,资源虚拟化技术支持大量多租户共同使用，产品具备丰富的网关业务能力,可以导入到ensp中
USG6000v-ensp--.zip
07-03
华为模拟器eNSP6000V设备包USG6000V.zip 包含镜像文件，NFV 架构的虚拟综合业务网关,虚拟资源利用率高资源虚拟化技术支持大量多租户共同使用,产品具备丰富的网关业务能力,如vFW 、ipsec 、VvLB 、VlPS 、VAV 、VURL ...
eve-ng usg6000v镜像下载
09-05
要下载EVE-NG USG6000V镜像，可以按照以下步骤进行： 1. 首先，访问EVE-NG官方网站（https://www.eve-ng.net/）。 2. 在官方网站上，找到并点击“DOWNLOADS”（下载）选项卡。 3. 在下载页面上，点击“Unetlab Lab Wizard（Community Edition）”（Unetlab Lab 构建向导（社区版））选项。 4. 在新页面上，找到并点击“Cloud Vendor Images”（云供应商镜像）选项。 5. 在云供应商镜像页面上，找到并点击“Huawei Network Cloud Engine USG6000V”（华为网络云引擎USG6000V）选项。 6. 在USG6000V镜像页面上，提供了两个文件下载选项：USG6000V.qcow2和README.txt。 7. 点击“USG6000V.qcow2”文件进行下载。 8. 下载完成后，将镜像文件保存到您选择的目录中。 请注意，为了下载EVE-NG USG6000V镜像，可能需要创建一个EVE-NG的帐户并登录。 下载完成后，您可以将USG6000V镜像文件导入到EVE-NG中，以便在模拟环境中使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值