华为交换机、路由器配置查询、用户界面常见配置及安全加固

最新推荐文章于 2025-03-11 09:36:44 发布

木易王山

最新推荐文章于 2025-03-11 09:36:44 发布

阅读量3k

点赞数 7

分类专栏：网络设备文章标签：华为交换机路由器 console 用户界面配置

本文链接：https://blog.csdn.net/qq_45769579/article/details/139346328

版权

华为交换机、路由器配置查询、用户界面常见配置及安全加固。

一、查询命令

1.常用的查询命令
查看当前生效的配置信息：
display current-configuration
//正在生效的配置，默认参数不显示。

查看当前视图下生效的配置信息：
display this
//常用于接口视图，正在生效的配置，默认参数不显示。

2.常用的正则表达式管道符“|”的使用（begin、exclude、include）
| begin    直到过滤出匹配的项目，剩下内容全部显示出来。

| exclude  输出不匹配所有行。`

| include  只输出匹配所有行。

3.诊断信息查询
display diagnostic-information
//该命令集合了多条常用display命令的输出信息。

二、用户界面（User-interface）

常用的用户界面
1.Console（CON）用户界面
设备上一个物理接口（Console口），计算机的串口或者USB口——使用Console线连接到——通信设备的Console口——实现本地访问。
2.VTY用户界面。
虚拟类型终端（Virtual Type Terminal）是一种虚拟线路端口，使用远程登录（telnet、ssh）方式进行访问，最多支持21个用户同时访问。

用户界面的用户级别（level）管理
1.Password验证，需要在用户界面配置Level。

[MYWS-ui-console0]dis th
#
user-interface con 0 
 authentication-mode password  //配置password验证
 user privilege level 15     //配置用户权限级别
 set authentication password cipher PASSWORD  //设置登录密码

之前写个关于ssh配置-传送门

2.AAA验证，需要在AAA视图下配置Level。

[MYWS-ui-console0]dis th
#
user-interface vty 0 4
authentication-mode aaa    
//配置VTY用户认证方式为AAA认证
protocol inbound ssh    
//配置VTY用户界面支持的协议为SSH协议
quit

aaa
local-user NAME password irreversible-cipher PASSWORD
//创建与SSH用户同名的本地用户和对应的登录密码
local-user NAME service-type ssh   
//配置本地用户的服务方式为SSH
local-user NAME privilege level （1-15）   
//配置本地用户级别 
quit
-------------设备命令操作-------------
[MYWS]dis user-interface    //可查看到设备当前支持的用户界面以及它们的绝对编号
  Idx  Type     Tx/Rx      Modem Privi ActualPrivi Auth  Int     
+ 0    CON 0    9600       -     3     3