VRP基础
(1)Huawei命令视图
(2)基本配置
- 配置设备名称
<Huawei>system-view //进入系统模式
[Huawei] sysname device-name
- 配置系统时钟和日期
[Huawei] clock timezone BJ add 08:00
[Huawei]clock datetime 08:08:56 2018-05-10
- 配置设备IP地址
<Huawei>system-view //进入系统模式
[Huawei]interface Ethernet 1/0/0
[Huawei-Ethernet1/0/0]ip address 10.1.1.200 24
- 用户界面配置
如果希望对不同的用户进行登录控制,则首先需要进入到对应的用户界面视图进行相应的配置(如:规定用户权限级别、设置用户名和密码等)。例如,假设规定通过Console口登录的用户权限级别为2级,则相应的操作如下。
<Huawei>system-view //进入系统模式
[Huawei]user-interface console 0 //进入Console口用户的用户界面视图
[Huawei-ui-console0]user privilege level 2
实例1:Telnet配置
在华为router上配置Telnet命令;
<Huawei>system-view
[Huawei]user-interface maximum-vty 15 //设置最大VTY用户界面数
[Huawei]interface Ethernet 0/0
[Huawei-Ethernet 0/0] ip address 1.1.1.4 255.0.0.0
[Huawei]User-interface vty 0 14 //对15个VTY用户界面进行整体配置
[Huawei-ui-vty0-14] //进入VTY用户界面视图
[Huawei-ui-vty0-14]user privilege level 3 //配置VTY用户界面的优先级
<--添加认证模式,有三种{aaa|password|none}-->
<--Password 认证-->
[Huawei-ui-vty0-14]authentication-mode password
[Huawei-ui-vty0-14]set authentication-mode password cipher Huawei //设置认证密码
<--使用aaa认证 -->
[Huawei-ui-vty0-14]authentication-mode aaa
<--配置aaa认证方式的用户名和密码-->
//首先退出VTY用户界面视图,执行命令aaa,进入AAA视图。再执行命令local-user username password cipher password ,配置用户名和密码。最后执行命令local-user username service-type telnet, 定义这些用户的接入类型为Telnet。
[Huawei-ui-vty0-14] quit
[Huawei]aaa
[Huawei-aaa]local-user admin password cipher admin@123
[Huawei-aaa]local-user admin service-type telnet
[Huawei-aaa]quit
实例2:Console配置
[Huawei]user-interface console 0 //进入Console用户界面
//配置用户界面的用户验证方式
[Huawei-ui-console0]authentication-mode password
[Huawei-ui-console0]set authentication password cipher admin@123
- 配置文件管理
保存当前配置
手动保存配置
[Huawei]save // 当前配置保存到文件名为“vrpcfg.zip”的配置文件中
[Huawei]save backup.zip //保存当前配置文件为“backup.zip”的配置文件中,作为对当前vrpcfg.zip的配置
自动保存配置
自动保存配置分为周期性自动保存和定时自动保存两种。
周期性自动保存的设置方法如下:
[Huawei]autosave interval on
[Huawei]autosave interval time //设定自动保存周期time,单位分钟,默认值为1440分钟。
定时自动保存的设置方法如下:
[Huawei]autosave time on
[Huawei]autosave time time-value //指定自动保存的时间点time-value格式为hh:mm:ss
设置下次启动的保存文件
[Huawei]startup saved-configuration backup.zip
(2)文件管理
- 备份配置文件
路由器下默认的外部存储器为Flash,执行如下命令可查看路由器的Flash存储器的根目录文件和目录
[Huawei]dir //查看文件
[Huawei]mkdir flash:/backup //在Flash的根目录下创建一个名为backup的目录
[Huawei]copy vrpcfg.zip flash:/backup/vrpcfgbackup.zip //把配置文件复制到flash存储的/backup/文件夹下
[Huawei]cd flash:/backup
[Huawei]dir
- 传输文件
通过TFTP传输文件
它是一种简单的文件传输协议,其传输层协议为UDP,端口号为69。使用TFTP来传输文件时,无需进行用户名和密码的验证,也不会对数据进行加密。因此TFTP适用于传输的文件比较小,同时对网络安全环境比较放心的情况。
TFTP的工作方式为“服务器、客户端”方式,华为的交换机和路由器仅支持TFTP客户端。
实例1:将PC上的某个VRP系统软件文件传输到路由器上。
利用TFTP进行文件传输的命令为tftp tftp-server {get|put} source-filename [destination-filename] ,其中tftp-server表示TFTP服务器的IP地址,get表示从TFTP服务器下载文件到TFTP客户端,put表示从TFTP客户端上传文件到TFTP服务器,source-filename为源文件名,destination-filename表示目标文件名。
例如,我们从PC上将VRP系统软件文件devicesoft.cc下载到路由器上,操作如下:
[Huawei]tftp 10.1.1.1 get devicesoft.cc
FTP传输文件
FTP(文件传输协议),其传输层协议的TCP,端口号为21,工作方式是“服务器/客户端”方式。基于VRP系统的交换机和路由器既可以作为FTP客户端,又可以作为服务器端。
(4)基础配置常用命令