一、对路由器、交换机进行配置首先要进行连接,然后对其配置
1、通过console(控制台)连接:使用console线连接(第一次进行配置使用)
2、telnet:远程进行连接
3、web页面
本地登录
console线路配置
console认证模式一共就三种:密码认证,aaa认证、默认认证
1、密码认证(用线配置)
<Huawei>system-view //进入系统试图
[Huawei]sysname R1 //修改设备名称
[R1]user-interface console 0 //进入 console 线路
[R1-ui-console0]authentication-mode password //选择密码认证模式
Please configure the login password (maximum length 16):huawei123 //设置密码
[R1-ui-console0]quit
2、aaa认证(远程配置)
[R1]user-interface console 0 //进入 console 线路
[R1-ui-console0]authentication-mode aaa //选择 aaa 模式的认证
[R1-ui-console0]quit
[R1]aaa //进入 aaa 认证模式
[R1-aaa]local-user user0 password cipher huawei123 //创建一个账号及对应密码
[R1-aaa]local-user user0 privilege level 0 //为账号分配不同的权限级别
其中设备上配置的权限一共有16级,不同的级别有不同的功能
0级别:只能浏览
1级别:对设备进行监控
2级别:可以对业务分配
3级别:管理权限
远程登录:
设备的远程管理线路是哪个?
vty 线路
vty 线路和 console 线路有什么不同?
vty 线路可以同时允许多个用户登录,而 console 线路只能允许一个用户同时访问。
远程管理的方式有哪些?
Telnet 协议和 SSH 协议
Telnet 和 SSH 有何不同?
Telnet 是明文协议,所有的数据都以明文的方式发送,不安全。
SSH 是密文协议,数据经过加密后再发送,安全性更高
1、telnet远程管理:
r1:
<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP
r2:
<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP
配置 telnet 远程登陆
[R2]user-interface vty 0 4 //进入远程线路 vty 0 4
[R2-ui-vty0-4]authentication-mode aaa //使用 aaa 认证模式
[R2-ui-vty0-4]protocol inbound telnet //配置 Telnet 协议
[R2-ui-vty0-4]quit
[R2]aaa //进入 aaa 配置
[R2-aaa]local-user user-r1 password cipher huawei123 //创建账号及对应密码
[R2-aaa]local-user user-r1 privilege level 2 //给该账号分配 2 级权限
[R2-aaa]local-user user-r1 service-type telnet //定义用户的服务类别(启动 telnet 服务)
r1:
进入验证 telnet 12.1.1.2
2、ssh远程管理
R1:
<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //进入 R1 GE0 接口
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP
R2:
<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP
配置 ssh 远程登陆
[R2]stelnet server enable //开启 SSH 协议
[R2]rsa local-key-pair create //rsa为加密算法,创建加密报文的密钥对
Input the bits in the modulus[default = 512]:1024 //密钥长度
[R2]aaa //使用 aaa 认证模式
[R2-aaa]local-user user-ssh password cipher huawei123 //创建账号及对应密码
[R2-aaa]local-user user-ssh privilege level 2 //给该账号分配 2 级权限
[R2-aaa]local-user user-ssh service-type ssh 创建 ssh 用户
[R2-aaa]quit
[R2]user-interface vty 0 4 //进入 vty 线路
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]protocol inbound ssh //开启 vty 线路的 ssh 访问功能
[R2-ui-vty0-4]quit
[R2]ssh user user-ssh authentication-type all //定义 ssh 用户的认证模式
R1:
通过 ssh 登录 R2:
[R1]ssh client first-time enable
[R1]stelnet 12.1.1.2