连接交换路由器的方式

一、对路由器、交换机进行配置首先要进行连接，然后对其配置
1、通过console（控制台）连接：使用console线连接（第一次进行配置使用）
2、telnet：远程进行连接
3、web页面

本地登录

console线路配置
console认证模式一共就三种：密码认证，aaa认证、默认认证
1、密码认证（用线配置）

<Huawei>system-view //进入系统试图
[Huawei]sysname R1 //修改设备名称
[R1]user-interface console 0 //进入 console 线路
[R1-ui-console0]authentication-mode password //选择密码认证模式
Please configure the login password (maximum length 16):huawei123 //设置密码
[R1-ui-console0]quit

2、aaa认证（远程配置）

[R1]user-interface console 0 //进入 console 线路
[R1-ui-console0]authentication-mode aaa //选择 aaa 模式的认证
[R1-ui-console0]quit
[R1]aaa //进入 aaa 认证模式
[R1-aaa]local-user user0 password cipher huawei123 //创建一个账号及对应密码
[R1-aaa]local-user user0 privilege level 0 //为账号分配不同的权限级别

其中设备上配置的权限一共有16级，不同的级别有不同的功能
0级别：只能浏览
1级别：对设备进行监控
2级别：可以对业务分配
3级别：管理权限

远程登录：

设备的远程管理线路是哪个？
vty 线路
vty 线路和 console 线路有什么不同？
vty 线路可以同时允许多个用户登录，而 console 线路只能允许一个用户同时访问。
远程管理的方式有哪些？
Telnet 协议和 SSH 协议
Telnet 和 SSH 有何不同？
Telnet 是明文协议，所有的数据都以明文的方式发送，不安全。
SSH 是密文协议，数据经过加密后再发送，安全性更高

1、telnet远程管理：

r1：

<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP

r2：

<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP

配置 telnet 远程登陆

[R2]user-interface vty 0 4 //进入远程线路 vty 0 4
[R2-ui-vty0-4]authentication-mode aaa //使用 aaa 认证模式
[R2-ui-vty0-4]protocol inbound telnet          //配置 Telnet 协议
[R2-ui-vty0-4]quit 
[R2]aaa //进入 aaa 配置
[R2-aaa]local-user user-r1 password cipher huawei123 //创建账号及对应密码
[R2-aaa]local-user user-r1 privilege level 2 //给该账号分配 2 级权限
[R2-aaa]local-user user-r1 service-type telnet //定义用户的服务类别（启动 telnet 服务）

r1：
进入验证 telnet 12.1.1.2

2、ssh远程管理

 R1：
<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0 //进入 R1 GE0 接口
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP

R2：
<Huawei>system-view
[Huawei]sysname R2
[R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口
[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP

配置 ssh 远程登陆

[R2]stelnet server enable //开启 SSH 协议
[R2]rsa local-key-pair create //rsa为加密算法，创建加密报文的密钥对
Input the bits in the modulus[default = 512]:1024 //密钥长度
[R2]aaa //使用 aaa 认证模式
[R2-aaa]local-user user-ssh password cipher huawei123 //创建账号及对应密码
[R2-aaa]local-user user-ssh privilege level 2 //给该账号分配 2 级权限
[R2-aaa]local-user user-ssh service-type ssh 创建 ssh 用户
[R2-aaa]quit 
[R2]user-interface vty 0 4 //进入 vty 线路
[R2-ui-vty0-4]authentication-mode aaa 
[R2-ui-vty0-4]protocol inbound ssh //开启 vty 线路的 ssh 访问功能
[R2-ui-vty0-4]quit 
[R2]ssh user user-ssh authentication-type all //定义 ssh 用户的认证模式

R1：
通过 ssh 登录 R2：

[R1]ssh client first-time enable
[R1]stelnet 12.1.1.2