路由器系列：华为路由器：首次登陆配置Console、Telnet登录、Web登录（亲测有效）

---

Console口设置密码

交换机Console口设置密码

[sw1]user-interface console 0
[sw1-ui-console0]authentication-mode password 
[sw1-ui-console0]set authentication password ?
  cipher  Set the password with cipher text    #密码用密码文本设置密码
  simple  Set the password in plain text       #简单地设置明文密码

[sw1-ui-console0]set authentication password simple 123

路由器Console口设置密码

[R1]user-interface console 0

[R1-ui-console0]authentication-mode password
Please configure the login password (maximum length 16):123
[R1-ui-console0]
[R1-ui-console0]q
[R1]q
<R1>q

  Configuration console exit, please press any key to log on


Login authentication


Password:输入123
<R1>sys
Enter system view, return user view with Ctrl+Z.

配置用户通过Telnet登录设备(真机演示)

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24   #先给需要接口设置IP

[Huawei]telnet server enable    #全局开启telnet
Info: Telnet is insecure, recommended to use stelnet with encryption features.

[Huawei]aaa
[Huawei-aaa]local-user pokes password irreversible-cipher 123456  #创建本地用户，用户名：pokes、密码：123456
Info: Add a new user.

[Huawei-aaa]local-user pokes service-type telnet   #配置本地用户pokes的接入类型为telnet
[Huawei-aaa]local-user pokes privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
[Huawei-aaa]q

[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA

配置用户通过web登录设备(真机演示)

web登陆其实和上面基本是一样的。只是将上面代码中的：

local-user pokes service-type telnet

替换成

local-user pokes service-type http

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24   #先给需要接口设置IP

[Huawei]http server enable    #全局开启
Info: Telnet is insecure, recommended to use stelnet with encryption features.

[Huawei]aaa
[Huawei-aaa]local-user pokes password irreversible-cipher 123456  #创建本地用户，用户名：pokes、密码：123456
Info: Add a new user.

[Huawei-aaa]local-user pokes service-type http     #配置本地用户pokes的接入类型为telnet
[Huawei-aaa]local-user pokes privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
[Huawei-aaa]q

[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA

说明：有个问题需要注意一下，替换完成之后就只能web登陆，不能同时登陆web和telnet。如果还需要web登陆，就需要再新建另一个用户。

重点华为设备出厂的时候，对web访问的接口做了限制，我们必须查出来哪个接口可以web访问

display current-configuration filter http serve   #查询哪个接口允许web访问
#
post-system
 http server enable
 http server permit interface GigabitEthernet0/0/1  #这个接口可以访问
#
return

解决办法有两种：

undo http server permit interface    #删除限制
http server permit interface e0/0/0  #允许你的接口访问web

在这里我想说的是，华为的web界面真的是很差，我用的真机AR1220，不知道新版的怎么样。建议还是用命令把。

---

推荐链接（官方）：

• AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南-基础配置（命令行）

• AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南（Web网管）

---

推荐链接：
华为HCIE技术（HCIP、HCIE）汇总

二. 华为HCIE技术（HCIP、HCIE）汇总

我所在的岗位是网络运维，路由与交换用的比较多，外网技术比较少。所以把经常用的写的比较详细。大家多多包涵。

理论部分

网络基础：ISO网络七层模型

交换机部分

首次Console口登陆配置Telnet访问

VLAN

VLAN的介绍、单交换机vlan划分实验
多交换机划分vlan——trunk的配置

批量配置端口——端口组
基于IP子网划分 VLAN
基于MAC地址划分VLAN
三层交换机实现vlan间通信
三层交换机企业组网实例

ARP

ARP代理实现同网段不同vlan通信
ARP静态绑定技术

交换机技术

STP的详解和试验
MSTP的基础配置
链路聚合技术
交换机端口镜像技术

DHCP技术

DHCP原理及基础配置实验
三层交换机基于接口的DHCP
VLAN间互通+DHCP中继组网实例
企业VLAN间通讯及DHCP中继（中继Server2008DHCP服务器）

路由器部分

基础技术

首次登陆配置Console、Telnet登录、Web登录
AR1200真机忘记Console口密码的处理方法全过程演示
静态路由实现跨网段
默认路由
NAT地址转换技术
ACL介绍及配置实验
路由策略
策略路由

PPPOE配置模拟实验及NAT配置
PPPoE结合虚拟机的模拟实验（含NAT）
华为路由器ppp协议
虚拟路由冗余协议VRRP的讲解
VRRP+MSTP典型组网配置
华为路由器ppp协议
loopback（本地回环）接口的作用
单臂路由实验
静态路由与BFD联动实现主备切换
动态路由协议——RIP协议

WLAN

待写

防火墙技术

防火墙的介绍及基本配置
SLB基于服务器的负载均衡

OSPF

OSPF协议协议介绍及概念部分
OSPF协议三张表及邻居建立过程，常见故障的解决方法
OSPF单区域实验
多区域OSPF协议实验
十分钟理解OSPF路由协议(OSPF概念的总结)

ISIS中间系统到中间系统

ISIS基本原理与配置（含实验）

BGP

---

亦良Cool

华为路由器：首次登陆配置Console、Telnet登录、Web登录