华为路由器:首次登陆配置Console、Telnet登录、Web登录
Console口设置密码
交换机Console口设置密码
[sw1]user-interface console 0
[sw1-ui-console0]authentication-mode password
[sw1-ui-console0]set authentication password ?
cipher Set the password with cipher text #密码用密码文本设置密码
simple Set the password in plain text #简单地设置明文密码
[sw1-ui-console0]set authentication password simple 123
路由器Console口设置密码
[R1]user-interface console 0
[R1-ui-console0]authentication-mode password
Please configure the login password (maximum length 16):123
[R1-ui-console0]
[R1-ui-console0]q
[R1]q
<R1>q
Configuration console exit, please press any key to log on
Login authentication
Password:输入123
<R1>sys
Enter system view, return user view with Ctrl+Z.
配置用户通过Telnet登录设备(真机演示)
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24 #先给需要接口设置IP
[Huawei]telnet server enable #全局开启telnet
Info: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
[Huawei-aaa]local-user pokes password irreversible-cipher 123456 #创建本地用户,用户名:pokes、密码:123456
Info: Add a new user.
[Huawei-aaa]local-user pokes service-type telnet #配置本地用户pokes的接入类型为telnet
[Huawei-aaa]local-user pokes privilege level 3 #设置用户等级,远程用户缺省的级别都是0级,可修改Telnet用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y 确定
[Huawei-aaa]q
[Huawei]user-interface vty 0 4 #进入VTY0~VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa #配置VTY类型用户界面的验证方式为AAA
配置用户通过web登录设备(真机演示)
web登陆其实和上面基本是一样的。只是将上面代码中的:
local-user pokes service-type telnet
替换成
local-user pokes service-type http
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24 #先给需要接口设置IP
[Huawei]http server enable #全局开启
Info: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
[Huawei-aaa]local-user pokes password irreversible-cipher 123456 #创建本地用户,用户名:pokes、密码:123456
Info: Add a new user.
[Huawei-aaa]local-user pokes service-type http #配置本地用户pokes的接入类型为telnet
[Huawei-aaa]local-user pokes privilege level 3 #设置用户等级,远程用户缺省的级别都是0级,可修改用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y 确定
[Huawei-aaa]q
[Huawei]user-interface vty 0 4 #进入VTY0~VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa #配置VTY类型用户界面的验证方式为AAA
说明:有个问题需要注意一下,替换完成之后就只能web登陆,不能同时登陆web和telnet。如果还需要web登陆,就需要再新建另一个用户。
重点华为设备出厂的时候,对web访问的接口做了限制,我们必须查出来哪个接口可以web访问
display current-configuration filter http serve #查询哪个接口允许web访问
#
post-system
http server enable
http server permit interface GigabitEthernet0/0/1 #这个接口可以访问
#
return
解决办法有两种:
undo http server permit interface #删除限制
http server permit interface e0/0/0 #允许你的接口访问web
在这里我想说的是,华为的web界面真的是很差,我用的真机AR1220,不知道新版的怎么样。建议还是用命令把。
推荐链接(官方):
-
AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南-基础配置(命令行)
-
AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南(Web网管)
推荐链接:
华为HCIE技术(HCIP、HCIE)汇总
二. 华为HCIE技术(HCIP、HCIE)汇总
我所在的岗位是网络运维,路由与交换用的比较多,外网技术比较少。所以把经常用的写的比较详细。大家多多包涵。
理论部分
交换机部分
VLAN
VLAN的介绍、单交换机vlan划分实验
多交换机划分vlan——trunk的配置
批量配置端口——端口组
基于IP子网划分 VLAN
基于MAC地址划分VLAN
三层交换机实现vlan间通信
三层交换机企业组网实例
ARP
交换机技术
STP的详解和试验
MSTP的基础配置
链路聚合技术
交换机端口镜像技术
DHCP技术
DHCP原理及基础配置实验
三层交换机基于接口的DHCP
VLAN间互通+DHCP中继组网实例
企业VLAN间通讯及DHCP中继(中继Server2008DHCP服务器)
路由器部分
基础技术
首次登陆配置Console、Telnet登录、Web登录
AR1200真机忘记Console口密码的处理方法全过程演示
静态路由实现跨网段
默认路由
NAT地址转换技术
ACL介绍及配置实验
路由策略
策略路由
PPPOE配置模拟实验及NAT配置
PPPoE结合虚拟机的模拟实验(含NAT)
华为路由器ppp协议
虚拟路由冗余协议VRRP的讲解
VRRP+MSTP典型组网配置
华为路由器ppp协议
loopback(本地回环)接口的作用
单臂路由实验
静态路由与BFD联动实现主备切换
动态路由协议——RIP协议
WLAN
待写
防火墙技术
OSPF
OSPF协议协议介绍及概念部分
OSPF协议三张表及邻居建立过程,常见故障的解决方法
OSPF单区域实验
多区域OSPF协议实验
十分钟理解OSPF路由协议(OSPF概念的总结)
ISIS中间系统到中间系统
BGP