華為路由交換設備連接管理及常用配置命令

2021-01-09 不說通信

通常網絡設備（例如路由器、交換機、防火牆等）在設備面板上設置了Console口（或CON口），通過這個接口連接電腦就可以對設備進行配置和管理，在工程實施中也是最常用的設備配置及管理方法。

1、認識CONSOLE口

華為設備的Console口如圖1所示，Console口有明顯的標識。

圖1 華為設備的CONSOLE口

PC與設備連接如圖2所示，連接後可通過管理軟體登錄設備。

圖2 PC通過CONSOLE口連接設備

2、SecureCRT登錄設備

在PC上安裝好終端管理軟體才能對設備進行管理和配置。常用的管理軟體是SecureCRT（連結：https://pan.baidu.com/s/1PkZt3hXxYMStG4G86bZTQw，提取碼：o2pf），接下來介紹SecureCRT的使用，解壓打開圖3所示的應用程式。

圖3 SecureCRT應用程式

打開軟體後，（1）點擊快速連接、（2）選擇串口模式、（3）查看PC機的COM序號，選擇與PC機COM口序號一致、（4）選擇波特率為9600、（5）取消流控，操作過程如圖4所示。

圖4 SecureCRT操作步驟

完成後點擊「連接」即可登陸設備。登錄之前要獲取設備的管理帳戶和密碼，登錄後也可修改登錄密碼。

3、Telnet遠程登錄

如果對每個設備都通過Console的方式進行配置，工程師的效率很低，因此首次連接後會給設備配置管理IP位址，後續可通過Telnet遠程登錄設備進行管理，前提是首次連接時候，需要開啟設備的Telnet服務，開啟後配置相應的認證方式，即可實現遠程telnet到設備進行管理。

（1）密碼方式認證

[Quidway] User-interface vty 0 4 #配置虛擬線路0~4

[Quidway-ui-vty0-4] authentication-mode password #登陸者身份驗證方式為密碼驗證

[Quidway-ui-vty0-4] protocol inbound telnet#協議為telnet

[Quidway-ui-vty0-4] set authentication password cipher huawei#設置登陸密碼

[Quidway-ui-vty0-4] quit

[Quidway] super password level 15 cipher huawei15 #設置15級管理員身份切換密碼

（2）AAA方式認證

除了使用登陸密碼進行Telnet的身份認證，也可以採用AAA認證方式。

[Quidway] User-interface vty 0 4

[Quidway-ui-vty0-4] authentication-mode aaa #認證方式為aaa

[Quidway-ui-vty0-4] quit

[Quidway] aaa #進入aaa配置模式

[Quidway-aaa] local-user admin password cipher Adm19@gd#創建一個用戶，並設置密碼

[Quidway-aaa] local-user admin privilege level 15 #設定telnet用戶為15級別

[Quidway-aaa] local-user admin service-type telnet #帳戶必須和telnet綁定，否則登錄失敗

配置了認證方式，只要管理機與網絡設備之間具有IP連通性，那麼就能實現遠程telnet到設備進行管理。

4、Telnet遠程登錄案例

案例拓撲如圖5所示，LSW啟用Telnet作為server，AR作為Telnet客戶端。

圖5 遠程登錄案例拓撲

（1）交換機的配置

sys

Enter system view, return user view with Ctrl+Z.

[Huawei]sys LSW #給設備重命名為LSW

[LSW]aaa #啟動AAA認證

[LSW-aaa]local-user user1 password cipher 123456 #配置認證加密的密碼123456

[LSW-aaa]local-user user1 service-type telnet#配置登錄方式為Telnet

[LSW-aaa]q

[LSW]telnet server enable #啟用telnet

[LSW]user-int vty 0 4 #配置虛擬線路0~4

[LSW-ui-vty0-4]authentication-mode aaa #配置身份驗證方式為AAA

[LSW-ui-vty0-4]user privilege level 15 #配置登錄後的權限

[LSW-ui-vty0-4]qu

[LSW]int vlan 1 #配置交換機的管理接口vlan1

[LSW-Vlanif1]ip add 192.168.56.2 24 #為交換機配置管理地址

[LSW-Vlanif1]qu

（2）路由器的配置

為了實現IP位址的連通性，需在路由器G0/0/1接口配置IP位址，地址為192.168.56.0/24網段，且不能與交換機的地址重複。

[R1]interface G0/0/1

[R1-GigabitEthernet0/0/1] ip address 192.168.56.3 255.255.255.0

由於華為模擬器的PC不能實現telnet服務，因此用R1路由器代替PC，下面在路由器上啟用telnet服務，登錄到交換機上去，需要注意的是，telnet只能在訪問級視圖下才能用，因此在配置視圖下啟用telnet會報錯，如圖6所示。

圖6 telnet的過程

從圖6可以看到，路由器R1通過telnet服務，已經進入了交換機的配置視圖了，在這裡可以執行交換機的相關配置，免除了用CONSOLE線換來換去的麻煩，如果要退出Telnet就輸入quit命令。

5、常用配置命令

華為模擬器的視圖模式分為用戶視圖，系統視圖、接口視圖、協議視圖四種，各類視圖的功能如圖7所示。

圖7 模擬器視圖模式

華為模擬器各類視圖界面如圖8所示，在用戶視圖下只能查詢運行狀態或參數，在系統視圖下可配置設備的系統參數，在接口視圖下可配置接口參數，在協議視圖下可配置設備支持的相關協議。

圖8 模擬器的各類視圖

華為設備常用的配置命令如下：

■ 刪除設備配置：reset saved-configuration■ 重啟：reboot■ 看當前配置文件：display current-configuration ■ 改設備名：sysname■ 保存配置：save■ 進入特權模式：sysview■ 刪除某條命令：undo■ 靜態路由：ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX ■ 查看路由表：display ip routing-table■ 設定telnet密碼：user-int vty 0 4 user privilege level 3 set authentication password simple XXX■ 啟動/關閉： undo shutdown/shutdown

■補全該命令：TAB

■退出當前模式：Quit

■ 查看當前配置：dis this（華為特有的設計）

■備份配置文件：copy flash:/vrpcfg.zip flash:/cfgbackup.zip

相關焦點

  • 華為路由器BGP協議配置命令
    華為路由器交換VLAN配置實例配置說明：使用4臺PC，華為路由器（R2621）、交換機（S3026e）各一臺，組建一VLAN，實現虛擬網和物理網之間的連接。實現防火牆策略，和訪問控制（ACL）。可以使用此命令將RTB的預設本地優先級配置為200，已使同一條路由同時通過RTA和RTB時優先選擇經過RTB的路由。 Quidway(config-router-bgp)#bgp default local-preference 200 4.10.2 clear ip bgp在BGP的策略或協議配置改變後，復位BGP的連接，已使新配置的策略生效。
  • 華為設備入門基本配置,網絡工程師必備技能
    簡單來說VRP就是華為網絡設備上的作業系統，運行VRP作業系統的華為產品包括路由器、區域網交換機、ATM交換機、撥號訪問伺服器、IP電話網關、電信級綜合業務接入平臺、智能業務選擇網關，以及專用硬體防火牆等。核心交換平臺基於IP或ATM。所以我們現在用的華為路由器、交換機都是VRP系統。
  • 【乾貨】華為VRP基礎和常用命令了解一下!
    華為VRP系統的理解 手機裡面是安卓系統，電腦裡面windows系統 在我們路由器、交換機、防護牆等網絡設備中 他們當中的系統就是VRP系統（通用路由平臺） 可以理解為華為的類型交換機
  • 動態路由!動態路由!動態路由的原理與配置
    動態路由！動態路由！動態路由的原理與配置 動態路由選擇是指路由器使用路由選擇協議來獲悉網絡並更新路由選擇表。下面，我們就一起來了解動態路由的原理與配置。
  • 華為S7703三層路由交換機報價9000元-華為 S7703_成都交換機行情...
    （中關村在線成都行情）華為 S7703是一款具備強大綜合性能的機架式路由交換機，這款設備採用模塊化設計，擁有高度的業務定製能力，作為一款面向企業用戶的交換機，華為 S7703不僅擁有最高千兆的數據傳輸速度，模塊化的整機結構讓其能夠實現單機多業務緩和傳輸，強大的VLAN劃分和QOS功能更幫助用戶進一步優化網絡效率，而且組播管理、網絡管理、安全管理等一系列的功能都非常完善，完全可以滿足一般企業的需要。
  • 路由算法分析:管理距離和最大跳數的區別是什麼?
    本文轉載自【微信公眾號：通信百科，ID:Txbaike】經微信公眾號授權轉載，如需轉載與原文作者聯繫管理距離就是人為指定的一個數字，由這個數字來代表路由協議的優先度，數字越小越優先採用這個路由協議通告的路由。比如靜態路由的默認的管理距離是1，rip是120，如果到達某個網段的路由通告由這兩個同時通告，則會採用靜態路由通告的路徑。
  • 華為Wi-Fi 6+路由來了 華為路由AX3、5G CPE Pro2及華為5G工業模組...
    華為路由AX3      在未來5-10年，華為提出圍繞1+8+N五大場景，為消費者打造全場景智慧生活的中長期戰略。這個戰略中，無線路由器承擔著無比重要的連接中心的角色。「無連接、不智能」，提供簡單、高速、穩定、安全的Wi-Fi連接是暢享高品質智能家居的必備條件，也是華為路由的長期戰略。
  • 華為子母路由Q2S評測體驗:小身材大能量的Wi-Fi覆蓋神器
    所以這幾年，中繼、子母路由等也更受歡迎，特別是mesh路由。而前些天，華為推出了旗下的子母路由新品：華為路由Q2S。主打覆蓋能力強，連接擴展方便的它，是否真的實用呢？在實際應用體驗之後，分享一些感受給大家作參考。
  • 幾個常用網絡協議的簡單說明
    常用網絡協議：SNMP(Simple Network Management P)網絡管理協議它是TCP/IP協議中的一部份，它為本地和遠端的網絡設備管理提供了一個標準化途徑，是分布式環境中的集中化管理的重要組成部份。
  • 三百塊的WiFi6+路由,還要啥自行車?華為路由AX3 Pro測評
    但我也估計到隨著WiFi 6設備的普及，廉價版的WiFi 6路由會很快面世。 今天它來了！300左右就能買到的WiFi 6路由——華為路由AX3 Pro。這也是筆者的第一部WiFi 6路由器。 它的實際表現如何？相比主流的WiFi 5，WiFi6路由器到底有什麼優勢呢？就帶著這些問題進入到今天的測評吧。
  • 未來核心設備之一 軟交換的十大功能
    我國信息產業部電信傳輸研究所對軟交換的定義是「軟交換是網絡演進以及下一代分組網絡的核心設備之一，它獨立於傳送網絡，主要完成呼叫控制、資源分配、協議處理、路由、認證、計費等主要功能，同時可以向用戶提供現有電路交換機所能提供的所有業務，並向第三方提供可編程能力。」
  • 華為路由WS5200四核版：穩定急速低延遲，全屋智能一臺搞定
    路由器應該算是每個家庭必備的，而隨著現代智能家居的發展，越來越多的家庭裡，配備了各種各樣的智能硬體設備，而這些設備則基本上都是需要藉助於wifi網絡才能發揮作用，這也導致了很多朋友總是報怨家裡的網絡越來越卡，其實很多時候，是因為你家的路由器承載的智能終端太多，超覆核了前段時間，華為公司在其前代
  • Wi-Fi 6路由不足500元?華為路由AX3刷新了我的世界觀!
    相對目前一兩百元的Wi-Fi 5路由來說，這些新品路由無疑增加了用戶的使用成本。不過在今日的華為技術溝通會上，華為卻為大家帶來了一個巨大的福利——華為路由AX3！價格不到500元！華為路由AX3是華為今年推出的Wi-Fi 6路由新品，如上圖所示，其採用了簡約時尚的外觀，擁有4根高品質天線，配色分為白色、黑色兩種。
  • 華為路由AX3 Pro抗幹擾性強 WiFi速率和穩定性就像插網線
    第二步 | 連接手機：NFC一碰連網，省心省力完成了網絡配置後，接下來就是手機連路由器。但有了華為路由AX3 Pro，這樣的悲劇就不會發生在各位身上了。華為路由AX3 Pro支持NFC一碰連網，也就是說，拿你的手機（支持NFC功能的安卓手機）碰一碰華為路由AX3 Pro 的NFC感應區就能輕鬆入網了。
  • 提升穿牆信號強度,華為路由AX3 Pro真心好用
    值得一提的是，華為路由AX3 Pro的四個乙太網接口均為輸入/輸出口，也就是支持網線盲插，安裝連接時不用特別注意網線的連接順序，非常方便。　　另外，華為路由AX3 Pro的設置也非常簡單，只要設備插上網線，我們就能立刻收到信號，再通過華為智慧生活App進行名稱、密碼設置即可，連接方式也是自動識別的——完全不用像傳統路由器那樣需要在網頁輸入IP位址進行設置，還要手動選擇網絡連接設置
  • 華為路由AX3 Pro使用報告:WiFi6+更實用,兒童模式很強大
    考慮到路由器長時間不會挪動位置，所以這種黑色的外殼也更加經髒、耐用一些。華為路由AX3 Pro擁有四根主天線，並採用了扁平的設計，展開後也不會佔用太多的空間，黑色的機身看起來十分低調、內斂。華為路由AX3 Pro的設置十分簡單，連上電源適配器就會自動開機，如果使用的是華為或者榮耀手機，不需要額外的操作，手機就會在第一時間收到連接路由器的提示，然後按照提示一步一步操作即可。
  • 展現架構優勢 解讀華為AR3200系列路由器
    AR3200系列目前包含1款設備——AR3260路由器，它採用嵌入式硬體加密，支持語音的數位訊號處理器（DSP）插槽、防火牆、呼叫處理、語音信箱以及應用程式服務，同時覆蓋了廣泛的有線和無線連接模式，如E1/T1、xDSL、xPON、CPOS、3G等。
  • 網際網路體系結構是什麼 網際網路交換局知識介紹【圖文】
    各機構以28.8Kbit/s或56kbit/s連接。　　該網絡是分層結構的。區域網絡連接在頂級骨幹網上。然後,本地網絡通過比較短的鏈路連接到區域性網絡。骨幹網和區域性網絡由不同的受權機構管理,為本地網絡提供帶寬和傳輸服務。帶寬再次轉售。 ISP業務模型是由早期的網絡提供商和服務提供商開發的。企業主可以各自在本地區建立設施並從更高一級的NSP購買帶寬、路由和傳輸服務。
  • 弱電工程中最常用的網絡設備,網絡交換機的種類有哪些
    交換是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸的信息送到符合要求的相應路由上的技術的統稱。交換機根據工作位置的不同，可以分為廣域網交換機和區域網交換機。廣域的交換機就是一種在通信系統中完成信息交換功能的設備，它應用在數據鏈路層。交換機有多個埠，每個埠都具有橋接功能，可以連接一個區域網或一臺高性能伺服器或工作站。
  • 華為路由WS5200 四核版vs增強版:硬體翻倍提升,售價只漲20元
    近期，華為對本系列路由再次進行升級，推出了華為路由WS5200四核版，其在性能大幅度升級的同時，基本維持了原有價位，可以說是加量不加價了！那麼實際體驗如何呢？在細節上還是有變化的，我們一一道來，路由正面在一塊完整的面板中部，設計了H鍵，其可用於設備快速接入路由，相比前代產品，WS5200四核版的H鍵內塗了銀色的反光層，本以為會有違和感，沒想到反而提升了路由檔次；H鍵下方是華為的LOGO，只有字母標識，取消了華為的花瓣狀LOGO。