telnet登录华为5700的配置方法.doc

telnet登录华为5700的配置

学习内容

一、掌握华为5700的基本常用操作命令
二、掌握华为5700的常规开局

学习方案

一、登录界面及等级切换

<Quidway>super---进入特权模式
Nowuserprivilegeis3level,andonlythosecommandswhoselevelisequaltoor
lessthanthislevelcanbeused.
Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE

<Quidway>system-view---进入系统配置模式
Entersystemview,returnuserviewwithCtrl+Z.

[Quidway]displaycurrent-configuration--显示系统当前配置

二、配置管理IP和vlan

配置交换机的IP地址：二层交换机只支持一个IP地址，并且是作为VLAN的接
口IP地址出现的。所以，我们首先要在系统视图下使用interface?vlan?vlan-number命令进入VLAN接口配置视图，然后使用ip?address命令配置IP地址。

[Quidway]vlan200---创建了一个vlan200
[Quidway-vlan200]quit
[Quidway]interfaceVlanif200---进入vlan200虚拟子接口
[Quidway-Vlanif200]ipaddress192.168.80.324---建立一个管理IP192.168.80.3掩码24位
[Quidway-Vlanif200]displaythis---查看接口当前配置
#
interfaceVlanif200
ipaddress192.168.80.3255.255.255.0
#
[Quidway-Vlanif200]quit
[Quidway]interfaceGigabitEthernet0/0/1---进入千兆以太网口0/0/1
[Quidway-GigabitEthernet0/0/1]portlink-typeaccess---端口类型access
[Quidway-GigabitEthernet0/0/1]portdefaultvlan200---端口默认vlan200
[Quidway-GigabitEthernet0/0/1]quit

三、配置本地用户权限
配置用户登录口令：在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。为了网络安全，华为交换机要求远程登录用户必须配置登录口令，否则不能登录。

[Quidway]aaa---进入aaa模式
[Quidway-aaa]local-userhuaweipasswordsimple123456---创建一个用户为huawei密码为123456密码无加密
//[Quidway-aaa]local-userhuaweipasswordcipher123456创建一个用户为huawei加密密码
[Quidway-aaa]local-userhuaweiservice-typetelnethttp---设置用户名huawei的管理方式为telnethttp
[Quidway-aaa]local-userhuaweiprivilegelevel15---设置用户名为huawei的管理级别为15
[Quidway-aaa]quit

四、配置用户登录认证策略
配置用户口令：远程登录用户要想进入用户视图，必须使用用户密码。在系统视图下使用命令即可设置。

[Quidway]user-interfacevty04设定用户登录同时数04为5个
[Quidway-ui-vty0-4]authentication-modeaaa认证方式为帐号+密码
[Quidway-ui-vty0-4]quit
[Quidway]user-interfaceconsole0设定console的认证
[Quidway-ui-console0]authentication-modeaaa认证方式为帐号+密码
[Quidway-ui-console0]quit

五、测试链路是否畅通
[Quidway]ping192.168.80.1
PING192.168.80.1:56databytes,pressCTRL_Ctobreak
Replyfrom192.168.80.1:bytes=56Sequence=1ttl=64time=1ms
Replyfrom192.168.80.1:bytes=56Sequence=2ttl=64time=30ms
Replyfrom192.168.80.1:bytes=56Sequen