找到
5
篇与
HuaWei
相关的结果
-
华为交换机配置远程登录 华为交换机可以通过 Telnet、SSH 和 Web 等方式进行远程登录。以下是使用 Telnet 和 SSH 进行远程登录的配置方法: 配置 Telnet 远程登录 配置 Telnet 服务 首先需要启用 Telnet 服务,使用以下命令进入交换机系统视图: system-view然后执行以下命令来启用 Telnet 服务: telnet server enable配置 Telnet 用户 创建一个具有远程登录权限的用户,使用以下命令创建一个用户并设置密码: user-interface vty 0 4 authentication-mode aaa protocol inbound telnet user privilege level 3 user-name yourusername password yourpassword其中 yourusername 和 yourpassword 分别是您要创建的用户名和密码。 配置 SSH 远程登录 配置 SSH 服务 首先需要启用 SSH 服务,使用以下命令进入交换机系统视图: system-view然后执行以下命令来启用 SSH 服务: ssh server enable配置 SSH 用户 创建一个具有远程登录权限的用户,使用以下命令创建一个用户并设置密码: user-interface vty 0 4 authentication-mode aaa protocol inbound ssh user privilege level 3 user-name yourusername password yourpassword其中 yourusername 和 yourpassword 分别是您要创建的用户名和密码。 生成 SSH 密钥 在使用 SSH 登录之前,需要生成 SSH 密钥对。使用以下命令生成 SSH 密钥对: ssh-keygen rsa按照提示设置密钥文件的名称和密码,然后在用户视图下执行以下命令将公钥复制到交换机中: public-key local rsa username其中 username 是您要登录的用户名。 配置完成后,您可以使用 Telnet 或 SSH 客户端连接到交换机并登录。注意,为了安全起见,建议使用 SSH 进行远程登录。
-
华为交换机限速模式之基于端口限速(华为交换机端口限速配置) 在配置限速时,一般配置CIR和CBS就可以了。 CIR叫承诺速度,就是单位时间可通过的速率,计量单位为Kbps。 CBS叫承诺突发尺寸,就是每次突发所允许的最大的流量尺寸,单位是byte(字节)。 一般的对应关系是CBS = 200 * CIR。 登陆交换机,配置限速,上行和下行都限制为1M。 system-view //进入配置模式 [HUAWEI] interface ethernet 0/0/2 //进入端口 [HUAWEI-Ethernet0/0/7] qos lr outbound cir 102400 cbs 20480000 //配置下行限速100M [HUAWEI-Ethernet0/0/7] qos lr inbound cir 102400 cbs 20480000 //配置上行限速100M
-
华为清除配置命令及保存配置命令 一、清除整个交换机或路由器配置命令 在用户视图下执行reset saved-configuration,然后重启路由器即可。 在配置reset saved-configuration命令后,重启设备时请选择不保存当前配置文件。 清除和重新配置的信息只能在设备重新启动后生效,当前配置不变。 <HUAWEI>reset saved-configuration Warning: The action will delete the saved configuration on the device. The configuration will be erased to reconfigure.Continue? [Y/N]:y Warning: Now the configuration on the device is being deleted. Info: Succeeded in clearing the configuration on the device. <HUAWEI>reboot MPU 17: Next startup system software: cfcard:/VRPV200R005C10SPC607B607D0306_ce12800.cc Next startup saved-configuration file: NULL Next startup paf file: default Next startup patch package: NULL Warning: The current configuration will be saved to the next startup saved-configuration file. Continue? [Y/N]:n Warning: The system will reboot. Continue? [Y/N]:y二、save命令保存配置 <HUAWEI>save Warning: The current configuration will be written to the device. Continue? [Y/N]:y Info: Please input the file name(*.cfg, *.zip, *.dat):huawei.cfg Now saving the current configuration to the slot 17 Info: Save the configuration successfully.三、清除交换机或路由器某个端口地配置命令 <HUAWEI>system-view Enter system view, return user view with return command. [~HUAWEI]clear configuration interface GE 1/0/1 Warning: All running configurations of the interface will be cleared immediately. Continue? [Y/N]:y Info: Total 1 commands executed, 1 successful, 0 failed.
-
解决华为交换机删除VLan时报错:Error: The VLAN has a L3 interface. Please delete it first. 解决华为交换机 Error: The VLAN has a L3 interface. Please delete it first. 一、问题描述 当删除交换机的某个vlan时,有时会报上述错误Error: The VLAN has a L3 interface. Please delete it first. 二、解决方法 首先查看该vlanif接口是否绑定ip地址(以vlan40为例) [Huawei]int vlan 40 [Huawei-Vlanif40]dis this # interface Vlanif40 # return得到上述结果说明该虚接口没有配置ip地址,则退出该接口模式 若该接口配置了IP地址则使用下面命令删除该IP地址 [Huawei-Vlanif40]undo ip address此时则退出接口模式,再次尝试删除该vlan:undo vlan 40 若该接口没有绑定IP地址 使用下面命令 [Huawei]undo interface Vlanif 40再次尝试删除vlan:undo vlan 40, 此时就可以正常删除
-
华为交换机:配置telnet和ssh、web访问 华为配置telnet和ssh访问 一、Telnet登陆配置 1、配置telnet功能及参数 <Huawei>system-view # 进入系统视图 [Huawei]telnet server enable # 配置开启telnet(默认开启) [Huawei]telnet server port 23 # 配置telnet端口(默认为23)2、配置telnet用户登陆界面 [Huawei]user-interface vty 0 4 # 进入vty用户界面视图 [Huawei-ui-vty0-4]protocol inbound telnet # 配置用户界面支持Telnet服务 [Huawei-ui-vty0-4]user privilege level 3 # 配置用户级别,3为管理级,最高权限3、配置验证方式 三种输入的验证方式: none: 无需验证 password: 用户密码验证 aaa: AAA验证,即用户名和密码验证 我们只需要在这三种验证方式中选择一种即可。一般选择C。 A. 配置不验证密码 [Huawei-ui-vty0-4]authentication-mode noneB. 配置passwd验证方式 [Huawei-ui-vty0-4]authentication-mode password #配置验证方式为password [Huawei-ui-vty0-4]set authentication password cipher Huawei123 #配置验证密码:Huawei12#$C. 配置AAA验证 [Huawei-ui-vty0-4] authentication-mode aaa #配置验证模式为aaa [Huawei-ui-vty0-4] quit #退出用户界面视图 [Huawei] aaa #进入aaa验证 [Huawei-aaa] local-user admin password cipher Huawei12#$ #设置登陆用户名为admin,密码为Huawei12#$ [Huawei-aaa] local-user admin privilege level 3 #配置用户级别 [Huawei-aaa] local-user admin service-type telnet #配置用户登录方式 [Huawei-aaa] quit用户登陆级别说明 0参观级:网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(Telnet客户端)、部分display命令等。 1监控级:用于系统维护,包括display等命令。并不是所有display命令都是监控级,比如display current-configuration命令和display saved-configuration命令是3级管理级。 2配置级:业务配置命令,包括路由、各个网络层次的命令,向用户提供直接网络服务。 3~15管理级:用于系统基本运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。 4、配置Telnet远程登陆管理端口 远程管理端口可以是物理端口或者逻辑端口 设置物理管理端口 [Huawei] interface MEth 0/0/1 [Huawei-MEth0/0/1] ip address 192.168.1.250 24 [Huawei-MEth0/0/1] quit设置逻辑端口 [Huawei] vlan 10 ... [Huawei] interface vlanif 10 [Huawei-vlanif10] ip address 192.168.10.1 24 [Huawei-vlanif10] quit说明:必须保证控制终端能够连接上交换机的vlanif10端口,特别是控制端直接连接此设备时,还需要将与控制端相连的设备端口配上相应的vlan,如控制端连接GigabitEthernet0/0/1来对设备进行远程登陆,需要的配置如下: [Huawei] interface gigabitethernet0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 [Huawei-GigabitEthernet0/0/1] quit二、配置SSH远程登陆 1.配置SSH远程登陆界面及其属性 <Huawei> system-view [Huawei] user-interface vty 0 4 [Huawei-ui-vty0-4] authentication-mode aaa # 配置用户界面验证方式 [Huawei-ui-vty0-4] protocal inbound ssh # 配置用户界面支持SSH [Huawei-ui-vty0-4] user privilege level 5 # 配置用户界面优先级 [Huawei-ui-vty0-4] quit 配置SSH服务 [Huawei] stelnet server enable #使能STelnet服务 [Huawei] ssh user radmin service-type stelnet #配置SSH用户radmin的服务方式为STelnet [Huawei] ssh user radmin authentication-type password #配置用户名为radmin(新建)的SSH用户 配置AAA验证所需的用户名和密码 [Huawei] aaa [Huawei-aaa] local-user radmin password cipher Huawei12#$ #配置用户'radmin'(新建)及其密码'Huawei12#$' [Huawei-aaa] local-user radmin privilege level 10 #配置用户优先级 [Huawei-aaa] local-user radmin service-type ssh #配置本地用户接入类型为SSH [Huawei-aaa] quit 说明:当用户界面优先级和用户本身的优先级(AAA视图下的配置)相冲突,以用户优先级为准 配置SSH远程登陆管理端口 管理端口的配置根Telnet服务一致,不再重复。 管理终端登陆 ssh radmin@192.168.100.1三、web页面登陆配置步骤 配置步骤: system-view [HUAWEI]http server enable #开启http服务 [HUAWEI]interface vlanif 1 [HUAWEI-Vlanif1]ip add 192.168.1.1 255.255.255.0 #配置IP地址 [HUAWEI-Vlanif1]quit [HUAWEI]aaa [HUAWEI-aaa]local-user huawei password cipher huawei@123 #配置用户名huawei和密码huawei@123 [HUAWEI-aaa]local-user huawei privilege level 15 #配置用户名权限 [HUAWEI-aaa]local-user huawei service-type http #配置用户名服务类型 [HUAWEI-aaa]quit [HUAWEI]quit save y重点华为设备出厂的时候,对web访问的接口做了限制,我们必须查出来哪个接口可以web访问 display current-configuration filter http serve #查询哪个接口允许web访问 # post-system http server enable http server permit interface GigabitEthernet0/0/1 #这个接口可以访问 # return解决办法有两种: undo http server permit interface #删除限制 http server permit interface e0/0/0 #允许你的接口访问web 坑坑坑 在这里我想说的是,华为的web界面真的是很差,我用的真机S5700,不知道新版的怎么样。配置web界面后一直处在加载中,估计是web版本的问题或者浏览器的问题,建议还是用命令吧,目前这个坑还不知道怎么解决,有解决办法再补上。