华为交换机路由器常见开局配置指导.pdf

所需积分/C币:40 2019-07-25 09:27:18 6.97MB PDF
398
收藏 收藏
举报

华为交换机路由器常见开局配置指导 目 录 1 如何登陆管理设备 .......................................................... 5 1.1 通过Console登录设备 .................................................. 5 1.2 通过Telnet登录设备 ................................................... 9 1.3 通过Web登录设备..................................................... 11 2 如何组建简单网络 ......................................................... 13 2.1组网需求概述 ......................................................... 13 2.2 配置网络互连互通 ..................................................... 14 2.2.1 配置静态IP地址上网 .............................................. 14 2.2.2 配置PPPoE拨号上网 .............................................. 16 2.3 IP+MAC绑定防止内网非法用户接入 ........................................ 17 2.4 配置DHCP服务器 ..................................................... 18 2.5 映射内网服务器 ....................................................... 19 2.6 基于时间段限制上网 ................................................... 20 3 如何组建小型网络 ......................................................... 21 3.1 组网需求概述 ........................................................ 21 3.2 配置网络互连互通 ..................................................... 23 3.3 IP+MAC绑定防止内网非法用户接入 ........................................ 25 3.4 配置DHCP服务器 ..................................................... 26 3.4.1 配置DHCP动态分配IP地址 ......................................... 26 3.4.2 防止内网私接小路由器 ............................................. 27 3.4.3 动态绑定防止内网非法用户接入 ....................................... 28 3.5 基于时间段限制内网用户互访 ............................................. 29 3.6 公网多出口配置 ....................................................... 30 4 如何组建中小型网络 ........................................................ 31 4.1 组网需求概述 ........................................................ 31 4.2 配置网络互连互通 ..................................................... 33 4.3 配置DHCP服务器 ..................................................... 36 4.3.1 配置DHCP动态分配IP地址 ......................................... 36 4.3.2 防止内网私接小路由器 .................
自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 目录 1如何登陆管理设备 单·· 5 1.1通过 Console登录设备 1.2通过ene-登录设备 1.3通过Web登录设备 2如何组建简单网终,........,,,,,13 2.1组网需求概述 13 2配置网络互连互通 14 2.2._配置静态IP地址上网,,,,,,,,,,,,.,,14 2.2.2配置PPoE拨号上网 16 2.3IP-MAC绑定防止内网非法用户接入...,,,,,,,,,.,,17 2.4配置DlP服务器 18 2.5映射内K服务器. 2.6基于时间段狠制上网. 20 3如何组建小型网终 3.1组网需求概述 3.2配置网络互连互通 23 3.3IP-MAC绑定防止内网非法用户接入 25 3.4配置DH~P服务器 26 3.4.1配置HCP动态分配IP地址.. 26 3.4.2防止内网私接小路由器 3.4.3动态绑定防止内网非法用户接入 着垂 28 5基J吋间段狠制内网用户互访 29 3.6公网多出口配置 4如何组建中小型网络.... 4.1组网需求概述 31 4.2配置网络互连互通.. 4.3配置DHP服务尜.... 4.3.1配置HCP动态分配IP地址 36 4.3.2防止内网私接小路由器 4.3.3动态绑定防止内网非法用户接入 38 4.4动态路由OsPF基础配置 4.5VRP可靠性和负载分担配置. 40 4.5.ⅤRRε联动接口检测链路 ···· 垂垂 40 4.5.2VRR2负载分扣方式配置 40 4.6链路聚合配置 41 4.7限速配置 垂番看 ··.···· 43 4.7.1基于I2地址限速.. 43 4.7.2基于网段总流量限速 44 4.8块射内网服务器. 4.9公树多出口配置 46 5如何把路由器替换为防火墙..,,,,,,., ,,,,,,,,,,,48 5.1组网需求概述. 48 5.2通过WEB网页登录防火墙..,.,.. ,.,,,,48 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 5.3配置网络互连互通... 3.通过快速向导配置实现上网 51 5.3.2配置静态工P地址上网 :··.:· 56 3.3配置P=PoE拨号上网 5.4配置DHcP服务器 5.5映射内网服务器... ·.········· ,,62 5.6限速酐置.... 5.6.1其于I圯址限速..... 基于内网用户限速 5.7公网多出口配置.... 69 5.7.基于源地址的多出口...,.,,,.,,,,,,,,,,,,,,,,,69 5.7.2基于目的地址的多出口.. 6常見树络故障维护方法... 7 6.1删除多余配置.. ,,,,,,,,,.,,,,,,,,,,,.,,,,,76 6.2密码恢复..... 7 6.2.Co:sole密码恢复.,,,,, 5.2.2 Telnet密码恢复. 6.2.3丽eb密杩恢复..... 了7 6.3信息采集 ··· 6.4本地端口铙像配置 6.5流量统计配置 83 4 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 1如何登陆管理设备 拿到新的网络设备,该怎么调试,才能正常使用呢?像交换机可以什么都不用调试直接上电插网线就 可以用了,但是防火墙路由器之类的就不行,必须经过调试配置之后才可以正常使用。下面小编给大家分 享一下如何初次登陆网络设备进行调试配置,交换机、路由器和防火墙这样的网终设备都是可以通过 console口来进行管哩配置的,ARG3的小路由器(AR150&160&200)和所有的防火墙出)的吋候都开 启了web管理界面,可以不用 console登陆来管理,直接在浏览器输入设备的管理IP地址、用户名和 密码即可进行简单的配置了,下面分别介绍下每种登陆设备的方式及具体操作。 1.1通过 Conso1e登录设备 首先,小编给大家介绍下如何通过串口线、 console口登录设备实现管唑和功能配置。小编相信通 过下面的学习,人家以后再乜无需担心设备登录的问题了 首先需要先给设备加电然后准备co^sole线缆和仿真软件,详细操作步骤妇下: 1.给设各上电,(为了安全起见,设备上电之前需要接地); 2,准备线缆 台式机一般有COM口,可直接使用产品随机附带的 Console通信电缆,设备的 console口和电脑 的com接口如图1-1所示 图1-1 console线缆、 Coils1e接口及com接口图例 如果是笔记本或没有COM口的电脑,需准备转接线,并安装好随线光盘的驱动,usb转 console线 如图1-2所示 图1-2usb转 ccnso1e线缆 检査设备管理器屮COM口是否正常,并查看所使用的com接口编号,在调试终端找到计算机〃-右键 管理〃-"设备管哩器〃,如图1-3所示,如果ccm口较多的话建议在没接串口线看下固有的con口有哪 些,然后再接串口线,新增的com就是需要使用的com口,也可以一个个去测试,先使用com1再使用 com2育到连接成功。 5 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 计算 机管理 文性(F怍(A)查看0帮助(H R 怎计算机曾理本地 画A131214523-PC 探作 pDvD/ CD-ROM驱动器 设音管理器 ②任努计划程序 IDE ATA/ATAPI 更多操作 圈事件查春器 口处埋器 b共享文件夹 b磁盘驱 囗〔oM和 设备售理器 H Intel(R) Active Management Technology -SOL(COM3 础磁盘管理 了遷信讲口(COM2 D品务和应用程序 计算机 监视器 声首、视烦和游戏控制器 标和其他指针设备 q通用行总制器 网终配器 系统 图1-3查看终端的com接口编号 2.配置COM口参数并连接设备 通信参数设置如表1-1所示 表1-1com接口参数设置 参数 缺省值 传输速率 9600bit/s 流控方式 不进行流控 校验方式 不进行校验 停止位 数据位 如果使用的是ⅩP系统,可以使用系统自带的超级终端登陆设各,如果是駟 indows7/8/10需要下载 超级终端软件(以 secureCrT为例) ①、超级终端(XP自带): 鼠标依次单击开始〃→>附代->通讯>超级终端,如图1-4所示 6 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 辅助工具 Admini st rat or 今网络安装向导 ②我的文档 娱乐 网络连接 Internet Explorer TrueType造字程序 尢鱿网安装向导 电子邮件 2我最近的文档 Windo资源管理器回新建连度向导 D上e签 图片收 画图 8远程桌面连搔 记事本 已我的音乐 计算器 我的电脑 记事本 一命令提示符 c命合提示符 控制面板c 写字 ● Windows Update 题新连接向导 画附件 写宇板 迪启动 A Internet Explorer ut1° f Express ⊙ Windows Medie P1ayar 所有程序¢ HF忧化模式设置 ②在销①)回关闭十算机① 图1-4XP系统启动超级终端实例 单击进入丶超级终端〃后妇下图所示,给超级终端命名,确定之后选择εcm接口编号(具体的cαm接 口编号根据图1-3确定),设置完之后点击确定,如图1-5所小 连接描述 ②区连民到 新建连接 huarwei 输入名称并为该连接选择图标 输入待拨电话的详细信息 名称⑩: 国家地区)):中华人民共和国(8) huge 图标① 区号) 围吧會园鬼 电话号码) 连接时使用⑩ 匚确定匚取消 确定取消 图1-5配置超级终端 在"coM1属性〃视窗中,我们只需单击还原为默认值"按钮,即可使其中各项参数自动恢复为符合本 次连接属性的数值,也可手动进行设置,如图1-6所示 底性 每秒位数B):|00 数据位q):|B 奇偶校验¢):无 停止位C 数据流控制):无 还厚跃认值m 2.[C确匚取消应用 图1-6设置超级终端的参数 在上一视图中各项参数设置完毕后单击确定〃进入本次超级终端连接的命令行操作视窗,表示超级终 端连接已经建立,按回车开始操作,如图1-7所示,这个地方需要注意,新的交换机是没冇conεole密 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 码的,需要自己设置一个,如果是防火墙的话有默认的用户名和密码 admin/ Admin⊙123。 件()编辑()查若00好叫()送(1助(H 口零地B VOS monitor init CFM init advance PAT ini t HA S2N init ψ OS yEs init hind VRP Root begi nitializeTask begin the device link CFG PianeInit begin CFN Init begin CIT CmdTni t begin VRP Reges tAllLINKCmd begin create task begin task init be Recover figuration, 0K Press ENTER lo gel sldrled done Please configure the login password( maximum length16)设置msk密码,例如:Hiae015 Enter Password: Huawei@ 2015 Confirm password: Hawe2o15注意:这个地片输密码的时候看不到任何字行,确认正确前入密码回车即可 <Quidway> 连接00235日动测96008N1 LLCAPS NUM打印 图1-7使用 console登陆设置密码界面 ②、使用 Securecrt软件登录,该软件在网上仟何地方都可以下载到,需要汴意,连接的时候右边 流控下面的三个参数都个要勾选,否则会出现尤法输命令的情况,如图1-8所示 文件编辑旧查看0选项(O)传输门脚本(工且帮助( 团 色写总效背 快速连接 协议): 端口0: COM1 流控 特率) 960o F DTR/DSE □RTs/CTs 数据位D): 画XoN/oFF 奇偶校验叫None 停止位(s5): 1 □启动时显示快速连接 □保存会话0 □在标签页中打开m C连一 取消 图1-8使用 secureCRT登陆设备 登陆进去之后怎么修改 consol的密码呢?忘记了 console登陆密码,但是可以通过 telnet登陆, 怎么重新设置 console密码?具体的请看下面的配置。 1.登陆设备使用命令行( console口或者 telnet登陆都可以) 2,修改或者重置 console登陆密码 斗 consol∈登陆的时候使用密码验证的情况卜修改或重置cαnsle密码 <Huawei> system-view I Huaveil user-interface console 0 Huavei-ui-consoleo] authentication-mode password [Huawei-ui-conscle0] set authentication password cipher Huawei@2015 [Iluawei-ui-consoleo] quit [H t 8 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 < Huawei> save # console登陆的时候使用用户名和密码验证的情况下修改或重置登陪密码 Huawei> system-view [Huawei aaa Huavei-aaal local-user admin password cipher Huawei@2015 [ Huawei-aaa] local-user admin privilege level 15 T Huawei-aaal local-user admin service-type terminal Huawei] user-interface console 0 [Huawei-ui-conscleo authentication-mode aaa [Iluawei-ui-consoleo] quit [Huawei] quit <Huawei> save 给设备配置υ Insole验证方式和配置εons3le密码的方式同上,上面修改或重置的只是覆盖之前的 配置,如果之前没有配置的话就是增加新的验证方式。 关于交换机通过 console登录设备的详细配置说明及具体配置命令,请参考对应版本产品文档:配 置>配置指南(通过命令行)>基础配置>首次登陆系统>通过cnse口登陆设备。 关于AR路由器通过 console登陆设备的详细说明及具体配置,请参考对应版本产品文档:配置指南 (通过命令行)>基础配置>首次登陆系统>通过co:sole口登陆设备。 关于防火墙通过con3ole登陆设备的详细说明及具体配置,请参考对应版本产品文档:部署指南>初 次登陆>通过 Conso1e口登陆CL工界面 1.2通过Te1net登录设备 大家通过ε insole口正常登录到设备后就可以对设备进行命令行配置操作,为∫解决每次都需要拿 着串口线跑到设备旁边通过设备 console口登录设备的麻烦,下面小编给大家介绍一种常见的远程登录 设备方法----e1net enet提供了一种通过网络的方式远程登录到设备对其进行操作管理的方法,也就是说只要您的终 端PC电脉可以ping通你需要登录的设备的IP地址,你就可以通过此IP地址 elne登录到设备、然 后进行相应配置操作。 Tenet具体配置步骤如下 1,为了方便管理设备,所以首允需要配置设备的管理I,根据不冋设备型号,有的设备具有三层管 理接口,有的设备没有三层管理接口就只能通过配置ⅵ1anif接口作为管理IE地址,还有些设各有Meth 口,这个eth口就是专门用来管理设备的,具体配置管理I地址的方法如下: A.给三层接口配置工P地址作为管理地址 <Huawei> system-view [Huawei] inter face GigabitEthernet 0/0/1 [Iluavei-GigabitE-herneto/0/1] ip address 192.168.1.1 24 [ Huawei-GigabitE-hernet0/0/1] quit B.给三层LANF接口配置地址作为管理地址,设备默认有VLAL,为了简便直接给v]ani配置 管理地址 [Huawei] inter face Vlanif 1 [Huavei-Vlanifl ip address 192.168.1.1 24 [Huawei-Vlanifl] quit 如果不想使用VLAN1作为管理LAN的话可以配置其他的vLAN作为管理ⅴLAN,假如使用ⅴLAN4094 作为管理ⅥA,配置管理地址为192.68.100.-/24,管理PC连接到交换的0/0/1接口 CHuawei> system-view [Huawei] vlan 4094 9 自学之家收集整理 www.ccievide.com 华为交换机路由器常见开局配置指导 [Huawei-vlan4094 quit [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitE-hernet0/0/1] port link-type access [Huawei-GigabitEcherneto/0/1] port default vlan 4096 [Huawei-GigabitEchernet0/ 0/1] quit [Huawei] inter face Vlanif 4094 T Huavei-Vlanif4094 ip address 192. 168.100.1 24 [Huawei-Vlanif4094. quit C.给Meth管理口配置管理IP地址 [Iluawei] interface MEth 0/0/1 [Huavei-MEth0/0/1] ip address 192.168.1. 1 24 Huawei-MEth0/0/1] quit 2.在设备的系统模式下使能e1net服务 <Huawei> system-view [Iluavei] telnet server enable 3.在aaa视图下配置 Telnet登录的账号、密码及权限 「 Huawei aaa Huawei-aaal local-user huawei privilege level 15 password cipher Huawei@2015 [Huawei-aaa] local-user huawei service-type telnet [ Iluavei-aaa]qui七 关于USG6000系列防火墙配置木地用户的方式如下 「USG63001aaa USG6300-aaa] manager-user test [USG6300-aaa-manager-user-test] password cipher huawei@123 [USG6300-aaa-manager-user-test] level 15 [USG6300-aaa-manager-user-test] service-type telnet 如果使用test用户第一次登陆防火墙,系统强制要求用户修改登陆密码,可以使用命令关闭用户首 次登陆时修改登陆密似: [USG6300-aaa] undo manager-user password-modify enable USG6300-aaa] quit 4.进入VTY用户界面视佟,配置支持协议为 Telnet、用户验证方式为AA2 [ Huawei] user-interface vty 0 4 LIluawei-ui-vtyo-4 protocol inbound telnet [Huawei-ui-vtyo-4 authentication-mode aaa [Huavei-ui-vty0-41quit 如果忘记∫ telnet的登陆密似,可以通过cυ:sole登陆设备之后,亘新配置aa用户名和密码, 使后来配置的覆盖之前的配置即可。 关于交换机通过tεlnet登陆的详细说明及具体配置命令,请参考对应版本产品文档:配置>配置指 南(通过命令行)>基础配置>配置用户登陆>配置用户通过 telnet登陆设备。 关于AR路由通过 telnet登陆的详细说明及具体配置命令,请参考对应版本产品文档:配置指南(通 过俞令行)>基础配置>配置用户登陆>配置用户登陆设备>配置用户通过te11et登陆设备, 关于防火墙通过 telnet登陆设备的详细说明及具体配置,请参考对应版本产品文档:部署指南>初 次登陆>通过以太网口te1net到灬LI界面。 现网维护中,为了保障远程维护网络的设备的安全性,往往要求只冇管珥员才能 Telnet登陆到设备 10

...展开详情
试读 84P 华为交换机路由器常见开局配置指导.pdf
立即下载 低至0.43元/次 身份认证VIP会员低至7折
一个资源只可评论一次,评论内容不能少于5个字
您会向同学/朋友/同事推荐我们的CSDN下载吗?
谢谢参与!您的真实评价是我们改进的动力~
关注 私信
上传资源赚钱or赚积分
最新推荐
华为交换机路由器常见开局配置指导.pdf 40积分/C币 立即下载
1/84
华为交换机路由器常见开局配置指导.pdf第1页
华为交换机路由器常见开局配置指导.pdf第2页
华为交换机路由器常见开局配置指导.pdf第3页
华为交换机路由器常见开局配置指导.pdf第4页
华为交换机路由器常见开局配置指导.pdf第5页
华为交换机路由器常见开局配置指导.pdf第6页
华为交换机路由器常见开局配置指导.pdf第7页
华为交换机路由器常见开局配置指导.pdf第8页
华为交换机路由器常见开局配置指导.pdf第9页
华为交换机路由器常见开局配置指导.pdf第10页
华为交换机路由器常见开局配置指导.pdf第11页
华为交换机路由器常见开局配置指导.pdf第12页
华为交换机路由器常见开局配置指导.pdf第13页
华为交换机路由器常见开局配置指导.pdf第14页
华为交换机路由器常见开局配置指导.pdf第15页
华为交换机路由器常见开局配置指导.pdf第16页
华为交换机路由器常见开局配置指导.pdf第17页

试读结束, 可继续读3页

40积分/C币 立即下载 >