本文主要介紹h3c s3600配置手冊(h3c s3600v),下面一起看看h3c s3600配置手冊(h3c s3600v)相關資訊。
經過幾十年的發(fā)展,從最初只有四個節(jié)點的阿帕網到無處不在的互聯(lián)網,計算機網絡已經滲透到我們的生活中。隨著計算機網絡規(guī)模的爆炸式增長,路由器作為連接設備變得越來越重要。當一個公司在建設網絡時,如何正確地配置和管理路由器已經成為網絡管理員的重要任務之一。本主題從最簡單的配置出發(fā),為讀者介紹如何配置華為3com路由器。很多讀者對路由器的概念很模糊。事實上,在很多文獻中都提到路由器是一臺具有多個網絡接口的計算機。這種特殊的計算機也有cpu、內存、系統(tǒng)總線、輸入輸出接口等類似pc的硬件,但功能不同于普通計算機?;九渲?華為與華為的區(qū)別 3com ios和思科ios。過去,華為 的產品配置說明與思科的相同。但由于版權和訴訟問題,華為3com公司在2002年至2003年對ios進行了升級,升級后的ios與思科差異較大。主要表現(xiàn)在以下三個方面。一、新ios支持中文界面:在新ios中,用戶可以選擇英文或者中文界面,這樣對于那些英文不好或者不習慣看英文的用戶,就可以切換到中文界面,各種命令的注釋一目了然。對中文的支持顯示了華為3com公司的本地化目標。第二,提高安全等級:let 讓我們回顧一下思科的安全級別。cisco路由器通過模式分配權限。cisco ios軟件將執(zhí)行會話分為用戶模式和特權模式。此外,許多配置命令需要進入配置模式。通過enable進入特權模式,通過configure終端進入配置模式。華為3com 的ios安全級別是基于用戶而不是模型的。換句話說,我們可以為一臺路由器配置許多用戶,并且為不同的用戶分配不同的權限。如果要進入路由器,必須輸入正確的用戶名和密碼。這有點類似于windows操作系統(tǒng)。登錄系統(tǒng)時,您必須輸入正確的用戶名和密碼才能進入桌面。管理用戶更加安全和方便。;權利比劃分模式。三、配置命令的整體改變:由于版權問題,華為這次升級ios后,也在很大程度上改變了所有的配置命令??梢哉f現(xiàn)在的指令和以前的指令有很大的不同,但是和思科的配置命令相差甚遠,思科路由器經常配置。有些用戶第一次接觸華為3com路由器會很不適應。新舊命令的變化如下所示:
如何設置華為3com路由器的主機名
網絡中的每臺路由器都應該有自己的名稱。一般來說,華為3com s路由器是router,也就是主機名是router。為了更好的區(qū)分不同的路由器,我們需要修改主機名,這樣一方面方便記憶,另一方面也降低了故障排除的難度。配置方法:
在這里,讓我們 s以設置主機名為syxx為例,輸入 sysname syxx ,然后按enter鍵執(zhí)行命令。此時,主機提示符前面的主機名變?yōu)閟yxx,表示主機名設置成功。
如何配置以太網接口
路由器就像pc,不同的接口就像電腦網卡。每臺電腦都需要設置一個ip地址來進行網絡通信,路由器也是如此。我們需要為接口分配一個ip地址和子網掩碼才能正常工作。最常見的接口是以太網接口。本文將介紹如何配置以太網接口。步驟1:登錄路由器。使用正確的用戶名和密碼登錄路由器。要求是管理員權限或操作員權限。第二步:進入以太網接口e0 int e0第三步:設置ip地址和子網掩碼ip地址192.168.1.1 255.255.0,這樣就完成了e0端口的ip地址分配。當然,華為 默認情況下,當為接口設置了ip地址時,s 3com路由器會自動打開。所以你不 不需要像cisco設備一樣執(zhí)行no shutdown命令來打開接口。提示:有時一個端口需要短時間禁用,如果以后使用時需要重新配置其ip地址,此時也可以禁用華為3com路由器上的port命令。也就是說,輸入shutdown并按enter鍵以禁用該端口。如果要恢復,請輸入undo shutdown重新激活端口。如何修改華為 s 3com路由器通過文章闡述了華為與華為的區(qū)別 3com ios和思科ios,我們已經知道華為 s 3com ios支持中文顯示和中文標注,那么如何將顯示語言從英文切換到中文呢?配置方法:
我們登錄路由器直接輸入語言,然后回車。在接下來的對話中,我們將詢問用戶是否切換語言模式。我們選擇y后,ios會自動切換到中文模式,所有命令的注釋都是中文的。同樣,當我們想返回英文模式時,只需再次輸入language并按enter鍵,然后選擇y即可從中文模式返回英文模式。
如何設置注釋信息當用戶登錄路由器時,我們可能不知道哪個端口用于哪個端口,在這種情況下我我們可以給端口添加注釋信息,這樣通過查看注釋信息就可以直接了解端口的用途,方便我們管理路由器。設置方法如下:1。成功登錄到路由器;2.輸入e0端口int e0 3;并添加評論信息 外楚王口 。設置完成后,我們可以通過display cur命令查看信息。這時我們會在ethernet0界面下看到描述外網出扣的評論信息。(如圖)
如何設置路由器的密碼
在談到華為的三大特點時 的ios升級,我們提到了華為 s 3com ios是通過用戶和權限來保護的,而不是簡單的密碼。那么如何在華為3com路由器上建立用戶并分配相應的權限呢?本文將向您介紹這個問題。配置命令:
登錄到路由器后,輸入本地用戶軟密碼11111服務類型execadministrator,然后按enter鍵創(chuàng)建一個具有管理員權限的用戶,名為softer,密碼為11111。登錄時,用戶可以輸入正確的用戶名和密碼來管理路由器。提示:1。我們也可以在cipher時輸入simple而不是cipher,但那樣的話,密碼111111會以明文顯示,而不是在使用cipher時使用加密方法。建議還是用cipher。2.在服務類型之后,執(zhí)行管理員代表管理員 的權威。華為 s 3com ios還提供了execguest(游客權限,很低,類似windows下的guest賬號)和execoperator(操作權限,可以修改某個配置的用戶)。我們可以根據實際情況給不同的用戶分配不同的權限。
如何遠程登錄路由器一般情況下,初始設置是通過控制臺線路連接路由器的控制臺端口進行配置的。然而,對于網絡管理員來說,實際接觸路由器通常是不可能的。如果我需要修改路由器配置,應該怎么做?我們可以通過telnet來實現(xiàn)。配置telnet登錄路由器模式后,我們可以在網絡中的任何節(jié)點管理路由器。路由器e0端口的ip地址是192.168.1.1,所以通過telnet登錄的命令如下:1。沒有密碼,一般情況下,如果在初始配置后沒有為路由器設置用戶和密碼,我們可以直接使用telnet 1。92.168.1.1完成登錄到路由器。2.如果設置了用戶名和密碼,如果路由器配置了用戶名為root,密碼為111111的帳戶,那么我們需要在執(zhí)行telnet 192.168.1.1命令后,在用戶名后輸入root,在密碼后輸入111111才能正常登錄路由器。
本文介紹了華為3com路由器顯示命令的一些實例,以供讀者參考。在網絡中,網絡管理員要時刻了解路由器的狀態(tài),以便及時排除故障。華為路由器的顯示命令類似于cisco 的顯示命令。用好它可以大大方便我們的日常工作。華為 的顯示命令可以在某個界面下運行,也可以在正常情況下運行。我們可以進入展示區(qū)嗎?查看所有命令。display currentconfiguration顯示當前的配置信息;display savedconfiguration在啟動時顯示配置文件;display interfaces顯示接口狀態(tài)和配置信息;display localuser顯示路由器的所有當前用戶信息。版本顯示系統(tǒng)的軟件和硬件狀態(tài)信息,包括當前的ios版本信息。顯示時鐘顯示系統(tǒng)時鐘的當前時間設置。display sysname顯示系統(tǒng)名稱,而host name display historycommand顯示鍵入的命令的歷史列表。顯示arp顯示路由器的arp地址映射表。
如何將ip地址映射到路由器主機名通過在路由器上配置主機表,管理人員在使用telnet或ping命令時可以直接鍵入預先建立的主機名,而不必記憶每臺路由器的ip地址。這些命令如下所示:1 .使用管理員帳戶和密碼登錄路由器;2.輸入ip host syxx 10.82.2.97來設置主機名和ip地址之間的對應關系。3.輸入save命令保存設置,這樣當我們輸入telnet syxx命令時,路由器會自動將主機名映射到ip地址10.82.2.97。類似地,解析將在ping syxx命令中自動發(fā)生。
將配置保存到路由器。在配置了幾個命令后,如何保存修改后的信息?默認情況下,雖然命令可以在執(zhí)行后立即生效,但事實上,所有命令都保存在 當前配置文件 ,即當前配置,它將隨路由器重新啟動并消失。如果您想完全保存配置命令,您需要將其保存在保存的配置中。這些命令如下所示:1 .將當前設置保存到保存的配置中,重新啟動路由器后該設置仍然有效。救援
2.當命令配置錯誤時,我們需要讀取原來保存的配置并覆蓋當前配置。此時,可以執(zhí)行重新啟動路由器,并且保存的配置配置將在啟動時被讀入當前配置文件。提示:如果配置命令有錯誤,我們可以手動拔掉路由器,重新啟動,效果和執(zhí)行reboot命令一樣。
如何設置允許遠程登錄的路由器,如何有效管理華為3com路由設備?最常見的是通過telnet命令。華為3com設備默認是開啟telnet功能的,也就是說在沒有任何配置的情況下,我們可以通過管理控制臺的控制臺端口連接路由器的控制接口,也可以使用telnet進行管理。但是,為了使我們能夠更高效地管理路由器,今天我們將詳細介紹如何設置允許遠程登錄的路由器。......
如何有效管理華為3com路由設備?最常見的方法是使用telnet命令。如上所述,如果路由器接口的ip地址是192.168.1.1,那么我們可以在任何連接到網絡的pc上執(zhí)行telnet命令來登錄路由器 s設置界面。
1.默認設置:默認情況下,設置好路由器的一個接口后,我們可以通過 遠程登錄ip地址 。您無需輸入用戶名和密碼即可登錄路由器。因為默認沒有安全保障,telnet不需要輸入密碼就可以進入,所以我們需要修改它的默認設置。2.只有正確的用戶名和密碼才能登錄。為了提高路由器的安全性,我們需要對路由器進行認證管理。第一步:進入路由器管理界面,輸入 本地用戶更軟的服務類型執(zhí)行管理員密碼簡單11111 然后按回車鍵。步驟2:這樣,我們就完成了向路由器添加身份驗證的步驟。具有管理員身份的用戶被添加到路由器,其用戶名更軟,密碼為111111。步驟3:再次登錄路由器時,用戶名和。密碼提示,只有用戶名比較軟,密碼是111111才能正確登錄。提示:完成以上設置后,無論是通過telnet遠程管理還是直接使用console控制臺,都需要先通過認證檢查。3.僅允許ip用戶遠程管理路由器。正所謂,權限限制越少,安全保障越少。如果我們開啟telnet功能,即使添加了認證,網絡中的任何一臺計算機都可以訪問和管理路由設備,給實際使用帶來了一定的安全隱患。比如網絡管理員不小心把密碼告訴了別人,知道密碼的用戶就可以隨意控制路由器。事實上,華為 s 3com路由器還為我們提供了遠程管理范圍的過濾功能。它可以為我們的路由器提供雙重保險。即使密碼被別人知道,只要他能 不要進入網絡管理員 的控制室,他可以 不要操作路由器。環(huán)境介紹:網絡管理員 s控制室是192.168.1.253。我們想設置華為3com設備只允許這個ip地址通過telnet訪問路由器管理接口,其中路由器以太網接口的ip地址是192.168.1.1。第一步:進入路由器管理界面,輸入 本地用戶更軟的服務類型執(zhí)行管理員密碼簡單11111 并按回車鍵創(chuàng)建用戶,為路由器添加驗證功能。第二步:輸入 acl 101和(不帶空格)并按enter鍵建立訪問控制列表,通過該列表我們可以限制遠程管理路由器的地址。第三步:輸入 規(guī)則允許tcp源192.168.1.253 0.0.0目的地192 . 168 . 1 . 1 0.0 eq telnet ,這意味著只允許ip地址為192.168.1.253的計算機訪問以太網接口(telnet)。第四步:因為華為3com設備的訪問控制列表是 允許和默認情況下,我們還需要添加 拒絕規(guī)則 。輸入 規(guī)則拒絕tcp源任何目的地,這樣其它計算機就無法通過telnet訪問以太網接口192.168.1.1。步驟5:最后,在以太網接口192.168.1.1上應用此訪問控制列表。命令是 防火墻包過濾101入站 。建立完成后,只有ip為192.168.1.253的設備才能登錄192.168.1.1的路由器,其他設備可以 即使他們知道身份驗證信息,也無法登錄。
升級華為3com思科設備vrp版通過升級ios版本解決了上述問題,而華為3com設備中取消了ios版本的定義,取而代之的是vrp版本。其實和ios版本一樣,只是叫法不同。今天,我將介紹如何升級華為 面向讀者的s 3com設備...熟悉思科設備的朋友一定知道,ios版本號是用來表示思科設備中新舊網絡操作系統(tǒng)的。隨著網絡吞吐量、接入設備和對速度需求的增加,初期路由器的指標很難滿足我們目前的需求。在這種情況下,我們需要更新設備的內部版本。另外,設備軟件的很多漏洞也是通過升級內部版本來彌補的。1.ftp上傳升級方法:升級vrp版本最常用的方法是ftp升級方法。首先在路由器上建立一個ftp站點,然后在網絡中的一臺pc問這個ftp服務器,將下載的新版vrp文件上傳到ftp服務器(路由器)上,從而達到升級的目的。(如圖1所示)
圖1
第一步:登錄華為 s 3com路由器,輸入 本地用戶ftp服務類型ftp密碼簡單11111 并按回車鍵建立一個有ftp權限的賬號,用戶名ftp,密碼11111。步驟2:設置華為3com路由器為ftp服務器,使用命令 服務器啟用 。這樣網絡中的其他計算機就可以通過用戶名ftp和密碼111111訪問路由器建立的ftp站點。第三步:通過 啟動運行 在pc上的任務欄中,其中10.0.0.1是我們設置的路由器的ip地址。第四步:登錄后,輸入用戶名ftp,密碼111111。然后通過pwd命令顯示路由器的當前路徑,通過lcd顯示本地pc的路徑,將vrp版本文件重命名為system并放入本地目錄。提示:你不 改為system后不需要添加任何后綴。步驟5:使用bin命令將傳輸模式更改為二進制模式。使用hash命令設置傳輸過程中要顯示的傳輸進度。第六步:然后通過 看跌期權系統(tǒng) 命令,一個接一個 # 會出現(xiàn)在界面上,表示開始上傳。(如圖2所示)
圖2
第七步:何時 文件傳輸成功已顯示。標準普爾,使用reboot命令重新啟動路由器。最后,要關閉ftp服務器,防止以后非法用戶攻擊路由器。使用的命令是 撤消ftp啟用 。(圖3)提示:
具體設備的bootrom和vrp支持版本可以從data.huawei.com的軟件中心查詢和下載。此外,在上傳和更新vrp版本時,必須先備份路由器上的設置,以減少更新失敗帶來的損失。如果升級過程中斷,請重新升級正確的版本,升級過程中不要重啟路由器,否則路由器無常啟動。
二、tftp下載升級法:tftp升級法是最早升級vrp的方法。如果像思科設備一樣使用tftp升級,需要先在裝有相應軟件的pc上建立一臺tftp服務器,并將vrp版本文件放在這臺tftp服務器的主目錄下。具體操作如下。第一步:從。假設pc的ip地址是10.0.0.254。第二步:啟動路由器,根據安裝配置向導設置路由器的基本信息。(如圖4所示)
圖4
步驟3:在向導中設置tftp服務器的ip地址和vrp配置文件的名稱。(如圖5所示)
圖5
第四步:路由器正常運行后,按ctrl b進入啟動菜單,回車 2 在啟動菜單中,選擇從tftp服務器下載文件。(如圖6所示)
圖6
步驟5:路由器將根據剛剛配置的tftp地址和配置文件名下載新版本的vrp文件。根據文件的大小,它將持續(xù)幾分鐘。當出現(xiàn)成功提示時,意味著我們已經通過tftp成功升級了vrp版本,新版本的文件已經寫入路由器 的閃光。
了解更多h3c s3600配置手冊(h3c s3600v)相關內容請關注本站點。