一、基本配置
1、配置设备名称
我们拿到一台交换机设备默认设备名称为Huawei,右键设备启动按钮就可以启动设备,我们通过华为推荐的ENSP软件模拟器进行自学华为网络工程师。和真实设备配置几乎一样,省去购买网络设备学网络的成本。
<Huawei>//登录进去设备后 默认是用户模式
<Huawei>system-view//进入特权模式
[Huawei]sysname SW1//更改设备名称为SW1
2、配置设备系统时钟
设置时区的命令行为clock timezone XXX add | minus offset,time-zone-name用户定义的时区名,标识配置时区。add为正向偏移,minus为负向偏移。
<SW1>clock timezone BJ add 08:00//配置北京时区
配置好时区后就可以设置设备当前的日期和时间
<SW1>clock datetime ?// HH:MM:SS为时间
HH:MM:SS Specify the time
<SW1>clock datetime 12:12:12 ?//YYYY-MM-DD为日期
YYYY-MM-DD Specify the date from 2000 to 2099
<SW1>clock datetime 12:12:12 2021-12-12
配置完毕后查看显示的当前设备的日期
3、配置IP地址
我们可以通过console线连接console口、MiniUSB、及telnet登录设备配置,主流现网用的比较多的就是console和telnet,我们重点熟练使用这两个功能
1)、配置方法1
[SW1]interface MEth 0/0/1
[SW1-MEth0/0/1]ip address 192.168.1.254 255.255.255.0//配置接口IP地址192.168.1.254
2)、配置方法2
[SW1-MEth0/0/1]ip address 192.168.1.254 24//三个255可以使用24掩码长度表示
二、配置VTY telnet用户登录
1、VTY配置最大用户数
[SW1]user-interface maximum-vty ?最多允许15个用户同时telnet登录设备
INTEGER<0-15> The maximum number of VTY users, the default value is 5
2、配置VTY用户级别
[SW1]user-interface vty 0 14//进入VTY配置界面,对15个用户统一进行配置
[SW1-ui-vty0-14]user privilege level 2//配置用户级别为2
[SW1-ui-vty0-14]authentication-mode aaa//配置验证方式为aaa
3、配置AAA的用户名密码
[SW1-aaa]local-user bert password cipher bert@123//配置AAA的用户名密码
[SW1-aaa]local-user bert service-type telnet//配置类型为telnet
可以顺利telnet登录设备,测试成功后只要网络可达,其他设备就可以正常telnet登录
<SW1>display users//查看登录的用户
三、配置Console
Console一般用于管理员登录调试,所以我们配置最高的级别权限。用password验证
[SW1]user-interface console 0//进入console口进行配置
[SW1-ui-console0]user privilege level 15//配置登录级别为最高级别15
[SW1-ui-console0]authentication-mode password//配置密码认证
[SW1-ui-console0]set authentication password cipher bert@123//配置认证密码
display current-configuration 查看配置,默认配置保存在设备内存中需要save进行存盘。
[SW1]display current-configuration
sysname SW1
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user bert password cipher +\[+!7+L9Q-NZPO3JBXBHA!!
local-user bert service-type telnet
local-user admin password simple admin
local-user admin service-type http
interface Vlanif1
ip address 192.168.2.254 255.255.255.0
interface MEth0/0/1
ip address 192.168.1.254 255.255.255.
user-interface maximum-vty 15
user-interface con 0
authentication-mode password
user privilege level 15
set authentication password cipher MJ%#~O(rV%'eKRQqbl+Ohg{#
user-interface vty 0 14
authentication-mode aaa
user privilege level 2