華為路由器一般的配置方法

1、華為路由器一般的配置方法如何設置華為3COM由器主機名這里我們以將主機名設置為syxx為例，輸入"sysnamesyxx",然后按回車鍵執(zhí)行命令,這時主機提示符前的主機名變?yōu)閟yxx,說明設置主機名成功。如何配置一個以太網(wǎng)接口路由器就好比一臺PC機，不同的接口就好比電腦的網(wǎng)卡。每個電腦都要設置IP地址才能在網(wǎng)絡中進行通信，路由器也是如此，我們要為接口分配IP地址和子網(wǎng)掩碼才能正常工作。最常見的接口是以太網(wǎng)接口，本段將為大家介紹如何配置一個以太網(wǎng)接口。第一步：登錄路由器用正確的用戶名和密碼登錄路由器，要求是管理員權限或操作員權限。第二步：進入以太網(wǎng)接口E0inte0第三步：設

2、置IP地址和子網(wǎng)掩碼這樣就完成了對E0端口的IP地址分配。當然華為3COM由器默認情況下當給接口設置了IP地址就會自動打開。所以不用象CISCO設備那樣還需要執(zhí)行noshutdown命令打開接口。小提示：有的時候需要短時間的將某端口禁用，如果將其IP地址取消等以后再使用時還需要重新配置，這時候也可以在華為3COM由器上時候禁用端口命令。即輸入shutdown后回車這樣該端口就被禁用了，如果想恢復則輸入undoshutdown將端口重新激活。如何修改華為3COM由器的顯示語言我們登錄到路由器上直接輸入language,然后回車，在接下來的對話中會詢問用戶是否切換語言模式，我們選擇Y后IOS會自動

3、切換到中文模式，所有命令的注釋都是中文的。同樣當我們想回到英文模式顯示時只需要再次輸入language后回車，然后選擇Y就會從中文顯示模式返回到英文顯示模式。如何修改華為3COM由器的登陸密碼登錄路由器后輸入local-usersofterpasswordcipher111111service-typeexec-administrator回車就創(chuàng)建了一個名為softer，密碼為111111的管理員權限的用戶，該用戶登錄時候輸入正確的用戶名和密碼就可以管理路由器了。小提示：、在cipher處我們還可以輸入simple替代cipher,不過那樣的話密碼111111就會以明文方式顯示，而不是采用ci

4、pher時的加密方式顯示了。建議仍然使用cipher。、service-type后的exec-administrator表示的是管理員權限，華為3COMM勺IOS還提供了exec-guest（游客權限，權限很低，類似于WINDOW的GUEST帳戶，exec-operator（操作權限，對某項配置可以修改的用戶，我們可以根據(jù)實際情況對不同的用戶分配不同的權限。遠程登陸一般情況下初次設置都是通過CONSOLE連接路由器的CONSOLE口進行配置的。不過對于網(wǎng)絡管理員來說經(jīng)常不能物理接觸到路由器，這時如果需要修改路由器配置時怎么辦呢？我們可以采用TELNET勺方式來完成，經(jīng)過配置了TELNETS錄路

5、由器方式后我們可以在網(wǎng)絡中任何一個節(jié)點管理路由器了。路由器的E0端口IP地址為,那么通過TELNETS錄的命令如下：1 、沒有密碼的情況一般情況下初次配置完路由器后如果沒有為路由器設置任何用戶和密碼，我們可以直接使用telnet完成登錄路由器的操作。2 、設置了用戶名和密碼的情況如果為路由器配置了用戶名為root,密碼為111111的帳戶，這時候我們在執(zhí)行telnet命令后還需要在username后輸入root,在password后輸入111111才能正常登錄路由器。查看命令這段文章為讀者介紹了一些華為3CO漏由器display

6、命令的例子，在網(wǎng)絡中網(wǎng)絡管理員應該隨時了解路由器的各種狀態(tài)，以便及時的排除故障。華為路由器的display命令類似于cisco的show命令。用好他可以大大方便我們?nèi)粘９ぷ?。華為公司的display命令可以在某個接口下運行也可以在正常情況下運行。我們可以通過輸入display?查看全部命令。displaycurrent-configuration顯示當前酉己置信息displaysaved-configuration顯示啟動時的配置文件displayinterfaces顯示接口狀態(tài)及配置信息displaylocal-user顯示路由器當前所有的用戶信息displayversion顯示系統(tǒng)的軟件硬

7、件狀態(tài)信息，包括當前的IOS版本信息displayclock顯示系統(tǒng)時鐘當前時間設置displaysysname顯示系統(tǒng)名稱，主機名displayhistory-command顯示鍵入過的命令歷史列表。displayarp顯示路由器的ARP地址映射對應表如何將IP地址映射到路由器主機名通過在路由器上配置主機表，管理者可以在使用Telnet或ping命令的時候直接鍵入預先建立好的主機名，而不需要再去記憶每個路由器的IP地址。命令如下：1 、使用管理員帳號和密碼登錄路由器2 、輸入iphostsyxx7設置主機名與ip地址的對應關系。3 、輸入save命令將設置保存這樣我們在輸入

8、Telnetsyxx命令時，路由器會自動將這個主機名映射到7這個IP地址上。同理解析也會自動發(fā)生在pingsyxx命令中。保存配置到路由器當我們配置了幾條命令后如何將修改的信息保存呢？默認情況下雖然執(zhí)行命令后馬上可以生效實際上命令都是保存在"當前配置文件"中也就是currentconfiguration，該配置文件會隨著路由器的重新啟動而消失。如果要想徹底的將配置命令保存需要保存到saved-configuration中。命令如下：1 、將當前設置保存到saved-configuration,重啟路由器后仍然有效。save2 、命令配置出錯時我們需要讀取原

9、來的saved-configuration并覆蓋現(xiàn)在的current-configuration,這時可以執(zhí)行reboot路由器會重新啟動，在啟動時將saved-configuration的配置讀入current-configuration文件中。小提示：如果配置命令出錯導致我們無法正常登錄路由器輸入reboot命令的話可以人工拔掉路由器電源，將其重新啟動，和執(zhí)行reboot命令效果一樣。如何設置容許遠程登錄路由器如何有效的管理華為3COM由設備呢？最常見的是通過telnet命令來實現(xiàn)，正如上面所說的如果路由器的某個接口IP地址為,那么我們就可以在任何一臺已經(jīng)連入網(wǎng)絡的P

10、C機上執(zhí)行telnet命令來登錄路由器的設置界面。默認情況下華為3CO謖備是開啟telnet功能的，也就是說如果不經(jīng)過任何配置我們可以通過管理控制臺的CONSOLE來連接路由器的控制界面，也可是使用telnet來管理，不過為了讓我們能夠更高效的管理路由器，今天就為大家詳細介紹如何設置容許遠程登錄路由器。1 、默認設置：默認情況下我們在設置了路由器某個接口后就可以通過“telnet該IP地址”來登錄管理界面了。登錄到路由器時無用輸用戶名和密碼即可進入。由于默認情況沒有任何安全保證，telnet即可進入連密碼都不用輸，所以我們要對其默認設置進行修改。2 、設置只有正確用戶名和

11、密碼才能登錄為了提高路由器的安全，我們需要使用帶身份驗證的方式對路由器進行管理。第一步：進入路由器管理界面，輸入local-usersofterservice-typeexec-administratorpasswordsimple111111”后回車。第二步：這樣我們就完成了對路由器添加身份驗證的步驟，路由器中添加了一個管理員身份的用戶，用戶名為softer，密碼為111111。第三步：再次登錄路由器時就會出現(xiàn)用戶名和密碼提示，只有輸入用戶名為softer,密碼為111111才能正確登錄。小提示：經(jīng)過上面的設置，不管是通過telnet遠程管理還是直接使用console控制臺，都需要先通過身份

12、驗證的檢查。3 、只容許某IP的用戶遠程管理路由器俗話說權限越不限制，安全越?jīng)]有保證。如果我們開啟了telnet功能，即使是添加了身份驗證，網(wǎng)絡中任何一臺電腦都可以訪問和管理路由設備，為實際使用帶來了一定的安全隱患。例如網(wǎng)絡管理員不小心將密碼告訴給別人，那么知道了密碼的用戶可以任意控制路由器了。其實華為3COK由器還為我們提供了一個遠程管理范圍的過濾功能，他可以為我們的路由器提供雙重保險，即使密碼被別人所知道，只要他進入不了網(wǎng)絡管理員控制室一樣無法操作路由器。環(huán)境介紹：網(wǎng)絡管理員控制室中電腦IP地址為53。我們要設置華為3CO眼備只容許這個IP地址通過telnet訪問路由

13、器管理界面，其中路由器以太接口IP地址為第一步：進入路由器管理界面，輸入local-usersofterservice-typeexec-administratorpasswordsimple111111"后回車建立一個用戶，為路由器加上身份驗證功能。第二步：輸入“acl101”不含空格后回車，建立一個訪問控制列表，我們通過這個控制列表實現(xiàn)對遠程管理路由器地址的限制第三步：輸入"rulepermittcpsource5destinationeqtelnet”，這句話的意思是只容許

14、53這個IP地址的電腦通過telnet訪問以太接口。第四步：由于默認情況下華為3COM備備的訪問控制列表是“容許”,所以我們還需要添加“拒絕規(guī)則"。輸入ruledenytcpsourceanydestinationeqtelnet",這樣其他電腦就都不能通過telnet訪問以太接口了。第五步：最后在以太接口上應用此訪問控制列表即可。命令為"firewallpacket-filter101inbound"。設置完畢后僅ip為192.1

15、68.1.253的設備才能登錄到這臺路由器上，其他設備即使知道了身份驗證信息也無法登錄。升級華為3COM勺VRP版本熟悉CISC破備的朋友一定知道在CISCO<備中是采用IOS版本號來標明網(wǎng)絡操作系統(tǒng)的新舊。隨著網(wǎng)絡吞吐量，接入設備的增多和對速度的要求提高，初期路由器的指標很難滿足我們現(xiàn)在的需求。在這種情況下就需要我們更新設備內(nèi)部版本。另外很多設備軟件方面的漏洞也是通過升級內(nèi)部版本來彌補的。CISCO設備中是通過升級IOS版本來解決以上問題，而在華為3CO眼備中取消了IOS版本這個定義，取而代之的是VRP版本。其實和IOS版本是一樣的，只是叫法不同而已。今天筆者就為

16、各位讀者介紹如何升級華為3CO棵備的VRR一、FTP上傳升級法：我們最常用的升級VRP版本的方法就是FTP升級法，首先在路由器上建立一個FTP站點，然后在網(wǎng)絡中一臺PC機上訪問這個FTP服務器，將下載的新版VRP文件上傳到FTP服務器上路由器，從而實現(xiàn)了升級的目的。如圖1第一步：登錄華為3CO圈由器，輸入Tocal-userftpservice-typeftppasswordsimple111111”后回車建立一個帳戶，帳戶是FTP權限，用戶名為FTP,密碼是111111。第二步：將華為3CO籃由器設置為FTP服務器，使用命令“ftp-serverenable”。這樣網(wǎng)絡中其他電腦都可以通過用

17、戶名FTP,密碼111111來訪問路由器建立的FTP站點了。第三步：在PC機上通過任務欄的“開始->運行”，輸入ftp，其中是我們設置的路由器IP地址。第四步：登錄后輸入用戶名為ftp，密碼為111111。然后通過pwd命令顯示路由器當前路徑，使用lcd顯示本地PC機的路徑，將VRP版本文件重命名為system后放入本地目錄。小提示：修改為system后不用加任何后綴名。第五步：使用bin命令將傳輸方式修改為二進制方式。使用hash命令設置在傳輸時顯示傳輸進度。第六步：然后通過“putsystem”命令將本地的VRP文件上傳到路由器ROMfr,界面中將出現(xiàn)一個又一個