05-华为设备基本开局配置

配置思路

1、ip地址配置
2、开启远程管理
3、验证

 

 

配置

改主机名-根据规划而定

路由器
[Huawei]sysname R1-test
配置IP
[R1-test]interface  GigabitEthernet  0/0/0
[R1-test-GigabitEthernet0/0/0]ip add 192.168.200.1 30
[R1-test-GigabitEthernet0/0/0]undo shutdown
配置远程管理-设置密码模式有两种
1：aaa
2：password 模式 （这里采用这种简单的验证模式-一般很少用-更多使用aaa）
[R1-test]user-interface vty 0 4
[R1-test-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):abc

如果使用 password 简单密码验证的话，最好设置一个supert password 提高设备安全性
[R1-test]super password cipher abc123


交换机
给交换机配IP地址实际上就给vlan配ip地址，进入默认vlan1
[Huawei-Vlanif1]ip add 192.168.200.2 30
[Huawei-Vlanif1]undo shutdown
[Huawei]sysname SW1-TEST


配置远程
# 使用aaa方式进行验证
[SW1-TEST]user-interface vty 0 4
[SW1-TEST-ui-vty0-4]authentication-mode aaa
既然使用aaa ，就要在本地设置一个用户以及密码
[SW1-TEST-ui-vty0-4]aaa
密码有两种模式 
cipher 加密
simple 明文
[SW1-TEST-aaa]local-user test password cipher abc123
给权限
[SW1-TEST-aaa]local-user test privilege level 15

指定此用户用来干嘛用的-这里给了telnet 以及 terminal终端服务
[SW1-TEST-aaa]local-user test service-type telnet terminal

配置完成

验证

验证登陆
验证交换机是否能够正常登陆路由器
1、ping通性测试
<SW1-TEST>telnet 192.168.200.1
Password:abc
输入密码后成功进入路由器
使用sys命令显示报错，是因为没有验证特权密码
<R1-test>sys
         ^
Error: Unrecognized command found at '^' position.
<R1-test>su
  Password: abc123
再次进入特权模式
<R1-test>system-view 
Enter system view, return user view with Ctrl+Z.
[R1-test]

验证路由器是否能够登陆交换机
<R1-test>telnet 192.168.200.2
Username:test
Password:abc123
# 登陆成功
<SW1-TEST>

现场测试：
拿一根网线插在设备的端口，然后在电脑上的ip地址配置跟设备同一个网段、ping通之后查看是否能够telnet登陆
测试完毕，保存设备配置，离开机房

拓展

拓展：以上配置已经能够满足我们要求、但是基于设备安全的角度，我们应该设置控制台端口配置验证（也就是说consle口密码）
[SW1-TEST]user-interface console 0  console只有一个所以这里为0
[SW1-TEST-ui-console0]authentication-mode aaa 验证方式为aaa ，当然也可以使用密码（参考前面给路由器配置那一段）
前面给交换机已经设置了一个叫test 的aaa用户，并且指定此用户用于 telnet 以及 terminal服务，所以不需要再去加一次了。
登陆的时候使用test用户即可登陆

passwrod模式
[SW1-TEST]user-interface  console  0 
[SW1-TEST-ui-console0]authentication-mode password
[SW1-TEST-ui-console0]set authentication password cipher 123
password登陆时使用密码123即可登陆

 实验图