《网络设备操作基础介绍》
+ F6 I& ]9 y Z+ n9 X8 j3 l0 K Q! Y3 }. ?3 j: Q* v3 Q: x
一、访问网络设备方式:* G$ v+ ~' E) ~7 i& ?1 d
' \; y, y$ v( {+ q- C* g[1]通过console口本地登录,console默认拥有用户最大权限;
( v& w5 A0 C/ E j& X! E t[2]通过Telnet进行连接,基于TCP协议,用于远程连接。(配置信息均以明文方式,在网络中传输)2 F8 R% L" w: ^
前提:IP可达;配置Telnet验证信息(安全性考虑);中间网络允许TCP和Telnet协议报文通过。8 X9 w/ g) m, v
[3]通过SSH进行连接,(网络环境不能保证安全)SSH特性提供两种验证方式:a. password验证;b. publickey验证。
2 }0 E6 f8 t* U3 Q, W, w) F, |. H3 o" M0 P. G
二、命令行级别
& r" f/ `* F. T! ~- ?8 A
, B2 l* q: v8 L% x[1]访问级(0级):诊断工具命令(ping,tracert),(不允许配置文件保存);
+ F' ?7 n5 ^: `, N3 f) \[2]监控级(1级):系统维护,故障诊断等(不允许配置文件保存);
3 W+ a* B2 E5 w! }/ ?* R6 ~[3]系统级(2级):业务配置命令,各网络协议的配置命令等;
+ L3 h5 J7 ?5 ^9 h0 |% Z, o[4]管理级(3级)。
+ q! q9 K: A5 A! K3 }
% T; B5 D# x' K# M- Q/ T三、通过Telnet登录路由器配置
4 k) e" s# J) T8 @# `: C$ r& x- I* a6 F y/ @6 w
[AR-e0/0/0] ip address 192.168.1.1 24
3 c' `- w1 M+ W7 f' {$ B[AR-e0/0/0] q
) |' t7 f& X4 D8 D t[AR] telnet server enable
6 A& b1 R7 S* |3 U& l[AR] user-interface vty 0 4 //VTY编号:0-4
, F: o8 X {6 m) m( M* ^- E[AR-ui-vty0-4] authentication-mode {none | password | scheme} //配置验证方式" F1 Q8 K; M- ]) S+ c$ ?
* f+ T# q& O7 c- R, [
选择password验证:4 \8 @6 \( H; m8 n5 }
[AR-ui-vty0-4] set authentication password {cipher | simple} huawei4 @& g. }8 Q3 ]" D% L. [
[AR-ui-vty0-4] user privilege level 38 L1 j/ ?$ D9 O2 S) q. Y
) v8 O, w4 W0 P
选择scheme验证:(默认采用本地用户数据库用户信息验证)5 d7 Z( M4 P! z4 t
[AR] local-user username. F" y0 q# h2 Y7 Z
[AR-luser-xxx] password { cipher | simple } password
0 i2 f4 M; W( r$ M[AR-luser-xxx] service-type telnet% u0 {9 W* A2 Y# n
[AR-luser-xxx] level level
+ r8 q; V, O* n! g5 Z注:更改用户级别后,需重新登陆才会生效。3 q1 Y* _, M& R' C+ g. H; Z
9 q- ^1 A6 c3 z
四、通过SSH登录路由器配置
1 U8 \9 @; ^' o* c/ Z% f$ I c) O5 R; z6 g. N
前提:IP路由可达。4 g; A4 j# u) o' d
[AR] ssh server enable7 {7 u" w5 q5 _' D, O3 }0 W
// 使用scheme验证方法,使其支持SSH远程登录协议
+ K9 c# N$ y4 k0 F[AR-iu-vty0-4] authentication-mode scheme% R0 R& p' t U; `, e+ x' ^4 l
[AR-iu-vty0-4] protocol inbound ssh //配置在下次登录生效
. ^; P4 o$ A; L. H1 }2 t// 为服务器配置SSH本地用户,供远程登录使用
0 g( m- i2 ~2 }3 K# I: j[AR] local-user username
& P. X' o9 t) l6 U# f; Q8 I[AR-luser-xxx] password { cipher | simple } password! X( y, f$ t; i9 ]9 X! N
[AR-luser-xxx] service-type telnet" k7 x; f& J& G7 n i5 _
[AR-luser-xxx] level level
7 _# r4 s' q( `" v
8 r M4 I" K8 \: ?3 |% P五、常见命令视图类型
, K/ ]' L2 ^. P- v F4 Z, Z4 P$ U
1.用户视图:默认视图,查看设备运行状态与统计信息;
. u& Q% @0 G$ A6 [1 @2.系统视图:配置系统全局通用参数,system-view进入;
7 O% c& ^- L: Z$ o3.路由协议视图;: ?. A, w# T% h
4.接口视图:配置接口参数;) e( q% Y. I+ @( n _$ t
5.用户界面视图:统一管理各种用户配置的目的。
! ~0 g+ n8 c( {- C# r; S7 F/ u- s' @" g. l/ z; p
|