华为的几种命令视图: 进入和退出系统视图: 命令行在线帮助: 历史命令查询: 配置设备主机名和状态信息查询: 配置文件管理: 通过Console口进行本地配置: 看了基本的配置后现在我们来进行配置一下网络: 配置命令如下: 只允许SSH登录: 1、user-interface vty 0 4 authentication-mode aaa protocol inbound ssh 2、aaa local-user zhangsan password simple zhangsan local-user zhangsan service-type ssh local-user zhangsan privilege level 15 3、stelnet server enable 开启ssh服务 ssh user zhangsan authentication-type password 配置ssh用户的认证方式 ssh user zhangsan service-type stelnet

使用secure CRT中的ssh2连接设备 华为交换机基础命令总结:huawei H3C
<Huawei>system-view 进入系统模式 [Huawei]sysname A5-24U-5700-TOP 配置设备名称 interface GigabitEthernet 0/0/1 进入接口配置模式 display 显示、查看配置命令 user-interface vty 0 4 进入线路模式 例如:user-interface con 0 authentication-mode password 配置密码验证方式 set authentication password cipher cisco123 设置登录密码 user privilege level 15 设置用户的级别

         user-interface vty 0 4
          authentication-mode aaa  配置AAA认证方式
		 aaa
		   local-user test password cipher cisco123  设置用户和密码
		   local-user test service-type telnet ssh  设置用户可以登录的方式
		   local-user test privilege level 15 设置用户的级别
   display version 查看版本
   display current-configuration 查看当前配置信息
   undo shutdown 开启接口
   spend 1000 配置接口速率
   duplex 配置接口双工模式
   description 配置端口描述信息
   display interface brief  查看接口简略信息
   ip route-static 0.0.0.0 0.0.0.0 192.168.1.1(网关地址) 配置默认路由,相当于配置网关
   display mac-address 查看MAC地址表
   display users  查看登录设备的用户
   kill user-interface vty 编号  踢除登录的用户
   display this 查看当前模式下的配置
   save 保存当前配置

思科交换机配置: IOS配置模式: 1、用户模式:> 只能输入一下简单的查看命令 2、特权模式:# 能做简单的配置和查看更多的信息 输入:enable进入 输入:disable 退回到用户模式 可以设置进入特权模式的密码 3、全局模式:Switch(config)#可以做配置,全局生效 输入:conf t 4、接口模式:Switch(config-if)# 在全局模式输入:interface f0/1,所做的配置只针对这个端口生效 5、线路模式:Switch(config-line)# 所做的配置局部生效 在全局模式输入:line console 0 或者line vty 0 4

远程访问设备:(必须要拥有一个IP地址) 1、telnet 明文访问 TCP 23 2、SSH 加密访问 TCP 22 3、http、HTTPS 默认打开的 管理接口 4、需要配置响应的密码 步骤:配置IP地址,属于管理网络的IP 配置VTY密码 配置enable密码 配置VTP模式传输的协议:transport input ssh 可选

通过网络管理软件来配置设备:SNMP 举例:配置交换机远程telnet登录 1、interface vlan 1 ip address 192.168.1.20 255.255.255.0 no shutdown 2、line vty 0 4 line vty 0 4 login login local password 123456 全局模式:username list password 123456

	  3、enable password  test123
	  
配置SSH登录管理Cisco设备:
	   1、配置主机名  hostname  ht-caiwu-sw4
	   2、配置域名    ip domain-name  huateng.com
	   3、生成秘钥    crypto key generate rsa
	   4、启用本地数据库方式验证:
	        line vty 0 4
			  login local
			  transport input ssh  只允许SSH登录
	   5、配置IP地址
	        interface VLAN 1
			  ip address 192.168.1.103  255.255.255.0
			  no shutdown
	   6、配置特权密码:  enable password  123456
	   7、配置本地数据库用户名和密码:
	        username  lisi  password  lisi

思科交换机基本配置命令: hostname 设置设备名称 现实中命名要有统一的格式,要有具体意义 description 做端口描述
ip ftp username lisi 设置登录FTP服务器的用户名 ip ftp password lisi123(密码) 设置登录FTP服务器的密码 copy run ftp: 备份当前的配置文件到远端FTP服务器上 copy run tftp: 备份当前的配置文件到远端TFTP服务器上 copy flash: tftp: 备份交换机中的文件到TFTP服务器上 copy run start 保存当前配置 write 保存当前配置 enable password 密码 设置特权密码 enable secret cisco(密码) 设置特权加密密码 优先级高 service password-encryption 加密显示密码信息 show verSion 查看设备版本信息 show flash: 查看设备存储内容 show interface f0/1 查看接口详细信息 show ip interface brief 查看设备接口简略信息 ip default-gateway IP地址 给交换机设置网关信息 show control-plane host open-ports 查看路由器打开的端口 配置console登录密码 line console 0 login password 密码 配置VTY认证: line vty 0 4 login (线下密码认证) password 或者login local (本地数据库验证) 然后到全局配置模式:username 用户名 password 密码 speed 配置端口速率 duplex 配置双工模式 show running-config 查看当前配置信息 show startup-config 查看启动配置信息 show mac-address-table 查看交换机MAC地址表 mac-address-table static 0001.2345.1235(MAC地址) vlan 1 interface f0/3(真实对应的接口) 手动添加MAC地址表

 配置设备只允许SSH登录
    1、配置主机名 hostname
	2、配置域名  ip domain-name  cisco.com
	3、生成秘钥   crypto key generate rsa
	4、配置只允许SSH协议进入,并使用本地数据库做验证
	   line vty 0 4
	     login local
		 transport input ssh
	5、配置SSH登录用户名和密码
	    username  lisi  password 123456
	6、配置特权密码:
	      enable password  test