華為路由器一般的配置方法

1、華為路由器一般的配置方法如何設(shè)置華為3COM路由器主機(jī)名 這里我們以將主機(jī)名設(shè)置為syxx為例，輸入“sysname syxx”，然后按回車(chē)鍵執(zhí)行命令，這時(shí)主機(jī)提示符前的主機(jī)名變?yōu)閟yxx，說(shuō)明設(shè)置主機(jī)名成功。如何配置一個(gè)以太網(wǎng)接口 路由器就好比一臺(tái)PC機(jī)，不同的接口就好比計(jì)算機(jī)的網(wǎng)卡。每個(gè)計(jì)算機(jī)都要設(shè)置IP地址才能在網(wǎng)絡(luò)中進(jìn)行通信，路由器也是如此，我們要為接口分配IP地址和子網(wǎng)掩碼才能正常工作。最常見(jiàn)的接口是以太網(wǎng)接口，本段將為大家介紹如何配置一個(gè)以太網(wǎng)接口。 第一步：登錄路由器 用正確的用戶(hù)名和密碼登錄路由器，要求是管理員權(quán)限或操作員權(quán)限。 第二步：進(jìn)入以太網(wǎng)接口E0 int e 0 第三

2、步：設(shè)置IP地址和子網(wǎng)掩碼 ip address 這樣就完成了對(duì)E0端口的IP地址分配。當(dāng)然華為3COM路由器默認(rèn)情況下當(dāng)給接口設(shè)置了IP地址就會(huì)自動(dòng)打開(kāi)。所以不用象CISCO設(shè)備那樣還需要執(zhí)行no shutdown命令打開(kāi)接口。 小提示： 有的時(shí)候需要短時(shí)間的將某端口禁用，如果將其IP地址取消等以后再使用時(shí)還需要重新配置，這時(shí)候也可以在華為3COM路由器上時(shí)候禁用端口命令。即輸入shutdown后回車(chē)這樣該端口就被禁用了，如果想恢復(fù)則輸入undo shutdown將端口重新激活。如何修改華為3COM路由器的顯示語(yǔ)言 我們登錄到路由器上直接輸

3、入language,然后回車(chē)，在接下來(lái)的對(duì)話中會(huì)詢(xún)問(wèn)用戶(hù)是否切換語(yǔ)言模式，我們選擇Y后IOS會(huì)自動(dòng)切換到中文模式，所有命令的注釋都是中文的。同樣當(dāng)我們想回到英文模式顯示時(shí)只需要再次輸入language后回車(chē)，然后選擇Y就會(huì)從中文顯示模式返回到英文顯示模式。 如何修改華為3COM路由器的登陸密碼 登錄路由器后輸入local-user softer password cipher service-type exec-administrator回車(chē)就創(chuàng)建了一個(gè)名為softer，密碼為的管理員權(quán)限的用戶(hù)，該用戶(hù)登錄時(shí)候輸入正確的用戶(hù)名和密碼就可以管理路由器了。 小提示： 1、在cipher處我們還可以

4、輸入simple替代cipher，不過(guò)那樣的話密碼就會(huì)以明文方式顯示，而不是采用cipher時(shí)的加密方式顯示了。建議仍然使用cipher。 2、service-type后的exec-administrator表示的是管理員權(quán)限，華為3COM的IOS還提供了exec-guest(游客權(quán)限，權(quán)限很低，類(lèi)似于WINDOWS下的GUEST帳戶(hù)），exec-operator(操作權(quán)限，對(duì)某項(xiàng)配置可以修改的用戶(hù)），我們可以根據(jù)實(shí)際情況對(duì)不同的用戶(hù)分配不同的權(quán)限。遠(yuǎn)程登陸 一般情況下初次設(shè)置都是通過(guò)CONSOLE線連接路由器的CONSOLE端口進(jìn)行配置的。不過(guò)對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)經(jīng)常不能物理接觸到路由器，這時(shí)

5、如果需要修改路由器配置時(shí)怎么辦呢？我們可以采用TELNET的方式來(lái)完成，經(jīng)過(guò)配置了TELNET登錄路由器方式后我們可以在網(wǎng)絡(luò)中任何一個(gè)節(jié)點(diǎn)管理路由器了。路由器的E0端口IP地址為,那么通過(guò)TELNET登錄的命令如下： 1、沒(méi)有密碼的情況 一般情況下初次配置完路由器后如果沒(méi)有為路由器設(shè)置任何用戶(hù)和密碼，我們可以直接使用telnet 完成登錄路由器的操作。 2、設(shè)置了用戶(hù)名和密碼的情況 如果為路由器配置了用戶(hù)名為root,密碼為的帳戶(hù)，這時(shí)候我們?cè)趫?zhí)行telnet 命令后還需要在username后輸入root,在password后輸

6、入才能正常登錄路由器。 查看命令 這段文章為讀者介紹了一些華為3COM路由器display命令的例子，在網(wǎng)絡(luò)中網(wǎng)絡(luò)管理員應(yīng)該隨時(shí)了解路由器的各種狀態(tài)，以便及時(shí)的排除故障。華為路由器的display命令類(lèi)似于cisco的show命令。用好他可以大大方便我們?nèi)粘９ぷ鳌?華為公司的display命令可以在某個(gè)接口下運(yùn)行也可以在正常情況下運(yùn)行。我們可以通過(guò)輸入display ?查看全部命令。 display current-configuration 顯示當(dāng)前配置信息 display saved-configuration 顯示啟動(dòng)時(shí)的配置文件 display interfaces 顯示接口狀態(tài)及配置

7、信息 display local-user 顯示路由器當(dāng)前所有的用戶(hù)信息 display version 顯示系統(tǒng)的軟件硬件狀態(tài)信息，包括當(dāng)前的IOS版本信息 display clock 顯示系統(tǒng)時(shí)鐘當(dāng)前時(shí)間設(shè)置 display sysname 顯示系統(tǒng)名稱(chēng)，主機(jī)名 display history-command 顯示鍵入過(guò)的命令歷史列表。 display arp 顯示路由器的ARP地址映射對(duì)應(yīng)表如何將IP地址映射到路由器主機(jī)名 通過(guò)在路由器上配置主機(jī)表，管理者可以在使用Telnet或ping命令的時(shí)候直接鍵入預(yù)先建立好的主機(jī)名，而不需要再去記憶每個(gè)路由器的IP地址。 命令如下： 1、使用管理

8、員帳號(hào)和密碼登錄路由器 2、輸入ip host syxx 7設(shè)置主機(jī)名與ip地址的對(duì)應(yīng)關(guān)系。 3、輸入save命令將設(shè)置保存 這樣我們?cè)谳斎隩elnet syxx命令時(shí)，路由器會(huì)自動(dòng)將這個(gè)主機(jī)名映射到7這個(gè)IP地址上。同理解析也會(huì)自動(dòng)發(fā)生在ping syxx命令中。 保存配置到路由器 當(dāng)我們配置了幾條命令后如何將修改的信息保存呢？默認(rèn)情況下雖然執(zhí)行命令后馬上可以生效實(shí)際上命令都是保存在“當(dāng)前配置文件”中也就是currentconfiguration，該配置文件會(huì)隨著路由器的重新啟動(dòng)而消失。如果要想徹底的將配置命令保存需要保存到saved-configurat

9、ion中。命令如下： 1、將當(dāng)前設(shè)置保存到saved-configuration，重啟路由器后仍然有效。 save 2、命令配置出錯(cuò)時(shí)我們需要讀取原來(lái)的saved-configuration并覆蓋現(xiàn)在的current-configuration，這時(shí)可以執(zhí)行 reboot 路由器會(huì)重新啟動(dòng)，在啟動(dòng)時(shí)將saved-configuration的配置讀入current-configuration文件中。 小提示： 如果配置命令出錯(cuò)導(dǎo)致我們無(wú)法正常登錄路由器輸入reboot命令的話可以人工拔掉路由器電源，將其重新啟動(dòng)，和執(zhí)行reboot命令效果一樣。如何設(shè)置容許遠(yuǎn)程登錄路由器 如何有效的管理華為3CO

10、M路由設(shè)備呢？最常見(jiàn)的是通過(guò)telnet命令來(lái)實(shí)現(xiàn)，正如上面所說(shuō)的如果路由器的某個(gè)接口IP地址為，那么我們就可以在任何一臺(tái)已經(jīng)連入網(wǎng)絡(luò)的PC機(jī)上執(zhí)行telnet 命令來(lái)登錄路由器的設(shè)置界面。 默認(rèn)情況下華為3COM設(shè)備是開(kāi)啟telnet功能的，也就是說(shuō)如果不經(jīng)過(guò)任何配置我們可以通過(guò)管理控制臺(tái)的CONSOLE口來(lái)連接路由器的控制界面，也可是使用telnet來(lái)管理，不過(guò)為了讓我們能夠更高效的管理路由器，今天就為大家詳細(xì)介紹如何設(shè)置容許遠(yuǎn)程登錄路由器。 1、默認(rèn)設(shè)置： 默認(rèn)情況下我們?cè)谠O(shè)置了路由器某個(gè)接口后就可以通過(guò)“telnet 該IP地址”來(lái)登錄管理界

11、面了。登錄到路由器時(shí)無(wú)用輸用戶(hù)名和密碼即可進(jìn)入。由于默認(rèn)情況沒(méi)有任何安全保證，telnet即可進(jìn)入連密碼都不用輸，所以我們要對(duì)其默認(rèn)設(shè)置進(jìn)行修改。 2、設(shè)置只有正確用戶(hù)名和密碼才能登錄 為了提高路由器的安全，我們需要使用帶身份驗(yàn)證的方式對(duì)路由器進(jìn)行管理。 第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple ”后回車(chē)。 第二步：這樣我們就完成了對(duì)路由器添加身份驗(yàn)證的步驟，路由器中添加了一個(gè)管理員身份的用戶(hù)，用戶(hù)名為softer，密碼為。 第三步：再次登錄路由器時(shí)就會(huì)出現(xiàn)用戶(hù)名和密碼提

12、示，只有輸入用戶(hù)名為softer，密碼為才能正確登錄。 小提示：經(jīng)過(guò)上面的設(shè)置，不管是通過(guò)telnet遠(yuǎn)程管理還是直接使用console控制臺(tái)，都需要先通過(guò)身份驗(yàn)證的檢查。 3、只容許某IP的用戶(hù)遠(yuǎn)程管理路由器 俗話說(shuō)權(quán)限越不限制，安全越?jīng)]有保證。如果我們開(kāi)啟了telnet功能，即使是添加了身份驗(yàn)證，網(wǎng)絡(luò)中任何一臺(tái)計(jì)算機(jī)都可以訪問(wèn)和管理路由設(shè)備，為實(shí)際使用帶來(lái)了一定的安全隱患。例如網(wǎng)絡(luò)管理員不小心將密碼告訴給別人，那么知道了密碼的用戶(hù)可以任意控制路由器了。 其實(shí)華為3COM路由器還為我們提供了一個(gè)遠(yuǎn)程管理范圍的過(guò)濾功能，他可以為我們的路由器提供雙重保險(xiǎn)，即使密碼被別人所知道，只要他進(jìn)入不了網(wǎng)絡(luò)

13、管理員控制室一樣無(wú)法操作路由器。 環(huán)境介紹： 網(wǎng)絡(luò)管理員控制室中計(jì)算機(jī)IP地址為53。我們要設(shè)置華為3COM設(shè)備只容許這個(gè)IP地址通過(guò)telnet訪問(wèn)路由器管理界面,其中路由器以太接口IP地址為。 第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple ”后回車(chē)建立一個(gè)用戶(hù)，為路由器加上身份驗(yàn)證功能。 第二步：輸入“acl 101”（不含空格）后回車(chē)，建立一個(gè)訪問(wèn)控制列表，我們通過(guò)這個(gè)控制列表實(shí)現(xiàn)對(duì)遠(yuǎn)程管理路由器地址的限制 第三步：輸入“ru

14、le permit tcp source 53 destination eq telnet”，這句話的意思是只容許53這個(gè)IP地址的計(jì)算機(jī)通過(guò)telnet訪問(wèn)以太接口（）。 第四步：由于默認(rèn)情況下華為3COM設(shè)備的訪問(wèn)控制列表是“容許”，所以我們還需要添加“拒絕規(guī)則”。輸入“rule deny tcp source any destination eq telnet”，這樣其他計(jì)算機(jī)就都不能通過(guò)telnet訪問(wèn)以太接口192.168.

15、1.1了。 第五步：最后在以太接口上應(yīng)用此訪問(wèn)控制列表即可。命令為“firewall packet-filter 101 inbound”。 設(shè)置完畢后僅ip為53的設(shè)備才能登錄到這臺(tái)路由器上，其他設(shè)備即使知道了身份驗(yàn)證信息也無(wú)法登錄。 升級(jí)華為3COM的VRP版本 熟悉CISCO設(shè)備的朋友一定知道在CISCO設(shè)備中是采用IOS版本號(hào)來(lái)標(biāo)明網(wǎng)絡(luò)操作系統(tǒng)的新舊。隨著網(wǎng)絡(luò)吞吐量，接入設(shè)備的增多和對(duì)速度的要求提高，初期路由器的指標(biāo)很難滿(mǎn)足我們現(xiàn)在的需求。在這種情況下就需要我們更新設(shè)備內(nèi)部版本。另外很多設(shè)備軟件方面的漏洞也是通過(guò)升級(jí)內(nèi)部

16、版本來(lái)彌補(bǔ)的。 CISCO設(shè)備中是通過(guò)升級(jí)IOS版本來(lái)解決以上問(wèn)題，而在華為3COM設(shè)備中取消了IOS版本這個(gè)定義，取而代之的是VRP版本。其實(shí)和IOS版本是一樣的，只是叫法不同而已。今天筆者就為各位讀者介紹如何升級(jí)華為3COM設(shè)備的VRP。 一、FTP上傳升級(jí)法： 我們最常用的升級(jí)VRP版本的方法就是FTP升級(jí)法，首先在路由器上建立一個(gè)FTP站點(diǎn)，然后在網(wǎng)絡(luò)中一臺(tái)PC機(jī)上訪問(wèn)這個(gè)FTP服務(wù)器，將下載的新版VRP文件上傳到FTP服務(wù)器上（路由器），從而實(shí)現(xiàn)了升級(jí)的目的。（如圖1） 第一步：登錄華為3COM路由器，輸入“l(fā)ocal-user ftp service-type ftp passwo

17、rd simple ”后回車(chē)建立一個(gè)帳戶(hù)，帳戶(hù)是FTP權(quán)限，用戶(hù)名為FTP，密碼是。 第二步：將華為3COM路由器設(shè)置為FTP服務(wù)器，使用命令“ftp-server enable”。這樣網(wǎng)絡(luò)中其他計(jì)算機(jī)都可以通過(guò)用戶(hù)名FTP，密碼來(lái)訪問(wèn)路由器建立的FTP站點(diǎn)了。 第三步：在PC機(jī)上通過(guò)任務(wù)欄的“開(kāi)始-運(yùn)行”，輸入ftp ，其中是我們?cè)O(shè)置的路由器IP地址。 第四步：登錄后輸入用戶(hù)名為ftp，密碼為。然后通過(guò)pwd命令顯示路由器當(dāng)前路徑，使用lcd顯示本地PC機(jī)的路徑，將VRP版本文件重命名為system后放入本地目錄。 小提示：修改為system后不用加任何后綴名。 第五步：使用bin命令將傳輸方式修改為二進(jìn)制方式。使用hash命令設(shè)置在傳輸時(shí)顯示傳輸進(jìn)度。 第六步：然后通過(guò)“put system”命令將本地的VRP文件上傳到路由器ROM中，界面中將出現(xiàn)一個(gè)又一個(gè)的“