华为路由器：首次登陆配置Console、Telnet登录、Web登录

• Console口设置密码
• • • 交换机Console口设置密码
    • 路由器Console口设置密码
    • 配置用户通过Telnet登录设备(真机演示)
    • 配置用户通过web登录设备(真机演示)
    • 二. 华为HCIE技术（HCIP、HCIE）汇总

      
      

      ---

      Console口设置密码

      交换机Console口设置密码

      [sw1]user-interface console 0
      [sw1-ui-console0]authentication-mode password 
      [sw1-ui-console0]set authentication password ?
        cipher  Set the password with cipher text    #密码用密码文本设置密码
        simple  Set the password in plain text       #简单地设置明文密码
      [sw1-ui-console0]set authentication password simple 123
      

      路由器Console口设置密码

      [R1]user-interface console 0
      [R1-ui-console0]authentication-mode password
      Please configure the login password (maximum length 16):123
      [R1-ui-console0]
      [R1-ui-console0]q
      [R1]q
      q
        Configuration console exit, please press any key to log on
      Login authentication
      Password:输入123
      sys
      Enter system view, return user view with Ctrl+Z.
      

      配置用户通过Telnet登录设备(真机演示)

      [Huawei]int g0/0/0
      [Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24   #先给需要接口设置IP
      [Huawei]telnet server enable    #全局开启telnet
      Info: Telnet is insecure, recommended to use stelnet with encryption features.
      [Huawei]aaa
      [Huawei-aaa]local-user pokes password irreversible-cipher 123456  #创建本地用户，用户名：pokes、密码：123456
      Info: Add a new user.
      [Huawei-aaa]local-user pokes service-type telnet   #配置本地用户pokes的接入类型为telnet
      [Huawei-aaa]local-user pokes privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
      Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
      [Huawei-aaa]q
      [Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
      [Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA
      

      配置用户通过web登录设备(真机演示)

      web登陆其实和上面基本是一样的。只是将上面代码中的：

      local-user pokes service-type telnet
      

      替换成

      local-user pokes service-type http
      

      [Huawei]int g0/0/0
      [Huawei-GigabitEthernet0/0/0]ip add 192.168.100.254 24   #先给需要接口设置IP
      [Huawei]http server enable    #全局开启
      Info: Telnet is insecure, recommended to use stelnet with encryption features.
      [Huawei]aaa
      [Huawei-aaa]local-user pokes password irreversible-cipher 123456  #创建本地用户，用户名：pokes、密码：123456
      Info: Add a new user.
      [Huawei-aaa]local-user pokes service-type http     #配置本地用户pokes的接入类型为telnet
      [Huawei-aaa]local-user pokes privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改用户登录后的用户级别为管理员3
      Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
      [Huawei-aaa]q
      [Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
      [Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA
      

      说明：有个问题需要注意一下，替换完成之后就只能web登陆，不能同时登陆web和telnet。如果还需要web登陆，就需要再新建另一个用户。

      重点华为设备出厂的时候，对web访问的接口做了限制，我们必须查出来哪个接口可以web访问

      display current-configuration filter http serve   #查询哪个接口允许web访问
      #
      post-system
       http server enable
       http server permit interface GigabitEthernet0/0/1  #这个接口可以访问
      #
      return
      

      解决办法有两种：

      undo http server permit interface    #删除限制
      http server permit interface e0/0/0  #允许你的接口访问web
      

      在这里我想说的是，华为的web界面真的是很差，我用的真机AR1220，不知道新版的怎么样。建议还是用命令把。

      
      

      ---

      推荐链接（官方）：

      • AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南-基础配置（命令行）

      • AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南（Web网管）

        
        

        ---

        推荐链接：

        华为HCIE技术（HCIP、HCIE）汇总

        二. 华为HCIE技术（HCIP、HCIE）汇总

        我所在的岗位是网络运维，路由与交换用的比较多，外网技术比较少。所以把经常用的写的比较详细。大家多多包涵。

        理论部分

        网络基础：ISO网络七层模型

        交换机部分

        首次Console口登陆配置Telnet访问

        VLAN

        VLAN的介绍、单交换机vlan划分实验

        多交换机划分vlan——trunk的配置

        批量配置端口——端口组

        基于IP子网划分 VLAN

        基于MAC地址划分VLAN

        三层交换机实现vlan间通信

        三层交换机企业组网实例

        ARP

        ARP代理实现同网段不同vlan通信

        ARP静态绑定技术

        交换机技术

        STP的详解和试验

        MSTP的基础配置

        链路聚合技术

        交换机端口镜像技术

        DHCP技术

        DHCP原理及基础配置实验

        三层交换机基于接口的DHCP

        VLAN间互通+DHCP中继组网实例

        企业VLAN间通讯及DHCP中继（中继Server2008DHCP服务器）

        路由器部分

        基础技术

        首次登陆配置Console、Telnet登录、Web登录

        AR1200真机忘记Console口密码的处理方法全过程演示

        静态路由实现跨网段

        默认路由

        NAT地址转换技术

        ACL介绍及配置实验

        路由策略

        策略路由

        PPPOE配置模拟实验及NAT配置

        PPPoE结合虚拟机的模拟实验（含NAT）

        华为路由器ppp协议

        虚拟路由冗余协议VRRP的讲解

        VRRP+MSTP典型组网配置

        华为路由器ppp协议

        loopback（本地回环）接口的作用

        单臂路由实验

        静态路由与BFD联动实现主备切换

        动态路由协议——RIP协议

        WLAN

        待写

        防火墙技术

        防火墙的介绍及基本配置

        SLB基于服务器的负载均衡

        OSPF

        OSPF协议协议介绍及概念部分

        OSPF协议三张表及邻居建立过程，常见故障的解决方法

        OSPF单区域实验

        多区域OSPF协议实验

        十分钟理解OSPF路由协议(OSPF概念的总结)

        ISIS中间系统到中间系统

        ISIS基本原理与配置（含实验）

        BGP

        
        

        
        

        ---

        亦良Cool

        华为路由器：首次登陆配置Console、Telnet登录、Web登录