从0开始配置H3C

1、经过几十年的发展，从最初的只有四个节点的ARPANET发展到现今无处不在的 In ternet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长， 作为连接设备的路由器也变得更加重要。公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置华为3C0M路由器。很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。基础配置：华为3C0M IO

2、S 与CISCO IOS 的区别以前华为公司的产品配置指令和 CISCO公司的一样，但由于版权与官司的问题， 华为3COM 公司于2002年到2003年期间进行了 IOS的升级工作，升级后的IOS与CISCO公司有很大 区别。主要表现在以前华为公司的产品配置指令和 CISCO公司的一样，但由于版权与官司的问题， 华为3COM 公司于2002年到2003年期间进行了 IOS的升级工作，升级后的IOS与CISCO公司有很大 区别。主要表现在以下三个方面。一、全新IOS支持中文界面：在新版IOS中用户可以选择英文或中文界面，这样对于那些英文水平不高或不习惯看英文 的用户来说可以切换到中文界面，各项命

3、令的注解一目了然。对中文的支持显示了华为 3COM公司本土化作战的目标。二、安全级别的提高：我们先来回顾一下 CISCO公司的安全级别，CISCO路由器通过模式分配权限，cisco IOS软件将EXEC会话分为用户(USER)模式和特权(privileged )模式，另外很多配置命令还需 要进入到配置模式下进行。通过ENABLE进入特权模式，通过 con figure termi nal进入配置模式。华为3COM公司的IOS安全级别是基于用户的而不是基于模式的。也就是说我们可以为一 台路由器配置很多个用户，不同的用户分配不同的权限，要想进入路由器必须输入正确的用户名和密码才可以。这一点有点类似

4、于WINDOWS操作系统，当登录系统后要想进入桌面必须输入正确的用户名和密码。对用户进行权限划分比划分模式更安全，更方便管理。三、配置命令的全面变化：由于涉及到版权的问题，华为公司在此次升级IOS后对所有的配置命令也进行了很大程度的变动。可以说现在的指令和以前的指令有天壤之别，与CISCO公司的配置命令而是相去甚远，经常配置CISCO路由器的用户初次接触华为 3COM路由器会很不适应。新旧命令变 化如图所示：Bipl*丫弘Qmt V-BiLbLd-j 7 5ahjaw ruaJLip e u e r e&t ajiqkiflhQW亡H- a ufrpc r tdi epmotionreturn

5、110轩 9i t-fi rtdi ap b- con fat 1 onnit輕itlogout.一 ；： 7Gtrlrqna-uter Elp丄巧pCtrl+4ra-yTerovpfct ridwhostnamevysFiiamc= - 5 b* 1 ngp 1 疮hotIp IhMitlegging如何设置华为3C0M路由器主机名每台路由器在网络中都应该有自己的名称，一般情况下华为3C0M公司的路由器默认名称为router,即主机名为router。为了更好的区分不同的路由器，我们需要对主机名进行修改， 一方面方便了记忆，另一方面降低了排除故障的难度每台路由器在网络中都应该有自己的名称，一般

6、情况下华为3C0M公司的路由器默认名称为router,即主机名为router。为了更好的区分不同的路由器，我们需要对主机名进行修改， 一方面方便了记忆，另一方面降低了排除故障的难度。配置方法：这里我们以将主机名设置为syxx为例，输入“ sysname syxx,然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。如何配置一个以太网接口路由器就好比一台PC机，不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本文将为大家介绍如何配置一个以太网接口路由

7、器就好比一台 PC机，不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本文将为大家介绍如何配置一个以太网接口。第一步：登录路由器用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。第二步：进入以太网接口E0int e 0第三步：设置IP地址和子网掩码ip address 这样就完成了对 E0端口的IP地址分配。当然华为 3COM路由器默认情况下当给接口设置 了 IP地址就会自动打开。所以不用象CISCO设备那样还需要

8、执行 no shutdown命令打开接口。小提示：有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为 3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端口就被禁用了，如果想恢复则输入undo shutdown将端口重新激活。如何修改华为3COM路由器的显示语言通过华为3COM IOS与CISCO IOS的区别那篇文章我们已经知道华为3COM公司的IOS支持中文显示与中文注释，那么如何将显示语言从英文切换到中文呢通过华为3COM IOS与CISCO IOS的区别那篇文章我们已经知道华为3COM公司的IOS支持中文显示与中文注

9、释，那么如何将显示语言从英文切换到中文呢？配置方法：I 1CturKHt Lm列阳: ENGLISHMill you swilch 14tFiyua|e nude TC.y/NJv o|t hfflMP c Jiajiifped t l*r ln!na|lc modI ayTK 1 lan ?lOQUA9I s km 1 ln$piAs coof igura inf oirNt lom knable1 flAACAut IwriLicAt inn . AiillMJiFizdt.丄uh ndi瞎模咒己 IsyMX ?f| A .1ACULitit *即AC 1乳arp *tfp bsrirti

10、itf c lock c orif ifff i le enntwk I lar spydelat dhe p d 1 pk lr -ru 1 cdltwdotiri loeds true titre of aecibub. l is t cortr ikirc inf craat ionAdd A HPEnbl*/d 13ab 1 BGP pr-otcQ 1Set s stein e 1j4. kSe lire t conf ig F i te stomd in J Ih or MU RAM fet a ElzTl/F3/T3Cop* conf Ar 总File to Mizf (Ftp g

11、ofEnbl* oystsn 划甘也今tIfib fj,oruErau b the cunf lifurdt ion f i le in f lai J ar rivranDef ine IMICP .ener- pASraMt ersCrente tlw rsi linn tor f i Jtrrrinj pckfrtnDisplft n9tom punin? inforacianSet dlsw iiif u WMftt IonDewti l&*rl t he oqwxoh tomf in如何设置注释信息当用户登录到路由器时，我们可能不知道哪个端口是干什么用的，在这种情况下我们可以为端口加

12、上注释信息，这样直接查看注释信息就能了解端口的用途了，方便我们管理路由器当用户登录到路由器时，我们可能不知道哪个端口是干什么用的，在这种情况下我们可以为端口加上注释信息，这样直接查看注释信息就能了解端口的用途了，方便我们管理路由器。设置方法如下：1成功登录路由器2、进入E0端口int e03、添加注释信息 “ waiwa ng chu kou ”descripti on waiwa ng chu kou设置完毕后我们就可以通过display cur命令查看信息了，这时会看到在ethernetO接口下方出现了 description waiwang chu kou 的注释信息。（如图）:Lnte

13、rFace ux0asvne node f lou护*E那。ppiwterFace-Etlwinet-description waiiang chu lo _ ipaildre Ji ii 10-82.1?l_2b4 25*?255 .252.0tinterface Etliernetlip address 10.82.2-97 255 v255 .255 R 252 fireball pcket-fliter 108 outboundtIinterface Serial1ink-protoco1 pppsxx如何设置路由器的密码在讲述华为IOS升级三大特性时我们提到了新版华为 3COM的IO

14、S是通过用户与权限来保 证安全的，而不是通过简单的几个密码来实现。那么如何在华为3COM路由器上建立用户并分配相应的权限呢在讲述华为IOS升级三大特性时我们提到了新版华为 3COM的IOS是通过用户与权限来保 证安全的，而不是通过简单的几个密码来实现。那么如何在华为3COM路由器上建立用户并分配相应的权限呢？本文将为您介绍这个问题。配置命令:Is J local UiUI* ED execKITr pas q hrard 匚 ipln- rUflCwUSBEXEC 9 应 DC EC as aEJ4EC as 曲 FTPPFP111111 service兰?admf-noueiMtoi1111

15、11 leiMjice t ype e xec Adjninist rat or ?町 llhMiiClk-TIURlM I-Specif irthec AlLvh；unbtrSpsc if ytheFtp昨骨FTPFtp iliH-EtarEppc if ytheDMI*轧亡PPPuEEr-J s prnittcirt f tp d tcir-jipppUEI s.mk 1 Icca 1 mer saf t nr pajiurard c ipiu! i*rilai Ing chr#ct*r atrlin-( for CAltback us r uier- c callny ntinlj#rI

16、tyxX 1 IciCal-uttilrru iplwr 111111riiitot11登录路由器后输入 local-user softer password cipher 111111 service-type exec-administrator 回车就创建了一个名为 softer，密码为111111的管理员权限的用户，该用户登录时候输入正确的 用户名和密码就可以管理路由器了。 小提示：1、在cipher处我们还可以输入 simple替代cipher，不过那样的话密码 111111就会以明文方式显示，而不是采用cipher时的加密方式显示了。建议仍然使用cipher。2、 service-

17、type后的exec-administrator表示的是管理员权限，华为 3COM的IOS还提供了 exec-guest（游客权限，权限很低，类似于 WINDOWS 下的 GUEST帐户），exec-operator（操 作权限，对某项配置可以修改的用户），我们可以根据实际情况对不同的用户分配不同的权限。如何远程登录路由器一般情况下初次设置都是通过CONSOLE线连接路由器的 CONSOLE端口进行配置的。不过对于网络管理员来说经常不能物理接触到路由器，这时如果需要修改路由器配置时怎么办呢？我们可以采用 TELNET的方式来完成，经过配置了TELNET登录路由器方式后我们可以在网络中任何一个节

18、点管理路由器了一般情况下初次设置都是通过CONSOLE线连接路由器的 CONSOLE端口进行配置的。不过对于网络管理员来说经常不能物理接触到路由器，这时如果需要修改路由器配置时怎么办呢？我们可以采用 TELNET的方式来完成，经过配置了TELNET登录路由器方式后我们可以在网络中任何一个节点管理路由器了。路由器的E0端口 IP地址为,那么通过TELNET登录的命令如下：1、没有密码的情况我们可以直接使用一般情况下初次配置完路由器后如果没有为路由器设置任何用户和密码，tel net 完成登录路由器的操作。2、设置了用户名和密码的情况如果为路由器配置了用

19、户名为root,密码为111111的帐户，这时候我们在执行tel net命令后还需要在 username后输入root,在password后输入111111才能正常登录路 由器。Fail*lJsei*naine : rootPassword：Mser root lodged in itsyxx :5yXX华为路由器DISPLAY命令大全 这篇文章为读者介绍了一些华为 该随时了解路由器的各种状态，3COM路由器display命令的例子，在网络中网络管理员应 以便及时的排除故障。华为路由器的display命令类似于cisco的show命令。用好他可以大大方便我们日常工作 这篇

20、文章为读者介绍了一些华为 该随时了解路由器的各种状态，3COM路由器display命令的例子，在网络中网络管理员应 以便及时的排除故障。华为路由器的display命令类似于cisco的show命令。用好他可以大大方便我们日常工作。 华为公司的display 入display ?查看全部命令。 display curre nt-con figurati on display saved-c on figurati on display in terfaces display local-user display version display clock命令可以在某个接口下运行也可以在正常情况下

21、运行。我们可以通过输显示当前配置信息显示启动时的配置文件显示接口状态及配置信息显示路由器当前所有的用户信息显示系统的软件硬件状态信息，包括当前的IOS版本信息显示系统时钟当前时间设置显示系统名称，主机名显示键入过的命令历史列表。ARP地址映射对应表display sys name display history-comma nd display arp显示路由器的如何将IP地址映射到路由器主机名 通过在路由器上配置主机表，管理者可以在使用 立好的主机名，而不需要再去记忆每个路由器的 通过在路由器上配置主机表，管理者可以在使用 立好的主机名，而不需要再去记忆每个路由器的 命令如下：1、使用管理员

22、帐号和密码登录路由器2、输入ip host syxx 7设置主机名与Telnet或ping命令的时候直接键入预先建IP 地址.Telnet或ping命令的时候直接键入预先建IP地址。ip地址的对应关系。3、输入save命令将设置保存这样我们在输入 Telnet syxx命令时，路由器会自动将这个主机名映射到7 这个 IP地址上。同理解析也会自动发生在ping syxx命令中。Regll f ron Roply ffcjh Reply frum Ropl# fi-an RbdIv f ran18m2-3-7i10.82.2.V7：IB .82.2.97：82.

23、2.97：IB.83.2,97：byt窑辱Ecq：mcnce B 1112S5 byt#a56 Soanencel ttlSSS byte#56 Sequence! =2 tt 1-2S5 byte* 56 Sequencers 111255 byCttv-56 Sequence-4 tt1=255to break tine B 2 Rs tine 1 ns t ivw - 1 ns t Im 1 rtc t ivw = 1 ITO syxM ptngi statist5 l*dt:ketc LransmittedS |hflcki ts rirEc iuedQU圖X )acke-t luss

24、roiirurl trip rain/avZhak: * 1 Zl/2 叭打t s jp保存配置到路由器当我们配置了几条命令后如何将修改的信息保存呢？默认情况下虽然执行命令后马上可以生效实际上命令都是保存在当前配置文件”中也就是current-configuration，该配置文件会随着路由器的重新启动而消失。如果要想彻底的将配置命令保存需要保存到 saved-configuration 中当我们配置了几条命令后如何将修改的信息保存呢？默认情况下虽然执行命令后马上可以生效实际上命令都是保存在当前配置文件”中也就是current-configuration，该配置文件会随着路由器的重新启动而消失

25、。如果要想彻底的将配置命令保存需要保存到 saved-configuration 中。命令如下：1将当前设置保存到saved-configuration，重启路由器后仍然有效。saveNou uriting the runninsf config to flash memory.Please a it for a uh i le _uvite the Funning conf iff to F lash memoFi/ success? utlly IsvxxI2、命令配置出错时我们需要读取原来的saved-configuration 并覆盖现在的current-configuration，这

26、时可以执行 reboot路由器会重新启动，在启动时将saved-configuration的配置读入current-configuration文件中。 小提示：如果配置命令出错导致我们无法正常登录路由器输入reboot命令的话可以人工拔掉路由器电源，将其重新启动，和执行reboot命令效果一样。如何设置容许远程登录路由器如何有效的管理华为 3C0M路由设备呢？最常见的是通过telnet命令来实现。默认情况下华为3COM设备是开启telnet功能的，也就是说如果不经过任何配置我们可以通过管理控制台 的CONSOLE 口来连接路由器的控制界面，也可是使用telnet来管理，不过为了让我们能够 更高

27、效的管理路由器，今天就为大家详细介绍如何设置容许远程登录路由器如何有效的管理华为 3COM路由设备呢？最常见的是通过telnet命令来实现，正如上面所说的如果路由器的某个接口IP地址为，那么我们就可以在任何一台已经连入网络的PC机上执行tel net 命令来登录路由器的设置界面。默认情况下华为3C0M设备是开启telnet功能的，也就是说如果不经过任何配置我们可以通 过管理控制台的 CONSOLE 口来连接路由器的控制界面，也可是使用telnet来管理，不过为了让我们能够更高效的管理路由器，今天就为大家详细介绍如何设置容许远程登录路由器。1、默认设置

28、：默认情况下我们在设置了路由器某个接口后就可以通过“telnet该IP地址”来登录管理界面了。登录到路由器时无用输用户名和密码即可进入。由于默认情况没有任何安全保证，tel net即可进入连密码都不用输，所以我们要对其默认设置进行修改。2、设置只有正确用户名和密码才能登录为了提高路由器的安全，我们需要使用带身份验证的方式对路由器进行管理。第一步： 进入路由器管理界面，输入 “localuser softer service-type exec-administrator passwordsimple 111111 后”车。第二步：这样我们就完成了对路由器添加身份验证的步骤，路由器中添加了一个管

29、理员身份的用户，用户名为 softer，密码为111111。第三步：再次登录路由器时就会出现用户名和密码提示，只有输入用户名为softer，密码为111111才能正确登录。小提示：经过上面的设置，不管是通过telnet远程管理还是直接使用con sole控制台，都需要先通过身份验证的检查。3、只容许某IP的用户远程管理路由器俗话说权限越不限制，安全越没有保证。如果我们开启了telnet功能，即使是添加了身份验证，网络中任何一台计算机都可以访问和管理路由设备，为实际使用带来了一定的安全隐患。例如网络管理员不小心将密码告诉给别人，那么知道了密码的用户可以任意控制路由器了。其实华为3COM路由器还为

30、我们提供了一个远程管理范围的过滤功能，他可以为我们的路由器提供双重保险，即使密码被别人所知道，只要他进入不了网络管理员控制室一样无法操作路由器。环境介绍：网络管理员控制室中计算机IP地址为53。我们要设置华为 3COM设备只容许这个IP地址通过telnet访问路由器管理界面，其中路由器以太接口IP地址为。第一步： 进入路由器管理界面，输入 “localuser softer service-type exec-administrator passwordsimple 111111后回车建立一个用户，为路由器加上身份验证功能。第二步：输入“acl 10

31、1 ”不含空格）后回车，建立一个访问控制列表，我们通过这个控制列 表实现对远程管理路由器地址的限制。第三步： 输入 “rulepermit tcp source 53 destination eqtel net，这句话的意思是只容许53这个IP地址的计算机通过teln et访问以太接口（ ）。第四步：由于默认情况下华为 3COM设备的访问控制列表是 容许”所以我们还需要添加 拒 绝规则”输入 rule deny tcp source any destin ation 192

32、.168.1.1 eq tel net，这样其他计 算机就都不能通过 teln et访问以太接口 了。第五步：最后在以太接口packet-filter 101 in bou nd。上应用此访问控制列表即可。命令为“ firewall设置完毕后仅ip为53的设备才能登录到这台路由器上，其他设备即 使知道了身份验证信息也无法登录。升级华为3COM的VRP版本CISCO设备中是通过升级IOS版本来解决以上问题， 而在华为3COM设备中取消了 IOS版 本这个定义，取而代之的是VRP版本。其实和I

33、OS版本是一样的，只是叫法不同而已。今天笔者就为各位读者介绍如何升级华为3COM设备的VRP.熟悉CISCO设备的朋友一定知道在 CISCO设备中是采用IOS版本号来标明网络操作系统的 新旧。随着网络吞吐量，接入设备的增多和对速度的要求提高， 初期路由器的指标很难满足 我们现在的需求。在这种情况下就需要我们更新设备内部版本。另外很多设备软件方面的漏洞也是通过升级内部版本来弥补的。CISCO设备中是通过升级IOS版本来解决以上问题， 而在华为3COM设备中取消了 IOS版 本这个定义，取而代之的是VRP版本。其实和IOS版本是一样的，只是叫法不同而已。今天笔者就为各位读者介绍如何升级华为3COM

34、设备的VRP。一、FTP上传升级法：我们最常用的升级 VRP版本的方法就是 FTP升级法，首先在路由器上建立一个 FTP站点， 然后在网络中一台 PC机上访问这个FTP服务器，将下载的新版 VRP文件上传到FTP服务 器上（路由器），从而实现了升级的目的。 （如图1）FC第一步：登录华为 3COM 路由器，输入 “loca-user ftp service-type ftp password simple 111111 后回车建立一个帐户，帐户是FTP权限，用户名为 FTP,密码是111111。第二步：将华为3COM路由器设置为FTP服务器，使用命令“ftpserver enable ”这样网

35、络中其他计算机都可以通过用户名FTP,密码111111来访问路由器建立的FTP站点了。第三步：在PC机上通过任务栏的开始-运行”输入ftp ,其中是我们设置的路由器IP地址。第四步：登录后输入用户名为ftp，密码为111111。然后通过pwd命令显示路由器当前路径， 使用lcd显示本地PC机的路径，将 VRP版本文件重命名为 system后放入本地目录。小提示：修改为system后不用加任何后缀名。第五步：使用bin命令将传输方式修改为二进制方式。使用hash命令设置在传输时显示传 输进度。第六步：然后通过“putsystem”命令将本地的 VRP文件上传到路由

36、器 ROM中，界面中将出 现一个又一个的 “#”明开始上传工作。（如图2）图2第七步：当显示“file transmit success字样时，用reboot命令重启路由器。最后还要将FTP服务器关闭，防止以后非法用户攻击路由器。使用的命令是“undo ftp enable。（如图3）小提示：具体设备的bootrom和vrp配套版本我们可以到 的软件中心查询并下载。另外在上传及更新 VRP版本时一定要先对路由器上的设置进行备份，减少因更新失败带来的 损失。升级过程如果出现中断，请重新升级正确版本，而且升级过程中不要重启路由器，否则路由器将无法正常启动。二、TFTP下载升级法：TFTP升级法是最早的升级