华为路由器一般的配置方法

1、华为路由器一般的配置方法 华为路由器一般的配置方法 如何设置华为3COM路由器主机名这里我们以将主机名设置为syxx为例，输入 “ sysname syxx ”，然后按回车键执行命令，这 时主机提示符前的主机名变为 syxx，说明设置主 机名成功。如何配置一个以太网接口路由器就好比一台PC机，不同的接口就好比 计算机的网卡。每个计算机都要设置 IP地址才 能在网络中进行通信，路由器也是如此，我们要 为接口分配IP地址和子网掩码才能正常工作。 最常见的接口是以太网接口，本段将为大家介绍 如何配置一个以太网接口。第一步：登录路由器用正确的用户名和密码登录路由器，要求是 管理员权限或操作员权限。第二

2、步：进入以太网接口 E0int e 0第三步：设置IP地址和子网掩码ip address 这样就完成了对E0端口的IP地址分配。当 然华为3COM路由器默认情况下当给接口设置了 IP地址就会自动打开。所以不用象CISCO设备那 样还需要执行no shutdown命令打开接口。小提示：有的时候需要短时间的将某端口禁用，如果 将其IP地址取消等以后再使用时还需要重新配 置，这时候也可以在华为 3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端 口就被禁用了，如果想恢复则输入undo shutdown 将端口重新激活。如何修改华为

3、3COM路由器的显示语言我们登录到路由器上直接输入language,然 后回车，在接下来的对话中会询问用户是否切换 语言模式，我们选择Y后IOS会自动切换到中文 模式，所有命令的注释都是中文的。同样当我们 想回到英文模式显示时只需要再次输入 language后回车，然后选择Y就会从中文显示模 式返回到英文显示模式。如何修改华为3COM路由器的登陆密码登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回 车就创建了一个名为 softer，密码为111111的管理员权限的用户， 该用户登录

4、时候输入正确的用户名和密码就可 以管理路由器了。小提示：1 、在cipher处我们还可以输入simple替 代cipher，不过那样的话密码111111就会以明 文方式显示， 而不是采用cipher时的加密方式显示了。建议 仍然使用cipher 。2 、service-type 后的 exec-administrator表示的是管理员权限，华为 3C0M勺IOS还提供 了 exec-guest（游客权限，权限很低，类似于 WINDOWS的 GUES帐户）? exec-operator（ 操作 权限，对某项配置可以修改的用户），我们可以 根据实际情况对不同的用户分配不同的权限。远程登陆一般情况下

5、初次设置都是通过 CONSOL线 连接路由器的CONSOL端口进行配置的。不过对 于网络管理员来说经常不能物理接触到路由器， 这时如果需要修改路由器配置时怎么办呢？我 们可以采用TELNET的方式来完成，经过配置了 TELNET登录路由器方式后我们可以在网络中任 何一个节点管理路由器了。路由器的E0端口 IP地址为,那么通过TELNE1登录的命 令如下：1 、没有密码的情况一般情况下初次配置完路由器后如果没有 为路由器设置任何用户和密码，我们可以直接使 用teInet 完成登录路由器的操作。2 、设置了用户名和密码的情况如果为路由器配置了用户名为 r

6、oot,密码为 111111的帐户，这时候我们在执行tel net 命令后还需要在 user name后输入 root,在password后输入111111才能正常登录 路由器。查看命令这段文章为读者介绍了一些华为3COM路由器display命令的例子，在网络中网络管理员应 该随时了解路由器的各种状态，以便及时的排除 故障。华为路由器的display命令类似于cisco 的show命令。用好他可以大大方便我们日常工 作。华为公司的display命令可以在某个接口下 运行也可以在正常情况下运行。我们可以通过输 入display ?查看全部命令。display curre n

7、t-co nfigurati on显示当前配置信息显示启display saved-con figurati on动时的配置文件displayin terfaces显示接口状态及配口息、displaylocal-user有的用户信息显示路由器当前所display vers ion显示系统的软件硬件状态信息，包括当前的IOS版本信息display clock设置显示系统时钟当前时间display sys name 名显示系统名称，主机display history-comma nd显示键入过的命令历史列表。display arp显示路由器的ARP地址映射对应表如何将IP地址映射到路由器主机名通过

8、在路由器上配置主机表，管理者可以在 使用Telnet或ping命令的时候直接键入预先建 立好的主机名，而不需要再去记忆每个路由器的 IP地址。命令如下：1 、使用管理员帐号和密码登录路由器2 、输入 ip host syxx 10.82297设置主机名与ip地址的对应关系。3 、输入save命令将设置保存这样我们在输入Telnet syxx命令时，路由 器会自动将这个主机名映射到 7 这个 IP地址上。同理解析也会自动发生在 ping syxx命令中保存配置到路由器当我们配置了几条命令后如何将修改的信息 保存呢？默认情况下虽然执行命令后马上可以 生效实际上命令都是保存在“当前

9、配置文件”中 也就是currentconfiguration，该配置文件会随着路由器的重新启动而消失。如果要想彻底的将 配置命令保存需要保存到saved-co nfiguration中。命令如下：1 、将当前设置保存至ysaved-co nfiguration，重启路由器后仍然有效。save2 、命令配置出错时我们需要读取原来的saved-configuration并覆盖现在 的curre nt-c on figurati on，这时可以执行reboot路由器会重新启动，在启动时将 saved-c on figurati on的 配 置 读 入curre nt-co nfigurati on文

10、件中。小提示：如果配置命令出错导致我们无法正常登录 路由器输入reboot命令的话可以人工拔掉路由 器电源，将其重新启动，和执行 reboot命令效 果一样。如何设置容许远程登录路由器如何有效的管理华为3COM路由设备呢？最 常见的是通过telnet命令来实现，正如上面所 说的如果路由器的某个接口 IP地址为 ，那么我们就可以在任何一台已经 连入网络的PC机上执行tel net 命 令来登录路由器的设置界面默认情况下华为3C0M设备是开启tel net功 能的，也就是说如果不经过任何配置我们可以通 过管理控制台的CONSOLE来连接路由器的控制 界

11、面，也可是使用tel net来管理，不过为了让 我们能够更高效的管理路由器，今天就为大家详 细介绍如何设置容许远程登录路由器。1 、默认设置：默认情况下我们在设置了路由器某个接口 后就可以通过“ telnet 该IP地址”来登录管理 界面了。登录到路由器时无用输用户名和密码即 可进入。由于默认情况没有任何安全保证， tel net即可进入连密码都不用输，所以我们要对 其默认设置进行修改。2 、设置只有正确用户名和密码才能登录为了提高路由器的安全，我们需要使用带身 份验证的方式对路由器进行管理。第一步：进入路由器管理界面，输入local-usersofter service-typeexec-a

12、dmi nistrator password simple 111111”后回车。第二步：这样我们就完成了对路由器添加身 份验证的步骤，路由器中添加了一个管理员身份 的用户，用户名为softer，密码为111111。第三步：再次登录路由器时就会出现用户名 和密码提示，只有输入用户名为softer ，密码为 111111才能正确登录。小提示：经过 上面的 设置，不管 是通过 telnet远程管理还是直接使用con sole控制台， 都需要先通过身份验证的检查。3 、只容许某IP的用户远程管理路由器俗话说权限越不限制，安全越没有保证。如 果我们开启了 tel net功能，即使是添加了身份 验证，网

13、络中任何一台计算机都可以访问和管理 路由设备，为实际使用带来了一定的安全隐患。 例如网络管理员不小心将密码告诉给别人，那么 知道了密码的用户可以任意控制路由器了。其实华为3C0M路由器还为我们提供了一个 远程管理范围的过滤功能，他可以为我们的路由 器提供双重保险，即使密码被别人所知道，只要 他进入不了网络管理员控制室一样无法操作路 由器。环境介绍：网络管理员控制室中计算机IP地址为 53。我们要设置华为3C0M设备只容 许这个IP地址通过telnet访问路由器管理界面 其中路由器以太接口 IP地址为。第一步：进入路由器管理界面，输入 “ local-

14、usersofter service-typeexec-adm ini strator password simple 111111”后回车建立一个用户， 为路由器加上身份验证功能。第二步：输入“ acl 101 ”(不含空格)后回 车，建立一个访问控制列表，我们通过这个控制 列表实现对远程管理路由器地址的限制第三步： 输入“ rule permit tcp source 530.000desti nation eq tel net”，这句话的意思是只容许53 这个IP地址的计算 机通过tel net访问以太接口

15、( )。第四步：由于默认情况下华为3COMI没备的访问控制列表是“容许”，所以我们还需要添加 "拒绝规则”。输入 “rule deny tcp source any destination eq tel net”，这样其他计算机就都不能通过telnet 访问以太接口 了第五步：最后在以太接口 上应 用此访问控制列表即可。命令为“ firewall packet-filter 101 inbound ”。设置完毕后仅ip为53的设备 才能登录到192.168.

16、1.1这台路由器上，其他设 备即使知道了身份验证信息也无法登录。升级华为3C0M勺VRP版本熟悉CISCO设备的朋友一定知道在 CISCO殳 备中是采用IOS版本号来标明网络操作系统的新 旧。随着网络吞吐量，接入设备的增多和对速度 的要求提高，初期路由器的指标很难满足我们现 在的需求。在这种情况下就需要我们更新设备内 部版本。另外很多设备软件方面的漏洞也是通过 升级内部版本来弥补的CISCO设备中是通过升级IOS版本来解决以 上问题，而在华为3COM设备中取消了 IOS版本 这个定义，取而代之的是 VRP版本。其实和IOS 版本是一样的，只是叫法不同而已。今天笔者就 为各位读者介绍如何升级华为

17、 3COM设备的VRP一、FTP上传升级法：我们最常用的升级VRP版本的方法就是FTP 升级法，首先在路由器上建立一个 FTP站点，然 后在网络中一台PC机上访问这个FTP服务器， 将下载的新版VRF文件上传到FTP服务器上（路 由器），从而实现了升级的目的。（如图1）第一步：登录华为3COM路由器，输入“ local-user ftp service-type ftp password simple 111111 ”后回车建立一个帐户，帐户是FTP权限，用户名为FTP,密码是111111。第二步：将华为3COM路由器设置为FTP服 务器，使用命令“ ftp-server enable”。这样

18、网络中其他计算机都可以通过用户名FTP,密码111111来访问路由器建立的FTP站点了。第三步：在PC机上通过任务栏的“开始-> 运行”，输入ftp ，其中是我 们设置的路由器IP地址。第四步：登录后输入用户名为 ftp，密码为 111111。然后通过pwd命令显示路由器当前路径， 使用led显示本地PC机的路径，将VRP版本文 件重命名为system后放入本地目录。小提示：修改为system后不用加任何后缀 名。第五步：使用bin命令将传输方式修改为二 进制方式。使用hash命令设置在传输时显示传 输进度。第六步：然后通过"put system "命令将本 地的VRP文件上传到路由器R