HCNA实验之熟悉VRP基本操做shell
-----Luosir安全
FAQ服务器
1.什么是VRP?网络
VRP(Versatile Routing Platform,通用路由平台)
VRP(Versatile Routing Platform,通用路由平台)是华为公司数据通讯产品的通用网络操做系统平台,为Quidway 系列路由器、Radium骨干ATM交换机、Quidway S系列以太网交换机及Quidway A8010接入服务器等设备提供统一的操做平台。
VRP是华为公司具备彻底自主知识产权的网络操做系统,能够运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面,为用户提供了灵活丰富的应用解决方案。同时VRP是一个持续发展的平台,能够最大程度地保护用户投资。
VRP平台以IP业务为核心,实现组件化的体系结构,拥有多达300项以上的特性。在提供丰富功能特性的同时,还提供基于应用的可裁剪能力和可伸缩能力。ide
2.基本任务组件化
Task 1
登陆先后显示提示语,为了保护设备的安全性。
header login information “。。。。”是登陆前的提示
header shell information "Welcome to Huawei certification lab"登陆后的提示
Task 2
用Telnet来验证Task 1的问题,而且配置两种方式(密码方式and用户名+密码方式)来Telnet登陆设备。测试
实验所需的topoui
配置Telnet服务的前提是网络的可达性,这是下边配置的关键!因此咱们在配置的以前须要测试网络的联通性的。在AR1上pingR1结果以下所示:this
<Huawei>ping 1.1.1.1
PING 1.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=255 time=60 ms
Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=255 time=10 ms
Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=255 time=10 ms
Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=255 time=10 ms
Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=255 time=10 msspa
Task 2 (方式一 该方式只用密码验证)
代表网络连通性OK!
[LSW1]user-interface vty 0 4 //建立虚拟终端
[LSW1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei //设置密码为huawei
[LSW1-ui-vty0-4]user privilege level 3 //设置用户的级别,3为彻底控制级别
方式二:(用户名+密码)
[Huawei]user-interface vty 0 4 //建立虚拟终端
[Huawei-ui-vty0-4]authentication-mode aaa //认证模式是AAA
[Huawei]aaa
[Huawei-aaa]local-user luowei password cipher huawei privilege level 3
[Huawei-aaa]local-user luowei service-type telnet //该用户的服务类型是Telnet
配置完成!
测试结果:咱们在AR1上Telnet设备R1,结果以下:
<Huawei>telnet 1.1.1.1
Press CTRL_] to quit telnet mode
Trying 1.1.1.1 ...
Connected to 1.1.1.1 ...
dont login this device
Login authentication
Password:
Welcome to Huawei certification lab //该提示就是提示信息
<LSW1>
测试成功!!!
实验总结:
1.实验以前要弄清楚实验的目的,以及所须要的知识得背景,这个尤其重要。要知其然,也要知其因此然。
2.对于Telnet这个古老的协议(端口号23),是咱们网络工程师用的最多也最频繁的协议之一,经过这个协议咱们能够轻松的管理远端的设备,作到及时的处理问题,使网络在最短的时间内恢复正常。
3.Telnet是基于TCP协议的可是确是用明文传送密码的,因此存在不安全的特性,可是仍然能够用这种方式来完成远程网络管理。
4.说说Telnet的基本配置思路:
>1.在全局模式下设置虚拟终端 //user-interface vty 0 4
>2.设置认证的类型,通常就两种 //authentication-mode (passwd 或是aaa)
>3.如果单纯的密码认证只须要回车就好,接下来就会弹出输入密码的提示 Please configure the
login password (maximum length 16):huawei
如果采用的是AAA认证模式,则须要退出虚拟终端,进入aaa模式创建本地用户,而后设置
密码便可,方法如上:local-user luowei password cipher huawei privilege level 3
>4.为用户设置用户的级别,使之具备相应的权限来管理设备。 // user privilege level 3
至此,Telnet咱们已经讲完,不足之处还请指正。
ITop_Luo
2015年10月5日
原创做品,容许转载,转载时请务必以超连接形式标明文章 原始出处 、做者信息和本声明。不然将追究法律责任。