华为S5700交换机初始化和配置SSH和TELNET远程登陆方法

基础设置：

配置登录IP地址
<Quidway> system-view                                                               //进入系统配置模式 
[Quidway]interface Vlanif 1                                                         //进入三层 vlanif 接口
[Quidway-Vlanif1]ip address 192.168.0.1  255.255.255.0                              //配置管理 IP 地址

建立web登陆管理帐号

[Quidway]http server enable                                                         ///系统视图下开启http服务
[Quidway]http secure-server enable                                                  ///系统视图下开启http安全服务 即https
[Quidway]aaa                                                                        //系统视图下进入aaa模式
[Quidway-aaa]local-user admin privilege level 15                                    ///配置 http 登陆名权限
[Quidway-aaa]local-user admin service-type http                                     /// 开启 http 登陆服务
[Quidway-aaa]quit                                                                   /// 退出aaa模式

若是telnet能登陆，但console反而不能登陆的话，则需在aaa里 把要登陆的 帐户 赋予权限
[Quidway-aaa]local-user admin service-type terminal ssh telnet ftp

建立vlan

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]vlan 10　　　　　　　　　　　　    ///建立vlan 10
[Quidway-vlan10]quit　　　　　　　　　　    ///退出系统配置模式
[Quidway]interface Vlanif 10　　　　　　　 ///进入配置vlan 10的模式
[Quidway-Vlanif10]ip address 192.168.0.1 255.255.255.0  ///为vlan 10配置IP地址和掩码
[Quidway-vlan10]quit　　　　　　　　　　    ///退出系统配置模式
[Quidway-GigabitEthernet0/0/2]　　　　　　 ///进入端口2
[Quidway-GigabitEthernet0/0/2]port link-type access　　///端口类型设置为access
[Quidway-GigabitEthernet0/0/2]port default vlan 10　　 ///将port加入到咱们建立好的vlan 10
[Quidway-GigabitEthernet0/0/2]display vlan 　　　　///查看配置的vlan信息
[Quidway]q　　　　　　　　　　　　　　　　　　　　　　　　    ///退出系统设置视图

批量建立vlan

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]vlan batch 2 to 19　　　　　　　　　　　 ///批量建立vlan 2-19 ，系统都会有一个默认的vlan 1
[Quidway]display vlan　　　　　　　　　　　　　　  ///查看vlan信息
[Quidway]q　　　　　　　　　　　　　　　　　　　　　 ///退出系统设置视图

批量删除vlan

 <Quidway>system-view　　　　　　　　　　    ///进入系统配置模式

[Quidway]undo vlan batch 2 to 19　　　　　 ///批量删除vlan 2-19 ，系统都会有一个默认的vlan 1
[Quidway]display vlan　　　　　　　　　　　 ///查看vlan信息
[Quidway]q　　　　　　　　　　　　　　　　　 ///退出系统设置视图

批量把端口加入到vlan 10

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/6
///将1口到6口添加到port-group，此处系统默认的给1口到6口添加到1个组里了。
[Quidway-port-group]port link-type access　　　///将port-group组内的端口所有改成access口
[Quidway-port-group]port default vlan 10　　　 ///将port-group组内的端口所有加入到vlan 10
[Quidway]q　　　　　　　　　　　　　　　　　　　  ///退出系统设置视图

或者先建立一个端口组，再添加到vlan中

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]port-group 1　　　　　　　　　　　///建立端口组，组名为1
[Quidway-port-group-1]group-member GigabitEthernet 0/0/7 to GigabitEthernet 0/0/17　  ///把端口7到17添加到端口组1中
[Quidway-port-group-1]port link-type access　///将port-group-1组内的端口所有改成access口
[Quidway-port-group-1]port default vlan 20　 ///将port-group-1组内的端口所有加入到vlan 20
[Quidway-port-group-1]display vlan   　　　　///查看配置的vlan信息
[Quidway-port-group-1]q　　　　　　　　　　　　///退出端口组1的配置模式
[Quidway]q　　　　　　　　　　　　　　　        ///退出系统设置视图

删除vlan----须要先删除vlanif信息---再删vlan

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]undo interface Vlanif 10　　　　　///删除vlanif 10
[Quidway]display vlan 　　　　　　　　　　  ///查看vlan配置
[Quidway]display current-configuration    ///发现vlan配置还在，vlanif配置已经不在
[Quidway]undo vlan 10　　　　　　　　　　　 ///删除vlan 10
[Quidway]display vlan 　　　　　　　　　　  ///查看vlan配置，发现vlan 10已经不在
[Quidway]display current-configuration    ///发现vlan配置不在，vlanif配置也不在，可是port信息还有，单独删port信息太慢

批量删除port信息

对于上面咱们已经把vlanif信息删除，vlan删除，可是display current-configuration发现

以前建立的port信息仍是在的，一个一个删太慢，这里咱们还建立组去删

<Quidway>system-view　　　　　　　　　　    ///进入系统配置模式
[Quidway]port-group 2　　　　　　　　　　　 ///建立port组2
[Quidway-port-group-2]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/6   ///将1口到6口加入到port组2中
[Quidway-port-group-2]undo port default vlan  ///将port组2内的端口vlan配置所有删除
[Quidway-port-group-2]undo port link-type     ///将port组2内的端口类型所有恢复到默认
[Quidway-port-group-2]display current-configuration   ///查看端口信息
[Quidway-port-group-2]q　　　　　　　　　　　　///退出端口组1的配置模式
[Quidway]q　　　　　　　　　　　　　　　        ///退出系统设置视图

 

华为S5700交换机初始化和配置TELNET远程登陆方法：

1,交换机开启Telnet服务

<Huawei>system-view       #进入系统视图

[Huawei]telnet server ？                    #查看有enable仍是disable选项，选择对应的开启方式。
[Huawei]telnet server enable                #enable选项开启Telnet服务 （普通系列通常为这个）
[Huawei]undo telnet server disable          #disable选项开启Telnet服务 （CE高端系列通常为这个）

2，配置VTY用户界面的最大个数（同时能够登陆的最大数）
[Huawei]user-interface maximum-vty 15 #默认是5，这个能够不设置

3，配置VTY用户界面的终端属性
[Huawei]user-interface vty 0 14              #上面是15全部这里是0 14 若是选择默认这里是0 4
[Huawei-ui-vty0-14]protocol inbound telnet   #配置vty支持telnet协议

4，配置VTY用户界面的用户验证方式
[Huawei-ui-vty0-14]authentication-mode aaa    #配置用户终端的身份验证模式为aaa认证为aaa认证
[Huawei-ui-vty0-14]quit                       #退出vty配置界面

5，配置登陆验证方式
[Huawei]aaa                                                          #进入aaa配置模式
[Huawei-aaa]local-user admin1234 password ?  #查看能够选择的密码选择 
[Huawei-aaa]local-user admin1234 password simple Huawei12#$        #密码选项simple 帐号admin1234 密码Huawei12#$ (普通系列通常为这个)

[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$           #密码选项irreversible-cipher 帐号admin1234 密码Huawei12#$ (CE高端系列通常为这个)

[Huawei-aaa]local-user admin1234 service-type telnet               #配置接入服务类型，若是还须要SSH登陆请加上

[Huawei-aaa]local-user admin1234 privilege level 3                     #配置帐号的级别，默认3级是超级管理员的权限
[Huawei-aaa]quit                             #退出
<Huawei>telnet 127.0.0.1               #测试telnet配置是否OK
<Huawei>save                                 #保存配置

===================================================================

华为S5700交换机初始化和配置SSH和TELNET远程登陆方法：

AAA是指：authentication（认证）、authorization（受权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/受权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/受权；AAA是基于用户进行认证、受权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可使用AAA的一种或两种服务。 

若是是一台刚初始化过的华为交换机，须要输入两次相同的密码做为登陆交换机的登陆密码

交换机上有console 端口 MEth管理端口 usb端口 

经过串口线配置S5700 的管理IP地址，串口线接在交换机的console口，ip设置完成后网线接在ETH口：

<Quidway> system-view                   
[Quidway] interface MEth 0/0/1
[Quidway] interface MEth 0/0/1          
[Quidway-MEth0/0/1]ip address x.x.x.x 255.255.255.0              ///设置MEth管理端口的ip地址
[Quidway-MEth0/0/1]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）
[Quidway-MEth0/0/1]display ip interface MEth 0/0/1               ///查看MEth管理端口的配置信息
[Quidway]  

添加用户,设置ssh telent远程登陆
<Quidway> system-view                                        ///进入系统配置模式
[Quidway]aaa                                                 ///进入AAA模式           
[Quidway-aaa]local-user chy password cipher qaz123456        ///设置本地用户名和密码  cipher加密
[Quidway-aaa]local-user chy service-type ssh telnet terminal  ///设置用户设置登陆ssh telnet terminal服务
[Quidway-aaa]display ssh server status　　　　　　　　　　　　　///查看ssh服务是否生效
[Quidway-aaa]display telnet server status　　　　　　　　　　  ///查看telnet服务是否生效
[Quidway-aaa]local-user chy privilege level 15               ///设置用户级别
[Quidway-aaa]q                                               ///退出AAA模式

 

设置vty 0 4远程登录的虚拟端口

VTY是路由器的远程登录的虚拟端口，0 4表示能够同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，好比说配置密码，或者ACL.

[Quidway]user-interface vty 0 4                     ///进入vty 0 4远程虚拟端口
[Quidway-ui-vty0-4]authentication-mode aaa          ///为虚拟用户终端配置AAA身份验证模式
[Quidway-ui-vty0-4]user privilege level 15          ///为虚拟用户终端配置用户级别
[Quidway-ui-vty0-4]protocol inbound all             ///为虚拟用户终端配置使用的协议，all即都支持
[Quidway-ui-vty0-4]protocol inbound telnet          ///为虚拟用户终端配置telnet协议，便可以使用telnet远程登陆
[Quidway-ui-vty0-4]protocol inbound ssh             ///为虚拟用户终端配置ssh协议，即用户可使用ssh远程登陆
[Quidway]ssh user chy authentication-type password  ///为chy用户设置ssh认证为password，此命令对设置单一用户设置来讲比较实用
[Quidway]ssh authentication-type default password   ///设置ssh默认的认证方式为密码认证，对设置多个用户来讲很实用
[Quidway]ssh user chy service-type stelnet          ///为chy用户设置ssh认证服务类型为stelnet
[Quidway]display ssh user-information chy           ///查看ssh服务chy用户的配置信息
[Quidway]q　　　　　　　　　　　　　　　　　　　　　　　　///退出系统设置视图
<Quidway>save　　　　　　　　　　　　　　　　　　　　　　///保存设置

===================================================================

网摘文章一：

1、经过串口线配置S5700 的管理IP地址和网关，串口线接在交换机的console口，ip设置完成后网线接在ETH口：

<Quidway> system-view                   
[Quidway] interface Meth 0/0/1          
[Quidway-Meth0/0/1]ip address x.x.x.x 255.255.255.0
[Quidway-Meth0/0/1]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）
[Quidway]
若是交换机没有ETH口，且须要配置VLANIF：
<Quidway> system-view                   
[Quidway] interface vlanif3000          
[Quidway--Vlanif3000]ip address x.x.x.x 255.255.255.0
[Quidway--Vlanif3000]quit
[Quidway]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x（gateway）
[Quidway]

2、设置telnet登陆S5700(eg.设置用户名admin密码112233)：
<Quidway> system-view
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] authentication-mode aaa
[Quidway-ui-vty0-4]protocal inbound all
[Quidway-ui-vty0-4] user privilege level 15
[Quidway-ui-vty0-4]quit
[Quidway]telnet server enable
[Quidway] aaa
[Quidway-aaa] local-user admin password cipher 112233
[Quidway-aaa] local-user admin service-type telnet
[Quidway-aaa] local-user admin privilege level 15
[Quidway-aaa] quit

3、设置SSH登陆5700（eg.设置用户名admin密码112233）:
[Quidway]rsa local-key-pair create 
The key name will be: Quidway_Host
% RSA keys defined for Quidway_Host already exist.
Confirm to replace them? [y/n]:y
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:
Generating keys...
...........++++++++++++
......++++++++++++
..........++++++++
...............++++++++
[Quidway] aaa
[Quidway-aaa] local-user admin password simple 112233
[Quidway-aaa] local-user admin service-type ssh
[Quidway-aaa] local-user admin privilege level 15
[Quidway-aaa] quit
[Quidway] stelnet server enable 
Info: Succeeded in starting the Stelnet server.
[Quidway] ssh authentication-type default password 
[Quidway]quit
<Quidway> save all
======================================================================
华为S5700 Telnet配置
<Quidway> system-view 
[Quidway] vlan 10 
[Quidway-vlan10] quit 

[Quidway] interface gigabitethernet 0/0/1 
[Quidway-GigabitEthernet0/0/1] port link-type hybrid 
[Quidway-GigabitEthernet0/0/1] port hybrid untagged vlan 10 
[Quidway-GigabitEthernet0/0/1] quit 

[Quidway]interface vlanif 10 
[Quidway-vlanif10] ip address 202.38.160.92 255.255.0.0 
[Quidway-vlanif10] quit 

[Quidway] aaa 
[Quidway-aaa] local-user huawei password cipher hello 
[Quidway-aaa] local-user huawei service-type telnet 
[Quidway-aaa] local-user huawei level 3 
[Quidway-aaa] quit 

[Quidway] user-interface vty 0 4 
[Quidway-ui-vty0-4] authentication-mode aaa 
[Quidway-ui-vty0-4]quit 
[Quidway]quit 
<Quidway >save 

======================================================================

网摘文章二：

1.在命令模式下：输入：systerm-view 进入系统视图模式

2.在系统视图模式命令行下：输入： aaa 进入AAA认证模式

3.添加远程登录用户，并设置用户密码及密码加密方式

进入AAA模式命令行下：

输入 ：local-user test password cipher welcome

添加新用户为：test 密码为：welcome 加密模式为：cipher 密文加密

4.设置完新添加用户后，输入：

local-user test service-type http ssh telnet web

设置哪些服务能够经过此test用户进行验证，设置telnet 服务

5.在AAA模式命令行下：

设置新添加的用户在命令行可使用的命令级别，3为最高

local-user test level 3

设置完成后输入：quit 退回到系统视图模式

6.从系统视图模式输入：

user-interface vty 0 4

进入远程配置视图模式

而后在远程配置视图模式下，输入：

authentication-mode aaa

此配置意思为，远程链接使用AAA认证模式，远程链接时能够调用AAA模式中的用户来进行登陆验证配置完成后保存而后就能够退出交换机了