华为路由器、交换机基础信息配置

1,083次阅读

一、写在前面的废话

最近刷了下几大招聘软件，运维行业已经内卷得不要不要的了。一个IT运维岗，要会数据库、网络、桌面，更离谱的可能还把OA、ERP、CRM、MES等应用运维的工作内容加进去了…桥豆麻袋，还有的说明得会Python编程，数据爬取和分析。我倒，这是怎样离谱的要求，一个普通的运维人员而已，是要把DBA、网工、桌面、应用维护和程序员等等的活都干了嘛？！有工作经验的说要行业证书，有证书的说没有实操经验…唉，不想了，越想越致愈，还是华为路由交换命令敲起来，争取把HCIP早点拿下来。

二、eNSP模拟器安装

双击eNSP安装包，一直下一步直至完成。注意：

如果是win10/win11用户，提示与Virtualbox不兼容，那可能是本机启用了Hyper-V功能，关闭即可；
如果Virtualbox提示版本不支持 “virtualbox version is not supported”，那就是eNSP软件的锅了(eNSP最高只支持5.2.44版本的VirtualBox)。

华为路由器、交换机基础信息配置

P1.Virtualbox版本不支持

附：eNSP离线包|Virtualbox-5.2.44离线包

三、路由器/交换机基本信息配置

1、进入系统视图system-view：

<Router>system-view

华为路由器、交换机基础信息配置

P2.Huawei与Cisco视图模式对比

2、修改设备名称、描述，配置接口IP地址：

[Router]sysname R1
[R1]int g0/0/0  #进入接口视图
[R1-GigabitEthernet0/0/0]description To-R2_GE0/0/0  #添加接口描述信息，描述该接口的对端设备
[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 24

小小的遗憾，Huawei路由器只能给接口添加描述信息，对其本身的作用用途不能添加描述信息…

华为路由器、交换机基础信息配置

P3.Huawei路由器只能给接口添加描述信息

3、路由器通过Telnet远程登陆、Console登录模拟、远程登陆AAA认证及密码保护：

（1）设备默认已开启了Console登陆，可通过eNSP中的PC模拟器模拟Console登陆：使用“CTL”线连接路由器和PC，启动PC，设置，切换到串口页面，波特率等参数默认，点击右下角“连接”即登陆到路由器设备。

华为路由器、交换机基础信息配置

P4.eNSP中模拟Console登陆路由器设备

（2）Telnet远程登陆：设备默认已开启Telnet远程登陆，无密码保护。如果telnet未启动，可在全局视图下通过命令“telnet server enable”启用。图略。

（3）Telnet、SSH等远程登陆开启AAA认证或密码保护：在vty中启用认证模式(AAA/password)，然后设置好密码或创建相应AAA认证账号并配置服务类型。

（3.1） Telnet远程登陆密码认证：

R1：如上图4所示，配置好GE0/0/0接口IP地址(12.0.0.1/24)

[R1]user-interface vty 0 1  #vty用户序号从0到1，允许最多两个用户同时远程登陆。华为AR3260最大支持5用户(vty 0 4)。
[R1-ui-vty0-4]authentication-mode password  #对远程登陆启用password密码认证
在交互框中输入密码：123456
[R1-ui-vty0-4]idle-timeout 15 0  #设置远程登陆超时时间15分钟，第一个数字为minutes、第二个数字为seconds

R2：如上图4所示，配置好GE0/0/0接口IP地址(12.0.0.2/24)，在R2用户视图下测试telnet到R1设备

<R2>telnet 12.0.0.1

华为路由器、交换机基础信息配置

P5.Telnet远程登陆密码保护

（3.2）Telnet远程登陆AAA认证：

R1：同上配置。vty视图下，修改认证模式为AAA，然后到全局视图模式下，创建AAA本地账号密码。

[R1-ui-vty0-4]undo authentication-mode  #undo取消命令，类比Cisco中的no
[R1-ui-vty0-4]authentication-mode aaa  #配置认证模式为AAA
[R1-ui-vty0-4]quit  #退出
[R1]aaa
[R1-aaa]local-user remote password cipher 123456  #创建本地账号remote，密码123456
[R1-aaa]local-user remote service-type telnet  #设置账号支持的服务类型为telnet
[R1-aaa]local-user remote privilege level 3  #配置账号用户等级为3，默认为0。可不设置该项

R2：同上配置。在R2用户视图下测试telnet到R1设备

华为路由器、交换机基础信息配置

P6.Telnet远程登陆AAA账号密码认证

注意，当通过vty视图配置Telnet、SSH等远程登陆认证方式时，AAA和密码认证不能同时配置到相同的vty上。VTY配置项生效是从上到下匹配的，如果先配置了密码认证，再配置AAA认证，则只有密码认证生效；反之亦然。

（4）通过Xshell、putty、SecureCRT等第三方远程软件登陆eNSP路由器进行远程配置：eNSP软件中第一个拖动到工作区的设备本地端口号是2000，第二个设备对应的端口为2001，以此类推。在Xshell等软件中，创建Telnet协议会话，主机填本地127.0.0.1，端口号设置为2000。

华为路由器、交换机基础信息配置

P7.Xshell、putty、SecureCRT远程配置eNSP路由器

以上，华为路由器、交换机基础信息配置结束。