华为设备首次登录基本设置和Telnet的配置

华为设备首次登陆设置

由于华为的设备出产只设置了一些基本的配置，购买设备后需要用户根据自己的实际情况来配置相应命令。

首次登录设备的方法

• 通过 Console 口首次登录设备
  交换机的 Console 口
  
  电脑的 Console 口
  
  连接 2 个 Console 口，电脑没有 Console 口时，在taobao上买一条 USB转Console的线缆，在插USB的电脑上安装驱动即可。
  

在电脑上安装终端软件，我一般用“SecureCRT”软件，打开软件界面如下所示：

点击“新建回话”后，安照下图设置，（我的com口是7，这里根据自己的号码而定）显示如下：

注意：
1、查看com口的编号在“计算机”——>“管理”——>“资源管理器”，如下图所示：
2、流控方式
默认情况下华为的设备没有启用任何流控方式，注意在选择时，请不要勾选相关的流控方式。

1）RTS/CTS：表示对于DTE/DCE中的一端来说，同一时刻只进行数据发送或接受，是单工模式，避免冲突。
2）DTR/DSR：表示DTE准备好了数据发送和DCE准备好了数据接受，也是单工模式。
3）XON/XOFF：表示数据是通过软件来实现流控的异步通信协议，接受方使用特殊字符来控制发送方传送的数据流，即：让发再发，让停就停。

以上配置好后点击“连接”，在软件界面提示输入“用户名”和“密码”，默认：
用户名：admin
密码：[email protected]
一般登录以后会提示更改密码，请按照提示完成。
密码很重要，请保存好并记录下来。

首次登录的基本配置

1、配置设备的时间和日期
在设备里用“display clock”显示设备的时间和日期，如下图所示：

1）时间
重点：
clock 的配置命令一般在<用户视图>下配置。
命令格式：clock timezone 名称 {add | minus} offset
名称：自定义名称即可，例如：SH（上海），BJ（北京）等。
add | minus ：二选一参数，add是增加对应的时区，minus是减去对应的时区。
offset：指定雨UTC的时间差。
例如：clock timezone SH add 01:01:01

配置后请与原来的想对比：

2）日期
命令格式：clock datetime HH:MM:SS YYYY-MM-DD
HH:MM:SS：时分秒。
YYYY-MM-DD：年月日。
例如：clock datetime 08:08:08 2088-08-08

配置后请与原来的想对比：

2、配置设备的信息和 IP 地址
重点：
设备上配置的所有 IP 地址都可以作为设备的管理 IP 地址，可用于后续的 Telnet、Web、SSH等登陆使用。
1）设备名称
命令格式：sysname 名称
名称：自定义设备的名称
例如：sysname zhang3

2）设备 IP 配置
命令格式：interface 接口类型 接口号码
接口类型：交换机的接口类型一般是 Vlanif
接口号码：号码一般为所在的 Vlan 号码
在接口下配置 IP 地址
命令格式：ip address IP地址 子网掩码 [sub]
IP地址：自己所要配的 IP 地址
子网掩码：配的 IP 地址的掩码多少，可以是255.255.255.0，也可以直接写成 24
sub：可以设置 IP 地址的从 IP 地址
例如：把vlan 1 的 IP 地址设置为 8.8.8.8 255.255.255.0
interface vlanif 1
ip address 8.8.8.8 255.255.255.0（或者ip address 8.8.8.8 24）

登录方式和用户权限

1、登录方式
1）命令行登录方式一般有 4 种：
Console 口登录
MiniUSB 口登录
Telnet 登录
STelnet 登录
2）Web 登录方式一般有 2 种：
HTTP 方式
HTTPS 方式

2、用户界面的编号和权限
华为设备上提供了多个用户界面：
Console 类型的用户界面只有 1 个
VTY类型的用户界面有多个，而且多个用户界面都有固定的编号。

3、用户认证方式和命令级别
1）认证方式：
Password 认证：只需要 密码 认证，不需要配置用户，此认证为默认方式。
AAA 认证：同时对 用户名 和 密码 认证。
None 认证：没认证，即：不需要输入认证信息就可以直接登录设备。
2）命令级别
如果用 Password 认证或 None 认证，登录到设备的用户命令级别由用户界面决定。默认Console 用户界面登录时的用户级别为 15 （最高），通过 VTY 用户界面登录时的用户级别为0（最低）。
如果用 AAA 认证，登录设备的用户所能访问的命令级别由 AAA 配置信息中所配置的本地用户的级别决定，默认为 0 。

配置案例

Telnet 的 Password 认证
1、配置通过 Telnet 登录设备，使用 Password 认证方式
1）配置 Telnet 登录所使用的 VTY 用户界面的属性，指定 VTY0~4 这 5 条 VTY 虚拟通道可用于 Telnet 登录。

2）启用 VTY 终端服务

3）配置 Telnet 登录 VTY 用户界面的 Passwor 认证方式

4）配置 Password 认证的密码
密码：zhang333

5）配置 Passw 认证的访问级别，此处配置为最大级别 15

2、验证
1）用 PC IP 为 8.8.8.2 Telnet 8.8.8.8 的设备

2）在 8.8.8.8 的设备上用 display users 查看 Telnet 在此设备的用户

Telnet 的 AAA 认证
1、配置通过 Telnet登录设备，使用 AAA 认证方式
1）配置 Telnet 登录所使用的 VTY 用户界面的属性，指定 VTY0~4 这 5 条 VTY 虚拟通道可用于 Telnet 登录。

2）配置 Telnet 登录 VTY 用户界面的 AAA 认证方式。

3）创建用于 Telnet 登录 AAA 认证的用户名和密码。
用户名：zhang3
密码 ：zhang33

4）用户所能访问的级别，此处配置为最大级别 15。

5）用户能使用 Telnet 认证方式。

2、验证
1）用 PC IP 为 8.8.8.1 Telnet 8.8.8.8 的设备

2）在 8.8.8.8 的设备上用 display users 查看 Telnet 在此设备的用户