子网掩码和基础配置

1.B类地址的子网掩码255.255.255.248，每个子网内可用的主机地址数

255.255.255.248
1111 1111.1111 1111.1111 1111.1111 1 000 29
1111 1111.1111 1111.1111 1111.1111 1 000
1111 1111.1111 1111.1111 1111.1111 1 111
1111 1111.1111 1111.1111 1111.1111 1 100
1111 1111.1111 1111.1111 1111.1111 1 010
1111 1111.1111 1111.1111 1111.1111 1 001
1111 1111.1111 1111.1111 1111.1111 1 110
1111 1111.1111 1111.1111 1111.1111 1 101
1111 1111.1111 1111.1111 1111.1111 1 011
2的3次方等于6再减2等于6

2.写一个与10.110.12.29 mask255.255.255.224同一网段的主机IP地址

10.110.12.29/27
0000 1010.0110 1110.0000 0110.0001 1101 27
0000 1010.0110 1110.0000 0110.0001 1111 27
10.110.12.31/27

3.业务部6个主机，咨询部15个主机，财务部30个主机，用192.168.1.0/26网段分配

1100 0000.1010 1000.0000 0001.0000 0000/26
借五位
1100 0000.1010 1000.0000 0001.000 0 0000/29 192.168.1.0/29业务部
1100 0000.1010 1000.0000 0001.111 0 0000/29 192.168.1.224/29咨询部
1100 0000.1010 1000.0000 0001.001 0 0000/29 192.168.1.32/29财务部
1100 0000.1010 1000.0000 0001.010 0 0000/29 192.168.1.64/29
1100 0000.1010 1000.0000 0001.100 0 0000/29 192.168.1.128/29
1100 0000.1010 1000.0000 0001.011 0 0000/29 192.168.1.96/29
1100 0000.1010 1000.0000 0001.101 0 0000/29 192.168.1.160/29
1100 0000.1010 1000.0000 0001.110 0 0000/29 192.168.1.192/29

4整理console口，telnet配置命令

console口密码设置
某些设备 默认为none。某些设备默认为password，可以查看dis cu查看
不需要密码登陆
user-interface con 0
authentication-mode none //如果为默认设置，可能并不显示在当前配置文件中
使用密码登陆
user-interface con 0
authentication-mode password //使用密码登陆
set authentication password simple/cipher huawei //在当前配置文件中存储的明文/密文密码
模拟器上console口上的用户权限默认为15

使用用户名和密码登陆

user-interface con 0
authentication-mode aaa
aaa
local-user huawei password cipher huawei
local-user huawei service-type terminal //用于console口
local-user huawei privilege level 15 //模拟器上权限默认为15权限较低无法进入系统视图，但可使用super命令进入
super password level 3 cipher 123456 //模拟器上level显示为1-15，但最高只能输入为3（只支持0到3四个级别），其他权限级别拒绝输入或输入反而无法进入
权限级别
0 1只能进入用户视图，没有进入系统视图权限，需要用super进入
2 可以进入系统视图，但不能执行dis cu或aaa命令
3 可以进入系统试图，可以执行dis cu或aaa命令

telnet配置命令

telnet server enable //telnet 服务器端开启telnet服务，看设备型号，不一定默认开启（模拟器上默认开启）

使用密码登陆

VTY（virtual teletype terminal）虚拟终端

模拟器上
user-interface vty 0 4 //vty为虚拟终端信道
authentication-mode password //设置认证模式，要使用密码进行登陆验证（默认模式–默认配置在配置文件中不显示），或改为none(登陆时不进行验证，模拟器上不支持)
set authentication password simple/cipher Huawei
对于telnet用户一般要提供两层密码保护，否则默认客户是有权限限制的
super password level 3 cipher 123456 //超级密码，一般用于二次telnet用户（使用super密码提供二次验证更加安全，此密码至少六位）

telnet 127.0.0.1 //telnet命令只能在用户视图下使用
super //登陆后输入super password

使用用户名和密码登陆

user-interface vty 0 4
authentication-mode aaa
aaa
local-user huawei password cipher Huawei
local-user huawei service-type telnet //必须指定用户的服务类型，否则用户无效
local-user huawei privilege level 15 //默认权限为1，如未设置权限可使用super的权限登陆