为您找到与华为交换机ftp配置相关的共200个结果:
欢迎来到读文网,本文为大家提供了解华为路由器交换机配置命令大全,欢迎大家阅读学习。
为华路由器为面向运营商数据通信网络的高端路由器产品,覆盖骨干网、城域网的P/PE位置,帮助运营商应对网络带宽快速增长的压力。支持RIP、OSPF、BGP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议,支持路由策略以及策略路由。
史上最全华为路由器交换机配置命令大合集,熟练掌握下面的华为路由器交换机配置知识点,你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。
华为路由器交换机配置命令:计算机命令
PCAlogin:root;使用root用户
password:linux;口令是linux
#shutdown-hnow;关机
#init0;关机
#logout;用户注销
#login;用户登录
#ifconfig;显示IP地址
#ifconfigeth0netmask;设置IP地址
#ifconfigeht0netmaskdown;禁用IP地址
#routeadd0.0.0.0gw;设置网关
#routedel0.0.0.0gw;删除网关
#routeadddefaultgw;设置网关
#routedeldefaultgw;删除网关
#route;显示网关
#ping;发ECHO包
#telnet;远程登录
华为路由器交换机配置命令:交换机命令
[Quidway]discur;显示当前配置
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示接口信息
[Quidway]displayvlanall;显示路由信息
[Quidway]displayversion;显示版本信息
[Quidway]superpassword;修改特权用户密码
[Quidway]sysname;交换机命名
[Quidway]interfaceethernet0/1;进入接口视图
[Quidway]interfacevlanx;进入接口视图
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=网关
[Quidway]rip;三层交换支持
[Quidway]local-userftp
[Quidway]user-interfacevty04;进入虚拟终端
[S3026-ui-vty0-4]authentication-modepassword;设置口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设置口令
[S3026-ui-vty0-4]userprivilegelevel3;用户级别
[Quidway]interfaceethernet0/1;进入端口模式
[Quidway]inte0/1;进入端口模式
[Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作状态
[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率
[Quidway-Ethernet0/1]flow-control;配置端口流控
[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设置端口工作模式
[Quidway-Ethernet0/1]portaccessvlan3;当前端口加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;设置trunk端口的PVID
[Quidway-Ethernet0/1]undoshutdown;激活端口
[Quidway-Ethernet0/1]shutdown;关闭端口
[Quidway-Ethernet0/1]quit;返回
[Quidway]vlan3;创建VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加端口
[Quidway-vlan3]porte0/1;简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口
[Quidway-vlan3]porte0/1toe0/4;简写方式
[Quidway]monitor-port;指定镜像端口
[Quidway]portmirror;指定被镜像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定镜像和被镜像
[Quidway]descriptionstring;指定VLAN描述字符
[Quidway]description;删除VLAN描述字符
[Quidway]displayvlan[vlan_id];查看VLAN设置
[Quidway]stp{enable|disable};设置生成树,默认关闭
[Quidway]stppriority4096;设置交换机的优先级
[Quidway]stproot{primary|secondary};设置为根或根的备份
[Quidway-Ethernet0/1]stpcost200;设置交换机端口的花费
[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合
[Quidway]undolink-aggregatione0/1|all;始端口为通道号
[SwitchA-vlanx]isolate-user-vlanenable;设置主vlan
[SwitchA]isolate-user-vlansecondary;设置主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;设置vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设置无标识的vlan
如果包的vlanid与PVId一致,则去掉vlan信息.默认PVID=1。
所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
华为路由器交换机配置命令:路由器命令
[Quidway]displayversion;显示版本信息
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示接口信息
[Quidway]displayiproute;显示路由信息
[Quidway]sysnameaabbcc;更改主机名
[Quidway]superpasswrod123456;设置口令
[Quidway]interfaceserial0;进入接口
[Quidway-serial0]ipaddress;配置端口IP地址
[Quidway-serial0]undoshutdown;激活端口
[Quidway]link-protocolhdlc;绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;显示所有信息
[Quidway]debugginghdlceventserial0;调试事件信息
[Quidway]debugginghdlcpacketserial0;显示包的信息
华为路由器交换机配置命令:静态路由:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如:[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
华为路由器交换机配置命令:动态路由:
[Quidway]rip;设置动态路由
[Quidway]ripwork;设置工作允许
[Quidway]ripinput;设置入口允许
[Quidway]ripoutput;设置出口允许
[Quidway-rip]network1.0.0.0;设置交换路由网络
[Quidway-rip]networkall;设置与所有网络交换
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;设置工作在版本1
[Quidway]ripversion2multicast;设版本2,多播方式
[Quidway-Ethernet0]ripsplit-horizon;水平分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;启动OSPF协议
[Quidway-ospf]import-routedirect;引入直联路由
[Quidway-Serial0]ospfenablearea;配置OSPF区域
华为路由器交换机配置命令:标准访问列表命令格式如下:
acl[match-orderconfig|auto];默认前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例:[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
华为路由器交换机配置命令:扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩展访问列表:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
华为路由器交换机配置命令:扩展访问控制列表操作符的含义
equalportnumber;等于
greater-thanportnumber;大于
less-thanportnumber;小于
not-equalportnumber;不等
rangeportnumber1portnumber2;区间
华为路由器交换机配置命令:扩展访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
华为路由器交换机配置命令:地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。
华为路由器交换机配置命令:内部服务器地址转换配置命令(静态nat):
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
设有公网IP:202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
华为路由器交换机配置命令:PPP设置:[Quidway-s0]link-protocolppp;默认的协议
华为路由器交换机配置命令:PPP验证:
主验方:pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap时,没有此句
华为路由交换机配置命令:pap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
华为路由器交换机配置命令:chap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名
帧中继frame-relay(二分册6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
华为路由器交换机配置命令:帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
华为路由器交换机配置命令:启动ftp服务:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
浏览量:2
下载量:0
时间:
用两台华为AR1220路由器配置FTP,R1作为FTP服务器,R2作为客户端
在模拟器eNSP中用两台AR1200路由器,之间用线缆连接并标记接口IP地址,选中两台路由器后启动设备。
再分别设置R1,R2路由器的名称,接口IP地址,并测试R2路由器到R1路由器的连通性,如图
设置R1路由器为FTP服务器,包括添加用户名和密码,用户服务类型,FTP存放目录,安全等级权限,配置文件如下
ftp server enable
set default ftp-directory flash:
aaa
local-user huawei password cipher huawei123
local-user huawei service-type ftp
local-user huawei privilege level 15
local-user huawei ftp-directory flash:
display ftp-server
将R2作为客户端,登录FTP服务器(R1),查看目录文件,设置传输模式,下载文件,登出操作。
用R2登录FTP服务器R1上,操作上传文件并重新命名,删除服务器上的文件操作。
注意事项
设置R1路由器FTP目录时,连接路由器后面USB接口的可以是U盘或者移动硬盘路径目录为"sd1:/",这里用”flash:/“测试。
配置华为路由器的FTP的相关
浏览量:3
下载量:0
时间:
Cisco依靠自身的技术和对网络经济模式的深刻理解,成为了网络应用的成功实践者之一,那么你知道思科48口交换机如何配置ACL吗?下面是读文网小编整理的一些关于思科48口交换机如何配置ACL的相关资料,供你参考。
大家先看下配置,我的要求就是,在47口上做镜像,4vlan内的机器的数据镜像到47口上,47口接监控服务器,然后在做下访问控制,4vlan内的机器 跟47口上的服务器可以相互通讯,但4vlan之间不能相互通讯!目前47口的ip地址为192.168.25.1 255.255.255.0.
FwhSwh#show run
Building configuration…
Current configuration : 4909 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FwhSwh
!
!
no aaa new-model
ip subnet-zero
ip routing
!
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan21
network 192.168.21.0 255.255.255.0
default-router 192.168.21.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan22
network 192.168.22.0 255.255.255.0
default-router 192.168.22.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan23
network 192.168.23.0 255.255.255.0
default-router 192.168.23.1
dns-server 202.106.0.20
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport access vlan 20
!
interface FastEthernet0/2
switchport access vlan 20
!
interface FastEthernet0/3
switchport access vlan 20
!
interface FastEthernet0/4
switchport access vlan 20
!
interface FastEthernet0/5
switchport access vlan 20
!
interface FastEthernet0/6
switchport access vlan 20
!
interface FastEthernet0/7
switchport access vlan 20
!
interface FastEthernet0/8
switchport access vlan 20
!
interface FastEthernet0/9
switchport access vlan 20
!
interface FastEthernet0/10
switchport access vlan 20
!
interface FastEthernet0/11
switchport access vlan 20
!
interface FastEthernet0/12
switchport access vlan 20
!
interface FastEthernet0/13
switchport access vlan 20
!
interface FastEthernet0/14
switchport access vlan 20
!
interface FastEthernet0/15
switchport access vlan 20
!
interface FastEthernet0/16
switchport access vlan 20
!
interface FastEthernet0/17
switchport access vlan 20
!
interface FastEthernet0/18
switchport access vlan 20
!
interface FastEthernet0/19
switchport access vlan 20
!
interface FastEthernet0/20
switchport access vlan 20
!
interface FastEthernet0/21
switchport access vlan 21
!
interface FastEthernet0/22
switchport access vlan 21
!
interface FastEthernet0/23
switchport access vlan 21
!
interface FastEthernet0/24
switchport access vlan 21
!
interface FastEthernet0/25
switchport access vlan 21
!
interface FastEthernet0/26
switchport access vlan 21
!
interface FastEthernet0/27
switchport access vlan 21
!
interface FastEthernet0/28
switchport access vlan 21
!
interface FastEthernet0/29
switchport access vlan 21
!
interface FastEthernet0/30
switchport access vlan 21
!
interface FastEthernet0/31
switchport access vlan 22
!
interface FastEthernet0/32
switchport access vlan 22
!
interface FastEthernet0/33
switchport access vlan 22
!
interface FastEthernet0/34
switchport access vlan 22
!
interface FastEthernet0/35
switchport access vlan 22
!
interface FastEthernet0/36
switchport access vlan 22
!
interface FastEthernet0/37
switchport access vlan 22
!
interface FastEthernet0/38
switchport access vlan 22
!
interface FastEthernet0/39
switchport access vlan 22
!
interface FastEthernet0/40
switchport access vlan 22
!
interface FastEthernet0/41
switchport access vlan 23
!
interface FastEthernet0/42
switchport access vlan 23
!
interface FastEthernet0/43
switchport access vlan 23
!
interface FastEthernet0/44
switchport access vlan 23
!
interface FastEthernet0/45
!
interface FastEthernet0/46
!
interface FastEthernet0/47
!
interface FastEthernet0/48
no switchport
ip address *.*.*.* 255.255.255.0
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface GigabitEthernet0/3
!
interface GigabitEthernet0/4
!
interface Vlan1
no ip address
shutdown
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
ip access-group 100 in
ip helper-address 192.168.20.1
!
interface Vlan21
ip address 192.168.21.1 255.255.255.0
ip access-group 101 in
ip helper-address 192.168.21.1
!
interface Vlan22
ip address 192.168.22.1 255.255.255.0
ip access-group 102 in
ip helper-address 192.168.22.1
!
interface Vlan23
ip address 192.168.23.1 255.255.255.0
ip access-group 103 in
ip helper-address 192.168.23.1
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.1
no ip http server
!
access-list 100 deny ip any 192.168.21.0 0.0.0.255
access-list 100 deny ip any 192.168.22.0 0.0.0.255
access-list 100 permit ip any any
access-list 101 deny ip any 192.168.22.0 0.0.0.255
access-list 101 deny ip any 192.168.20.0 0.0.0.255
access-list 101 deny ip any 192.168.23.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 deny ip any 192.168.20.0 0.0.0.255
access-list 102 deny ip any 192.168.21.0 0.0.0.255
access-list 102 deny ip any 192.168.23.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 deny ip any 192.168.21.0 0.0.0.255
access-list 103 deny ip any 192.168.22.0 0.0.0.255
access-list 103 permit ip any any
!
control-plane
!
!
line con 0
line vty 0 4
no login
line vty 5 15
no login
!
!
end
看过文章“思科48口交换机如何配置ACL"
浏览量:2
下载量:0
时间:
思科拥有丰富的行业经验、先进的技术,路由器功能也在世界遥遥领先,那么你知道思科如何配置跨交换机相同VLAN间通讯吗?下面是读文网小编整理的一些关于思科如何配置跨交换机相同VLAN间通讯的相关资料,供你参考。
Switch>en
Switch>enable
Switch#conf
Switch#configure
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname SWA
SWA(config)#in v
SWA(config)#in vlan 1
SWA(config-if)#ip add 192.168.1.4 255.255.255.0
SWA(config-if)#no shut
SWA(config-if)#no shutdown
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
SWA(config-if)#exit
SWA(config)#v
SWA(config)#vl
SWA(config)#vlan 100
SWA(config-vlan)#exit
SWA(config)#vl
SWA(config)#vlan 200
SWA(config-vlan)#exit
SWA(config)#in r
SWA(config)#in range f0/1-8
SWA(config-if-range)#sw
SWA(config-if-range)#switchport m
SWA(config-if-range)#switchport mode a
SWA(config-if-range)#switchport mode access
SWA(config-if-range)#sw
SWA(config-if-range)#switchport a
SWA(config-if-range)#switchport access v
SWA(config-if-range)#switchport access vlan 100
SWA(config-if-range)#exit
SWA(config)#in r
SWA(config)#in range f0/9-16
SWA(config-if-range)#sw
SWA(config-if-range)#switchport m
SWA(config-if-range)#switchport mode a
SWA(config-if-range)#switchport mode access
SWA(config-if-range)#sw
SWA(config-if-range)#switchport a
SWA(config-if-range)#switchport access v
SWA(config-if-range)#switchport access vlan 200
SWA(config-if-range)#exit
SWAconfig)#in f0/24
SWA(config-if)#sw
SWA(config-if)#switchport m
SWA(config-if)#switchport mode t
SWA(config-if)#switchport mode trunk
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
SWA(config-if)#sw
SWA(config-if)#switchport t
SWA(config-if)#switchport trunk a
SWA(config-if)#switchport trunk allowed v
SWA(config-if)#switchport trunk allowed vlan a
SWA(config-if)#switchport trunk allowed vlan al
SWA(config-if)#switchport trunk allowed vlan all
SWA(config-if)#exit
SWA(config)#
另外一个交换机也是相同配置方法 只需要修改IP地址。
看过文章“思科如何配置跨交换机相同VLAN间通讯"
浏览量:3
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道华为路由器如何配置NAPT和NAT Server吗?下面是读文网小编整理的一些关于华为路由器如何配置NAPT和NAT Server的相关资料,供你参考。
1.交换机配置
[SW]vlan batch 10 20
[SW]interface Ethernet0/0/1
[SW]port link-type access
[SW]port default vlan 10
[SW]interface Ethernet0/0/2
[SW]port link-type access
[SW]port default vlan 20
[SW]interface GigabitEthernet0/0/1
[SW]port link-type trunk
[SW]port trunk allow-pass vlan 10 20
2.USG设备配置个接口的IP地址,并将其加入相应区域
【USG】interface GigabitEthernet0/0/0.1
【USG】vlan-type dot1q 10
【USG】ip address 10.1.1.1 255.255.255.0
【USG】interface GigabitEthernet0/0/0.2
【USG】vlan-type dot1q 20
【USG】ip address 10.1.2.1 255.255.255.0
【USG】interface GigabitEthernet0/0/1
【USG】ip address 192.168.1.1 255.255.255.0
【USG】interface GigabitEthernet0/0/2
【USG】ip address 1.1.1.1 255.255.255.0
【USG】firewall zone trust
【USG】add interface GigabitEthernet0/0/1
【USG】firewall zone untrust
【USG】add interface GigabitEthernet0/0/2
【USG】firewall zone dmz
【USG】add interface GigabitEthernet0/0/0
【USG】add interface GigabitEthernet0/0/0.1
【USG】add interface GigabitEthernet0/0/0.2
3.配置地址池NAPT地址转换
【USG】nat address-group 10 1.1.1.5 1.1.1.10
【USG】nat-policy interzone trust untrust outbound
【USG】policy 1
【USG】action source-nat
【USG】policy source 192.168.1.0 0.0.0.255
【USG】address-group 10
4.配置区域间访问控制策略。
【USG】policy interzone trust untrust outbound
【USG】policy 0
【USG】policy source 192.168.1.0 0.0.0.255
【USG】action permit
【USG】policy interzone dmz untrust inbound
【USG】policy 0
【USG】policy destination 10.1.1.10 0
【USG】policy service service-set ftp
【USG】action permit
【USG】policy 1
【USG】policy destination 10.1.2.10 0
【USG】policy service service-set http
【USG】action permit
5.配置NAT Server对外发布服务器
nat server 0 protocol tcp global 1.1.1.2 ftp inside 10.1.1.10 ftp
nat server 1 protocol tcp global 1.1.1.3 www inside 10.1.2.10 www
firewall interzone dmz untrust
detect ftp
6.测试
a.在内部PC上ping 1.1.1.100,然后在USG上查看NAT转换,显示NAT转换正常。
b.在外部用户上测试访问FTP和Web服务器,USG上结果显示正常。
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为设备ENSP静态路由吗?下面是读文网小编整理的一些关于怎么配置华为设备ENSP静态路由的相关资料,供你参考。
[Huawei]intfaceg0/0/0
[Huawei-GigabitEthernet0/0/0]ipadd 12.0.0.2 24
[Huawei-GigabitEthernet0/0/0]undo shutdown
浏览量:2
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道如何简单配置华为路由器吗?下面是读文网小编整理的一些关于如何简单配置华为路由器的相关资料,供你参考。
1. 实验拓扑
使用ENSP模拟器(版本V100R002C00 1.2.00.350)
2. 实验需求
实现R1和R3之间互通
3. 实验步骤
1) IP规划:
R1的g0/0/0的ip地址是202.106.1.2 30
R2的g0/0/0的ip地址是202.106.1.130
R2的g0/0/1的ip地址是202.106.2.1 30
R3的g0/0/0的ip地址是202.106.2.2 30
R3的loopback0的ip是3.3.3.3 255.255.255.0
配置脚本
R1的配置如下:
sy //用systemview 这条命令进来
[Huawei]int g0/0/0//用interface进(g0/0/0)接口
[Huawei-GigabitEthernet0/0/0]ipadd 202.106.1.2 30 //用ip address+地址+掩码为此接口配置ip
[Huawei-GigabitEthernet0/0/0]unshut //用unshutdown 命令激活
[Huawei-GigabitEthernet0/0/0]q//用quit 可以返回到上一位
[Huawei]
R2的配置如下
sy
[Huawei]sysname R2//用sysname更改主机名
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ipadd 202.106.1.1 30
[R2-GigabitEthernet0/0/0]unshut
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ipadd 202.106.2.1 30
[R2-GigabitEthernet0/0/1]unshut
R3的配置如下
sy
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ipadd 202.106.2.2 30
[R3-GigabitEthernet0/0/0]unshut
在R3上添加一个环回口
[R3-GigabitEthernet0/0/0]intloop 0 //用interface+loopback+编号进入环回口
[R3-LoopBack 0]ipadd 3.3.3.3 3 255.255.255.0
R1: [Huawei]dis iprouting-table //用dis ip routing-table 查看路由表
查看路由表时发现R1上只会包含和它直连的路由,比如环回口以及所配的1.0网段。路由器转发原理:当路由器收到一个数据包它会先查看路由表有没有到达数据包要去的目标地址所在的网段,如果有就会找到出口进行转发,如果没有就会直接把它丢弃。
如果想R1不把到达R3或2.0网段的数据包丢掉,就需要给R1配置默认路由或静态路由
[Huwei]ip route-static 0.0.0.0 0.0.0.0202.106.1.1 //默认路由:ip route-static 0.0.0.0 0.0.0.0+下一跳地址(0.0.0.0 0.0.0.0表示所有地址,这里的202.106.1.1为下一跳地址)
[Huawei]dis ip routing-table //查看路由表
此时ping3.3.3.3还是不通,因为R1虽然没有把数据包丢掉,但当R1把数据包交给R2之后,R2路由表也并不知道3.3.3.3怎么走,因为并没有连在它自己身上,而是连在R3下面,所以R2这时会把数据包丢掉。
R2: [R2]dis ip routing-table //在R2上查看路由表
查看路由表时发现没有到达3.3.3.3的路由,为了R2不把数据包丢掉,做静态路由。R2只能做静态路由。
[R2]ip route-static 3.3.3.0255.255.255.0 202.106.2.2 // 静态路由:ip route-static 网段+掩码+下一跳地址,默认路由只有一个出口时才可以使用,默认路由是特殊的静态路由
[R2]dis ip routing-table //查看路由表
这时当有一个数据包给R1目标地址是3.3.3.3的时候,R1把这数据包通过默认路由给R2的g0/0/0接口,当R2收到这个数据包后,发现是3.3.3.3就会把数据包给R3
R3 : [R3]dis ip routing-table //在R3上查看路由表
把数据包回向202.106.1.2时,找路由表看是否知道202.106.1.0
这个网段怎么走,因为1.2这个地址属于1.0网段,明显不知道1.0网段怎么走,所以回包时会把数据包丢掉,因为不知道回程路由,要让R3不把数据包丢掉通过静态或默认路由
[R3]ip route-static 202.106.1.0255.255.255.252 202.106.2.1 //252是因为它是30掩码
[R3]disip routing-table
再在R3查看路由表,发现明显知道1.0网段怎么走
4. 结果验证
默认情况下是ping不通的,但是做了静态和默认路由以后就可以ping通。
看过文章“如何简单配置华为路由器”
浏览量:3
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,那么你知道怎么配置华为路由交换VRRP吗?下面是读文网小编整理的一些关于怎么配置华为路由交换VRRP的相关资料,供你参考。
例如你是公司的网络管理员。当前的网络中有两个用户。用R2、R3标注为公司用户。R1使用回环口模拟为Internet服务器。此时网络中有两个网关,为实现冗余。现在使用VRRP来实现冗余。
步骤一.基本配置与IP编址
在实验之前,需要关闭部分设备接口,避免影响本次实验。
本次实验需要关闭S1的G0/0/9、G0/0/13和G0/0/14接口。关闭这些接口之后,开始实验配置。
用户网络使用vlan1,S1使用vlan2与R1相连,S2使用vlan3与R1相连,R1配置loopback接口;R2、R3作为客户,配置IP、缺省网关。
路由器R1模拟为广域网,它的回环模拟为广域网中的一台服务器。
[Huawei]sysname R1
[R1]interface loopback0
[R1-LoopBack0]ip add 10.0.1.1 24
[R1-LoopBack0]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip add 10.0.11.224
[R1-GigabitEthernet0/0/1]desc this portconnect to S1-G0/0/1
[R1-GigabitEthernet0/0/1]interface g0/0/2
[R1-GigabitEthernet0/0/2]ip add 10.0.12.224
[R1-GigabitEthernet0/0/2]desc this portconnect to S2-G0/0/2
[R1-GigabitEthernet0/0/2]q
R2是局域网中的一台PC设备,使用网段10.0.123.0/24,网关为10.0.123.1.
R3是局域网中的另一台PC设备,使用网段为10.0.123.0/24,网关为10.0.123.1.
交换机S1配置vlan1、2、3,接口模式为hybird模式。将接口G0/0/10配置为Trunk接口,允许所有vlan通过,G0/0/1配置为access类型接口,属于vlan2,G0/0/2配置为access类型接口,属于vlan1.配置vlanif1,为vlan1提供网关服务,IP地址为10.0.123.2/24;配置vlanif2,作为与R1连接的三层接口,ip地址为10.0.11.1/24.
[Huawei]sysname S1
[S1]vlan batch 1 to 3
[S1]interface g0/0/10
[S1-GigabitEthernet0/0/10]port link-typetrunk
[S1-GigabitEthernet0/0/10]port trunkallow-pass vlan all
[S1-GigabitEthernet0/0/10]interface g0/0/1
[S1-GigabitEthernet0/0/1]port link-typeaccess
[S1-GigabitEthernet0/0/1]port default vlan2
[S1-GigabitEthernet0/0/1]interface g0/0/2
[S1-GigabitEthernet0/0/2]port link-typeaccess
[S1-GigabitEthernet0/0/2]port default vlan1
[S1-GigabitEthernet0/0/2]interface vlanif 1
[S1-Vlanif1]ip add 10.0.123.2 24
[S1-Vlanif1]interface vlanif 2
[S1-Vlanif2]ip add 10.0.11.1 24
交换机S2配置vlan1、2、3.接口默认为hybired模式。将接口G0/0/10配置成trunk接口,允许所有vlan通过,G0/0/2配置为access类型接口,属于vlan3,G0/0/3配置为access类型接口,属于vlan1.配置vlanif1,为vlan1提供网关服务,IP地址为10.0.123.3/24,配置vlanif3,作为与R1连接的三层接口,IP地址为10.0.12.1/24.
[Huawei]sysname S2
[S2]vlan batch 1 to 3
[S2]interface g0/0/10
[S2-GigabitEthernet0/0/10]port link-typetrunk
[S2-GigabitEthernet0/0/10]port trunkallow-pass vlan all
[S2-GigabitEthernet0/0/10]interface g0/0/2
[S2-GigabitEthernet0/0/2]port link-typeaccess
[S2-GigabitEthernet0/0/2]port default vlan3
[S2-GigabitEthernet0/0/2]interface g0/0/3
[S2-GigabitEthernet0/0/3]port link-typeaccess
[S2-GigabitEthernet0/0/3]port default vlan1
[S2-GigabitEthernet0/0/3]interface vlanif 1
[S2-Vlanif1]ip add 10.0.123.3 24
[S2-Vlanif1]interface vlanif 3
[S2-Vlanif3]ip add 10.0.12.1 24
配置完成后,测试直连链路的连通性,在S2上测试其于S1、R1、R2、R3之间的联通行。(使用ping命令测试,加上参数“-c 1”代表一个ping包进行测试。默认连续发送5个)。
[S2]ping -c 1 10.0.12.2
PING 10.0.12.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=90 ms
---10.0.12.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 90/90/90 ms
[S2]ping -c 1 10.0.123.2
PING 10.0.123.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.2: bytes=56 Sequence=1 ttl=255 time=50 ms
---10.0.123.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 50/50/50 ms
[S2]ping -c 1 10.0.123.4
PING 10.0.123.4: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.4: bytes=56 Sequence=1 ttl=128 time=70 ms
---10.0.123.4 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 70/70/70 ms
[S2]ping -c 1 10.0.123.5
PING 10.0.123.5: 56 data bytes,press CTRL_C to break
Reply from 10.0.123.5: bytes=56 Sequence=1 ttl=128 time=10 ms
---10.0.123.5 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 10/10/10 ms
步骤二.配置OSPF路由协议,实现s1、S2、R1之间的路由联通
[S1]ospf 1.
[S1-ospf-1]area 0
[S1-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
[S1-ospf-1-area-0.0.0.0]q
[S1-ospf-1]silent-interface vlanif 1
[S2]ospf 1
[S2-ospf-1]area 0
[S2-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
[S2-ospf-1-area-0.0.0.0]q
[S2-ospf-1]silent-interface vlanif 1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.0.00.255.255.255
配置完成后,稍等片刻,等待网络收敛后,测试网络的连通性。#p#副标题#e#
[S2]ping -c 1 10.0.11.1
PING 10.0.11.1: 56 data bytes,press CTRL_C to break
Reply from 10.0.11.1: bytes=56 Sequence=1 ttl=254 time=60 ms
---10.0.11.1 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 60/60/60 ms
[S2]ping -c 1 10.0.1.1
PING 10.0.1.1: 56 data bytes,press CTRL_C to break
Reply from 10.0.1.1: bytes=56 Sequence=1 ttl=255 time=50 ms
---10.0.1.1 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-tripmin/avg/max = 50/50/50 ms
[S2]ping -c 1 10.0.12.2
PING 10.0.12.2: 56 data bytes,press CTRL_C to break
Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255 time=60 ms
---10.0.12.2 ping statistics ---
1packet(s) transmitted
1packet(s) received
0.00% packet loss
round-trip min/avg/max = 60/60/60 ms
步骤三.配置VRRP,实现网关冗余
S1配置VRRP,使用VRRP组1,默认优先级为100,实验中定义为105.
[S1]interface vlanif 1
[S1-Vlanif1]vrrp vrid 1 virtual-ip10.0.123.1
[S1-Vlanif1]vrrp vrid 1 priority 105
[S2]interface vlanif 1
[S2-Vlanif1]vrrp vri
[S2-Vlanif1]vrrp vrid 1 vir
[S2-Vlanif1]vrrp vrid 1 virtual-ip10.0.123.1
配置完成后,在R2和R3上测试他们与模拟的Internet服务器之间的通讯是否正常。
wKioL1O41UiTjPcFAAHXwe6gJAY922.jpg
wKiom1O41XfQzNtzAAHMKUG_3tI540.jpg
在S1上查看VRRP当前的状态信息。
[S1]disp vrrp
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 105
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time: 2014-07-03 11:58:37 UTC-08:00
当前R2与R3都是通过S1将数据包发送至internet的。关闭S1的vlanif 1接口,然后测试网络是否正常切换。
[S1]interface vlanif 1
[S1-Vlanif1]shutdown
在R2与R3上测试他们与模拟Internet服务器之间的通讯是否正常。
wKioL1O41WWCZM2lAAG6obG33Lw414.jpg
wKiom1O41ZTzMKKhAAHhhCqoXIg058.jpg
此时相当于S1设备停止工作,查看S1与S2的VRRP状态。
[S1]disp vrrp
Vlanif1 | Virtual Router 1
State : Initialize
Virtual IP : 10.0.123.1
Master IP : 0.0.0.0
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 0
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time: 2014-07-03 12:09:28 UTC-08:00
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 100
PriorityConfig : 100
MasterPriority : 100
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 12:01:18 UTC-08:00
Last change time : 2014-07-03 12:01:21UTC-08:00
步骤四.跟踪接口状态
重新打开S1的vlanif1接口,并配置S1、S2踪它们的G0/0/1、G0/0/2接口。
[S1]interfacevlanif 1
[S1-Vlanif1]undoshutdown
查看S1的vrrp状态。
[S1]displ vrrp
Vlanif1 | Virtual Router 1
State : Master
Virtual IP : 10.0.123.1
Master IP : 10.0.123.2
PriorityRun : 105
PriorityConfig : 105
MasterPriority : 105
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time : 2014-07-03 12:21:05UTC-08:00
此时R2与R3通过S1发送数据给internet。如果关闭S1的G0/0/1接口,或关闭R1的G0/0/1接口,网络将无法自动切换到通过S2发送数据给internet。
关闭S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]shutdown
[S1]dis vrrp brief
VRID State Interface Type Virtual IP
----------------------------------------------------------------
1 Master Vlanif1 Normal 10.0.123.1
----------------------------------------------------------------
Total:1 Master:1 Backup:0 Non-active:0
注:使用brief参数可以显示简略信息。
测试R2与internet的连通性。
显示无法正常通信
重新打开S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]undoshutdown
S1和S2上配置VRRP的接口跟踪,定义跟踪G0/0/1接口,如果接口被关闭,则由此岸及降低10.这样的情况下,S2将抢占S1的VRRP主角色
[S1]interfacevlanif 1
[S1-Vlanif1]vrrpvrid 1 track interface g0/0/1 reduced 10
[S2]interfacevlanif 1
[S2-Vlanif1]vrrpvrid 1 track interface g0/0/2 reduced 10
此时,测试网络的连通性。
网络正常时,R2可以与internet服务器通信。
关闭S1的G0/0/1接口
[S1]interfaceg0/0/1
[S1-GigabitEthernet0/0/1]shutdown
测试R2与internet服务器之间的连通性。
通讯依然正常,查看S1的vrrp状态。
[S1]dis vrrp
Vlanif1 | Virtual Router 1
State : Backup
Virtual IP : 10.0.123.1
Master IP : 10.0.123.3
PriorityRun : 95
PriorityConfig : 105
MasterPriority : 100
Preempt : YES Delay Time : 0 s
TimerRun : 1 s
TimerConfig : 1 s
Auth type : NONE
Virtual MAC : 0000-5e00-0101
Check TTL : YES
Config type : normal-vrrp
Track IF :GigabitEthernet0/0/1 Priority reduced :10
IF state : DOWN
Create time : 2014-07-03 11:58:33 UTC-08:00
Last change time : 2014-07-03 14:58:38UTC-08:00
看过文章“怎么配置华为路由交换VRRP”
浏览量:3
下载量:0
时间:
华为的产品主要涉及通信网络中的交换网络、传输网络、无线及有线固定接入网络和数据通信网络及无线终端产品,其出产的路由器功能强大,那么你知道如何配置华为动态路由RIP吗?下面是读文网小编整理的一些关于如何配置华为动态路由RIP的相关资料,供你参考。
静态路由:安全、配置繁琐、网络工程师必须非常了解本网络结构。
动态路由:适用于中型及大型网络、相应网络拓扑结构改变、不安全。
IGPS 内部网关路由 工作在一个AS内部
EGPS 边界网关路由 工作在AS之间
AS自治系统:一组受相同组织管理并维护的网络设备构成的网络
IGPS:RIP OSPF IS-IS(底层地址比较怪)、
IGRP(cisco私有协议,基本不用)、EIGRP(cisco)
EGPS:BGP、EGP(基本不用)
距离矢量型:RIP 开销COST=HOP跳数
链路带宽型:OSPF ISIS COST=BW带宽
混合型:EGIRP COST=HOP BW 延迟 可靠性 负载 MTU
路径型:BGP COST=属性
路由选择优先级:数字越小越可信
华为:
直连优先级 0
OSPF10
ISIS15
静态60
RIP100
BGP256
注意:针对于相同目标,不同协议比优先级,相同协议比开销。
RIP: routing information protocol
RIPV1有类别 :传闻型
贝尔曼-福特算法
本地+1 传递
周期性更新时间+触发 30s;判断老化和抑制需要180s
180s后发现不可达,不会删除该路由,而会再过一个垃圾时间 120s,仍未不可达,才会删除
更新发送方式:广播
max跳数16(即不可达)
动态路由通道2层含义
network 192.168.1.0
1. 检查路由表中属于192.168.1.0的路由,加入更新包
2. 检查属于192.168.1.0网络的本地接口,更新包从这些接口发出
RIPV2无类别 :
支持无类网络
更新采用组播 224.0.0.9
支持路由认证
抓包可以区分V1和V2;V1包只有IP地址,V2包有IP还有子网掩码
RIPV1配置实验:
简单拓扑:
R1配置:
设置名字和IP地址
R1的RIP设置
R2配置:
R2有两个接口需要设置如下设置rip
R3配置:
在配置R3的RIP前,可以查看路由表如下
由图知,此时R1上的192.168.1.0/24网段还不可达;需要配置R3上的RIP
然后在查看R3路由表,可以看到已经学到到R1的路由
查看R1路由表,可看到已经学到R3上192.168.2.0网段
RIPV2基本配置如RIPV1,只需多如下一步
[R2-RIP-1] version 2 设置为版本2,即支持认证
明文认证
[R1-Ethernet0/0/0]rip authentication-mode simple huawei
抓包分析如下,可以看到key
密文认证
[R1-Ethernet0/0/0]rip authentication-mode simple md5 usual
抓包如下,采用MD5加密为密文
看过文章“如何配置华为动态路由RIP”
浏览量:2
下载量:0
时间:
cisco思科是全球领先的大品牌,相信很多人也不陌生,那么你知道cisco交换机上配置SSH吗?下面是读文网小编整理的一些关于cisco交换机上配置SSH的相关资料,供你参考。
在Cisco路由器产品系列中只有7200系列、7500系列和12000系列(GSR)等高端产品的IOS支持SSH.一般支持SSH的IOS版本文件名中都带有K3或者K4字样,K3 代表56bit SSH 加密,K4代表168bit SSH加密。如我省省网GSR 12016和12008上用的IOS 就是一个支持56bit SSH 加密的版本。
目前Cisco的产品只支持SSH-1,还不支持SSH-2.下面以GSR 12008为例详细介绍SSH-1的配置方法(斜体字为配置输入的命令):
① 配置hostname和ip domain-name:
Router#configure terminalRouter(config)#hostname TEST-GSR12008TEST-GSR12008(config)#ip domain-name jx.cn.net |
② 配置登录用户名和密码(以本地认证为例):
TEST-GSR12008(config)#username test password 0 test 注:添加一个用户:test,口令:testTEST-GSR12008(config)#line vty 0 4 TEST-GSR12008(config-line)#login local |
在这两部分做完以后,用show run命令就能够看到:
hostname TEST-GSR12008!boot system flash gsr-k3p-mz.120-14.S.binenable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG.enable password 7 094F47C31A0A!username test password 7 0835495D1Dclock timezone PRC 16redundancymain-cpuauto-sync startup-config!!!!ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68 ! |
③ 配置SSH服务:
TEST-GSR12008(config)#crypto key generate rsaThe name for the keys will be: TEST-GSR12008.jx.cn.net注:SSH的关键字名就是hostname + . +ip domain-nameChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 注:选择加密位数,用默认就行了Generating RSA keys ...[OK]TEST-GSR12008(config)#endTEST-GSR12008#writeBuilding configuration... |
这时候用show run命令可以看到:
ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68ip ssh time-out 120ip ssh authentication-retries 3 ! |
用命令show ip ssh也能看到:
SSH Enabled - version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 |
现在SSH服务已经启动,如果需要停止SSH服务,用以下命令:
TEST-GSR12008(config)#crypto key zeroize rsa |
④设置SSH参数
配置好了SSH之后,通过show run命令我们看到SSH默认的参数:超时限定为120秒,认证重试次数为3次,可以通过下面命令进行修改:
TEST-GSR12008(config)#ip ssh {[time-out seconds]} | [authentication-retries interger]} |
如果要把超时限定改为180秒,则应该用:
TEST-GSR12008(config)# ip ssh time-out 180 |
如果要把重试次数改成5次,则应该用:
TEST-GSR12008(config)# ip ssh authentication-retries 5 |
这样,SSH已经在路由器上配置成功了,就能够通过SSH进行安全登录了
看过文章“cisco交换机上配置SSH”
浏览量:2
下载量:0
时间:
ftp对于我们电脑来说是很重要的!那么win7防火墙如何配置ftp服务器呢?下面由读文网小编给你做出详细的win7防火墙配置ftp方法介绍!希望对你有帮助!
1、打开 "控制面板",选择"程序" -> "打开或关闭Windows资源",在弹出的窗体里找到 “Internet信息服务”,展开后选择“Ftp服务器",然后点击"确定",此时Windows开始更新功能资源列表。
2、更新完成后,进入"控制面板" -> "系统和安全" -> "管理工具" ,双击 "Internet 信息服务(IIS)管理器"。在弹出的窗体中右键点击你的计算机名称,选择添加FTP站点。
在弹出的对话框中输入Ftp站点的名称(例如"myFtp"),物理路径(例如"d:myFtp"),点击 "下一步".在"IP地址"框中输入本机的IP地址(例如本机IP地址为192.168.1.100)
然后点"下一步",(注:此步操作时要根据实际情况,慎重配置),由于本人局域网中的安全问题没有过于敏感的信息,因此在身份验证中选中"匿名",并允许所有用户访问,执行读和写的操作权限。最后点击完成。
3、配置防火墙,以便其它用户通过局域网中其它计算机访问本计算机中的Ftp资源。进入"控制面板" -> "系统和安全" - > "允许程序通过防火墙" -> 钩上FTP及后面两个框选上。
浏览量:2
下载量:0
时间:
FTP 是File Transfer Protocol(文件传输协议)的英文简称,而中文简称为“文传协议”。那么大家知道CentOS中怎么安装配置FTP服务器吗?今天读文网小编与大家分享下CentOS中安装配置FTP服务器的具体操作步骤,有需要的朋友不妨了解下。
安装 VSFTP
代码如下:
yum -y install vsftpd
创建FTP日志文件路径
代码如下:
touch /var/log/vsftpd.log
启动配置
代码如下:
chkconfig --list vsftpd
如果是全off 则手动设置 0:off 1:off 2:off 3:off 4:off 5:off 6:off
代码如下:
chkconfig --level 2345 vsftpd on
启动ftp服务:
代码如下:
service vsftpd start
查看ftp服务状态:
代码如下:
service vsftpd status
重启ftp服务:
代码如下:
service vsftpd restart
关闭ftp服务:
代码如下:
service vsftpd stop
编辑配置文件
代码如下:
vi /etc/vsftpd/vsftpd.conf
代码如下:
anonymous_enable=NO #设定不允许匿名访问
local_enable=YES #设定本地用户可以访问。注:如使用虚拟宿主用户,在该项目设定为NO的情况下所有虚拟用户将无法访问。
chroot_list_enable=YES #使用户不能离开主目录
xferlog_file=/var/log/vsftpd.log #设定vsftpd的服务日志保存路径。注意,该文件默认不存在。必须要手动touch出来
ascii_upload_enable=YES #允许使用ASCII模式上传
ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能。
pam_service_name=vsftpd #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。
默认vsftpd.conf中不包含这些设定项目,需要自己手动添加RHEL/CentOS FTP服务配置。
代码如下:
guest_enable=YES #设定启用虚拟用户功能。
guest_username=ftp #指定虚拟用户的宿主用户。-RHEL/CentOS中已经有内置的ftp用户了
user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名)
创建 chroot list,将ftp用户加入其中:
代码如下:
touch /etc/vsftpd/chroot_list
echo ftp >> /etc/vsftpd/chroot_list
安装Berkeley DB工具
代码如下:
yum install db4 db4-utils
创建用户密码文本,注意奇行是用户名,偶行是密码
代码如下:
vi /etc/vsftpd/vuser_passwd.txt
ftpuser1
ftppass1
ftpuser2
ftppass2
生成虚拟用户认证的db文件
代码如下:
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
编辑认证文件,注释掉所有配置
代码如下:
vi /etc/pam.d/vsftpd
增加下面两句
代码如下:
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
创建虚拟用户个性RHEL/CentOS FTP服务文件
代码如下:
mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/ftpuser1
内容如下:
代码如下:
local_root=/opt/var/ftp1 # 虚拟用户的根目录(根据实际修改)
write_enable=YES # 可写
anon_umask=022 # 掩码
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
开启防火墙端口
代码如下:
vi /etc/sysconfig/iptables
添加一行,端口号使用的默认21端口
代码如下:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
为目录附权限并重启动vsftp服务:
代码如下:
mkdir /opt/var/ftp/ftpuser1
chmod 777 /opt/var/ftp/ftpuser1
service vsftpd restart
看过“CentOS中怎么安装配置FTP服务器”
浏览量:5
下载量:0
时间:
你们知道怎么查看华为手机的硬件配置吗?下面是读文网小编带来华为手机怎么查硬件配置的内容,欢迎阅读!
手机硬件配置决定我们手机各项性能,那么我们如何查看我们手机的性能呢。首先,我们需要打开我们手机功能菜单栏,找到我们手机中的设置按钮,点击进入到手机的设置页面。
我们在手机软件应用功能中找到设置按钮后,直接点击进入到手机的设置页面。在手机本机设置页面,我们可以看到很多的手机本机功能,找到最下方的关于本机,点击进入关于本机设置界面。
在手机的关于本机设置中,我们可以看到手机的相关信息,根据页面显示的信息,我们就可查看我们手机的相关信息配置。
浏览量:73
下载量:0
时间:
想知道华为手机的硬件配置怎么查看吗?下面是读文网小编带来如何查看华为手机硬件配置的内容,欢迎阅读!
点击手机菜单按钮(手机桌面主题不同,菜单按钮效果不同,根据实际情况进行选择)。如图:
找到设置菜单并点击进入设置界面。如图:
进入设置界面后往下拖动,选择“关于手机”。如图:
在关于手机界面中有手机型号信息。如图:
浏览量:2
下载量:0
时间:
旗Linux用户们在使用自己的电脑上网前,都会需要先对自己的FTP进行设置,那么红旗linux中怎么配置ftp呢?今天读文网小编与大家分享下红旗linux中配置ftp的具体操作步骤,有需要的朋友不妨了解下。
一、配置前的准备工作:
1、创建两个用户student、teacher
[root@localhost /]#useradd student
[root@localhost /]#passwd student
[root@localhost /]#useradd teacher
[root@localhost /]#passwd teacher
2、 修改data文件夹的属主使其属于teacher用户
[root@localhost /]# chown teacher data
二、配置FTP服务:
1打开图形管理工具 2 默认FTP站点上点击右键在选择属性
5、在主目录选项卡中
绝对路径选择项选择“浏览”并指定到/DATA目录中
单击应用、确定按钮
6、在目录安全性选项卡中
添加按钮可以添加不允许的登录服务器的地址或网段
单击应用、确定按钮
7、重新起动服务。
三、文本配置过程
Vi /etc/proftpd.conf
在第5行处
ServerName "ftpserver"将"ftpserver"修改为你实际需要使用的服务器名称
在第22行处修改为
DefaultRoot /data
即使用/DATA目录作为默认登录文件夹
在第75行修改内容为
Order Deny,Allow
Deny from 192.168.1.1
Allow from all
即除了192。168。1。1以外的所有主机都可以访问FTP服务器
其他部分保持默认即可。
在FTP站点选项中
说明:站点的大概说明
IP地址:写FTP服务器的实际IP地址
TCP端口:使用默认的21号端口
单击应用、确定按钮
3、在用户选项卡中
将添加的 student用户和teacher用户添加到右侧允许登录的用户列表中
并在选项卡下方的匿名用户登录前的√去掉
单击应用、确定按钮
4、在消息选项卡中
欢迎和退出对话框中可以输入用户登录FTP服务器和退出登录时的文字信息
单击应用、确定按钮
看过“红旗linux中怎么配置ftp”
浏览量:3
下载量:0
时间:
华为荣耀畅玩4C优点:荣耀系列虽然比乐檬还有黄金圣斗士高一两百,3C跟大神F2比,f2根本不如3C配置虽然高但实际不一定好,下面是读文网小编带来怎样在华为荣耀4c上查询硬件配置的内容,欢迎阅读!
打开后机上的拔号键盘然后输入【*#06#】查询到手机上的IMEI号。你可以通过手机上查到的MEID号和手机盒子上对上一看看是不是一样的。
还可能通过做工细节来判定华为手机是不是真的。
把IMEI号记住然后通过电信设备进网管理网站查询是否有登记。
百度一下【电信设备进网管理网站】进和带网字样的链接进入。
进入电信设备进网管理网站后点击下面的【查询IMEI】
把你刚刚查询到的手机上的IMEI号输入到【移动电话IMEI号】这一组数字一般为15位。再点击【查询】
如下图所示:说明这台手机上的IMEI号在电信设备进网管理网站登陆过。这也是判定华为手机的真假。
浏览量:3
下载量:0
时间:
华为在2011年10月初将上市销售一款Honor荣耀手机,与小米手机规格一致,并称Honor较之小米手机更薄更窄更容易单手操作,功耗更低,待机及通话 时间更长。下面是读文网小编带来华为手机怎么看硬件配置的内容,欢迎阅读!
点击手机菜单按钮。如图:
找到设置菜单并点击进入设置界面。如图:
进入设置界面后往下拖动,选择“关于手机”。如图:
在关于手机界面中有手机型号信息。如图:
浏览量:2
下载量:0
时间: