處理辦法:華為路由器的一般設置辦法

如何在華為路由器的常規配置方法中設置華為3COM路由器的主機名。這里以主機名syxx為例，輸入“ sysname syxx”，然后按Enter鍵執行命令。這時，主機前面的主機會提示名稱更改為syxx，表示主機名已成功設置。如何配置以太網接口路由器就像一臺PC，不同的接口就像一臺計算機的網卡。必須為每臺計算機設置一個IP地址，以在網絡上進行通信。路由器也是如此。我們必須為接口分配IP地址和子網掩碼，才能正常工作。最常見的接口是以太網接口。本節將介紹如何配置以太網接口。步驟1：登錄到路由器使用正確的用戶名和密碼登錄到路由器，這需要管理員或操作員權限。步驟2：輸入以太網接口E0 int步驟3：設置IP地址和子網掩碼ip地址192.168.1.1 255.255.255.0 IP地址分配至E0端口的操作完成。當然，默認情況下，為接口設置IP地址時，Huawei 3COM路由器會自動打開。因此，無需執行no shutdown命令即可打開CISCO設備之類的接口。提示：有時您需要在短時間內禁用端口。如果您取消了IP地址，然后在以后使用它時需要對其進行重新配置，則還可以在Huawei 3COM路由器上禁用port命令。

輸入shutdown，然后按Enter，以禁用該端口。如果要還原，請輸入undo shutdown重新激活端口。如何修改華為3COM路由器的顯示語言。我們登錄到路由器并直接輸入語言，然后按Enter。在下一個對話框中，將詢問用戶是否切換語言模式。選擇Y后，IOS將自動切換到中文模式。筆記都是中文的。同樣，當我們想返回英文顯示模式時，我們只需要再次輸入語言，按Enter鍵，然后選擇Y即可從中文顯示模式返回到英文顯示模式。登錄路由器后，如何修改華為3COM路由器的登錄密碼，并輸入本地用戶的軟密碼，密碼111111 Service-type exec-administrator。按Enter創建一個名為softer的用戶，該用戶具有管理員權限，密碼為111111。登錄時輸入此用戶正確的用戶名和密碼可以管理路由器。提示：1、在密碼中，我們也可以輸入簡單密碼而不是密碼，但是在這種情況下，密碼111111將以純文本顯示，而不是使用密碼時的加密方法。建議仍然使用密碼。2、服務類型后的exec-administrator表示管理員權限。華為3COM的IOS提供了exec-guest（訪問者權限，非常低的權限，類似于WINDOWS GUEST帳戶），exec-operator（操作權限，對可以修改配置的用戶），我們可以根據不同的用戶分配不同的權限。實際情況。

遠程登錄通常，通過通過CONSOLE線路連接到路由器的CONSOLE端口來配置初始設置。但是，對于網絡管理員來說，路由器通常在物理上是不可訪問的。如果需要修改路由器配置該怎么辦？我們可以使用TELNET來完成它。配置TELNET登錄到路由器后，我們可以在網絡中的任何節點上管理路由器。路由器E0端口的IP地址為192.168.1.1，則通過TELNET登錄的命令如下：1、如果沒有密碼，通常在首次配置路由器，如果沒有為路由器和密碼設置用戶，我們可以直接使用telnet 192.168.1.1完成登錄路由器的操作。2、設置了用戶名和密碼。如果路由器配置了一個用戶名為root且密碼為111111的帳戶，那么我們需要在執行telnet 192.168.1.1命令后輸入用戶名，然后輸入root密碼為111111后，可以正常登錄路由器。查看命令本文介紹一些華為3COM路由器顯示命令示例，供讀者閱讀。在網絡中，網絡管理員應及時了解路由器的各種狀態，以便及時進行故障排除。

華為路由器的display命令與cisco的show命令相似。很好地使用它可以極大地方便我們的日常工作。華為的顯示命令可以在接口上運行，也可以在正常情況下運行。我們可以通過輸入display？查看所有命令。顯示當前配置顯示當前配置信息顯示保存配置在啟動顯示界面上顯示配置文件顯示接口狀態和配置信息顯示本地用戶顯示路由器的所有當前用戶信息顯示版本顯示系統軟件和硬件狀態信息，包括當前信息IOS版本信息顯示時鐘顯示系統時鐘的當前時間設置。 display sysname顯示系統名稱和主機名。 display history-command顯示已鍵入命令的歷史記錄列表。display arp顯示路由器的ARP地址映射表如何將IP地址映射到路由器主機名。通過在路由器上配置主機表，管理員可以在使用Telnet或ping命令時直接輸入預先建立的主機名，而無需再記住每個路由器的IP地址。

命令如下：1、使用管理員帳戶和密碼登錄到路由器。2、輸入ip host syxx 10.82.2.97設置主機名和IP地址之間的對應關系。3、輸入保存命令以保存設置。因此，當我們輸入Telnet syxx命令時，路由器將自動將主機名映射到IP地址10.82.2.97。 ping syxx命令中將自動進行相同的分析。將配置保存到路由器在配置一些命令后，如何保存修改后的信息？默認情況下，盡管命令將在執行命令后立即生效，但命令實際上會保存在當前配置的“當前配置文件”中，并且當路由器重啟時配置文件將消失。如果要完全保存配置命令，則需要將其保存在保存的配置中。命令如下：1、將當前設置保存為保存的配置，重啟路由器后該設置仍然有效。當保存和命令配置錯誤時，我們需要讀取原始的保存配置并覆蓋當前的當前配置。此時，我們可以在當前配置文件中執行重啟。提示：如果配置命令中有錯誤，并且我們無法正常登錄到路由器并輸入重新啟動命令，則可以手動拔出路由器并重新啟動它，與執行重新啟動命令具有相同的作用。

如何允許遠程登錄到路由器如何有效管理華為3COM路由設備？最常見的一種是通過telnet命令。如上所述，如果路由器接口的IP地址為192.168.1.1，那么我們可以在任何執行telnet 192.168.[k2在PC上執行] 1命令登錄路由器設置界面。默認情況下，華為3COM設備已啟用telnet功能，這意味著無需進行任何配置，我們就可以通過管理控制臺的CONSOLE端口連接到路由器的控制接口，或使用telnet對其進行管理，但是為了我們為了提高效率今天，我將介紹如何設置路由器以允許遠程登錄。 1、默認設置：默認情況下，設置路由器的接口后，我們可以通過“ telnet this IP address”登錄管理接口。登錄路由器時，無需輸入用戶名和密碼即可輸入。由于默認情況下沒有安全保證，因此可以使用telnet進行輸入而無需輸入密碼，因此我們需要修改其默認設置。2、只有正確的用戶名和密碼才能登錄。為了提高路由器的安全性，我們需要使用身份驗證方法來管理路由器。本地用戶軟件服務類型的exec-administrator密碼“簡單111111”，然后按Enter。

步驟2：通過這種方式，我們已經完成了向路由器添加身份驗證的步驟。管理員用戶已添加到路由器，用戶名更加柔軟，密碼為111111。步驟3：再次登錄路由器時，將顯示用戶名和密碼提示。僅當用戶名較軟且密碼為111111時，您才能正確登錄。提示：完成上述設置后，無論您是通過telnet進行遠程管理還是直接使用控制臺進行管理，都需要首先通過身份驗證檢查。3、僅允許具有特定IP的用戶遠程管理路由器。俗話說，權限越不受限制，保證的安全性就越差。如果啟用telnet功能，即使添加身份驗證，網絡中的任何計算機都可以訪問和管理路由設備，這給實際使用帶來了一定的安全風險。例如，網絡管理員不小心將密碼告訴他人，然后知道密碼的用戶可以隨意控制路由。實際上，華為3COM路由器還為我們提供了遠程管理范圍過濾功能，可以為我們的路由器提供雙重保障。他人都知道該密碼，只要他不能進入網絡管理員控制室，就不能操作路由器。環境簡介：網絡管理員控制室中計算機的IP地址為192.168.1.253。我們希望將Huawei 3COM設備設置為僅允許該IP地址通過telnet訪問路由器管理接口，并且路由器的以太網接口IP地址為192.168.1.1。

local-usersofter服務類型的exec-administrator密碼simple 111111”，然后按Enter以創建用戶并向路由器添加身份驗證功能。步驟2：輸入“ acl 101”（不帶空格），然后按Enter創建訪問權限控制列表。我們使用此控制列表來限制遠程管理路由器的地址。步驟3：輸入“規則允許TCP源192.168.1.2530.[k21]0.0目標192.168.1.10.[k21]0.0 eq telnet”，此語句表示僅允許192.168.1.253 IP地址計算機訪問以太網通過telnet的接口（192.168.1.1）。步驟4：由于默認情況下“允許”華為3COM設備的訪問控制列表，因此我們還需要添加“拒絕”規則。 “規則拒絕tcp源任何目標192.168.1.10.[k21]0.0 eq telnet”，以便其他任何計算機都無法通過telnet 192.16訪問以太網接口8.1.1步驟5：最后，在以太網接口192.16上應用此訪問控制列表8.1.1。

命令是“入站防火墻數據包過濾器101”。設置后，只有具有ip 192.168.1.253的設備才能登錄到路由器192.168.1.1。其他設備甚至不知道身份驗證信息。登錄。升級Huawei 3COM的VRP版本。熟悉CISCO設備的朋友必須知道IOS版本號用于指示CISCO設備中的新舊網絡操作系統。隨著網絡吞吐量，接入設備和更高速度要求的提高，路由器的初始指標幾乎無法滿足我們當前的需求。在這種情況下，我們需要更新設備的內部版本。此外，還可以通過升級內部版本來彌補設備軟件中的許多漏洞。在CISCO設備中，可以通過升級IOS版本來解決上述問題，但是在華為3COM設備中，IOS的定義被取消，由VRP版本代替。實際上，它與IOS版本相同，但名稱不同。今天，作者將向讀者介紹如何升級華為3COM設備的VRP。一、FTP上傳和升級方法：我們最常用的VRP版本升級方法是FTP升級方法。首先，在路由器上建立一個FTP站點，然后訪問網絡中PC上的FTP服務器以下載新版本的VRP文件。上傳到FTP服務器（路由器）以達到升級的目的。

（圖1）步驟1：登錄華為3COM路由器，輸入“本地用戶ftp服務類型ftp密碼簡單111111”，按Enter創建一個帳戶，該帳戶具有FTP權限，用戶名為FTP，密碼為111111步驟2：將華為3COM路由器設置為FTP服務器，并使用命令“ ftp-server enable”，網絡中的其他計算機可以訪問該路由器建立的FTP站點。通過用戶名FTP和密碼111111.第三步：在PC上，轉到任務欄中的“開始”->“運行”，然后輸入ftp 10.[k21]0.1，其中10.[k21 ]0.1是我們設置的路由器IP地址步驟4：登錄后，輸入用戶名ftp和密碼111111，然后通過pwd命令顯示路由器的當前路徑，使用lcd顯示該路由器的路徑。在本地PC上，將VRP版本文件重命名為system，放入本地目錄：修改后無需添加任何后綴步驟5：使用bin命令修改傳輸方式到二進制模式。使用hash命令設置要在傳輸過程中顯示的傳輸進度。步驟6：然后使用“ put system”命令將本地VRP文件設置為路由器ROM，界面中將依次顯示“＃”以指示開始上傳。

（圖2）步驟7：當顯示“文件傳輸成功”字樣時，請使用reboot命令重新啟動路由器。最后，關閉FTP服務器以防止非法用戶攻擊路由器。該命令是“ undo ftp enable”。（如3）所示：提示：我們可以在軟件中心檢查并下載特定設備的相應版本的bootrom和vrp。此外，在上載和更新VRP版本時，您必須首先備份路由器上的設置，減少由于升級失敗而造成的損失，如果升級過程中斷，請重新升級正確的版本，請勿在升級過程中重啟路由器，否則路由器將無法啟動通常。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-345208-1.html