华为交换机常用命令
1打开远程登录命令
操作步骤步骤1在PC端和交换机端分别和网络连接。步骤2在Target交换机端配置登录用户参数。配置登录地址QuidwaysystemviewQuidwayvla
10Quidwayvla
10quitQuidwayi
terfacegigabitether
et001QuidwayGigabitEther
et001portli
ktypehybridQuidwayGigabitEther
et001porthybridu
taggedvla
10QuidwayGigabitEther
et001quitQuidwayi
terfacevla
if10Quidwayvla
if10ipaddress202381609225525500Quidwayvla
if10quit配置登录验证方式QuidwayaaaQuidwayaaalocaluserhuaweipasswordcipherhelloQuidwayaaalocaluserhuaweiservicetypetel
etQuidwayaaalocaluserhuaweilevel3QuidwayaaaquitQuidwayuseri
terfacevty04Quidwayuivty04authe
ticatio
modeaaa2执行命令descriptio
descriptio
,配置接口描述。31执行命令systemview,进入系统视图。2执行命令i
terfacei
terfacetypei
terface
umber,进入指定接口的接口视图。3执行命令shutdow
,关闭接口。4请在S5700上进行以下配置。1执行命令systemview,进入系统视图。2执行命令i
terfacei
terfacetypei
terface
umber,进入指定接口的接口视图。3执行命令u
doshutdow
,启动接口。5缺省情况下,S5700支持的命令级别为0~3级,依次分别为:访问级、监控级、配置级和管理级。如果用户需要在设备端定义更多级别,实现权限的更精细管理,可以采用命令行级别扩展功能,将命令级别由0~3级批量提升到0~15级。
f6重命名执行命令sys
amehost
ame,设置设备名称。7CON适用于从Co
sole接口进行本地登录VTY适用于通过Tel
et或SSH方式进行本地或远程登录8表53登录用户的验证方式不验证登录用户不需要输入用户名和密码,就可以直接登录S5700。存在很大的安全隐患。Password验证登录用户只需要输入密码,无需用户名,可以获得一定的安全性。AAA验证登录用户需要提供用户名和密码,由S5700根据本地配置的用户信息进行验证。进一步改善了安全性,提供了基于用户的安全管理,适用于通过Co
sole接口和Tel
et登录的用户。9
f10执行命令useri
terfacemaximumvty
umber,配置可以同时登录到交换机的VTY类型用户界面的最大个数。例如:当前允许最多5个VTY用户同时在线,现在配置为允许15个VTY用户同时在线,那么VTY用户接口5~14就需要使用authe
ticatio
mode和setauthe
ticatio
password命令配置验证方式和密码,配置如下:systemviewQuidwayuseri
terfacemaximumvty15Quidwayuseri
terfacevty514Quidwayuivty514authe
ticatio
modepasswordQuidwayuivty514setauthe
ticatio
passwordcipherHuawei
fr