如何在華為路由器的常規(guī)配置方法中設(shè)置華為3COM路由器的主機(jī)名。這里以主機(jī)名syxx為例，輸入“ sysname syxx”，然后按Enter鍵執(zhí)行命令。這時(shí)，主機(jī)前面的主機(jī)會(huì)提示名稱更改為syxx，表示主機(jī)名已成功設(shè)置。如何配置以太網(wǎng)接口路由器就像一臺(tái)PC，不同的接口就像一臺(tái)計(jì)算機(jī)的網(wǎng)卡。必須為每臺(tái)計(jì)算機(jī)設(shè)置一個(gè)IP地址，以在網(wǎng)絡(luò)上進(jìn)行通信。路由器也是如此。我們必須為接口分配IP地址和子網(wǎng)掩碼，才能正常工作。最常見(jiàn)的接口是以太網(wǎng)接口。本節(jié)將介紹如何配置以太網(wǎng)接口。步驟1：登錄到路由器使用正確的用戶名和密碼登錄到路由器，這需要管理員或操作員權(quán)限。步驟2：輸入以太網(wǎng)接口E0 int步驟3：設(shè)置IP地址和子網(wǎng)掩碼ip地址192.168.1.1 255.255.255.0 IP地址分配至E0端口的操作完成。當(dāng)然，默認(rèn)情況下，為接口設(shè)置IP地址時(shí)，Huawei 3COM路由器會(huì)自動(dòng)打開(kāi)。因此，無(wú)需執(zhí)行no shutdown命令即可打開(kāi)CISCO設(shè)備之類的接口。提示：有時(shí)您需要在短時(shí)間內(nèi)禁用端口。如果您取消了IP地址，然后在以后使用它時(shí)需要對(duì)其進(jìn)行重新配置，則還可以在Huawei 3COM路由器上禁用port命令。

輸入shutdown，然后按Enter，以禁用該端口。如果要還原，請(qǐng)輸入undo shutdown重新激活端口。如何修改華為3COM路由器的顯示語(yǔ)言。我們登錄到路由器并直接輸入語(yǔ)言，然后按Enter。在下一個(gè)對(duì)話框中，將詢問(wèn)用戶是否切換語(yǔ)言模式。選擇Y后，IOS將自動(dòng)切換到中文模式。筆記都是中文的。同樣，當(dāng)我們想返回英文顯示模式時(shí)，我們只需要再次輸入語(yǔ)言，按Enter鍵，然后選擇Y即可從中文顯示模式返回到英文顯示模式。登錄路由器后，如何修改華為3COM路由器的登錄密碼，并輸入本地用戶的軟密碼，密碼111111 Service-type exec-administrator。按Enter創(chuàng)建一個(gè)名為softer的用戶，該用戶具有管理員權(quán)限，密碼為111111。登錄時(shí)輸入此用戶正確的用戶名和密碼可以管理路由器。提示：1、在密碼中，我們也可以輸入簡(jiǎn)單密碼而不是密碼，但是在這種情況下，密碼111111將以純文本顯示，而不是使用密碼時(shí)的加密方法。建議仍然使用密碼。2、服務(wù)類型后的exec-administrator表示管理員權(quán)限。華為3COM的IOS提供了exec-guest（訪問(wèn)者權(quán)限，非常低的權(quán)限，類似于WINDOWS GUEST帳戶），exec-operator（操作權(quán)限，對(duì)可以修改配置的用戶），我們可以根據(jù)不同的用戶分配不同的權(quán)限。實(shí)際情況。

遠(yuǎn)程登錄通常，通過(guò)通過(guò)CONSOLE線路連接到路由器的CONSOLE端口來(lái)配置初始設(shè)置。但是，對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，路由器通常在物理上是不可訪問(wèn)的。如果需要修改路由器配置該怎么辦？我們可以使用TELNET來(lái)完成它。配置TELNET登錄到路由器后，我們可以在網(wǎng)絡(luò)中的任何節(jié)點(diǎn)上管理路由器。路由器E0端口的IP地址為192.168.1.1，則通過(guò)TELNET登錄的命令如下：1、如果沒(méi)有密碼，通常在首次配置路由器，如果沒(méi)有為路由器和密碼設(shè)置用戶，我們可以直接使用telnet 192.168.1.1完成登錄路由器的操作。2、設(shè)置了用戶名和密碼。如果路由器配置了一個(gè)用戶名為root且密碼為111111的帳戶，那么我們需要在執(zhí)行telnet 192.168.1.1命令后輸入用戶名，然后輸入root密碼為111111后，可以正常登錄路由器。查看命令本文介紹一些華為3COM路由器顯示命令示例，供讀者閱讀。在網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員應(yīng)及時(shí)了解路由器的各種狀態(tài)，以便及時(shí)進(jìn)行故障排除。

華為路由器的display命令與cisco的show命令相似。很好地使用它可以極大地方便我們的日常工作。華為的顯示命令可以在接口上運(yùn)行，也可以在正常情況下運(yùn)行。我們可以通過(guò)輸入display？查看所有命令。顯示當(dāng)前配置顯示當(dāng)前配置信息顯示保存配置在啟動(dòng)顯示界面上顯示配置文件顯示接口狀態(tài)和配置信息顯示本地用戶顯示路由器的所有當(dāng)前用戶信息顯示版本顯示系統(tǒng)軟件和硬件狀態(tài)信息，包括當(dāng)前信息IOS版本信息顯示時(shí)鐘顯示系統(tǒng)時(shí)鐘的當(dāng)前時(shí)間設(shè)置。 display sysname顯示系統(tǒng)名稱和主機(jī)名。 display history-command顯示已鍵入命令的歷史記錄列表。display arp顯示路由器的ARP地址映射表如何將IP地址映射到路由器主機(jī)名。通過(guò)在路由器上配置主機(jī)表，管理員可以在使用Telnet或ping命令時(shí)直接輸入預(yù)先建立的主機(jī)名，而無(wú)需再記住每個(gè)路由器的IP地址。

命令如下：1、使用管理員帳戶和密碼登錄到路由器。2、輸入ip host syxx 10.82.2.97設(shè)置主機(jī)名和IP地址之間的對(duì)應(yīng)關(guān)系。3、輸入保存命令以保存設(shè)置。因此，當(dāng)我們輸入Telnet syxx命令時(shí)，路由器將自動(dòng)將主機(jī)名映射到IP地址10.82.2.97。 ping syxx命令中將自動(dòng)進(jìn)行相同的分析。將配置保存到路由器在配置一些命令后，如何保存修改后的信息？默認(rèn)情況下，盡管命令將在執(zhí)行命令后立即生效，但命令實(shí)際上會(huì)保存在當(dāng)前配置的“當(dāng)前配置文件”中，并且當(dāng)路由器重啟時(shí)配置文件將消失。如果要完全保存配置命令，則需要將其保存在保存的配置中。命令如下：1、將當(dāng)前設(shè)置保存為保存的配置，重啟路由器后該設(shè)置仍然有效。當(dāng)保存和命令配置錯(cuò)誤時(shí)，我們需要讀取原始的保存配置并覆蓋當(dāng)前的當(dāng)前配置。此時(shí)，我們可以在當(dāng)前配置文件中執(zhí)行重啟。提示：如果配置命令中有錯(cuò)誤，并且我們無(wú)法正常登錄到路由器并輸入重新啟動(dòng)命令，則可以手動(dòng)拔出路由器并重新啟動(dòng)它，與執(zhí)行重新啟動(dòng)命令具有相同的作用。

如何允許遠(yuǎn)程登錄到路由器如何有效管理華為3COM路由設(shè)備？最常見(jiàn)的一種是通過(guò)telnet命令。如上所述，如果路由器接口的IP地址為192.168.1.1，那么我們可以在任何執(zhí)行telnet 192.168.[k2在PC上執(zhí)行] 1命令登錄路由器設(shè)置界面。默認(rèn)情況下，華為3COM設(shè)備已啟用telnet功能，這意味著無(wú)需進(jìn)行任何配置，我們就可以通過(guò)管理控制臺(tái)的CONSOLE端口連接到路由器的控制接口，或使用telnet對(duì)其進(jìn)行管理，但是為了我們?yōu)榱颂岣咝�率今天，我將介紹如何設(shè)置路由器以允許遠(yuǎn)程登錄。 1、默認(rèn)設(shè)置：默認(rèn)情況下，設(shè)置路由器的接口后，我們可以通過(guò)“ telnet this IP address”登錄管理接口。登錄路由器時(shí)，無(wú)需輸入用戶名和密碼即可輸入。由于默認(rèn)情況下沒(méi)有安全保證，因此可以使用telnet進(jìn)行輸入而無(wú)需輸入密碼，因此我們需要修改其默認(rèn)設(shè)置。2、只有正確的用戶名和密碼才能登錄。為了提高路由器的安全性，我們需要使用身份驗(yàn)證方法來(lái)管理路由器。本地用戶軟件服務(wù)類型的exec-administrator密碼“簡(jiǎn)單111111”，然后按Enter。

步驟2：通過(guò)這種方式，我們已經(jīng)完成了向路由器添加身份驗(yàn)證的步驟。管理員用戶已添加到路由器，用戶名更加柔軟，密碼為111111。步驟3：再次登錄路由器時(shí)，將顯示用戶名和密碼提示。僅當(dāng)用戶名較軟且密碼為111111時(shí)，您才能正確登錄。提示：完成上述設(shè)置后，無(wú)論您是通過(guò)telnet進(jìn)行遠(yuǎn)程管理還是直接使用控制臺(tái)進(jìn)行管理，都需要首先通過(guò)身份驗(yàn)證檢查。3、僅允許具有特定IP的用戶遠(yuǎn)程管理路由器。俗話說(shuō)，權(quán)限越不受限制，保證的安全性就越差。如果啟用telnet功能，即使添加身份驗(yàn)證，網(wǎng)絡(luò)中的任何計(jì)算機(jī)都可以訪問(wèn)和管理路由設(shè)備，這給實(shí)際使用帶來(lái)了一定的安全風(fēng)險(xiǎn)。例如，網(wǎng)絡(luò)管理員不小心將密碼告訴他人，然后知道密碼的用戶可以隨意控制路由。實(shí)際上，華為3COM路由器還為我們提供了遠(yuǎn)程管理范圍過(guò)濾功能，可以為我們的路由器提供雙重保障。他人都知道該密碼，只要他不能進(jìn)入網(wǎng)絡(luò)管理員控制室，就不能操作路由器。環(huán)境簡(jiǎn)介：網(wǎng)絡(luò)管理員控制室中計(jì)算機(jī)的IP地址為192.168.1.253。我們希望將Huawei 3COM設(shè)備設(shè)置為僅允許該IP地址通過(guò)telnet訪問(wèn)路由器管理接口，并且路由器的以太網(wǎng)接口IP地址為192.168.1.1。

local-usersofter服務(wù)類型的exec-administrator密碼simple 111111”，然后按Enter以創(chuàng)建用戶并向路由器添加身份驗(yàn)證功能。步驟2：輸入“ acl 101”（不帶空格），然后按Enter創(chuàng)建訪問(wèn)權(quán)限控制列表。我們使用此控制列表來(lái)限制遠(yuǎn)程管理路由器的地址。步驟3：輸入“規(guī)則允許TCP源192.168.1.2530.[k21]0.0目標(biāo)192.168.1.10.[k21]0.0 eq telnet”，此語(yǔ)句表示僅允許192.168.1.253 IP地址計(jì)算機(jī)訪問(wèn)以太網(wǎng)通過(guò)telnet的接口（192.168.1.1）。步驟4：由于默認(rèn)情況下“允許”華為3COM設(shè)備的訪問(wèn)控制列表，因此我們還需要添加“拒絕”規(guī)則。 “規(guī)則拒絕tcp源任何目標(biāo)192.168.1.10.[k21]0.0 eq telnet”，以便其他任何計(jì)算機(jī)都無(wú)法通過(guò)telnet 192.16訪問(wèn)以太網(wǎng)接口8.1.1步驟5：最后，在以太網(wǎng)接口192.16上應(yīng)用此訪問(wèn)控制列表8.1.1。

命令是“入站防火墻數(shù)據(jù)包過(guò)濾器101”。設(shè)置后，只有具有ip 192.168.1.253的設(shè)備才能登錄到路由器192.168.1.1。其他設(shè)備甚至不知道身份驗(yàn)證信息。登錄。升級(jí)Huawei 3COM的VRP版本。熟悉CISCO設(shè)備的朋友必須知道IOS版本號(hào)用于指示CISCO設(shè)備中的新舊網(wǎng)絡(luò)操作系統(tǒng)。隨著網(wǎng)絡(luò)吞吐量，接入設(shè)備和更高速度要求的提高，路由器的初始指標(biāo)幾乎無(wú)法滿足我們當(dāng)前的需求。在這種情況下，我們需要更新設(shè)備的內(nèi)部版本。此外，還可以通過(guò)升級(jí)內(nèi)部版本來(lái)彌補(bǔ)設(shè)備軟件中的許多漏洞。在CISCO設(shè)備中，可以通過(guò)升級(jí)IOS版本來(lái)解決上述問(wèn)題，但是在華為3COM設(shè)備中，IOS的定義被取消，由VRP版本代替。實(shí)際上，它與IOS版本相同，但名稱不同。今天，作者將向讀者介紹如何升級(jí)華為3COM設(shè)備的VRP。一、FTP上傳和升級(jí)方法：我們最常用的VRP版本升級(jí)方法是FTP升級(jí)方法。首先，在路由器上建立一個(gè)FTP站點(diǎn)，然后訪問(wèn)網(wǎng)絡(luò)中PC上的FTP服務(wù)器以下載新版本的VRP文件。上傳到FTP服務(wù)器（路由器）以達(dá)到升級(jí)的目的。

（圖1）步驟1：登錄華為3COM路由器，輸入“本地用戶ftp服務(wù)類型ftp密碼簡(jiǎn)單111111”，按Enter創(chuàng)建一個(gè)帳戶，該帳戶具有FTP權(quán)限，用戶名為FTP，密碼為111111步驟2：將華為3COM路由器設(shè)置為FTP服務(wù)器，并使用命令“ ftp-server enable”，網(wǎng)絡(luò)中的其他計(jì)算機(jī)可以訪問(wèn)該路由器建立的FTP站點(diǎn)。通過(guò)用戶名FTP和密碼111111.第三步：在PC上，轉(zhuǎn)到任務(wù)欄中的“開(kāi)始”->“運(yùn)行”，然后輸入ftp 10.[k21]0.1，其中10.[k21 ]0.1是我們?cè)O(shè)置的路由器IP地址步驟4：登錄后，輸入用戶名ftp和密碼111111，然后通過(guò)pwd命令顯示路由器的當(dāng)前路徑，使用lcd顯示該路由器的路徑。在本地PC上，將VRP版本文件重命名為system，放入本地目錄：修改后無(wú)需添加任何后綴步驟5：使用bin命令修改傳輸方式到二進(jìn)制模式。使用hash命令設(shè)置要在傳輸過(guò)程中顯示的傳輸進(jìn)度。步驟6：然后使用“ put system”命令將本地VRP文件設(shè)置為路由器ROM，界面中將依次顯示“＃”以指示開(kāi)始上傳。

（圖2）步驟7：當(dāng)顯示“文件傳輸成功”字樣時(shí)，請(qǐng)使用reboot命令重新啟動(dòng)路由器。最后，關(guān)閉FTP服務(wù)器以防止非法用戶攻擊路由器。該命令是“ undo ftp enable”。（如3）所示：提示：我們可以在軟件中心檢查并下載特定設(shè)備的相應(yīng)版本的bootrom和vrp。此外，在上載和更新VRP版本時(shí)，您必須首先備份路由器上的設(shè)置，減少由于升級(jí)失敗而造成的損失，如果升級(jí)過(guò)程中斷，請(qǐng)重新升級(jí)正確的版本，請(qǐng)勿在升級(jí)過(guò)程中重啟路由器，否則路由器將無(wú)法啟動(dòng)通常。

本文來(lái)自本站，轉(zhuǎn)載請(qǐng)注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-345208-1.html