网络故障(network failure)是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。 如何在华为路由器的常规配置方法中设置华为3COM路由器的主机名。这里以主机名syxx为例,输入“ sysname syxx”,然后按Enter键执行命令。这时,主机前面的主机会提示名称更改为syxx,表示主机名已成功设置。如何配置以太网接口路由器就像一台PC,不同的接口就像一台计算机的网卡。必须为每台计算机设置一个IP地址,以在网络上进行通信。路由器也是如此。我们必须为接口分配IP地址和子网掩码,才能正常工作。最常见的接口是以太网接口。本节将介绍如何配置以太网接口。步骤1:登录到路由器使用正确的用户名和密码登录到路由器,这需要管理员或操作员权限。步骤2:输入以太网接口E0 int步骤3:设置IP地址和子网掩码ip地址192.168.1.1 255.255.255.0 IP地址分配至E0端口的操作完成。当然,默认情况下,为接口设置IP地址时,Huawei 3COM路由器会自动打开。因此,无需执行no shutdown命令即可打开CISCO设备之类的接口。提示:有时您需要在短时间内禁用端口。如果您取消了IP地址,然后在以后使用它时需要对其进行重新配置,则还可以在Huawei 3COM路由器上禁用port命令。 输入shutdown,然后按Enter,以禁用该端口。如果要还原,请输入undo shutdown重新激活端口。如何修改华为3COM路由器的显示语言。我们登录到路由器并直接输入语言,然后按Enter。在下一个对话框中,将询问用户是否切换语言模式。选择Y后,IOS将自动切换到中文模式。笔记都是中文的。同样,当我们想返回英文显示模式时,我们只需要再次输入语言,按Enter键,然后选择Y即可从中文显示模式返回到英文显示模式。登录路由器后,如何修改华为3COM路由器的登录密码,并输入本地用户的软密码,密码111111 Service-type exec-administrator。按Enter创建一个名为softer的用户,该用户具有管理员权限,密码为111111。登录时输入此用户正确的用户名和密码可以管理路由器。提示:1、在密码中,我们也可以输入简单密码而不是密码,但是在这种情况下,密码111111将以纯文本显示,而不是使用密码时的加密方法。建议仍然使用密码。2、服务类型后的exec-administrator表示管理员权限。华为3COM的IOS提供了exec-guest(访问者权限,非常低的权限,类似于WINDOWS GUEST帐户),exec-operator(操作权限,对可以修改配置的用户),我们可以根据不同的用户分配不同的权限。实际情况。 远程登录通常,通过通过CONSOLE线路连接到路由器的CONSOLE端口来配置初始设置。但是,对于网络管理员来说,路由器通常在物理上是不可访问的。如果需要修改路由器配置该怎么办?我们可以使用TELNET来完成它。配置TELNET登录到路由器后,我们可以在网络中的任何节点上管理路由器。路由器E0端口的IP地址为192.168.1.1,则通过TELNET登录的命令如下:1、如果没有密码,通常在首次配置路由器,如果没有为路由器和密码设置用户,我们可以直接使用telnet 192.168.1.1完成登录路由器的操作。2、设置了用户名和密码。如果路由器配置了一个用户名为root且密码为111111的帐户,那么我们需要在执行telnet 192.168.1.1命令后输入用户名,然后输入root密码为111111后,可以正常登录路由器。查看命令本文介绍一些华为3COM路由器显示命令示例,供读者阅读。在网络中,网络管理员应及时了解路由器的各种状态,以便及时进行故障排除。 华为路由器的display命令与cisco的show命令相似。很好地使用它可以极大地方便我们的日常工作。华为的显示命令可以在接口上运行,也可以在正常情况下运行。我们可以通过输入display?查看所有命令。显示当前配置显示当前配置信息显示保存配置在启动显示界面上显示配置文件显示接口状态和配置信息显示本地用户显示路由器的所有当前用户信息显示版本显示系统软件和硬件状态信息,包括当前信息IOS版本信息显示时钟显示系统时钟的当前时间设置。 display sysname显示系统名称和主机名。 display history-command显示已键入命令的历史记录列表。display arp显示路由器的ARP地址映射表如何将IP地址映射到路由器主机名。通过在路由器上配置主机表,管理员可以在使用Telnet或ping命令时直接输入预先建立的主机名,而无需再记住每个路由器的IP地址。 命令如下:1、使用管理员帐户和密码登录到路由器。2、输入ip host syxx 10.82.2.97设置主机名和IP地址之间的对应关系。3、输入保存命令以保存设置。因此,当我们输入Telnet syxx命令时,路由器将自动将主机名映射到IP地址10.82.2.97。 ping syxx命令中将自动进行相同的分析。将配置保存到路由器在配置一些命令后,如何保存修改后的信息?默认情况下,尽管命令将在执行命令后立即生效,但命令实际上会保存在当前配置的“当前配置文件”中,并且当路由器重启时配置文件将消失。如果要完全保存配置命令,则需要将其保存在保存的配置中。命令如下:1、将当前设置保存为保存的配置,重启路由器后该设置仍然有效。当保存和命令配置错误时,我们需要读取原始的保存配置并覆盖当前的当前配置。此时,我们可以在当前配置文件中执行重启。提示:如果配置命令中有错误,并且我们无法正常登录到路由器并输入重新启动命令,则可以手动拔出路由器并重新启动它,与执行重新启动命令具有相同的作用。 如何允许远程登录到路由器如何有效管理华为3COM路由设备?最常见的一种是通过telnet命令。如上所述,如果路由器接口的IP地址为192.168.1.1,那么我们可以在任何执行telnet 192.168.[k2在PC上执行] 1命令登录路由器设置界面。默认情况下,华为3COM设备已启用telnet功能,这意味着无需进行任何配置,我们就可以通过管理控制台的CONSOLE端口连接到路由器的控制接口,或使用telnet对其进行管理,但是为了我们为了提高效率今天,我将介绍如何设置路由器以允许远程登录。 1、默认设置:默认情况下,设置路由器的接口后,我们可以通过“ telnet this IP address”登录管理接口。登录路由器时,无需输入用户名和密码即可输入。由于默认情况下没有安全保证,因此可以使用telnet进行输入而无需输入密码,因此我们需要修改其默认设置。2、只有正确的用户名和密码才能登录。为了提高路由器的安全性,我们需要使用身份验证方法来管理路由器。本地用户软件服务类型的exec-administrator密码“简单111111”,然后按Enter。 步骤2:通过这种方式,我们已经完成了向路由器添加身份验证的步骤。管理员用户已添加到路由器,用户名更加柔软,密码为111111。步骤3:再次登录路由器时,将显示用户名和密码提示。仅当用户名较软且密码为111111时,您才能正确登录。提示:完成上述设置后,无论您是通过telnet进行远程管理还是直接使用控制台进行管理,都需要首先通过身份验证检查。3、仅允许具有特定IP的用户远程管理路由器。俗话说,权限越不受限制,保证的安全性就越差。如果启用telnet功能,即使添加身份验证,网络中的任何计算机都可以访问和管理路由设备,这给实际使用带来了一定的安全风险。例如,网络管理员不小心将密码告诉他人,然后知道密码的用户可以随意控制路由。实际上,华为3COM路由器还为我们提供了远程管理范围过滤功能,可以为我们的路由器提供双重保障。他人都知道该密码,只要他不能进入网络管理员控制室,就不能操作路由器。环境简介:网络管理员控制室中计算机的IP地址为192.168.1.253。我们希望将Huawei 3COM设备设置为仅允许该IP地址通过telnet访问路由器管理接口,并且路由器的以太网接口IP地址为192.168.1.1。 local-usersofter服务类型的exec-administrator密码simple 111111”,然后按Enter以创建用户并向路由器添加身份验证功能。步骤2:输入“ acl 101”(不带空格),然后按Enter创建访问权限控制列表。我们使用此控制列表来限制远程管理路由器的地址。步骤3:输入“规则允许TCP源192.168.1.2530.[k21]0.0目标192.168.1.10.[k21]0.0 eq telnet”,此语句表示仅允许192.168.1.253 IP地址计算机访问以太网通过telnet的接口(192.168.1.1)。步骤4:由于默认情况下“允许”华为3COM设备的访问控制列表,因此我们还需要添加“拒绝”规则。 “规则拒绝tcp源任何目标192.168.1.10.[k21]0.0 eq telnet”,以便其他任何计算机都无法通过telnet 192.16访问以太网接口8.1.1步骤5:最后,在以太网接口192.16上应用此访问控制列表8.1.1。 命令是“入站防火墙数据包过滤器101”。设置后,只有具有ip 192.168.1.253的设备才能登录到路由器192.168.1.1。其他设备甚至不知道身份验证信息。登录。升级Huawei 3COM的VRP版本。熟悉CISCO设备的朋友必须知道IOS版本号用于指示CISCO设备中的新旧网络操作系统。随着网络吞吐量,接入设备和更高速度要求的提高,路由器的初始指标几乎无法满足我们当前的需求。在这种情况下,我们需要更新设备的内部版本。此外,还可以通过升级内部版本来弥补设备软件中的许多漏洞。在CISCO设备中,可以通过升级IOS版本来解决上述问题,但是在华为3COM设备中,IOS的定义被取消,由VRP版本代替。实际上,它与IOS版本相同,但名称不同。今天,作者将向读者介绍如何升级华为3COM设备的VRP。一、FTP上传和升级方法:我们最常用的VRP版本升级方法是FTP升级方法。首先,在路由器上建立一个FTP站点,然后访问网络中PC上的FTP服务器以下载新版本的VRP文件。上传到FTP服务器(路由器)以达到升级的目的。 (图1)步骤1:登录华为3COM路由器,输入“本地用户ftp服务类型ftp密码简单111111”,按Enter创建一个帐户,该帐户具有FTP权限,用户名为FTP,密码为111111步骤2:将华为3COM路由器设置为FTP服务器,并使用命令“ ftp-server enable”,网络中的其他计算机可以访问该路由器建立的FTP站点。通过用户名FTP和密码111111.第三步:在PC上,转到任务栏中的“开始”->“运行”,然后输入ftp 10.[k21]0.1,其中10.[k21 ]0.1是我们设置的路由器IP地址步骤4:登录后,输入用户名ftp和密码111111,然后通过pwd命令显示路由器的当前路径,使用lcd显示该路由器的路径。在本地PC上,将VRP版本文件重命名为system,放入本地目录:修改后无需添加任何后缀步骤5:使用bin命令修改传输方式到二进制模式。使用hash命令设置要在传输过程中显示的传输进度。步骤6:然后使用“ put system”命令将本地VRP文件设置为路由器ROM,界面中将依次显示“#”以指示开始上传。 (图2)步骤7:当显示“文件传输成功”字样时,请使用reboot命令重新启动路由器。最后,关闭FTP服务器以防止非法用户攻击路由器。该命令是“ undo ftp enable”。(如3)所示:提示:我们可以在软件中心检查并下载特定设备的相应版本的bootrom和vrp。此外,在上载和更新VRP版本时,您必须首先备份路由器上的设置,减少由于升级失败而造成的损失,如果升级过程中断,请重新升级正确的版本,请勿在升级过程中重启路由器,否则路由器将无法启动通常。
当今,越来越多的业务应用运行于网络架构之上,保障网络的持续、高效、安全的运行,成为网络管理者面临的巨大挑战。 |
温馨提示:喜欢本站的话,请收藏一下本站!