HW-ROUTER--我至横刀向天笑－^^－去留肝胆两昆仑企业库|免费b2b网站

具体设备的bootrom和vrp配套版本我们可以到data.huawei.com的软件中心查询并下载。另外在上传及更新VRP版本时一定要先对路由器上的设置进行备份，减少因更新失败带来的损失。升级过程如果出现中断,请重新升级正确版本,而且升级过程中不要重启路由器,否则路由器将无法正常启动。

1、  查看当前的配置命令是：<Quidway>display current-configuration

2、  查看当前的版本命令是：<Quidway>display version



   如何打开debug开关
  <Quidway> terminal monitor

<Quidway> terminal debugging
    4、如何配置一个以太网接口
        {dy}步：登录路由器

    用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。

    第二步：进入以太网接口E0

    int e 0

    第三步：设置IP地址和子网掩码

    ip address 192.168.1.1 255.255.255.0

    这样就完成了对E0端口的IP地址分配。当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。

    小提示：

    有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端口就被禁用了，如果想恢复则输入undo shutdown将端口重新xx。

五、如何修改华为3COM路由器的显示语言

     我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。

六、如何设置注释信息
    1、成功登录路由器

    2、进入E0端口

    int e0

    3、添加注释信息“waiwang chu kou”

    description waiwang chu kou

     设置完毕后我们就可以通过display cur命令查看信息了，这时会看到在ethernet0接口下方出现了description waiwang chu kou的注释信息。

七、如何设置路由器的密码
    在讲述华为IOS升级三大特性时我们提到了新版华为3COM的IOS是通过用户与权限来保证安全的，而不是通过简单的几个密码来实现。那么如何在华为3COM路由器上建立用户并分配相应的权限呢？本文将为您介绍这个问题

登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为softer，密码为111111的管理员权限的用户，该用户登录时候输入正确的用户名和密码就可以管理路由器了。

1、在cipher处我们还可以输入simple替代cipher，不过那样的话密码111111就会以明文方式显示，而不是采用cipher时的加密方式显示了。建议仍然使用cipher。

    2、service-type后的exec-administrator表示的是管理员权限，华为3COM的IOS还提供了exec-guest(游客权限，权限很低，类似于WINDOWS下的GUEST帐户），exec-operator(操作权限，对某项配置可以修改的用户），我们可以根据实际情况对不同的用户分配不同的权限。

八、华为路由器DISPLAY命令大全

  local-user softer password cipher 111111 service-type exec-administrator

    display version    显示系统的软件硬件状态信息，包括当前的IOS版本信息

    display clock    显示系统时钟当前时间设置

    display sysname    显示系统名称，主机名

    display history-command    显示键入过的命令历史列表。

    display arp    显示路由器的ARP地址映射对应表

九、保存配置到路由器

如果要想彻底的将配置命令保存需要保存到saved-configuration中

十、重新启动
      reboot

十一、设置TELNET安全性
      {dy}步：进入路由器管理界面，输入“local-user softer service-type exec-administrator password simple 111111”后回车。

    第二步：这样我们就完成了对路由器添加身份验证的步骤，路由器中添加了一个管理员身份的用户，用户名为softer，密码为111111。

    第三步：再次登录路由器时就会出现用户名和密码提示，只有输入用户名为softer，密码为111111才能正确登录。

十二、只容许某IP的用户远程管理路由器
      环境介绍：

    网络管理员控制室中计算机IP地址为192.168.1.253。我们要设置华为3COM设备只容许这个IP地址通过telnet访问路由器管理界面,其中路由器以太接口IP地址为192.168.1.1。

{dy}步：进入路由器管理界面，输入“local-user softer service-type exec-administrator password simple 111111”后回车建立一个用户，为路由器加上身份验证功能。

    第二步：输入“acl 101”（不含空格）后回车，建立一个访问控制列表，我们通过这个控制列表实现对远程管理路由器地址的限制。

    第三步：输入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet”，这句话的意思是只容许192.168.1.253这个IP地址的计算机通过telnet访问以太接口（192.168.1.1）。

第四步：由于默认情况下华为3COM设备的访问控制列表是“容许”，所以我们还需要添加“拒绝规则”。输入 “rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet”，这样其他计算机就都不能通过telnet访问以太接口192.168.1.1了。

    第五步：{zh1}在以太接口192.168.1.1上应用此访问控制列表即可。命令为“firewall packet-filter 101 inbound”。

    设置完毕后仅ip为192.168.1.253的设备才能登录到192.168.1.1这台路由器上，其他设备即使知道了身份验证信息也无法登录。

十三、升级VRP

{dy}步：登录华为3COM路由器，输入“local-user ftp service-type ftp password simple 111111”后回车建立一个帐户，帐户是FTP权限，用户名为FTP，密码是111111。

    第二步：将华为3COM路由器设置为FTP服务器，使用命令“ftp-server enable”。这样网络中其他计算机都可以通过用户名FTP，密码111111来访问路由器建立的FTP站点了。

    第三步：在PC机上通过任务栏的“开始->运行”，输入ftp 10.0.0.1，其中10.0.0.1是我们设置的路由器IP地址。

    第四步：登录后输入用户名为ftp，密码为111111。然后通过pwd命令显示路由器当前路径，使用lcd显示本地PC机的路径，将VRP版本文件重命名为system后放入本地目录。

    小提示：修改为system后不用加任何后缀名。

    第五步：使用bin命令将传输方式修改为二进制方式。使用hash命令设置在传输时显示传输进度。

    第六步：然后通过“put system”命令将本地的VRP文件上传到路由器ROM中，界面中将出现一个又一个的“#”表明开始上传工作。

第七步：当显示“file transmit success”字样时,用reboot命令重启路由器。{zh1}还要将FTP服务器关闭，防止以后非法用户攻击路由器。使用的命令是“undo ftp enable”。（如图3）

   小提示：

   具体设备的bootrom和vrp配套版本我们可以到data.huawei.com的软件中心查询并下载。另外在上传及更新VRP版本时一定要先对路由器上的设置进行备份，减少因更新失败带来的损失。升级过程如果出现中断,请重新升级正确版本,而且升级过程中不要重启路由器,否则路由器将无法正常启动。