华为telnet配置命令(华为防火墙telnet 配置命令)

1、串口线连接网络交换机，另外一端连接维护电脑，登陆超级终端或者远程维护软件使用如图命令开启telnet服务。2、配置VTY用户界面的相关参数。配置VTY用户最大个数为8，使用命令：user-interface maximum-vty 8。3、配置允许用户登录设备的主机地址。使用命令：acl 2001rule permit source anyquituser-interface vty 0 7，acl 2001 inbound。4、然后需要按照图示命令配置VTY用户界面的终端属性。5、然后需要按照图示命令配置VTY用户界面的用户验证方式。6、然后需要按照图示命令配置登录验证方式。7、然后需要按照图示命令划分Vlan，配置默认网关。8、然后需要按照图示命令配置默认网关。结果如下图所示，此时即可用telnet 192.168.0.1远程访问。
可以按照如下方式进行操作：1、首先使用system-view命令，进入[]模式，如下图中所表示。2、然后输入AAA进入aaa配置模式，如下图中所表示。3、接下来设置admin密码，[Quidway-aaa]local-user admin password simple 1qaz2wsx，根据你的交换机的不同上面的命令也可能不一样，如下图中所表示。4、然后设置登陆权限，[Quidway-aaa]local-user admin privilege level 3，如下图中所表示。5、接下来设置登录类型，[Quidway-aaa]local-user admin service-type telnet ，如下图中所表示。6、进入认证配置模式，[Quidway]user-interface vty 0 4，如下图中所表示。7、设置aaa认证，[Quidway-ui-vty0-4]authentication-mode aaa，如下图中所表示。8、使用disp curr查看当前配置，如下面的配置，然后再pc上用telnet登陆，如下图中所表示。扩展资料华为交换机常用的基本信息检查命令：1、查看设备运行版本，可以用display version。2、查看设备软件包，可以用display stratup。此命令可以查看设备正在使用及下次启动时将要加载的产品版本软件和配置文件。3、同时可以查看补丁信息，可以用display patch-inforamation。4、还可以查看系统时间，可以用display clock。此命令可以检查时间是否与当地时间一直，不一致也可以用clock datetime来修改系统时间或者配置NTP同步网络时间。
请自行准备好华为交换机和电脑 并且让你的电脑和交换机连接上使用system-view命令进入[]模式输入AAA进入aaa配置模式接着设置admin密码[Quidway-aaa]local-user admin password simple 1qaz2wsx根据你的交换机的不同上面的命令也可能不一样然后设置登陆权限[Quidway-aaa]local-user admin privilege level 3接下来设置登录类型[Quidway-aaa]local-user admin service-type telnet进入认证配置模式[Quidway]user-interface vty 0 4设置aaa认证[Quidway-ui-vty0-4]authentication-mode aaa使用disp curr查看当前配置如下面的配置 然后再pc上用telnet登陆

设置用户验证方式authentication-mode password  //设置为密码验证none:不验证password：密码验证aaa：AAA验证设置密码验证的密码set authentication password cipher huawei //设置加密的密码为huaweicipher：加密的simple：简单的【注意】建议题主去看看华为相关实训配置手册，里面会有详细的配置说明步骤。
这是teinel进去用的密码，进交换机有一个密码。
a⊕山

华为路由器是世界一流的品牌，很多人都不太明白里面的一些命令，下文是我为大家提供的华为路由器配置命令大全，欢迎大家阅读。华为路由器配置命令大全基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0 exit 回到全局配置模式in e0 进入基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费)access-list 配置标准访问表arp 设置静态ARP人口华为路由器的相关文章：1. 华为路由器怎么隐藏你的WIFI信号2. 如何解决华为路由器设置好了不能用3. 华为路由器设置wifi的详细方法4. 华为路由器详细介绍5. 华为无线路由器的设置方法

华为路由器交换机配置命令是大家使用时经常遇到的,那么华为交换机配置命令有哪些？下面我们就一起来看看吧。一、单交换机VLAN划分命令 命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan 显示vlanvlan 20 创建vlan(也可进入vlan 20)port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20int e1/0/24 进入端口24port access vlan 20 把当前端口放入vlan 20undo port e1/0/10 表示删除当前VLAN端口10disp curr 显示当前配置二、配置交换机支持TELNETsystem 进入系统视图sysname 交换机命名int vlan 1 进入VLAN 1ip address 192.168.3.100 255.255.255.0 配置IP地址user-int vty 0 4 进入虚拟终端authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上：vlan 10 建立VLAN 10int e1/0/5 进入端口5port access vlan 10 把端口5加入vlan 10vlan 20 建立VLAN 20int e1/0/15 进入端口15port access vlan 20 把端口15加入VLAN 20int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all 同上在SW2上:vlan 10 建立VLAN 10int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用disp int e1/0/24 查看端口24是否为TRUNKundo port trunk permit vlan all 删除该句四、路由的配置命令system 进入系统模式sysname 命名int e1/0 进入端口ip address 192.168.3.100 255.255.255.0 设置IPundo shutdown 打开端口disp ip int e1/0 查看IP接口情况disp ip int brief 查看IP接口情况user-int vty 0 4 进入口令模式authentication-mode password(auth pass) 进入口令模式set authentication password simple 222 37 设置口令user privilege level 3 进入3级特权save 保存配置reset saved-configuration 删除配置(用户模式下运行)undo shutdown 配置远程登陆密码int e1/4ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的'接口)静态路由ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由disp ip rout 显示路由列表华3C AR-18E1/0(lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。wan0接wan0或wan1接wan1计算机的网关应设为路由器的接口地址。五、三层交换机配置VLAN-VLAN通讯sw1(三层交换机):system 进入视图sysname 命名vlan 10 建立VLAN 10vlan 20 建立VLAN 20int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入24端口port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用sw2:vlan 10int e1/0/5port access vlan 10int e1/0/24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用sw1(三层交换机):int vlan 10 创建虚拟接口VLAN 10ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址int vlan 20 创建虚拟接口VLAN 20ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址注意：vlan 10里的计算机的网关设为 192.168.10.254vlan 20里的计算机的网关设为 192.168.20.254六、动态路由RIPR1:int e1/0 进入e1/0端口ip address 192.168.3.1 255.255.255.0 设置IPint e2/0 进入e2/0端口ip adress 192.168.5.1 255.255.255.0 设置IPrip 设置动态路由network 192.168.5.0 定义IPnetwork 192.168.3.0 定义IPdisp ip rout 查看路由接口R2:int e1/0 进入e1/0端口ip address 192.168.4.1 255.255.255.0 设置IPint e2/0 进入e2/0端口ip adress 192.168.5.2 255.255.255.0 设置IPrip 设置动态路由network 192.168.5.0 定义IPnetwork 192.168.4.0 定义IPdisp ip rout 查看路由接口(注意：两台PC机的网关设置PC1 IP：192.168.3.1 PC2 IP：192.168.4.1)七、IP访问列表int e1/0ip address 192.168.3.1 255.255.255.0int e2/0ip address 192.168.1.1 255.255.255.0int e3/0ip address 192.168.2.1 255.255.255.0acl number 2001 (2001-2999属于基本的访问列表)rule 1 deny source 192.168.1.0 0.0.0.255 (拒绝地址192.168.1.0网段的数据通过)rule 2 permit source 192.168.3.0 0.0.0.255(允许地址192.168.3.0网段的数据通过)以下是把访问控制列表在接口下应用：firewall enablefirewall default permitint e3/0firewall packet-filter 2001 outbounddisp acl 2001 显示信息undo acl number 2001 删除2001控制列表扩展访问控制列表acl number 3001rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.00.0.0.255 destination-port eq ftp必须在r-acl-adv-3001下才能执行rule permit ip source an destination any (rule permit ip)int e3/0firewall enable 开启防火墙firewall packet-filter 3001 inbound必须在端口E3/0下才能执行八、命令的标准访问IP列表(三层交换机):允许A组机器访问服务器内资料，不允许访问B组机器(服务器没有限制)sysvlan 10name servervlan 20name teachervlan 30name studentint e1/0/5port access vlan 10int e1/0/10port access vlan 20int e1/0/15port access vlan 30int vlan 10ip address 192.168.10.1 255.255.255.0undo shint vlan 20ip address 192.168.20.1 255.255.255.0int vlan 30ip address 192.168.30.1 255.255.255.0acl number 2001rule 1 deny source 192.168.30.0 0.0.0.255rule 2 permit source anydisp acl 2001 查看2001列表int e1/0/10port access vlan 20packet-filter outbound ip-group 2001 rule 1出口九、允许A机器访问B机器的FTP但不允许访问WWW，C机器没有任何限制。vlan 10vlan 20vlan 30int e1/0/5port access vlan 10int e1/0/10port access vlan 20int e1/0/15port access vlan 30int vlan 10ip address 192.168.10.1 255.255.255.0undo shint vlan 20ip address 192.168.20.1 255.255.255.0int vlan 30ip address 192.168.30.1 255.255.255.0acl number 3001rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.00.0.0.255 destination-port eq wwwint e1/0/15packet-filter inbound ip-group 3001 rule 1进口十、NAT地址转换(单一静态一对一地址转换)R1:syssysname R1int e1/0ip address 192.168.3.1 255.255.255.0int e2/0ip address 192.1.1.1 255.255.255.0R2:syssysname R2int e2/0ip address 192.1.1.2 255.255.255.0int e1/0ip address 10.80.1.1 255.255.255.0回到R1：nat static 192.168.3.1 192.1.1.1int e2/0nat outbound staticip route 0.0.0.0 0.0.0.0 192.1.1.2十一、NAT内部整网段地址转换R1:syssysname R1int e1/0ip address 192.168.3.1 255.255.255.0int e2/0ip address 192.1.1.1 255.255.255.0acl number 2008rule 0 permit source 192.168.3.0 0.0.0.255rule 1 denyquitint e2/0nat outbound 2008quitip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60↑下一个路由接口地址R2:syssysname R2int e2/0ip address 192.1.1.2 255.255.255.0int e1/0ip address 10.80.1.1 255.255.255.0NAT地址池配置：R1:syssysname R1int e1/0ip address 192.168.3.1 255.255.255.0int e2/0ip address 192.1.1.1 255.255.255.0nat address-group 1 192.1.1.1 192.1.1.5 配置地址池undo address-group 1 删除地址池acl number 2001 创建访问列表rule permit source 192.168.1.0 0.0.0.255允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：int e2/0nat outbound 2001 address-group 1 启用协议ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由R2:syssysname R2int e1/0ip address 10.80.1.1 255.255.255.0int e2/0ip address 192.1.1.2 255.255.255.0

如果您说的是配置远程telnet的话，命令如下 [quidway]user-interfacevty04设置用户从vty0-4用户界面登录[quidway-ui-vty0-4]protocolinboundtelnet配置用户界面支持telnet服务。[quidway-ui-vty0-4]authentication-modepassword配置采用密码方式。[quidway-ui-vty0-4]setauthenticationpasswordcipherhuawei配置验证登录用户的密码为huawei[quidway-ui-vty0-4]userprivilegelevel15配置从当前用户界面登录的用户所能访问的命令级为15[quidway-ui-vty0-4]idle-timeout5配置登录用户的超时断连时间，缺省情况下，登录用户的超时断连时间为10分钟，即如果登录用户10分钟内没有任何操作，则此终端线路自动断开。使用idle-timeout00 命令可以设置为永不超时断连。
[Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password[Quidway-ui-vty0-4]set authentication-mode password simple 222[Quidway-ui-vty0-4]user privilege level 3[Quidway-ui-vty0-4]quit 如果是V5平台。请输入 telnet server en
[Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password[Quidway-ui-vty0-4]set authentication-mode password simple 222[Quidway-ui-vty0-4]user privilege level 3 [Quidway-ui-vty0-4]quit