华为数通产品-交换机配置管理方式详解

华为数通产品-交换机配置管理方式详解

引用

CSDN

1.

https://m.blog.csdn.net/m0_52511986/article/details/142719267

本文将介绍华为数通产品的分类以及设备登录管理方式。主要内容包括园区交换机和数据中心交换机的分类，以及Console口登录、Web界面登录、Telnet登录和SSH登录等多种登录方式的具体步骤和配置方法。

华为数通产品分类

1. 园区交换机

无线化、物联化和云化正在驱动企业园区网络的重构。企业和用户追求更大带宽、更优体验和更高效率的企业品质园区。华为CloudEngine S交换机全系列产品，助力打造数字化时代的高品质园区网络。

• 核心交换机：S77系列、87系列、1200系列、1600系列
• 接入交换机：以57系列为主，也有分销的17系列等

2. 数据中心交换机

数据中心交换机主要分为通算和智算两个系列。区别在于智算加入了AI功能，并支持200G接口，接口更加丰富，带宽更高。通算交换机主要以10GE、25GE、40GE/100GE为主，适用于分布式存储和虚拟化、超融合等中小型数据中心。

• 核心交换机：9800系列、8800系列、16800系列

登录设备的主要方式

常见的设备管理方式包括Console口登录、Web界面登录、Telnet登录、SSH登录，以及网管软件管理（SNMP）。

1. Console口登录

使用场景

• 开局登录
• 忘记其他登录方式密码时的重置

必备条件

• Console通信电缆
• 配置软件（推荐CRT和MobaXterm）

具体使用方法

1. 将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中。

2. 使用工具登录

• 端口：选择设备管理器中识别的端口
• 协议：Serial
• 波特率：9600
• 数据位：8
• 停止位：1
• 流控：不选择流控

3. 密码登录

终端界面会提示用户输入用户名和密码。S系列交换机的初始密码为：admin@hawei.com

2. Web界面登录

使用场景

• 后期维护时的简单调整
• 端口模式配置

必备条件

• 网络通畅
• 浏览器

具体使用方法

保持网络通畅，使用浏览器访问S系列交换机的默认地址192.168.1.253。确保电脑配置在同一网段，注意有ETH接口的设备需要通过ETH接口连接。

3. Telnet登录

操作步骤

1. 使能服务器功能

<HUAWEI> system-view
[HUAWEI] telnet server enable

2. 配置VTY用户界面的支持协议类型

[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound telnet

3. 配置VTY用户界面的认证方式和用户级别

[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123
[HUAWEI-aaa] local-user admin123 service-type telnet
[HUAWEI-aaa] local-user admin123 privilege level 15
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y

4. 使能地址、接口

[HUAWEI] telnet server-source all-interface

5. 测试客户端Telnet登录设备

在管理员PC的Windows命令行提示符中执行相关命令：

C:\Documents and Settings\Administrator> telnet 10.10.10.20 23

4. SSH登录

操作步骤

1. 配置VTY用户界面的支持协议类型、认证方式和用户级别

[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] protocol inbound ssh
[HUAWEI-ui-vty0-4] user privilege level 15
[HUAWEI-ui-vty0-4] quit

2. 开启SSH服务器功能

[HUAWEI] stelnet server enable

3. 配置SSH用户认证方式

• 使用Password认证方式

[HUAWEI] ssh authentication-type default password

或

[HUAWEI] ssh user admin123
[HUAWEI] ssh user admin123 service-type stelnet
[HUAWEI] ssh user admin123 authentication-type password

配置本地用户：

[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher abcd@123
[HUAWEI-aaa] local-user admin123 privilege level 15
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y
[HUAWEI-aaa] local-user admin123 service-type ssh
[HUAWEI-aaa] quit

• 使用RSA、DSA或ECC认证方式（以ECC认证方式为例）

[HUAWEI] ssh user admin123
[HUAWEI] ssh user admin123 service-type stelnet
[HUAWEI] ssh user admin123 authentication-type ecc
[HUAWEI] ecc peer-public-key key01 encoding-type pem
Enter "ECC public key" view, return system view with "peer-public-key end".
[HUAWEI-ecc-public-key] public-key-code begin
Enter "ECC key code" view, return last view with "public-key-code end".
[HUAWEI-dsa-key-code] 308188
[HUAWEI-dsa-key-code] 028180
[HUAWEI-dsa-key-code] B21315DD 859AD7E4 A6D0D9B8 121F23F0 006BB1BB
[HUAWEI-dsa-key-code] A443130F 7CDB95D8 4A4AE2F3 D94A73D7 36FDFD5F
[HUAWEI-dsa-key-code] 411B8B73 3CDD494A 236F35AB 9BBFE19A 7336150B
[HUAWEI-dsa-key-code] 40A35DE6 2C6A82D7 5C5F2C36 67FBC275 2DF7E4C5
[HUAWEI-dsa-key-code] 1987178B 8C364D57 DD0AA24A A0C2F87F 474C7931
[HUAWEI-ecc-key-code] A9F7E8FE E0D5A1B5 092F7112 660BD153 7FB7D5B2
[HUAWEI-ecc-key-code] 171896FB 1FFC38CD
[HUAWEI-ecc-key-code] 0203
[HUAWEI-ecc-key-code] 010001
[HUAWEI-ecc-key-code] public-key-code end
[HUAWEI-ecc-public-key] peer-public-key end
[HUAWEI] ssh user admin123 assign ecc-key key01

4. 在服务器端生成本地密钥对

[HUAWEI] ecc local-key-pair create
Info: The key name will be: HUAWEI_Host_ECC.
Info: The key modulus can be any one of the following: 256, 384, 521.
Info: If the key modulus is greater than 512, it may take a few minutes.
Please input the modulus [default=521]:521
Info: Generating keys..........
Info: Succeeded in creating the ECC host keys.

5. 客户端SSH登录设备

通过软件登录设备，输入设备的IP地址，选择协议类型为SSH。