华为路由器配置用户通过Telnet登录
配置用户通过Telnet登录系统示例
配置用户通过Telnet登录路由器的示例。
在本示例中，通过配置VTY用户界面以及用户登录参数，实现从客户端登录路由器。
组网需求
用户可以通过PC等配置终端登录到其它网段上的路由器，进行远程维护。
Telnet用户通过AAA验证登录到路由器，登录后禁止此用户从当前路由器登录网络中其他路由器。
配置思路
1.建立物理连接。
2.配置路由器接口的IP地址。
3.配置VTY用户界面的相关参数，包括呼入呼出限制。
4.配置登录用户的相关参数。
5.实现从客户端登录路由器。
数据准备
为完成此配置举例，需准备如下的数据：
•PC的IP地址。
•待配置路由器以太网接口的IP地址为10.137.147.91/16。
•VTY用户界面的最大个数为10。
•禁止登录的用户登录其他路由器的ACL号为3001。
•VTY用户界面断开连接的时间20分钟。
•VTY用户界面的终端屏幕每屏显示的行数为30。
•VTY用户界面的历史命令缓冲区大小为20。
•Telnet访问的用户信息（验证方式为AAA，用户名为“huawei”，口令为“!QAZ@WSX3edc”）。
操作步骤
1.在PC端和路由器端分别和网络连接
2.配置登录地址
<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] undo shutdown
[HUAWEI-GigabitEthernet1/0/1] ip address 10.137.147.91
255.255.0.0
[HUAWEI-GigabitEthernet1/0/1] quit
3.在路由器端配置VTY用户界面
# 配置VTY用户界面的最大个数。
[HUAWEI] user-interface maximum-vty 10
# 配置登录的用户禁止登录其他路由器。
[HUAWEI]acl 3001
[HUAWEI-acl-adv-3001]rule deny tcp source any destination-port eq telnet
[HUAWEI-acl-adv-3001]quit
[HUAWEI] user-interface vty 0 9
[HUAWEI-ui-vty0-9] acl 3001 outbound
# 配置VTY用户界面的终端属性。
[HUAWEI-ui-vty0-9] shell
[HUAWEI-ui-vty0-9] idle-timeout 20
[HUAWEI-ui-vty0-9] screen-length 30
[HUAWEI-ui-vty0-9] history-command max-size 20
# 配置VTY用户界面的用户验证方式。
[HUAWEI-ui-vty0-9] authentication-mode aaa
[HUAWEI-ui-vty0-9] quit
4.路由器端配置登录用户参数
# 配置登录验证方式。
[HUAWEI] aaa
[HUAWEI-aaa] local-user huawei password irreversible-cipher Huawei-123
[HUAWEI-aaa] local-user huawei service-type telnet
[HUAWEI-aaa] local-user huawei level 3
[HUAWEI-aaa] quit
5.配置客户端登录
进入Windows的命令行提示符，通过Telnet方式登录路由器
1.PC上的Telnet登录界面
telnet 10.137.147.91 23
2.回车后，在登录窗口输入用户名和口令，验证通过后，出现用户视图的命
令行提示符，如下图所示。
至此用户进入了用户视图配置环境。
键入回车键。
在登录窗口输入用户名和口令，验证通过后，出现用户视图的命令行提示符，如<HUAWEI>。
至此用户进入了用户视图配置环境。
配置文件
•Router的配置文件
#
sysname HUAWEI
#
acl number 3001
rule 5 deny tcp destination-port eq telnet
#
aaa
local-user huawei password irreversible-
cipher %$%$#{!{*"|uh/$|z(E0TW=G_Gj~%$%$
local-user huawei service-type telnet
local-user huawei state block fail-times 3 interval 5
local-user huawei level 3
#
interface GigabitEthernet1/0/1
undo shutdown
ip address 10.137.147.91 255.255.0.0
#
user-interface maximum-vty 10
user-interface con 0
user-interface vty 0 9
acl 3001 outbound
authentication-mode aaa
history-command max-size 20
idle-timeout 20 0
screen-length 30
#
return。
华为路由器配置命令完全详解
exit 回到全局配置模式
ip route 0.0.0.0 0.0.0.0 s 0 添加路由表
ena passWord 口令
write
exit
以上根据中国户模式
enable 转入特权用户模式
exit 退出配置
help 系统帮助简述
disable 返回普通用户模式
download 下载新版本软件和配置文件
erase 擦除FLASH中的配置
exec-timeout 打开EXEC超时退出开关
exit 退出配置
first-config 设置或清除初次配置标志
help 系统帮助简述
language 语言模式切换
monitor 打开用户屏幕调试信息输出开关
no 关闭调试开关
ping 检查网络主机连接及主机是否可达
reboot 路由器重启
setup 配置路由器参数
show 显示系统运行信息
telnet 远程登录功能
tracert 跟踪到目的地经过了哪些路由器
unmonitor 关闭用户屏幕调试信息输出开关
language 语言模式切换
ping 检查网络主机连接及主机是否可达
show 显示系统运行信息
telnet 远程登录功能
tracert 跟踪到目的地经过了哪些路由器
clear 清除各项统计信息
clock 管理系统时钟
configure 进入全局配置模式
debug 开启调试开关
write 将当前配置参数保存至FLASH MEM中
这篇文章为读者介绍了一些华为路由器命令的例子，在网络中网络管理员应该随时了解路由器的各种状态，以便及时的排除故障。华为路由器的命令类似于cisco的show命令。用好他可以大大方便我们日常工作。
华为路由器配置命令
华为路由器配置命令华为路由器配置命令大全学习华为交换机，就要记得配置基本命令，下面yjbys为大家分享的是华为路由器基本配置命令，希望对大家学习华为有所帮助!一、计算机命令PCAlogin:root;使用root用户password:linux;口令是linux#shutdown-hnow;关机#init0;关机#logout;用户注销#login;用户登录#ifconfig;显示IP地址#ifconfigeth0netmask;设置IP地址#ifconfigeht0netmaskdown;禁用IP地址#routeadd0.0.0.0gw;设置网关#routedel0.0.0.0gw;删除网关#routeadddefaultgw;设置网关#routedeldefaultgw;删除网关#route;显示网关#ping;发ECHO包#telnet;远程登录二、华为路由器交换机配置命令：交换机命令[Quidway]discur;显示当前配置[Quidway]displaycurrent-configuration;显示当前配置[Quidway]displayinterfaces;显示接口信息[Quidway]displayvlanall;显示路由信息[Quidway]displayversion;显示版本信息[Quidway]superpassword;修改特权用户密码[Quidway]sysname;交换机命名[Quidway]interfaceethernet0/1;进入接口视图[Quidway]interfacevlanx;进入接口视图[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=网关[Quidway]rip;三层交换支持[Quidway]local-userftp[Quidway]user-interfacevty04;进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword;设置口令模式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设置口令[S3026-ui-vty0-4]userprivilegelevel3;用户级别[Quidway]interfaceethernet0/1;进入端口模式[Quidway]inte0/1;进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率[Quidway-Ethernet0/1]flow-control;配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设置端口工作模式[Quidway-Ethernet0/1]portaccessvlan3;当前端口加入到VLAN [Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk 允许的VLAN[Quidway-Ethernet0/3]porttrunkpvidvlan3;设置trunk端口的PVID[Quidway-Ethernet0/1]undoshutdown;激活端口[Quidway-Ethernet0/1]shutdown;关闭端口[Quidway-Ethernet0/1]quit;返回[Quidway]vlan3;创建VLAN[Quidway-vlan3]portethernet0/1;在VLAN中增加端口[Quidway-vlan3]porte0/1;简写方式[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口[Quidway-vlan3]porte0/1toe0/4;简写方式[Quidway]monitor-port;指定镜像端口[Quidway]portmirror;指定被镜像端口[Quidway]portmirrorint_listobserving-portint_typeint_num;指定镜像和被镜像[Quidway]descriptionstring;指定VLAN描述字符[Quidway]description;删除VLAN描述字符[Quidway]displayvlan[vlan_id];查看VLAN设置[Quidway]stp{enable|disable};设置生成树,默认关闭[Quidway]stppriority4096;设置交换机的优先级[Quidway]stproot{primary|secondary};设置为根或根的备份[Quidway-Ethernet0/1]stpcost200;设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的`聚合[Quidway]undolink-aggregatione0/1|all;始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable;设置主vlan[SwitchA]isolate-user-vlansecondary;设置主vlan包括的子vlan[Quidway-Ethernet0/2]porthybridpvidvlan;设置vlan的pvid [Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
华为路由器一般的配置方法
华为路由器一般的配置方法如何设置华为3COM路由器主机名这里我们以将主机名设置为syxx为例，输入“sysname syxx”，然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。
如何配置一个以太网接口路由器就好比一台PC机，不同的接口就好比电脑的网卡。
每个电脑都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。
最常见的接口是以太网接口，本段将为大家介绍如何配置一个以太网接口。
第一步：登录路由器用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。
第二步：进入以太网接口E0int e 0第三步：设置IP地址和子网掩码这样就完成了对E0端口的IP地址分配。
当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。
所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。
小提示：有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。
即输入shutdown后回车这样该端口就被禁用了，如果想恢复则输入undo shutdown将端口重新激活。
如何修改华为3COM路由器的显示语言我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。
同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。
如何修改华为3COM路由器的登陆密码登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为softer，密码为111111的管理员权限的用户，该用户登录时候输入正确的用户名和密码就可以管理路由器了。
华为路由器调试资料
华为路由器调试资料通过STelnet/Telnet登录设备您可以使用STelnet V2和Telnet协议登录设备，在命令行界面中完成业务配置和管理维护操作。
说明：* 缺省情况下设备只开启了STelnet V2服务功能。
* 由于Telnet协议存在安全风险，不建议开启Telnet服务功能。
登录设备之前，需要完成以下任务：* 确保设备已正常上电。
* 准备连接设备接口的网线。
设备缺省配置如下。
首次登录后，建议修改缺省用户名和密码。
用户名admin密码admin@IP地址169.254.1.1子网掩码255.255.0.0说明：对于FIT AP形态，如果设备已经在AC上线，通过远程终端登录AC执行如下命令可以查看设备的IP地址。
* V200R005C30及之前版本：display ap-run-info id ap-id* V200R006及之后版本：display ap all1. 使用网线和交换机将PC的网口连接到设备的网口。
2. 根据设备的网络设置，将PC的IP地址配置成与设备的IP地址在同一网段，以确保PC和设备之间网络互通。
例如对于IP地址为169.254.1.1的设备，必须将PC配置为169.254.0.0/16网段（169.254.1.1除外，建议使用169.254.1.100）。
3. 在PC上使用命令行工具，以STelnet V2或Telnet协议访问设备的IP地址。
4. 根据界面提示输入用户名和密码，可以登录到用户视图界面。
通过Web网管登录设备（仅限FAT AP形态）FAT AP内置Web网管，您可以使用浏览器登录设备，在图形化界面中完成业务配置和管理维护操作。
登录设备之前，需要完成以下任务：* 确保设备已正常上电。
* 准备连接设备接口的网线。
设备缺省配置如下。
首次登录后，建议修改缺省用户名和密码。
表1 设备缺省配置参数缺省值用户名admin密码admin@IP地址169.254.1.1子网掩码255.255.0.01. 使用网线和交换机将PC的网口连接到设备的网口。
华为路由器交换机常用命令
华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。
- telnet [ip地质]：通过Telnet协议登录设备。
- logout：退出设备。
2.用户管理命令- display current-configuration：显示当前设备配置信息。
- save：保存当前配置。
- undo save：取消保存的配置。
- super：切换到超级用户模式。
- user-interface console 0：配置控制台终端的参数。
- user-interface vty 0 4：配置远程登录终端的参数。
3.设备操作命令- reboot：重启设备。
- reset saved-configuration：恢复出厂配置。
- display version：显示设备的硬件和软件版本信息。
- display device：显示设备的基本信息。
- display interface[接口名称]：显示指定接口信息。
- display ip routing-table：显示IP路由表信息。
二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。
- ip address [IP地质] [子网掩码]：配置接口IP地质。
- undo ip address：取消接口IP地质配置。
- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。
- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。
2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。
- quit：退出VLAN配置模式。
- interface vlan [VLAN ID]：进入指定VLAN接口。
- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。
华为AR路由器配置通过BootROM清除Console口和Telnet密码的示例
华为AR路由器配置通过BootROM清除Console口和Telnet密码的示例规格适用于除AR510系列外所有版本、所有形态的AR路由器。
组网需求RouterA的管理网口与用户侧主机PC相连。
要求通过BootROM菜单清除console口密码以及telnet密码。
图1 通过BootRom修改下次启动配置文件的名称组网图操作步骤1.用串口线连接并通过Console口登录设备。
2.重启设备，在设备出现“Press Ctrl+B to break auto startup ...”打印信息时，按下“Ctrl+B”并键入密码后进入BootROM主菜单。
3.BIOS Creation Date : Nov 10 2011, 14:41:124.DDR DRAM init : OK5.Start Memory Test ? ('t' or 'T' is test):skip6.Copying Data : Done7.Uncompressing : DoneB2 Host Stack Initialized.B Hub Driver InitializedBD Wind River Systems, Inc. 562 Initialized11.Octeon Host Controller Initialize......Done.12.13.14.Press Ctrl+B to break auto startup (2)说明：V200R003C01以及更低版本的缺省密码是huawei，V200R005C00以及更高版本的缺省密码是Admin@huawei。
15.进入BootROM菜单后，选择第4项，进入Startup Select菜单。
16. Main Menu17.18. 1. Default Startup19. 2. Serial Menu20. 3. Network Menu21. 4. Startup Select22. 5. File Manager23. 6. Password Manager24. 7. Reboot25.Enter your choice(1-6):426.查看系统使用的配置信息，进入Startup Select菜单后，选择第1项。
华为交换机路由器常见开局配置指导
华为交换机路由器常见开局配置指导 5.3 配置网络互连互通 ..................................................... 51 5.3.1 通过快速向导配置实现上网 .......................................... 51 5.3.2 配置静态 IP 地址上网 .............................................. 56 5.3.3 配置 PPPoE 拨号上网 .............................................. 59 5.4 配置 DHCP 服务器 ..................................................... 61 5.5 映射内网服务器....................................................... 62 5.6 限速配置............................................................ 64 5.6.1 基于 IP 地址限速 ................................................. 65 5.6.2 基于内网用户限速................................................. 66 5.7 公网多出口配置....................................................... 69 5.7.1 基于源地址的多出口 ............................................... 69 5.7.2 基于目的地址的多出口 ............................................. 73 6 常见网络故障维护方法 ...................................................... 76 6.1 删除多余配置 ........................................................ 76 6.2 密码恢复............................................................ 77 6.2.1 Console 密码恢复 ................................................ 77 6.2.2 Telnet 密码恢复 ................................................. 77 6.2.3 Web 密码恢复.................................................... 77 6.3 信息采集............................................................ 77 6.4 本地端口镜像配置 ..................................................... 82 6.5 流量统计配置 ...................................................局配置指导
华为路由器telnet配置
华为路由器telnet配置华为路由器 Telnet 配置一、Telnet 简介Telnet 是一种远程登录协议，它允许用户通过网络连接到远程设备，并在远程设备上执行命令和操作。
使用 Telnet 可以方便地对路由器进行远程管理，无需直接在路由器设备前进行操作。
二、华为路由器 Telnet 配置前的准备工作1、确保您具有管理员权限只有管理员账号才能对路由器进行配置操作。
2、连接到路由器可以通过有线或无线方式将计算机连接到华为路由器所在的网络。
3、了解路由器的基本信息包括路由器的 IP 地址、子网掩码、网关等。
三、华为路由器 Telnet 配置步骤1、登录到路由器的 Web 管理界面在浏览器中输入路由器的 IP 地址，然后输入管理员账号和密码登录。
2、进入系统视图在命令行中输入“systemview”，进入系统视图。
3、开启 Telnet 服务输入“telnet server enable”，开启 Telnet 服务。
4、配置 Telnet 认证方式华为路由器支持三种 Telnet 认证方式：无认证、密码认证和 AAA认证。
（1）无认证输入“telnet server authenticationmode none”，表示无需认证即可登录。
这种方式安全性较低，不建议在实际应用中使用。
（2）密码认证输入“telnet server authenticationmode password”，然后设置登录密码，例如“set authentication password cipher 123456”，其中“123456”为您设置的密码。
（3）AAA 认证这是一种较为安全的认证方式。
首先需要创建本地用户，输入“localuser username password cipher 123456 privilege level 3”，其中“username”为用户名，“123456”为密码。
然后配置 Telnet 服务使用AAA 认证，输入“telnet server authenticationmode aaa”。
华为路由器配置telnet远程
华为路由器配置telnet远程
这里使用模拟软件ensp来实验：
一、构建拓扑图路由、交换机、云（与本地网卡桥接模拟真实客户端），
ensp不支持模拟客户端验证
二、配置
1、配置云
打开云配置，点击右边增加两个端口，一个本地网卡，一个UDP
端口形成映射：注意端口1和2 然后添加2和1，
2、配置路由
路由和交换相连的端口ip配置为192.168.0.223 24 因为我的本机ip为 0.221
这个地址也是远程telnet所要访问的ip地址
配置AAA
本地用户，用户名：shiyan，密文，密码：123456
优先级3 启用aaa认证登录需要用户名和密码，使用password只需要设置密码，登录无需用户名了
3、本机验证：。
华为路由器配置
华为路由器配置实验三路由器基本配置一、通过Console口配置路由器1、实验内容：通过Console口配置Quidway R系列中低端路由器2、实验目的：掌握Console口方式配置路由器3、实验环境：PC机一部Console 线缆根（RS232串口接PC机的COM口，水晶头一端插在路由器Console口上）4、实验步骤：第一步：将RJ45的一端插入到路由器的Console口中，另外一端为9针的串口接口和一个25针的串口接口，接在计算机合适的串口上如下图：图1 物理连接第二步：在微机上运行终端仿真程序如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X 下的“超级终端”设置界面）。
图2 建立超级终端图3选择实际连接使用的微机串口图4 设置端口参数图5 选择终端仿真类型二搭建本地或远程的Telnet 连接配置环境1、实验内容：通过Telnet方式配置Quidway R系列中低端路由器2、实验目的：掌握Telnet方式配置路由器3、实验环境：在实际应用中，如果用户被授权可以Telnet到某路由器，并存在有用户终端到该路由器的路由，用户则可以通过Telnet方式对路由器进行配置。
配置终端（PC机）使用标准以太网线通过交换机和路由器相连。
要求Telnet之前，路由器的以太网口已经配置了IP地址，并能正常工作。
IP地址的配置在接口视图下执行ip address 命令。
[Quidway-Ethernet0] ip address 10.0.0.1 255.0.0.0然后将PC的IP地址修改成10.0.0.X/8即可进行Telnet配置连接了。
4、实验步骤：路由器启动后，用户可以通过局域网或广域网，使用Telnet 客户端程序建立与路由器的连接并登录到路由器，然后对路由器进行配置。