S5700交换机初始化和配置

华为S5700交换机初始化和配置TELNET远程登录方法：

1,交换机开启Telnet服务

system-view #进入系统视图

[Huawei]telnet server #查看有enable还是disable选项，选择对应的开启方式。[Huawei]telnet server enable #enable选项开启Telnet服务（普通系列一般为这个）[Huawei]undo telnet server disable #disable选项开启Telnet服务（CE高端系列一般为这个）

2，配置VTY用户界面的最大个数（同时可以登录的最大数）

[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置

3，配置VTY用户界面的终端属性

[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4

[Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议

4，配置VTY用户界面的用户验证方式

[Huawei-ui-vty0-14]authentication-mode aaa #配置用户终端的身份验证模式为aaa认证为aaa认证

[Huawei-ui-vty0-14]quit #退出vty配置界面

5，配置登录验证方式

[Huawei]aaa #进入aaa配置模式

[Huawei-aaa]local-user admin1234 password #查看可以选择的密码选择

[Huawei-aaa]local-user admin1234 password simple Huawei1234 #密码选项simple 账号admin1234 密码Huawei1234 (普通系列一般为这个)

[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)

[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH登录请加上

[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限

[Huawei-aaa]quit #退出

telnet #测试telnet配置是否OK

save #保存配置

===================================================================

华为S5700交换机初始化和配置SSH和TELNET远程登录方法：

AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或

hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。

如果是一台刚初始化过的华为交换机，需要输入两次相同的密码作为登录交换机的登录密码

交换机上有console 端口MEth管理端口usb端口

通过串口线配置S5700 的管理IP地址，串口线接在交换机的console口，ip设置完成后网线接在ETH口：

system-view

[Quidway] interface MEth 0/0/1

[Quidway] interface MEth 0/0/1

[Quidway-MEth0/0/1]ip address

[Quidway]user-interface vty 0 4 置用户名admin密码112233)：

system-view

[Quidway] user-interface vty 0 4

[Quidway-ui-vty0-4] authentication-mode aaa

[Quidway-ui-vty0-4]protocal inbound all

[Quidway-ui-vty0-4] user privilege level 15

[Quidway-ui-vty0-4]quit

[Quidway]telnet server enable

[Quidway] aaa

[Quidway-aaa] local-user admin password cipher 112233

[Quidway-aaa] local-user admin service-type telnet

[Quidway-aaa] local-user admin privilege level 15

[Quidway-aaa] quit

三、设置SSH登录5700（eg.设置用户名admin密码112233）:

[Quidway]rsa local-key-pair create

The key name will be: Quidway_Host

% RSA keys defined for Quidway_Host already exist.

Confirm to replace them [y/n]:y

The range of public key size is (512 ~ 2048).

NOTES: If the key modulus is greater than 512,

it will take a few minutes.

Input the bits in the modulus[default = 512]:

Generating keys...

...........++++++++++++

......++++++++++++

..........++++++++

...............++++++++

[Quidway] aaa

[Quidway-aaa] local-user admin password simple 112233