从事网络运维工作的小伙伴们都知道,在交换机正式上线时,必须完成配置SSH远程登录,这样做目的是为了日后,维护方便,不需要每次登录设备都要跑到机房,这样既不现实,又费事. 远程登录方式 目前网络设备中主流的两种远程登录方式是,一种是SSH,另外一种是Telent.两种远程登录方式差不较大,其中Telnet在传输中采用的明文,相对于不安全.而SSH采用的是加密方式传输. Telent方式登录,通过抓包中可以看到明文传输的密码.相对于SSH方式,Telnet方式相对于不安全. 案例分享 2.1.拓扑图

设备:S5700 一.在本地设备服务端生成秘钥对 [Huawei]rsa local-key-pair create 二.配置VTY [Huawei]user-interface vty 0 4进入虚拟终端 [Huawei-ui-vty0-4]authentication-mode aaa认证模式AAA [Huawei-ui-vty0-4]protocol inbound ssh 配置允许登录接入用户类型的协议(all | ssh | telnet) 三.创建用户以及密码 [Huawei]aaa

华为交换机sflow功能配置 1.配置交换机的sflow流发送 [系统视图]sflow agen ip  x.x.x.x                 设置sflow输出源 [系统视图]sflow collector 1 ip x.x.x.x           设置sflow分析器组1并关联到IP x.x.x.x [系统视图]sflow collector 1 port 6432            设置sflow分析器组1输出端口 2.应用slow,配置交换机某个端口的slow功能 [系

1.1     SNMP基础配置 <switch>system-view 进入交换机的配置模式 [switch]snmp-agent 使能snmp服务 [switch]snmp-agent community read Huawei 配置community 只读属性为huawei [switch]snmp-agent community write Huawei 配置community 可写属性为huawei [switch]snmp-agent sys-info version all 配置

1.在路由器上和交换机相连的借口上配置一个IP地址:比如192.168.1.1 24 2.在交换机上配置如下:<switch>system-view[switch]vlan 10[switch-vlan10]quit[switch]interface vlan 10[switch-vlanif 10]ip address 192.168.1.2 24 //保证和路由器的IP在同一网段[switch-vlanif 10]quit [switch]interface ethernet 0/0/1[

1.配置交换机的流发送 [系统视图]ip netstream timeout active 100         流活跃时间 [系统视图]ip netstream timeout inactive 3          流老化时间 [系统视图]ip netstream export version 9            netstream版本,只支持v9 [系统视图]ip netstream export source x.x.x.x         发送流的交换机ip [系统视图]ip

示例图: 其实说白了就是做线路冗余,达到热备切换. 组网需求: 楼层1和楼层2分别通过两条线路做冗余接入交换机(本示例只考虑vrrp,暂不考虑其他方面).当其中一段链路故障时,能通过另外一条链路传输. 配置信息: <lsw9>dis cu # sysname lsw9 # vlan batch 10 20 # stp mode stp # interface Ethernet0/0/2 port link-type access port default vlan 10 # interface

以登录用户界面的认证方式为密码认证,密码为Huawei@123为例,配置如下. <HUAWEI> system-view [HUAWEI] user- [HUAWEI-ui-console0] authentication-mode password [HUAWEI-ui-console0] [HUAWEI-ui-console0] return<HUAWEI> save # 以登录用户界面的认证方式为AAA认证,用户名为admin123,密码为Huawei@123为例,配置如下.

user privilege level level 设置使用以上用户界面登录后的用户级别 5 acl acl-number { inbound | outbound } (可选)在用户界面上应用ACL.过滤非法登录 6 set authentication password  [cipher password] (可选)设置採用password验证方式下的本地验证password,输入的password能够是明文或密文.本步仅採用password验证方式昔要进行 7 quit 退出用户界面视图

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的