HCNA——Telnet,Ftp,Switch

一、查看配置信息

//一个tab是视图 二个tab是接口或者aaa、vty
视图 : display current-configuration//查看所有配置信息
      display this//当前视图下的配置信息
接口 ：ip address 1.1.1.1 24//配置路由器IP地址
接口 ：display ip interface brief//查看接口与IP相关信息
视图 ：display ip routing-table //查看路由表
==================================================================================================================

二、telnet和ftp

Telnet：//配置Telnet密码验证：
视图：user-interface vty 0 4
		authentication-mode password


display user //查看已登录用户信息
	user-interface vty 0 4
		authentication-mode aaa
		user privilege level 0-15
	aaa
		 local-user admin password cipher huawei
 		 local-user admin privilege level 3
 		 local-user admin service-type telnet



远程登录认证方式改成 aaa 在aaa中新建用户（权限，协议ssh），最后将用户在ssh新建认证方式password ，启动服务

STelnet：server//服务器
	rsa local-key-pair create//生成本地rsa主机密钥对
	display rsa local-key-pair public //查看本地密钥中公钥信息
	user-interface vty 0 4
		authentication-mode aaa
		protocol inbound ssh
	aaa
		local-user huawei password cipher huawei//添加本地用户和用户口令
		local-user huawei service-type ssh

	ssh user huawei authentication-type password//新建ssh用户 认证方式password
	stelnet server enable//服务开启
	display ssh user-information huawei//查看ssh用户配置信息

client：//客服端
	ssh client first-time enable

==================================================================================================================
FTP：
	aaa
		local-user ftp password cipher huawei
		local-user ftp ftp-directory flash：
		local-user ftp service-type ftp
		local-user ftp privilege level 0-15
==================================================================================================================
SFtp：
        rsa local-key-pair create//生成本地rsa主机密钥对
	display rsa local-key-pair public //查看本地密钥中公钥信息
	user-interface vty 0 4
		authentication-mode aaa
		protocol inbound ssh
	aaa
		local-user huawei password cipher huawei
		local-user huawei service-type ssh ftp
		local-user huawei privilege level 0-15
		local-user huawei ftp-directory flash：//设置ftp用户可以访问的目录 不配置，ftpp用户不可以登录
	ssh user huawei authentication-type password
	sftp server enable
==================================================================================================================

三、交换机配置——VLAN


交换机：
	interface g0/0/0
		undo negotiation auto//关掉自动协商
		duplex full//全双工模式
		speed 10//设置接口速率
==================================================================================================================
ARP：
	display arp all//查看arp表
	arp static ip mac//添加静态arp
	interface g0/0/0
		arp-proxy enable//开启代理arp功能
==================================================================================================================
VLAN：
	vlan 10 // vlan batch 10 20 //创建vlan
	description HR//vlan描述信息
Access：
	interface g0/0/0
		port link-type access
		port default vlan 10
Trunk：
	display vlan summary//产看所配置vlan简要信息
	display portvlan //查看vlan和接口配置信息
	interface g0/0/0
		port link-type trunk
		port trunk allow-pass vlan all
Hybrid：
//允许接口通过的vlan 接受到该vlan去掉标签  
//转发时 允许通过的vlan 打上标签
	interface e0/0/0
		undo port default vlan//回复默认vlan
		port link-type hybrid
		port	hybrid untagged vlan 20//配置交换机该接口转发vlan20帧时剥掉相应的标签
		port hybrid pvid vlan 20//设置接口默认vlan id 接受到未带标签的帧 就加上vlan20标签 并转发到vlan20

		undo port trunk allow-pass vlan 2 to 4094//undo trunk链路设置 然后设置允许通过的vlan10 20
		port hybrid tagged  vlan 10 20

HCNA——Telnet,Ftp,Switch

猜你喜欢