华为3COM路由器从头开始配置

经过几十年的发展，从最初只有四个节点的ARPANET到现在无处不在的Internet，计算机网络已经深入到我们的生活中。随着计算机网络规模的爆炸式增长，路由器作为连接设备变得越来越重要。在公司进行网络建设时，如何对路由器进行合理的配置管理成为网络管理员的重要任务之一。本节从最简单的配置入手，介绍华为3COM路由器的配置方法。许多读者对路由器的概念非常模糊。实际上，在很多文献中都提到，路由器是一台具有多个网络接口的计算机。这种特殊的计算机也有CPU、内存、系统总线、输入/输出接口和其他类似PC的硬件，但它提供的功能与普通计算机不同。基础配置：华为3COM IOS与CISCO IOS的区别华为的产品配置说明与CISCO的相同。然而，由于版权和法律问题，华为3COM在2002年和2003年升级了IOS，升级后的IOS与CISCO有很大的不同。主要表现在以下三个方面。一、新IOS支持中文界面：在新版本的IOS中，用户可以选择英文或中文界面，让那些不擅长英语或不习惯阅读英语的用户可以切换到中文界面，各种命令的注释一目了然。对中文的支持显示了华为3COM本地化活动的目标。提高安全级别：让我们先回顾一下思科的安全级别。CISCO路由器以特权模式分配权限，CISCO IOS软件将EXEC会话分为USER模式和特权模式，许多配置命令需要在特权模式下执行。如果需要进入特权模式，请执行ENABLE命令和configure terminal命令。华为3COM的IOS安全级别是基于用户而不是基于模式的。也就是说，一台路由器可以配置多个用户，不同的用户具有不同的权限。要访问路由器，必须输入正确的用户名和密码。这有点类似于WINDOWS，登录后必须输入正确的用户名和密码才能访问桌面。用户权限划分比划分方式更安全、更方便管理。3.配置命令的全面变化：由于版权问题，华为在IOS升级后也对所有配置命令进行了较大程度的修改。可以说现在的说明和以前的说明是天壤之别，和CISCO的配置命令却相去甚远，经常配置CISCO路由器的用户第一次接触华为3COM路由器会很不舒服。新旧命令的变化如下图所示：

0

每个路由器在网络上都有自己的名称。华为3COM路由器默认名称为“router”。为了更好的区分不同的路由器，我们需要修改主机名，这样一方面方便记忆，另一方面也降低了故障排除的难度。配置方法：

在本例中，设置主机名为syxx。输入sysname syxx，按“Enter”，执行命令。在此例中，主机提示符前的主机名变为syxx。

如何配置以太网接口

路由器就像一台PC机，不同的接口就像电脑的网卡。每台计算机都需要一个IP地址来通过网络进行通信，路由器也是如此，我们必须为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口，本文将向您展示如何配置以太网接口。步骤1:登录路由器使用正确的用户名和密码登录路由器，用户名和密码必须是administrator或operator。步骤2:输入以太网接口E0 int E0。步骤3:设置IP地址和子网掩码IP地址192.168.1.1 255.255.255.0完成E0端口的IP地址分配。当然，默认情况下，华为3COM路由器会在为接口设置IP地址时自动打开。因此，您不需要像在CISCO设备上那样运行no shutdown命令来打开接口。提示：有时您需要在短时间内禁用端口。如果取消IP地址后再次使用，则需要重新配置IP地址。此时也可以在华为3COM路由器上执行disable port命令。输入shutdown并按Enter关闭端口。如果要恢复端口，请键入undo shutdown以重新激活端口。如何更改华为3COM路由器的显示语言根据华为3COM IOS和CISCO IOS的不同，我们已经知道华为3COM的IOS支持中文显示和中文注释，那么如何将显示语言从英文更改为中文呢？配置方法：

如何设置注释信息当用户登录路由器时，我们可能不知道哪个端口被使用了。在这种情况下，我们可以向端口添加注释信息。这样，我们可以直接查看标注信息，了解端口的用途，方便我们对路由器进行管理。设置方法如下：输入端口E0 int E0 3，添加注释信息“waiwang chu kou”描述waiwang chu kou设置完成后，可通过display cur命令查看。您将在ethernet0下面看到描述waiwang chu kou评论。(见图)

如何设置路由器密码

在介绍华为IOS升级的三个特点时，我们提到华为3COM新版本IOS的安全是通过用户和权限来保证的，而不是几个简单的密码。那么如何在华为3COM路由器上设置用户并分配相应的权限呢？本文将对此进行介绍。配置命令：

登录路由器，输入local-user软用户密码cipher 111111 service-type exec-administrator按enter键创建软用户，密码为111111。用户登录时输入正确的用户名和密码进行路由器管理。注意：1。在cipher字段中，也可以输入simple而不是cipher，但此时将以明文形式显示密码111111，而不是cipher。建议您仍然使用密码。2. service-type后的“Exec-administrator”表示管理员权限。华为3COM IOS还提供了exec-guest(游客权限，类似于WINDOWS的GUEST帐号)和exec-operator(操作权限，类似于WINDOWS的GUEST帐号)。可以修改配置的用户)，我们可以根据实际情况为不同的用户分配不同的权限。

如何远程登录路由器一般情况下，第一次使用CONSOLE口电缆连接路由器的CONSOLE口。但是，网络管理员通常没有对路由器的物理访问权限，那么如果他们需要修改路由器配置该怎么办呢？我们可以使用TELNET来完成，在配置TELNET登录路由器模式后，我们就可以管理网络中任何节点上的路由器。如果路由器的E0端口的IP地址为192.168.1.1，则执行如下命令，通过TELNET登录。如果首次配置后没有配置密码，可以通过telnet 192.168.1.1登录。如果配置了用户名和密码，则表示为路由器配置了用户名root和密码111111。执行telnet 192.168.1.1命令后，需要在用户名后输入root，密码后输入111111登录路由器。

华为路由器DISPLAY命令介绍华为3COM路由器的DISPLAY命令示例。网络管理员需要了解路由器的状态，以便及时处理故障。华为路由器的display命令与cisco路由器的show命令类似。使用好它可以极大地方便我们的日常工作。华为的display命令可以在接口下执行，也可以在正常情况下执行。我们可以输入display?查看所有命令。display current-configuration显示当前配置信息。display saved-configuration显示启动时的配置文件。display interfaces显示接口状态和配置信息local-user显示路由器当前所有用户信息display version显示系统软硬件状态信息，包括当前IOS版本display clock显示系统时钟当前时间display sysname显示系统名称、主机名display history-command显示输入命令的历史列表。display arp查看路由器的arp地址映射表

如何将IP地址映射到路由器的主机名通过在路由器上配置主机表，管理员可以使用Telnet或ping命令直接输入已建立的主机名，而不必记住每台路由器的IP地址。1 .使用管理员帐号和密码登录路由器。输入ip host syxx 10.82.2.97，设置主机名和ip地址的映射关系。3.输入save命令保存设置，以便在输入Telnet syxx命令时，路由器自动将主机名映射到IP地址10.82.2.97。ping syxx命令也是如此。

保存配置到路由器时，我们已经配置了几个命令，我们如何保存我们已更改的信息？缺省情况下，命令执行后立即生效。实际上，这些命令保存在当前配置文件(也称为current-configuration)中，当路由器重新启动时，该文件就会消失。如果需要完整保存配置命令，则需要将配置命令保存到saved-configuration中。命令格式如下。将当前设置保存为saved-configuration。重新启动路由器后，设置仍然有效。保存

2. 当命令配置失败时，需要读取原始保存的配置，并覆盖当前的当前配置。在这种情况下，我们可以运行reboot来重启路由器。在启动时将保存的配置读入当前配置文件。注意：如果由于配置命令错误导致无法登录路由器，可以手动拔下路由器并重新启动。其效果与reboot命令相同。

如何设置允许远程登录的路由器？如何有效管理华为3COM路由设备？这通常是通过telnet命令完成的。华为3COM设备默认开启telnet功能。也就是说，不需要进行任何配置，就可以通过管理控制台的CONSOLE口连接到路由器的控制接口。用户还可以通过telnet方式对路由器进行高效管理。今天我们将介绍如何设置允许远程登录的路由器.详细

如何有效管理华为3COM路由设备？如上所述，如果路由器的一个接口的IP地址为192.168.1.1，我们可以在任何一台连接到网络的PC上运行telnet 192.168.1.1命令登录路由器的设置接口。

1. 默认设置：默认情况下，在路由器上设置接口后，我们可以通过“telnet此IP地址”登录到管理接口。无需输入用户名和密码即可登录路由器。由于默认情况下没有安全保证，甚至不需要输入密码就可以访问telnet，所以我们需要修改默认设置。2、只设置正确的用户名和密码即可登录，以提高路由器的安全性，我们需要使用认证模式来管理路由器。步骤1:进入路由器管理界面，输入local-user软服务类型execo -administrator密码simple 111111，按enter键。这样我们就完成了对路由器添加认证的步骤，路由器添加了一个管理员用户，用户名是软的，密码是111111。第三步：再次登录路由器，会出现用户名和密码提示。只有输入软码和密码111111才能正确登录。提示：完成上述设置后，无论是通过telnet远程管理还是直接使用console控制台，都需要先通过认证检查。3、只允许某个IP用户远程管理路由器俗话说，权限越无限制，安全性越得不到保证。启用telnet后，即使添加了认证，网络上的任何计算机都可以访问和管理路由设备，存在安全风险。例如，如果网络管理员不小心告诉了某人密码，那么知道密码的用户就可以任意控制路由器。其实华为3COM路由器也为我们提供了远程管理范围的过滤功能，它可以为我们的路由器提供双重保险，即使密码被别人知道了，只要他不能进入网络管理员控制室，他就不能操作路由器。环境介绍：网络管理员控制室计算机的IP地址为192.168.1.253。配置华为3COM设备只允许该IP地址通过telnet方式访问路由器的管理接口。路由器以太网接口的IP地址为192.168.1.1。步骤1:进入路由器管理界面，输入“local-user soft service-type execo -administrator password simple 111111”，按Enter键建立用户，为路由器添加认证功能。第二步：输入“acl 101”(不包含空格)，按“Enter”键，创建acl。我们使用这个ACL来限制远程管理路由器的地址。步骤3:输入rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet，表示只允许IP地址为192.168.1.253的计算机通过telnet访问以太网接口(192.168.1.1)。步骤4:华为3COM设备的访问控制列表默认为“允许”。因此，需要添加“拒绝”规则。输入rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet，使其他计算机不能通过telnet访问以太网端口192.168.1.1。步骤5:最后，对以太网接口192.168.1.1应用ACL。命令为firewall packet-filter 101 inbound。配置完成后，只有ip地址为192.168.1.253的设备才能登录192.168.1.1路由器。其他设备即使知道认证信息也无法登录。

升级华为3COM VRP CISCO设备升级IOS版本解决以上问题。华为3COM设备取消了IOS版本的定义，取而代之的是VRP版本。它和IOS版本是一样的，只是叫法不同。今天，我将介绍VRP升级.的方法对于华为3COM设备，熟悉CISCO设备的朋友一定知道，CISCO设备使用IOS版本号来标识新旧网络操作系统。随着网络吞吐量和接入设备的增加以及对速度要求的提高，初始路由器的指标已经很难满足我们目前的需求。在这种情况下，我们需要更新设备的内部版本。该设备软件中的许多漏洞也可以通过升级内部版本来修复。一、FTP上传升级法：我们最常用的升级VRP版本的方法是FTP升级法，首先在路由器上设置一个FTP站点，然后在网络中的PC上访问FTP服务器，将下载的新版本VRP文件上传到FTP服务器(路由器)上，从而达到升级的目的。(图1)

图1

步骤1:登录华为3COM路由器，输入“local-user FTP service-type FTP password simple 111111”，按“enter”键创建用户。用户名为FTP，密码为111111。步骤2:配置华为3COM路由器作为ftp服务器。执行ftp-server enable命令。这允许网络上的其他计算机使用用户名FTP和密码111111访问路由器建立的FTP站点。第三步：在PC机的任务栏中通过“Start-Run”输入ftp 10.0.0.1，其中10.0.0.1是我们设置的路由器IP地址。步骤4:登录后，输入用户名ftp和密码111111。然后使用pwd命令显示路由器的当前路径，使用lcd显示本地PC的路径，将VRP版本文件重命名为system，并将其放在本地目录下。提示：在不添加任何后缀的情况下更改系统。步骤5:执行bin命令，修改传输模式为二进制。执行hash命令显示传输过程中的传输进度。第六步：然后使用“put system”命令将本地VRP文件上传到路由器ROM，界面上会出现一个接一个的“#”，表示开始上传工作。(图2)

图2

步骤7:当显示消息文件传输成功时，执行reboot命令重启路由器。最后，关闭FTP服务器，防止非法用户再次对路由器进行攻击。使用undo ftp enable命令。(图3)提示：

bootrom和vrp版本可以在data.huawei.com软件中心查询和下载。此外，在上传和更新VRP版本之前，必须备份路由器上的配置，以减少更新失败造成的损失。如果升级过程中断，请重新升级到正确的版本。升级过程中请勿重启路由器。否则，路由器将无法正常启动。

TFTP下载升级方法：TFTP升级方法是最早升级VRP的方法，而CISCO设备要使用TFTP升级，需要在PC上建立一台TFTP服务器并安装相应的软件，将VRP版本文件放入TFTP服务器的主目录中。具体操作如下。第一步：http://人。Wanadoo。Fr./philippe jounin/默认HTML地址下载建立TFTP服务器。在连接到网络的PC上使用此工具设置TFTP站点。此处假设PC的IP地址为10.0.0.254。步骤2:启动路由器，根据安装配置向导设置路由器基本信息。(图4)

图4

步骤3:在向导中配置TFTP服务器的IP地址和VRP配置文件的名称。(图5)

图5

步骤4:待路由器正常工作后，按“ctrl+b”进入启动菜单。在启动菜单中输入“2”，选择从TFTP服务器下载文件。(图6)

图6

步骤5:路由器根据TFTP地址和配置文件名下载VRP版本文件。根据文件的大小，该文件将持续几分钟。如果显示成功消息，则表明通过TFTP协议升级VRP版本成功，并且新版本文件已经写入路由器的FLASH中。