用户通过Telnet或SSH方式登录设备实现本地或远程维护时,可以根据用户使用需求以及对设备安全的考虑来配置VTY,
除对VTY类型用户界面呼入呼出进行限制的ACL号、用户名和口令及用户界面的验证方式外其他参数设备均有缺省值,用户可以结合实际需求和安全性考虑选择配置。
1、设置通过账号和密码登陆VTY界面
1.1、进入VTY用户界面视图
[Huawei]user-interface vty ?
INTEGER<0-4,16-20> The
first user terminal interface ...
阅读全文>>
当用户通过Console口登录设备实现本地维护时,可以根据使用需求或对设备安全的考虑,配置相应的Console用户界面属性。这些属性并不是必须要配置的,用户可以结合实际需求和安全性考虑选择配置。
通过MiniUSB口登录设备使用的也是Console用户界面,因此配置的Console用户界面属性也会作用于MiniUSB口登录。
1、设置通过账号和密码(AAA验证)登陆console口
1.1、进入Console用户界面视图
[Huawei]user-interface console 0
[Huawei-ui-console0]
...
阅读全文>>
PC端通过设备的Console口登录,实现对第一次上电的设备进行基本配置和管理。在配置通过Console口登录设备之前,需要完成以下任务:准备好Console通信电缆。PC端准备好终端仿真软件,建议用华为的IPOP,下载地址http://www.023wg.com/gongju/159.html,IPOP最大的好处就是可以记录所有操作日志,方便操作记录查询,对在实际工作中帮助非常大。
1、使用终端仿真软件通过Console口登录设备,请使用产品随机附带的Console通信电缆的DB9(孔)插头插入PC机的9芯(针)串口插座(如果电脑不支持9芯串口,还需买USB转串口线连接使用),再...
阅读全文>>
华为交换机作为服务端时,用户可以通过Console口、Telnet、STelnet或者Web方式登录本设备;作为客户端时,可以从本设备通过Telnet或STelnet方式来登录其他设备。用户对设备的管理方式有命令行方式和Web网管方式。
1、命令行方式:
通过Console口、Telnet或STelnet方式登录设备后,使用设备提供的命令行对设备进行管理和配置。此种方式需要配置相应登录方式的用户界面。
2、Web网管方式:
通过HTTPS方式登录设备,设备内置一个Web服务器,用户从终端通过Web浏览器登录到设备,使用设备提供的图形界面,从而非常...
阅读全文>>
1、DNS简介
域名系统DNS(Domain Name
System)是一种用于TCP/IP应用程序的分布式数据库,提供域名与IP地址之间的转换服务。
网络中的每台主机都是由IP地址来标识的,用户只有获得待访问主机的IP地址才能够成功实现访问操作。
对于用户来讲,记住主机的IP地址是相当困难的,因此设计了一种字符串形式的主机命名机制,这些主机名与IP地址一一对应,这就是域名系统。
域...
阅读全文>>
网络工程师有哪些方向?
从技术方向来说,主要有以下几个方向:
1、路由交换方向
通常是在集成商或外包服务商,给运营商或大型企业、政府机关提供服务,也可以去集成商工作,只不过运营商方向侧重传输网、广域网和园区介入技术。
这是最辛苦而且竞争最激烈的一个方向,待遇方面也逐年不那么吃香。现在思科已经没落了,国内除了Cisco外,用的较多的厂商有:H3C、华为、锐捷。由于人多混杂,有些小的集成商往往什么都干,接触到高端技术层面机会有限,很多最后沦为庸庸碌碌,网络...
阅读全文>>
六、DHCP snooping配置
DHCP Snooping是一种DHCP安全特性,在配置DHCP Snooping各安全功能之前需首先使能DHCP Snooping功能。
使能DHCP Snooping功能的顺序是先使能全局下的DHCP Snooping功能,再使能接口或VLAN下的DHCP Snooping功能。
 ...
阅读全文>>
五、DHCP/BOOTP客户端配置
BOOTP(Bootstrap Protocol,引导程序协议)是一种引导协议,基于IP/UDP协议,也称自举协议,是DHCP协议的前身。
BOOTP用于无盘工作站的局域网中,可以让无盘工作站从一个中心服务器上获得IP地址。通过BOOTP协议可以为局域网中的无盘工作站分配动态IP地址。
1、配置DHCP客户端发送DHCP请求报文中的Option60字段
[Huawei]dhcp client class-id ?
TEXT Value of string.The lengt...
阅读全文>>
四、DHCP relay(中继)配置
如果DHCP客户端和DHCP服务器不在同一网段内,需要DHCP中继负责DHCP服务器与DHCP客户端之间的DHCP报文转发,这样可以避免在每个网段部署DHCP服务器,节约成本,方便管理。
DHCP服务器和DHCP客户端之间的DHCP报文中继次数不能超过16次,否则DHCP报文将被丢弃。
设备作为DHCP中继时,如果使能了STP功能,可能会造成地址分配较慢。STP功能缺省处于使能状态,如果确认不需要使能STP功能,可以执行命令undo stp enable去使能STP功能。
当DHCP客户端与DHCP服务器经过...
阅读全文>>
三、DHCP服务器通用配置
1、防止IP地址重复分配功能
为防止IP地址重复分配导致地址冲突,DHCP服务器为客户端分配IP地址前,需要先对该地址进行探测。
地址探测是通过dhcp server ping命令实现的,检测DHCP服务器是否能在指定时间内得到Ping应答。如果在最长等待Ping响应的时间内没有得到应答,则继续发送Ping报文,直到发送Ping报文数量达到最大值,如果仍然没有收到应答,则认为本网段内没有设备使用该IP地址,从而确保分配给DHCP客户端的IP地址是唯一的。
...
阅读全文>>
网管在职场上不得不知道的几个秘密
这几个秘密,你可知道?
1、入职时的工资高低很重要,不是只要你努力工作就会得到相应待遇的!
我估计几乎所有人都听过这句话(包括HR),所以奉劝大家千万别相信。
当确定被聘用跟公司谈工资时,他们都会说“如果以后你业绩突出、努力工作,你的报酬也会相应增加的”,特别是当第一次找工作的时候大多数人会相信这些话,但是千万别相信。
所以,找工作时千万不要心软,多争取一些基本工资,因为这是你的所有。
2、有什么事情,千万不要都和HR说。
我在公司看过很...
阅读全文>>