一、eNSP介绍。
eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。 软件特点:高度仿真 1.可模拟华为AR路由器、x7系列交换机的大部分特性。 2.可模拟PC终端、Hub、云、帧中继交换机等。 3.仿真设备配置功能,快速学习华为命令行。 4.可模拟大规模设备组
二、eNSP命令行基础
用户视图:<Huawei>
系统视图:<Huawei>system view
用户界面视图:[Huawei]user-insterface vty 0 4
接口视图:[Huawei]interface serial 0
ACL视图:[Huawei]acl 2001
VLAN视图:[Huawei]vlan 2
路由协议相关视图:[Huawei]ospf
用户界面视图:[Huawei]aaa
华为:用户视图、系统视图、接口/协议视图
思科:用户视图、特权视图、配置视图、接口视图
从用户视图进入系统视图:system-view
从系统视图返回到用户视图:quit q
从任意的非用户视图返回到用户视图:return
注意:
1.用户视图相当于思科的用户模式,系统视图相当于思科的全局模式
2.Return命令相当于思科的end命令,和Cisco类似,return命令的功能也可以用组合<Ctrl+Z>完成
<S2700>display clock //查看时间
<Huawei>clock timezone beijing add 08:00:00 //设置主机时区
<Huawei>clock datetime 14:30:00 2017-06-06 //设置主机时间
[Huawei]sysname Router1 //修改主机名
[Huawei]display version //查询系统版本
[Huawei]display users //查询当前已连接的终端用户
[Huawei]display this //查询在当前模式下所配置的命令
<Huawei>save
[Huawei]display saved-configuration //查询"已保存"的配置文件
[Huawei]display cu
系统配置文件有两种:
已保存的/saved-configuration:需要人为配置并通过save保存至"硬盘":永久生效
正在使用的/current-configuration :人为配置,但未通过save保存,临时生效,重启即失效。
[Huawei]display current-configuration //查询"正在运行"的配置文件
[Huawei]save //保存当前"正在运行"的配置文件到"已保存"的配置文件中
[Huawei]reset saved-configuration //删除"已保存"的配置文件
[Huawei]compare configuration //对两种配置文件进行比较
[Huawei]dis transceiver int xg0/0/1 verbose //查看万兆接口光功率及模块名称,华为模块显示:"dendor:HUAWEI"
开启/关闭显示终端调试、日志、警告信息功能:
<Huawei>terminal monitor
<Huawei>undo terminal monitor
开启/关闭信息中心:
[Huawei]info-center enable
[Huawei]undo info-center enable
接口配置类:
[Huawei]clear configuration interface Ethernet 0/0/4 //清空该接口的所有配置
[Huawei]user-interface console 0
[Huawei-ui-console0]history-command max-size 20 命令记录条目数量
# Set the timeout duration to 1 minute and 30 seconds.
[Huawei-ui-console0]set authentication password cipher 123456 设置密码
[Huawei-ui-console0]idle-timeout 1 30 //1分30秒
[Huawei-ui-console0]screen-length 512 //同时支持显示的行数,最大512,默认24
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0]user privilege level 3
[Huawei-ui-vty0-4]set authentication password cipher
Enter Password(<8-128>):huawei123
1.远程管理网络设备的两种验证方式:telnet 、SSH/stelnet
远程连接协议:
2.配置 Telnet 方式登录时的密码:
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode password/aaa //启用密码验证或AAA验证
[Huawei-ui-vty0-4] set authentication password simple/cipher abc123 //以明文或密文方式加密
[Huawei-ui-vty0-4] set authentication password cipher abc123 //此为路由器配置命令,路由器只能是密文加密
[Huawei-ui-vty0-4] user privilege level 3 //设置远程登录vty用户权限为3,表示可以使用所有命令
3.配置 Telnet以用户名+密码方式登录时的密码:
进入AAA模式命令行下:
[Huawei]aaa
添加新用户为:huawei 密码为:abc123 加密模式为:cipher 密文加密,用户级别为3
[Huawei-aaa]local-user huawei privilege level 3 password cipher 123456 //
设置哪些服务可以通过此test用户进行验证,设置telnet 服务
[Huawei-aaa]local-user huawei service-type http ssh telnet web
[Huawei-aaa]local-user huawei privilege level 3 //远程登录时能够使用的级别命令
命令级别为0-3共四个级别,区别如下:
0
参观
ping、tracert、telnet、rsh、super、language-mode、display、quit
1
监控
0级命令、msdp-tracert、mtracert、reboot、reset、send、terminal、undo、upgrade、debugging
2
配置,所有配置命令(管理级的命令除外)和0、1级命令
3
管理,所有命令
将save命令设置为level 3级别并能够在用户视图下运行。
[Huawei]command-privilege level 3 view shell save
<Huawei>system-view
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]
[Huawei]user-interface maximum-vty 6 //设置终端数量为6个
路由器以telnet方式访问路由器:
<Huawei>telnet 192.168.1.1
telnet:23
ssh:22
4.以SSH方式实现加密的远程连接
[Huawei]aaa
[Huawei-aaa]local-user zhangsan password cipher abc123 privilege level 3
[Huawei-aaa]local-user zhangsan service-type ssh
[Huawei]ssh user zhangsan authentication-type password *********
[Huawei]stelnet server enable **********
[Huawei]rsa local-key-pair create //生成密钥对信息,可省略。
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei-ui-vty0-4]protocol inbound ssh *********
客户端CRT远程连接即可
路由器以ssh方式连接路由器:
[Huawei]ssh client first-time enable
[Huawei]stelnet 192.168.2.1
5.配置 Console 方式登录时的密码:
[Huawei]user-interface console 0
[Huawei-ui-console0]authentication-mode password //设置console登录验证方式为密码方式
[Huawei-ui-console0]set authentication password simple abc123 //simple设置明文密码,cipher为密文密码
[Huawei-ui-console0]user privilege level 3 //指定console连接的用户级别
用户级别为0-15,0、1、2分别对应命令级别的0、1、2。3-15对应命令级别的3
注意:console能够使能aaa,但不能指定用户的具体协议文章来源:https://www.toymoban.com/news/detail-498281.html
启用了ssh就不能够使用telnet文章来源地址https://www.toymoban.com/news/detail-498281.html
到了这里,关于eNSP命令行基础的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!