‘壹’ 华为交换机使用ftp备份IOS和配置文件。
你关心的应该是网络设备作为FTP客户端,把备份文件集中放置在FTP服务器上吧?如果是这样,需要建一个FTP服务器,可以用3Com的3CDaemon或者FileZilla这些免费的FTP服务器软件,具体可以在网上查到方法,类似文档非常多;网络设备这一侧的命令如下:<hostname> ftp 2.2.2.2
Trying ...
Press CTRL+K to abort
Connected.
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User(none):switch
331 Give me your password, pleasePassword:*****230 Logged in successfully
[ftp]
# 执行put 命令将交换机的配置文件config.cfg 上传到FTP 服务器。
[ftp] put config.cfg
# 执行put 命令将交换机的Flash上的文件switch.bin 上传到FTP 服务器。
[ftp] put S3526EFC-VRP310-r0030.bin
# 执行quit 命令中断FTP 连接,退回到用户视图下。
[ftp] quit
<hostname> 应该符合你的需求了。
‘贰’ 华为交换机配置导出问题
display current-configuration 出来的文本不能直接拿来做命令用
但是你可以在全局模式下dir看看 应该有vrpcfg.zip文件 这个是当前配置文件
步骤 1 首先打开ftp服务
设置设备为 FTP 服务器 在 S-switch 上启动 FTP 服务,并配置 FTP 用户名 ftpuser,口令 ftppwd。
<Quidway> system-view
[Quidway] ftp server enable
[Quidway] aaa
[Quidway-aaa] local-user ftpuser password simple ftppwd
[Quidway-aaa] local-user ftpuser service-type ftp
[Quidway-aaa] local-user ftpuser ftp-directory flash:/
[Quidway-aaa] return
步骤 2 配置设备 IP
<Quidway> system-view
[Quidway] vlan 1
[Quidway] interface vlanif 1
[Quidway-Vlanif1] ip address 1.1.1.1 24
[Quidway-Vlanif1] quit
步骤 3 在 PC 上执行 ftp ip-address 命令,与设备建立 FTP 连接,并进入 FTP 客户端视图。
C:\>ftp 1.1.1.1
Connected to 1.1.1.1. 220
FTP service ready.
User (1.1.1.2:(none)): ftpuser
331 Password required for
Password: 230
User logged in.
ftp>
步骤 4 下载配置文件
ftp> dir 查看文件
ftp>loc D:/ 转换本地目录到D:
ftp>get vrpcfg.zip 下载配置文件
连接另一台交换机,将配置文件上传至交换机flash:
前三步骤相同
第四步:用 ftp> put "D:\vrpcfg.zip" 命令上传配置文件。
要使用telnet 需注意 要打开telnet服务
[Quidway] ftp server enable
同时建立用户名密码和制定用户类型
[Quidway-aaa] local-user telnetuser password simple telnetpwd
[Quidway-aaa] local-user telnetuser service-type telnet
[Quidway-aaa] return
‘叁’ 华为s5700交换机怎么配置ftp
按图片上讲的试试
‘肆’ Quidway华为交换机如何进入配置模式
华为改版后没有像思科那样的独立模式了!
在<Quidway>用户模式下输人 system view ,也可以简写为 sys 进入[Quidway]特权和配置模式!就可以进行相应配置了!你可以找点华为的资料看下,华为和思科打了官司以后,华为把命令都改了!
‘伍’ 华为s5300交换机配置命令
华为路由器交换机配置命令:计算机命令
PCAlogin:root;使用root用户
password:linux;口令是linux
#shutdown-hnow;关机
#init0;关机
#logout;用户注销
#login;用户登录
#ifconfig;显示IP地址
#ifconfigeth0netmask;设置IP地址
#ifconfigeht0netmaskdown;禁用IP地址
#routeadd0.0.0.0gw;设置网关
#routedel0.0.0.0gw;删除网关
#routeadddefaultgw;设置网关
#routedeldefaultgw;删除网关
#route;显示网关
#ping;发ECHO包
#telnet;远程登录
华为路由器交换机配置命令:交换机命令
[Quidway]discur;显示当前配置
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示接口信息
[Quidway]displayvlanall;显示路由信息
[Quidway]displayversion;显示版本信息
[Quidway]superpassword;修改特权用户密码
[Quidway]sysname;交换机命名
[Quidway]interfaceethernet0/1;进入接口视图
[Quidway]interfacevlanx;进入接口视图
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=网关
[Quidway]rip;三层交换支持
[Quidway]local-userftp
[Quidway]user-interfacevty04;进入虚拟终端
[S3026-ui-vty0-4]authentication-modepassword;设置口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设置口令
[S3026-ui-vty0-4]userprivilegelevel3;用户级别
[Quidway]interfaceethernet0/1;进入端口模式
[Quidway]inte0/1;进入端口模式
[Quidway-Ethernet0/1]plex{half|full|auto};配置端口工作状态
[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率
[Quidway-Ethernet0/1]flow-control;配置端口流控
[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设置端口工作模式
[Quidway-Ethernet0/1]portaccessvlan3;当前端口加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;设置trunk端口的PVID
[Quidway-Ethernet0/1]undoshutdown;激活端口
[Quidway-Ethernet0/1]shutdown;关闭端口
[Quidway-Ethernet0/1]quit;返回
[Quidway]vlan3;创建VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加端口
[Quidway-vlan3]porte0/1;简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口
[Quidway-vlan3]porte0/1toe0/4;简写方式
[Quidway]monitor-port;指定镜像端口
[Quidway]portmirror;指定被镜像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定镜像和被镜像
[Quidway]descriptionstring;指定VLAN描述字符
[Quidway]description;删除VLAN描述字符
[Quidway]displayvlan[vlan_id];查看VLAN设置
[Quidway]stp{enable|disable};设置生成树,默认关闭
[Quidway]stppriority4096;设置交换机的优先级
[Quidway]stproot{primary|secondary};设置为根或根的备份
[Quidway-Ethernet0/1]stpcost200;设置交换机端口的花费
[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合
[Quidway]undolink-aggregatione0/1|all;始端口为通道号
[SwitchA-vlanx]isolate-user-vlanenable;设置主vlan
[SwitchA]isolate-user-vlansecondary;设置主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;设置vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设置无标识的vlan
如果包的vlanid与PVId一致,则去掉vlan信息.默认PVID=1。
所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
华为路由器交换机配置命令:路由器命令
[Quidway]displayversion;显示版本信息
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示接口信息
[Quidway]displayiproute;显示路由信息
[Quidway]sysnameaabbcc;更改主机名
[Quidway]superpasswrod123456;设置口令
[Quidway]interfaceserial0;进入接口
[Quidway-serial0]ipaddress;配置端口IP地址
[Quidway-serial0]undoshutdown;激活端口
[Quidway]link-protocolhdlc;绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;显示所有信息
[Quidway]debugginghdlceventserial0;调试事件信息
[Quidway]debugginghdlcpacketserial0;显示包的信息
华为路由器交换机配置命令:静态路由:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如:[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
华为路由器交换机配置命令:动态路由:
[Quidway]rip;设置动态路由
[Quidway]ripwork;设置工作允许
[Quidway]ripinput;设置入口允许
[Quidway]ripoutput;设置出口允许
[Quidway-rip]network1.0.0.0;设置交换路由网络
[Quidway-rip]networkall;设置与所有网络交换
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;设置工作在版本1
[Quidway]ripversion2multicast;设版本2,多播方式
[Quidway-Ethernet0]ripsplit-horizon;水平分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;启动OSPF协议
[Quidway-ospf]import-routedirect;引入直联路由
[Quidway-Serial0]ospfenablearea;配置OSPF区域
华为路由器交换机配置命令:标准访问列表命令格式如下:
acl[match-orderconfig|auto];默认前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例:[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
华为路由器交换机配置命令:扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩展访问列表:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
华为路由器交换机配置命令:扩展访问控制列表操作符的含义
equalportnumber;等于
greater-thanportnumber;大于
less-thanportnumber;小于
not-equalportnumber;不等
rangeportnumber1portnumber2;区间
华为路由器交换机配置命令:扩展访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]
[Quidway-acl-101]-typeecho
[Quidway-acl-101]-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]
[Quidway]acl103
[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103].0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
华为路由器交换机配置命令:地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102].38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。
华为路由器交换机配置命令:内部服务器地址转换配置命令(静态nat):
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
设有公网IP:202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
华为路由器交换机配置命令:PPP设置:[Quidway-s0]link-protocolppp;默认的协议
华为路由器交换机配置命令:PPP验证:
主验方:pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap时,没有此句
华为路由交换机配置命令:pap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
华为路由器交换机配置命令:chap被验方:
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名
帧中继frame-relay(二分册6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
华为路由器交换机配置命令:帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
华为路由器交换机配置命令:启动ftp服务:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
‘陆’ 请教华为交换机的设置
一楼 的你不懂不要瞎说,你说的FTP是2003或2008操作系统或LINUX操作系统上架设的,那个谁都知道,很easy的,但是他问的是交换机里的呀,这个是一样的,看来你不懂交换机,你怎么知道FTP就只能在操作系统下架设呢,文件传输协议就是给人家提供下载与上传服务的,交换机同样可以的,他问的是对的,交换机要下载IOS或更新,就要正确的架设FTP,不然的话,你的交换机里的IOS是不能下载下来的,呵呵,
进入到交换机里去,这个不用我说了吧,然后的话,在用户模式下,就是>这个模式下,
<Quidway>dir 查看VRP主程序文件
S3526EFC-VRP310-r0028.bin
具体步骤
[Quidway]ftp server enable #启用FTP服务
[Quidway]local-user zhaoyu #创建本地用户名
[Quidway-luser-zhaoyu]service-type ftp ftp-directory flash:/ #本地用户名zhaoyu提供的服务类型是FTP,FTP目录设置为flash:/
[Quidway-luser-zhaoyu]password simple 123 #设置密码123
[Quidway]interface vlan 1
[Quidway-vlan-interface1]ip add 10.0.0.1 255.255.255.0 #设置交换机的管理IP,须要和客户机保持在同一个网段,你没有设置对,是你没有进入到管理vlan中去设置,要int vlan 1才行呀,呵呵,不然的话,是不能的,进行到里面去后,你的电脑要与你的vlan一个网段,你懂吗?你的电脑也要这个网段的,然后你的电脑用网线与交换机一个端口相连,然后打开cmd命令提示符,c:\>ftp 10.0.0.1 #登录FTP服务器
user:zhaoyu
password:123
ftp>dir #查看根目录
ftp>ldc d:/ #却换本地目录到d:/,就是你本地的D盘根目录,这样的话,你才好找到你下载的东西,呵呵!!!!
ftp>get S3526EFC-VRP310-r0028.bin #下载文件
上传IOS的话,你可以用超级终端里的XDOMEN来做,这个协议可以上传你的IOS,写到交换机里去,一般更新IOS才用的,呵呵,具体的要实践,
那个隐藏密码,就是把simper改成cipher 呀,也不是隐藏,是密码加密呀,明文的就看不到了,只能看到乱码,呵呵,改名字更好改了,hostname XXX就可以
了,24口为上联口,就是设置为trunk呀,
int e0/24 进入到24口
port link-type trunk 设置为trunk口模式
port trunk permit vlan all 允许所有的vlan通过,
undo port trunk permit vlan 1 删除默认vlan通过
每个口不相通,就是做端口隔离呀,一个命令搞定
port-isolate enable
port-isolate uplink-port vlan vlan-id 命令用来配置端口为上行端口
undo port-isolate uplink-port vlan vlan-id 命令用来取消端口为上行端口。如果你都把24口隔离了,就网络不通了,当然,24口,就是trunk不能隔离哟,呵呵!
呵呵,不懂的加我的qq:714363479
‘柒’ 华为交换机FTP 远程主机关闭连接
ftp服务器可以接受的连接数是有限制的,应该限制连接数,而且在使用完后要及时释放。
在代码中一直连接,觉得不是个好方法。
‘捌’ 华为交换机怎么配置FTP
附件是一个ftp服务器软件,把你当电脑搭建成ftp服务器,用交换机登录ftp服务器,然后上传或下载文件就行了
‘玖’ 交换机FTP怎么配置
1.先打开FTP
2.配置FTP登陆用户
3.配置用户权限
4.配置用户类型
5.配置FTP目录
下面以华为交换机AA用户密码为1234567890为例
#
ftp
server
enable
#
aaa
local-user
aa
password
cipher
1234567890
local-user
aa
privilege
level
15
local-user
aa
ftp-directory
flash:
local-user
aa
service-type
ftp