Huawei交换机VRP配置介绍

Posted 2020-10-19 Pipci

一、命令视图
• 用户视图<Huawei>
• 系统视图 [Huawei]
• 接口视图 [Huawei-GigabitEthernet0/0/1]
• 协议视图 [Huawei-rip-1]
• 用户界面（User-interface）视图 [Huawei-ui-vty0-4]
• 等
VRP分层的命令结构定义了很多命令行视图，每条命令只能在特定的视
图中执行。本例介绍了常见的命令行视图。每个命令都注册在一个或多
个命令视图下，用户只有先进入这个命令所在的视图，才能运行相应的
命令。进入到VRP系统的配置界面后，VRP上最先出现的视图是用户视
图。在该视图下，用户可以查看设备的运行状态和统计信息。若要修改系统参数，用户必须进入系统视图。用户还可以通过系统视图进入其他的功能配置视图，如接口视图和协议视图。通过提示符可以判断当前所处的视图，例如：“< >”表示用户视图，“[]”表示除用户视图以外的其它视图。
二、基本VRP命令结构
华为网络设备功能的配置和业务的部署都是通过VRP命令行来配置，命令行是在设备内部注册的，具有一定格式和功能的字符串。一条命令行由关键字和参数组成，关键字可以唯一确定一条命令行，参数是完善命令行的格式。

 

三、命令级别与用户权限级别
系统将命令进行分级管理，以增加设备的安全性。设备管理员可以设置
用户级别，一定级别的用户可以使用对应级别的命令行。缺省情况下命
令级别分为0～3级，用户级别分为0～15级。用户0级为访问级别，对应
网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命
令（Telnet客户端）、部分display命令等。用户1级为监控级别，对应
命令级0、1级，包括用于系统维护的命令以及display等命令。用户2级
是配置级别，包括向用户提供直接网络服务，包括路由、各个网络层次
的命令。用户3-15级是管理级别，对应命令3级，该级别主要是用于系
统运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载
、文件交换配置、电源供应控制，备份板控制、用户管理、命令级别设
置、系统内部参数设置以及用于业务故障诊断的debugging命令。
在具体使用中，如果我们有多个管理员帐号，但只允许某一个管理员保
存系统配置，则可以将save命令的级别提高到4级，并定义只有该管理
员有4级权限。这样，在不影响其他用户的情况下，可以实现对命令的
使用控制。默认情况下3级用户就可以操作VRP系统的所有命令。

四、用户界面
每类用户界面都有对应的用户界面视图。用户界面（User-interface）视
图是系统提供的一种命令行视图，用来配置和管理所有工作在异步交互
方式下的物理接口和逻辑接口，从而达到统一管理各种用户界面的目的
。在连接到设备前，用户要设置用户界面参数。系统支持的用户界面包
括Console用户界面和VTY用户界面。控制口（Console Port）是一种
通信串行端口，由设备的主控板提供。虚拟类型终端（Virtual Type
Terminal）是一种虚拟线路端口，用户通过终端与设备建立Telnet或
SSH连接后，也就建立了一条VTY，即用户可以通过VTY方式登录设备
。设备一般最多支持15个用户同时通过VTY方式访问。执行userinterface
maximum-vty number 命令可以配置同时登录到设备的VTY类型用户界面的最大个数。如果将最大登录用户数设为0，则任何用户都不能通过Telnet或者SSH登录到路由器。display user-interface 命令用来查看用户界面信息。
不同的设备，或使用不同版本的VRP软件系统，具体可以被使用的VTY接口的最大数量可能不同。

五、配置登录权限
如果没有权限限制，未授权的用户就可以使用设备获取信息并更改配置
。从设备安全的角度考虑，限制用户的访问和操作权限是很有必要的。
用户权限和用户认证是提升终端安全的两种方式。用户权限要求规定用
户的级别，一定级别的用户只能执行特定级别的命令。
配置用户界面的用户认证方式后，用户登录设备时，需要输入密码进行
认证，这样就限制了用户访问设备的权限。在通过VTY进行Telnet连接
时，所有接入设备的用户都必须要经过认证。
设备提供三种认证模式，AAA模式、密码认证模式和不认证模式。AAA
认证模式具有很高的安全性，因为登录时必须输入用户名和密码。密码
认证只需要输入登录密码即可，所以所有的用户使用的都是同一个密码
。使用不认证模式就是不需要对用户认证直接登陆到设备。需要注意的
是，Console界面默认使用不认证模式。
对于Telnet登录用户，授权是非常必要的，最好设置用户名、密码和指
定和帐号相关联的权限。
注：不同VRP版本执行set authentication password cipher命令有差异
：有些平台需要回车后输入密码，另外一些平台可直接在命令后输入密
码。故在操作具体产品时请查阅相应VRP产品文档。
六、相关配置
1、 进入用户视图，命令提示符是<>号（正常登陆设备CLI（command-line interface，命令行界面）后的第一个视图，查看运行状态或其他参数）
<Huawei>                                                      #Huawei默认的主机名
<Huawei>?
User view commands:
cd Change current directory
check Check information
clear Clear information
clock Specify the system clock
cluster Run cluster command
cluster-ftp FTP command of cluster
compare Compare function
configuration Configuration interlock
copy Copy from one file to another
debugging Enable system debugging functions
delete Delete a file
dir List files on a file system
display Display current system information
fixdisk Recover lost chains in storage device
format Format the device
ftp Establish an FTP connection
hwtacacs-user
kill Release a user terminal interface
language-mode Specify the language environment
lldp Link Layer Discovery Protocol
local-user Add/Delete/Set user(s)
lock Lock the current user terminal interface
mkdir Create a new directory
more Display the contents of a file
move Move the file
---- More ----
2、 输入system-view进入系统视图，命令提示符是[ ]号（从用户视图进入，配置设备的系统参数等）
<Huawei>system-view
[Huawei]
[Huawei]?
System view commands:
aaa AAA
acl Specify ACL configuration information
alarm Enter the alarm view
anti-attack Specify anti-attack configurations
application-apperceive Set application-apperceive information
arp ARP module
arp-miss Specify ARP MISS configuration information
arp-suppress Specify arp suppress configuration information,
default is disabled
authentication Authentication
autoconfig AutoConfig configuration information
bfd Bidirectional Forwarding Detection
bgp Border Gateway Protocol(BGP)
bootrom BootRom
bpdu BPDU message
btv Btv view
bulk-file Specify the file name of bulk statistics
bulk-stat Set bulk statistics
capture-packet Capture-packet
ccc Circuit cross connection
cfm Connectivity fault management
clear Cancel current configuration
cluster Specify the information for cluster configuration
command-privilege Specify the command level
---- More ----

3、 输入quit从系统视图退到用户视图
[Huawei]quit
<Huawei>

4、进入某个接口视图
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]

 

5、现在开始配置vlan 100 的管理ip 和子网掩码
[Huawei-Vlanif100]ip address 192.168.2.100 255.255.255.0
[Huawei-Vlanif100]

6、配置Console用户界面（用于限制人员通过控制台（Console）连接访问设备）
[Huawei]user-interface console 0                                                 #进入Console用户界面
[Huawei-ui-console0]authentication-mode password
#配置用户界面用户验证方式为密码认证
[Huawei-ui-console0]set authentication password cipher 1234
#配置密文密码为1234

7、配置VTY用户界面（用户可以与设备通过多种方式交互，不同的用户拥有各自不同的用户界面，例Console、AUX 或VTY等连接方式，这里VTY(Virtual Type Terminal) 是虚拟终端的意思）
[Huawei]user-interface vty 0 4                                                    #进入vty用户界面
[Huawei-ui-vty0-4]user privilege level 3                                     #配置用户级别为3
[Huawei-ui-vty0-4]authentication-mode aaa
#配置用户界面用户验证方式为aaa
[Huawei-ui-vty0-4]quit
[Huawei]aaa                                                                               #进入aaa视图
[Huawei-aaa]local-user admin12 password cipher 1234
#配置用户名为admin12 密文密码为1234
[Huawei-aaa]local-user admin12 service-type telnet
#配置用户的接入类型为telnet
[Huawei-aaa]quit
[Huawei]