华为eNSP基础配置命令

基础配置

步骤	设备	关键配置命令示例	说明
1. 基础配置	R1, R3	sysname R1/R3	为两台路由器设置主机名。
2. 接口IP配置	R1	interface GigabitEthernet0/0/0 ip address 192.168.12.1 24	进入接口视图，配置IP地址。
3. 接口IP配置	R3	interface GigabitEthernet0/0/0 ip address 192.168.12.2 24	为R3配置同一网段的IP地址。
4. 连通性测试	R1	ping 192.168.12.2	从R1 ping R3，验证直连路由是否通。
5. 保存配置	R1, R3	save	分别在两台设备上保存配置。

步骤	配置模式	命令	说明
1	用户视图 -> 系统视图	system-view	进入系统视图，开始进行设备配置。
2	系统视图	sysname Huawei	将设备名称修改为"Huawei"。
3	系统视图	telnet server enable	​​开启设备的Telnet服务器功能​​，允许远程登录。
4	系统视图	user-interface vty 0 4	进入虚拟终端线路视图，​​同时配置0到4号共5个VTY用户界面​​，允许最多5个并发Telnet连接。
5	VTY用户界面视图	protocol inbound telnet	指定VTY用户界面​​仅支持Telnet协议​​接入。
6	VTY用户界面视图	authentication-mode aaa	设置VTY用户界面的​​认证方式为AAA认证​​，这是推荐的安全认证方式。
7	系统视图 -> AAA视图	aaa	进入AAA配置视图，进行用户认证、授权和计费的相关配置。
8	AAA视图	local-user admin123 password admin123	​​创建本地用户​​，用户名为admin123，密码为admin123。为提高安全性，建议使用cipher或irreversible-cipher参数对密码进行加密。
9	AAA视图	local-user admin123 service-type telnet	指定用户admin123的​​服务类型为Telnet​​，即该用户只能用于Telnet登录。
10	AAA视图	local-user admin123 privilege level 15	设置用户admin123的​​权限级别为15​​，这是最高权限级别，允许用户执行所有配置命令。
11	AAA视图 -> 系统视图	quit	退出AAA视图，返回系统视图。

配置用户接口视图vty telnet

认证方式	优点	核心配置命令（在 R3 上操作）
​​AAA 认证​​	可创建不同用户名，分配不同权限，管理性强，更安全。	1. 进入 VTY 界面：[R3] user-interface vty 0 4 2. 设置认证模式：[R3-ui-vty0-4] authentication-mode aaa 3. 创建用户和密码：[R3] aaa [R3-aaa] local-user [用户名] password cipher [密码] 4. 设置用户服务类型：[R3-aaa] local-user [用户名] service-type telnet 5. （可选）设置用户权限：[R3-aaa] local-user [用户名] privilege level 15
​​密码认证​​	配置简单快捷，适合快速测试。	1. 进入 VTY 界面：[R3] user-interface vty 0 4 2. 设置认证模式：[R3-ui-vty0-4] authentication-mode password 3. 设置登录密码：[R3-ui-vty0-4] set authentication password cipher [密码]