從零開始教你配置華為3com路由器-閱讀頁
2025-07-12 12:14本頁面
【正文】 由器某個接口后就可以通過“telnet 該IP地址”來登錄管理界面了。由于默認(rèn)情況沒有任何安全保證，telnet即可進入連密碼都不用輸，所以我們要對其默認(rèn)設(shè)置進行修改。 設(shè)置只有正確用戶名和密碼才能登錄 俗話說權(quán)限越不限制，安全越?jīng)]有保證。例如網(wǎng)絡(luò)管理員不小心將密碼告訴給別人，那么知道了密碼的用戶可以任意控制路由器了。 其實華為3COM路由器還為我們提供了一個遠(yuǎn)程管理范圍的過濾功能，他可以為我們的路由器提供雙重保險，即使密碼被別人所知道，只要他進入不了網(wǎng)絡(luò)管理員控制室一樣無法操作路由器。 環(huán)境介紹：我們要設(shè)置華為3COM設(shè)備只容許這個IP地址通過telnet訪問路由器管理界面,。 第一步：進入路由器管理界面，輸入“l(fā)ocaluser softer servicetype execadministrator password simple 111111”后回車建立一個用戶，為路由器加上身份驗證功能。 第二步：輸入“acl 101”（不含空格）后回車，建立一個訪問控制列表，我們通過這個控制列表實現(xiàn)對遠(yuǎn)程管理路由器地址的限制。 第三步：輸入“rule permit tcp source destination eq telnet”，（）。 第四步：由于默認(rèn)情況下華為3COM設(shè)備的訪問控制列表是“容許”，所以我們還需要添加“拒絕規(guī)則”。命令為“firewall packetfilter 101 inbound”。 ，其他設(shè)備即使知道了身份驗證信息也無法登錄。 升級華為3COM的VRP版本熟悉CISCO設(shè)備的朋友一定知道在CISCO設(shè)備中是采用IOS版本號來標(biāo)明網(wǎng)絡(luò)操作系統(tǒng)的新舊。在這種情況下就需要我們更新設(shè)備內(nèi)部版本。其實和IOS版本是一樣的，只是叫法不同而已。 我們最常用的升級VRP版本的方法就是FTP升級法，首先在路由器上建立一個FTP站點，然后在網(wǎng)絡(luò)中一臺PC機上訪問這個FTP服務(wù)器，將下載的新版VRP文件上傳到FTP服務(wù)器上（路由器），從而實現(xiàn)了升級的目的。這樣網(wǎng)絡(luò)中其他計算機都可以通過用戶名FTP，密碼111111來訪問路由器建立的FTP站點了。 第三步：在PC機上通過任務(wù)欄的“開始運行”，輸入ftp 。 第四步：登錄后輸入用戶名為ftp，密碼為111111。使用hash命令設(shè)置在傳輸時顯示傳輸進度。 第六步：然后通過“put system”命令將本地的VRP文件上傳到路由器ROM中，界面中將出現(xiàn)一個又一個的“”表明開始上傳工作。最后還要將FTP服務(wù)器關(guān)閉，防止以后非法用戶攻擊路由器。（如圖3） 小提示： 。升級過程如果出現(xiàn)中斷,請重新升級正確版本,而且升級過程中不要重啟路由器,否則路由器將無法正常啟動。 TFTP升級法是最早的升級VRP的方法，和CISCO設(shè)備一樣使用TFTP升級的話需要先在一臺PC機上用相應(yīng)的軟件建立一個TFTP服務(wù)器，將VRP版本文件放到這個TFTP服務(wù)器的主目錄中。在一臺連接到網(wǎng)絡(luò)的PC機上通過這個工具建立一個TFTP站點。 第二步：啟動路由器，根據(jù)安裝配置向?qū)гO(shè)置路由器基本信息。 第三步：在向?qū)е性O(shè)置TFTP服務(wù)器的IP地址以及VRP配置文件的名字。 第四步：路由器正常運轉(zhuǎn)后按ctrl+b進入啟動選單，在啟動選單中輸入“2”，選擇從TFTP服務(wù)器上下載文件。 第五步：路由器就會根據(jù)剛才配置的TFTP地址及配置文件名下載VRP新版本文件。12 / 12
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1