路由交换

一、配置主机与交换机互通
1.创建VLAN100
[Quidway]vlan 100
2.为VLAN接口100配置IP地址
[Quidway]interface vlanif100
[Quidway-Vlan-interface100]ip address 10.1.1.132 255.255.255.0
3.进入上行端口E0/24，将其配置为access端口，并允许VLAN100通过
[Quidway]interface gigabitethernet0/0/1

[Quidwaygigabitethernet0/0/1/24]port link-type access

[Quidwaygigabitethernet0/0/1]port default vlan 100

4.配置PC地址与交换机该管理地址同网段，网关设置为该管理地址
二、将WEB管理文件上传交换机
1．执行命令system-view，进入系统视图。
2．执行命令ftp server enable，使能FTP服务。
3．执行命令aaa，进入AAA视图
4．执行命令local-user user-name password { simple | cipher } password，配置FTP用户名和密码。
5．执行命令local-user user-name ftp-directory directory，配置FTP用户的访问路径。
6．执行命令local-user user-name service-type ftp，配置FTP登录用户的服务类型。
7. 执行命令local-user user-name privilege level 3 设置权限。
8．在PC的cmd视图下执行命令ftp ip-address，输入用户名和密码，登录交换机。
C:\>ftp 10.1.1.132
Connected to 10.1.1.132.
220 FTP service ready.
User (10.1.1.132:(none)): client
331 Password required for client.
Password:
230 User logged in.
ftp>
在FTP视图下执行put local-filename命令，将PC上的Web网页文件（例如：web.zip）上传至交换机。
ftp> put web.zip
200 Port command okay.
150 Opening ASCII mode data connection for web.zip.
226 Transfer complete.
ftp: 发送 251047 字节，用时 3.36Seconds 74.74Kbytes/sec.
ftp>
----结束
三、加载WEB文件
执行命令system-view，进入系统视图。
执行命令http server load file-name，加载Web网页文件。
四、 配置HTTP帐号
执行命令system-view，进入系统视图。
步骤 1 执行命令http server enable，使能HTTP服务。
步骤 2 执行命令aaa，进入AAA视图。
步骤 3 执行命令local-user user-name password { simple | cipher } password，配置HTTP用户名和密码。

在实际配置时最好使用cipher形式的密码，用户名和密码不要设置的过于简单，以保证安全性。
步骤 4 执行命令local-user user-name service-type http，配置用户admin的访问类型为HTTP。
步骤 5 执行命令local-user user-name privilege level 3 设置权限。
步骤 6 执行命令quit，返回系统视图。
步骤 7 （可选）执行命令http timeout timeout，配置HTTP会话的超时时间，缺省情况下，会话超时时间为30分钟。
五、登陆WEB网管
在PC上打开Web浏览器，在地址栏中输入S5300的管理IP地址（PC和S5300之间要有可达的路由），按回车键后将显示登录对话框。如图3-2所示，输入之前设置的Web网管帐号和密码，输入验证码，并选择Web网管系统的语言。
a) 登录界面

在单击“登录”之前，可以勾选“记住我的密码”，这样用户在下次登录系统时，输入用户名后密码会自动和用户名相匹配。

　　Cisco GSR 　　POS: 　　show controllers pos 10/1 　　GE: 　　show hw-module subslot 14/0 transceiver 2 status 　　Cisco 7609 　　show int gi 7/14 transceiver detail 　　Cisco CRS 　　show controllers gi 0/1/1/0 　　show controllers sonet 0/1/1/0

　　配置如下： access-list 100 permit tcp any any eq 9022 ip domain name cisco.com #配置域名 crypto key generate rsa modulus 1024 #生成密钥 username ciscort privilege 15 password 0 cisco@2012 #配置用户名密码 ip ssh port 9022 rotary 1 #修改SSH端口为9022 ip ssh version 2 #配置SSH V2 line vty 0 4　　#配置本地认证 login local rotary 1 access-class 100 in transport input telnet ssh

　　　需要开启Udp Helper才可以。

　　Juniper SRX系列防火墙是基于Juniper的JNOS系统的。初次登陆用户名是root和密码分别空。 　　进入后请首先更改密码。命令如下： 　　root> 　　root> configure 　　Entering configuration mode 　　[edit] 　　Root# 　　root# set system root-authentication plain-text-password 　　root# new password : jun20110101 　　root# retype new password: jun20110101 　　创建新用户名jun,超级用户： 　　root# set system login user jun class super-user authentication plain-text-password 　　root# new password : jun20110101 　　root# retype new password: jun20110101

　　思科交换机分为两种系统，分别是IOS和CatOS，下面介绍IOS版本的操作， 　　Switch#write erase 　　Erasing the nvram filesystem will remove all files! Continue? [confirm]y[OK] 　　Erase of nvram: complete 　　Swtich# delete flash:vlan.dat ------------老版本需做此操作。 　　Delete filename [vlan.dat]? 　　Delete flash:vlan.dat? [confirm]y 　　Switch#reload 　　另一种方法是启动的时候按Mode进入引导模式，执行如下命令： 　　flash_init 　　rename flash:config.text flash:config.old　 　　boot

　　cisco2811默认IOS版本为IP BASE版本，此版本不支持SSH，请升级到其它高级版本。