常用交换机典型配置详解
&&经验分享：不能忽略交换机初始设置
&&&虽然说现在的交换机都比较智能了。不需要经过初始配置，直接接入到网络中就可以正常工作。但是这是一种比较蠢的做法。如果没有做好初始化配置，对后续的排错与维护非常不利。如不对交换机的名字进行合理的规划，以后就很难将交换机的名字与交换机的位置、功能对应起来，从而给维护带来一定的难度… []
&&推荐专题
&&故障排查
&&&交换机故障多样，形式迥异，要通过各种现象灵活运用排除方法(如排除法、对比法、替换法)，找出故障所在，并及时排除。 []
&&路由与交换机对比
&&&在三、四级网选择的三层交换机一般只能配置简单的动态路由协议，实际上需要使用以太网交换机[]
&&&有位在网络行业工作十年的工程师说，网络建设第一重要的是需求，第二是需求，第三还是需求…[]无线路由器如何当无线交换机使用？路由器当无线交换机使用设置方_电脑百事网
手机扫描二维码
无线路由器如何当无线交换机使用？路由器当无线交换机使用设置方
www.pc841.com
有的时候我们需要将无线路由器当无线交换机使用，那么我们会在什么情况下遇到这种情况额？百事网小编就带来无线路由器当交换机设置教程！现有网络应用中，在以下两类环境中，需要将无线路由器当做交换机使用：1,接口路由器为有线路由器，需要使用无线对现有网络进行补充，确保所有终端均处于同一局域网。2,网络中已经存在无线路由器，但无线路由器覆盖范围有限，无法满足实际应用。在以上环境中，需要将无线路由器当做无线交换机（AP）应用，本文介绍TL-WR882N当无线交换使用的设置方法。应用环境如下拓扑图：第一步：电脑连接路由器将设置电脑与连接到路由器的LAN口，确保电脑自动获取IP地址和DNS服务器地址，使用网关登录路由器管理界面。，注意：为了避免IP冲突与DHCP服务器冲突，此处不要将路由器连接到前端网络。第二步：管理修改ip地址1、修改管理IP进入路由器管理界面，在 网络参数 && LAN口设置，修改为和主路由器同一网段但不相同的IP地址，点击 保存。修改管理IP2、重启路由器弹出从其对话框，点击 确定，等待重启完成。弹出从其对话框，点击 确定第三步：修改无线设置1、修改SSID（无线名称）使用进入管理界面，点击 无线设置，修改SSID，如下：进入管理界面2、设置无线密码在无线设置&&无线安全设置中选择 WPA-PSK/WPA2-PSK，设置不少于8位的无线密码设置完成后点击保存。继续下一步。第四步：关闭DHCP服务器在路由器管理界面 DHCP服务器 && DHCP服务 中，将DHCP服务器选择为 不启用，点击 保存。如下图：
将DHCP服务器选择为 不启用设置完成后点击保存，重启路由器。按照应用拓扑图将路由器的 LAN口（即1~4号接口）与前端路由器的LAN口（或局域网交换机）相连。至此无线路由器当无线交换机（无线AP）使用已经设置完毕，无线终端可以连接上路由器的无线网络上网。总结：小编就说到这里额，更多精彩内容请继续关注百事网 www.pc841.com。
&#-12-12 11:40&
&#-03-26 00:13&
&#-06-02 17:05&
&#-10-16 19:23&
&#-11-16 18:10&
加载更多内容
关注智能手机、电脑、笔记本、科技资讯， 致力于提供有价值的IT资讯。Stelnet(ssh)登陆华为交换机配置教程
使用STelnet V1协议存在安全风险，建议使用STelnet V2登录设备。
通过STelnet登录设备的缺省值
STelnet服务器功能
SSH服务器端口号
SSH服务器密钥对的更新周期
0小时，表示永不更新
SSH连接认证超时时间
SSH连接的认证重试次数
SSH服务器兼容低版本功能
VTY用户界面的认证方式
没有配置认证方式
VTY用户界面所支持的协议
Telnet协议
SSH用户的认证方式
认证方式是空，即不支持任何认证方式
SSH用户的服务方式
服务方式是空，即不支持任何服务方式
SSH服务器为用户分配公钥
没有为用户分配公钥
VTY用户界面对应的默认命令访问级别是0
1、生成本地密钥对
&& 密钥保存在交换机中单不保存在配置文件中
[Huawei]rsa ?
key-pair&&&&&&&& RSA key pair
local-key-pair&& Local RSA public
key pair operations
peer-public-key& Remote peer RSA
public key configuration
[Huawei]rsa local-key-pair ?
create&& Create new local public
destroy& Destroy the local public
key pairs&& # 销毁本地密钥对
[Huawei]rsa local-key-pair create
The key name will be: Huawei_Host
The range of public key size is (512 ~
NOTES: If the key modulus is greater than
it will take a few minutes.
Input the bits in the modulus[default =
512]:1024& # 密钥对长度越大，密钥对安全性就越好，建议使用最大的密钥对长度
Generating keys...
.......++++++
........................++++++++
..........++++++++
[Huawei]dsa local-key-pair ?
create&& Create a new local
destroy& Destroy the local
[Huawei]dsa local-key-pair create
Info: The key name will be:
Huawei_Host_DSA.
Info: The key modulus can be any one of the
following : 512, .
Info: If the key modulus is greater than
512, it may take a few minutes.
Please input the modulus [default=512]:1024
Info: Generating keys...
Info: Succeeded in creating the DSA host
----------------------查看密钥对-----------------------
[Huawei]display dsa local-key-pair public
=====================================================
Time of Key pair created: 11:37:32&
Key name&&&
: Huawei_Host_DSA
Key modulus : 1024
Key type&&&
: DSA encryption Key
=====================================================
&&& A49C5EAF 906C80B1 C474CCB0 D47C6965
&&& 9602BAD8 FCE8F7E3 7A69BE18 8CB7D858 6B50EEBC
&&& 54BFB089 61A0DD31 5F7FE4
&&& 7EC18D31 35CD78F7 E002FB6B 4CB59BA5
&&& 43FAD059 98B8EEA8 E7395FC7 CA9D1655
&&& CFDC125 6CC8A07F DDDE603B
&&& 0B752AC7 817E877F
CBC5C0BC 2D7B6DFE 15A7F9A3 6F6ED15B 6ECC9F27
6DDCAC5DB D79FDB2 76D5CAA2
C8D00C3D 666F61D4 F2EFD04 0D61B2A3
AF3CED6B C36CC68D E8DF35F9 FAF802ED 73BCBD66
C55AE0F6 B33A5A1 CF77D636 75A5EF3B
264AB66E 2A8CFFB1 690E45F8 6FACF1B3 E2A11328
C14BA7F3 CA0D198B 3EDE89 F1ADB79E
F459F826 B9A5CF6D
7F379C46 85328DCE FEF0FF48 84C7560E
D3E0660C B7ED2F84 39219FEB 61BDE65A F9B55D45
AEE8445F FA3F36AD 3A14AF1 619F61CB
31980AEE E4D6BD98 FDC87
CD3F7EBC E7BEAB90 9E4A3FCA D92AF70F 24E69611
2DA19AA43 A9AAF80B 3A6F3B37 CB737102
744D0A49 F9636680
public key for PEM format code:
---- BEGIN SSH2 PUBLIC KEY ----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---- END SSH2 PUBLIC KEY ----
Public key code for pasting into OpenSSH
authorized_keys file :
AAAAB3NzaC1kc3MAAACBAKScXq+QbICxxHTMsNR8aWUi3888lgK62Pzo9+N6ab4YjLfYWGtQ
7rxUv7CJYaDdMV9/MIDw20fk7NzBDn7BjTE1zXj34AL7a0y1m6XizbiYQ/rQWZi47qjnOV/Hyp0WVUeS
c2iZFK8JbP3BJWzIoH/d3mA78xxOpAt1KseBfod/AAAAFQDLxcC8LXtt/hWn+aNvbtFbbsyfJwAAAIBt
MgLnTcrF25cDQwWNef2ydtXKosjQDD1mb2HU8uNkRUAn/QQNYbKjrzzta8Nsxo3o3zX5+vgC7XO8vWbF
WuD2aVMMFBszpaHPd9Y2daXvOyZKtm4qjP+xaQ5F+G+s8bPioRMowUun88oNGYs+2UNoRbpeifGtt570
WfgmuaXPbQAAAIB/N5xGhTKNzvlgOpIu8P9IhMdWDtPgZgy37S+EOSGf62G95lr5tV1FruhEX/o/Nq06
UxDSNiFK8WGfYcsxmAru5Na9mIAD6QOP1UkzJpSMh80/frznvquQnko/ytkq9w8k5pYRLSVzxxoZqkOp
qvgLOm87N8tzcQJ0TQpJ+WNmgA== dsa-key
2、打开STelnet服务器功能
[Huawei]stelnet server enable
3、配置SSH服务器端口号
[Huawei]ssh server port ?
INTEGER&22,&& Set
the port number, the default value is 22
4、配置密钥对更新时间
[Huawei]ssh server rekey-interval ?
INTEGER&0-24&& Set the
interval (in hours), the default value is 0, which means the server will not
generate the new key automatically
5、配置SSH认证超时时间
[Huawei]ssh server timeout ?
INTEGER&1-120&& Set the
authentication timeout, the default value is 60 seconds
6、配置SSH认证重试次数
&&& 配置SSH认证重试次数用来设置SSH用户请求连接的认证重试次数，防止非法用户登录。
[Huawei]ssh server authentication-retries ?
INTEGER&1-5&& Set the
authentication times, the default value is 3 times
7、使能兼容低版本SSH协议
[Huawei]ssh server compatible-ssh1x ?
enable& Enable or disable the
compatibility with SSH1, the default value is enabled
8、配置SSH服务器的源接口
&&& 指定SSH服务器端的源接口前，必须已经成功创建LoopBack接口，否则会导致本配置无法成功执行。
[Huawei]ssh server-source -i ?
&NULL&& Not exists loopback
9、配置访问控制列表
[Huawei]ssh server acl 2001
10、配置通过SSH登陆的帐号密码
具体配置见配置
11、配置VTY用户界面支持SSH协议
[Huawei-ui-vty0-4]protocol inbound ?
all&&&& All protocols
ssh&&&& SSH protocol
telnet& Telnet protocol
12、创建SSH用户
[Huawei]ssh user ?
STRING&1-64&& The specified
[Huawei]ssh user 1
Info: Succeeded in adding a new SSH user.
13、配置SSH用户的认证方式
[Huawei]ssh user 1 ?
assign&&&&&&&&&&&&&& Set the key
authentication-type&
Authentication type
authorization-cmd&&& Authorization
service-type&&&&&&&& Set service
sftp-directory&&&&&& Set SFTP
&cr&&&&&&&&&&&&&&&&&
[Huawei]ssh user 1 authentication-type ?
all&&&&&&&&&& Any authentication
mode, any one of password, RSA, and DSA
dsa&&&&&&&&&& DSA authentication
password&&&&& Password
authentication
password-dsa& Both password and
DSA authentication modes
password-rsa& Both password and
RSA authentication modes
rsa&&&&&&&&&& RSA authentication
&&& 如果没有使用ssh
user命令配置相应的SSH用户，则可以直接执行ssh authentication-type default password命令为用户配置SSH认证缺省采用密码认证，在用户数量比较多时，对用户使用缺省密码认证方式可以简化配置，此时只需再配置AAA用户即可。
14、配置SSH用户的服务类型
[Huawei]ssh user 1 service-type ?
all&&&&& Set all service type
sftp&&&& Set SFTP service type
stelnet& Set Stelnet service type
&[Huawei]ssh user 1 service-type stelnet
15、配置SSH用户按命令行授权，即只能通过命令行使用
[Huawei]ssh user 1 authorization-cmd ?
aaa& Set the AAA authorization
&&& password认证依靠AAA实现，当用户使用password、password-rsa或password-dsa认证方式登录设备时，需要在AAA视图下创建同名的本地用户。
&&& 如果SSH用户使用password认证，则只需要在SSH服务器端生成本地RSA或DSA密钥。
&&& 如果SSH用户使用RSA或DSA认证，则在服务器端和客户端都需要生成本地RSA或DSA密钥对，并且服务器端和客户端都需要将对方的公钥配置到本地。
16、对SSH用户进行password、password-dsa或password-rsa认证时在AAA下创建同名用户名
[Huawei-aaa]local-user 1 password irreversible-cipher
17、对SSH用户进行dsa、rsa、password-dsa或password-rsa认证时配置方法
17.1、进入RSA或DSA公共密钥视图
[Huawei]rsa peer-public-key 023wg.com
Enter "RSA public key" view,
return system view with "peer-public-key end".
[Huawei-rsa-public-key]
[Huawei]dsa peer-public-key ?
STRING&1-30&& Name of the
peer public key
[Huawei]dsa peer-public-key 1 ?
encoding-type& Encoding type of
the remote peer's public key
[Huawei]dsa peer-public-key 1 encoding-type
der& DER encoded public key& # DER编码的公钥
pem& PEM encoded public key& # PEM编码的公钥
&[Huawei]dsa peer-public-key 1 encoding-type
[Huawei]dsa peer-public-key 1 encoding-type
Info: Enter "DSA public key"
view, return system view with "peer-public-key end"
[Huawei-dsa-public-key]
17.2、编辑公共密钥
&[Huawei-rsa-public-key]public-key-code ?
begin& Begin to input public key
[Huawei-rsa-public-key]public-key-code
[Huawei-rsa-public-key]public-key-code
Enter "RSA key code" view, return
last view with "public-key-code end".
[Huawei-rsa-key-code]
17.3、编辑公共密钥
键入的公共密钥必须是按公钥格式编码的十六进制字符串，由支持SSH的客户端软件生成。请将获取的RSA或DSA公钥输入到作为SSH服务端的设备上。
[Huawei-rsa-key-code]20101
00DDE30AA 976F384B 5DB366A7
[Huawei-rsa-key-code]048C0E79 06EC6B08
8BBB5B 4EA7B2E5
………………………………………………………………………………………………………
[Huawei-rsa-key-code]4B863A38 BA7E0F0D
BE5C5AE4 CA55B192 B531AC48 B07D21E3
[Huawei-rsa-key-code]1B020125
[Huawei-rsa-key-code]
17.4、退出公共密钥编辑视图
[Huawei-rsa-key-code]public-key-code end
% Fail to decode key string, the key string
may be invalid.
[Huawei-rsa-public-key]
17.5、退出公共密钥视图
[Huawei-rsa-public-key]peer-public-key end
17.6、为SSH用户分配RSA或DSA公钥
[Huawei]ssh user 023wg.com assign dsa-key
&您阅读这篇文章共花了：&
技术交流：欢迎在本文下方留言或加入QQ群: 互相学习。 &&&&
本文地址：
版权声明：若无注明，本文皆为“杭州清默网络”原创，转载请保留文章出处。（中关村在线 济南行情）近日，思科WS-C2960X-24PS-L交换机在济南经销商山东思科网络设备销售中心促销，价格6800元，
（中关村在线 济南行情）近日，思科WS-C2960X-24PS-L交换机在中关村在线认证经销商山东思科网络设备销售中心促销，价
简单解析网络交换机怎么设置如何进行怎么配置交换机那是比较多的，要视具体情况而定，不作具体介绍了。那么如果为交换
华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由
交换机已经广泛应用于各个领域，华为交换机作为网络的主要连接设备，被众多用户广泛应用，在这里我同大家分享华为S570
互联网普及的时代，众多家庭中都有各种上网的设备，但是通常家里只有一条宽带入户，那么在这个时候我们就要用到一个网怎么对交换机进行配置？_百度知道
怎么对交换机进行配置？
我有更好的答案
1、Telnet协议是一种远程访问协议，可以通过它登录到交换机进行配置。
假设交换机IP为：192.168.0.1，通过Telnet进行交换机配置只需两步：第1步，单机开始，运行，入“Telnet 192.168.0.1”第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。2、Web通过Web界面，可以对交换机设置，方法如下：第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。第2步，输入正确的用户名和密码。第3步，连接建立，可进入交换机配置系统。第4步，根据提示进行交换机设置和参数修改。
采纳率：41%
还是多学习些交换机命令，了解命令后，了解命令就可以配置了，貌似看你这个提问.你这个问题太笼统了，再加上你对交换机的实操能力，希望能够帮到你。。..，感觉对交换机是非常陌生，你方可进行实操配置。交换机分很多型号，而且还分傻瓜的 二层的 三层的 核心多媒体网关集合的 这个来说要针对用途和针对交换机的型号，参看白皮书的技术操作手册
为您推荐：
其他类似问题
您可能关注的内容
交换机的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。