HCIA-Datacom作业-设备开局配置（101期-第6节课）

如图新增两台路由器【可用AR2220或Router型号设备】，其中AR1接口ip为12.1.1.1/24；AR2接口ip为12.1.1.2/24，请配置给两台设备设置开局配置

请以文本的形式提交关键命令，以图片形式提交“AR2远程管理AR1”通过远程管理，将AR1改名为AR3的截图。

04月25日 22:55 | 241人阅读

最佳答案

alsjj

一、改名与配置IP地址（以AR1为例命名规则：地区-设备类型-层级-设备编号）

<Huawei>systerm-view

[Huawei]sysname SH-Route-Core-R1

[SH-Route-Core-R1]interface GigabitEthernet0/0/0

[SH-Route-Core-R1-GigabitEthernet0/0/0]ip address 12.1.1.1 255.255.255.0

二、设置R1 console口密码

[SH-Route-Core-R1]user-interface console 0

[SH-Route-Core-R1-ui-console0]authentication-mode password

（ huawei@123）

三、设置远程控制

（一）R1的无用户telnet远程控制，用户等级权限3级

[SH-Route-Core-R1]user-interface vty 0 4

[SH-Route-Core-R1-ui-vty0-4]authentication-mode password

（huawei@123）

[SH-Route-Core-R2-ui-vty0-4]protocol inbound all（此处该条命令是否必须？）

[SH-Route-Core-R1-ui-vty0-4]user privilege level 3（设置无用户访问时，对方拥有的等级权限，缺省为0级，无用户telnet连接不安全，一般不配置高权限，此处为方便R2远程修改R1实验）

（二）R2设置AAA认证

[SH-Route-Core-R2]user-interface vty 0 4

[SH-Route-Core-R2-ui-vty0-4]authentication-mode aaa

[SH-Route-Core-R2-ui-vty0-4]protocol inbound all

[SH-Route-Core-R2-ui-vty0-4]quit

配置vty用户 telnet

[SH-Route-Core-R2]aaa

[SH-Route-Core-R2-aaa]local-user Huawei1 password cipher huawei@123

[SH-Route-Core-R2-aaa]local-user Huawei1 service-type telnet

[SH-Route-Core-R2-aaa]local-user Huawei1 privilege level 15

配置vty用户 ssh

[SH-Route-Core-R2]aaa

[SH-Route-Core-R2-aaa]local-user Huawei2 password cipher huawei@123

[SH-Route-Core-R2-aaa]local-user Huawei2 service-type ssh

[SH-Route-Core-R2-aaa]local-user Huawei2 privilege level 15

[SH-Route-Core-R2]stelnet server enable

[SH-Route-Core-R1]ssh client first-time enable

四、同步时间

手动：

<SH-Route-Core-R2>clock timezone CN add 8

<SH-Route-Core-R2>clock datetime 20:23:00 2025-4-27

NTP服务器：

[SH-Route-Core-R1]ntp-service unicast-peer 20.189.79.72

远程R2改R1.png

04月27日 20:37

讲师 | 前天14:25

你的作业没有问题，对你你提出的：[SH-Route-Core-R2-ui-vty0-4]protocol inbound all（此处该条命令是否必须？）要看这个设备的型号是否默认支撑你接下来要远程的服务，比如如果你要做telnet，但是默认不支持就protocol inbound all。如果是ssh，就protocol inbound ssh，如果想都支持就protocol inbound all

请先登录 · 注册

回答 | 共 31 个

按点赞量排序

樱桃小丸犊子

AR1：

sys
sys AR1
int g0/0/0
ip add 12.1.1.1 24
q
user-int vty 0 4
au aaa
aaa
loc user1 pass c huawei
loc user1 ser telnet
loc user1 pr l 15

AR2：

sy
sys AR2
int g0/0/0
ip add 12.1.1.2 24
q
q
tel 12.1.1.1
user1
huawei
sy
sys AR3

04月25日 23:18

讲师 | 前天14:20

开局配置里是不是还少了点什么，比如console口密码+时间同步

请先登录 · 注册

Miroy

04月26日 08:17

讲师 | 前天14:21

开局配置里是不是还少了点什么，比如时间同步

请先登录 · 注册

aimo

R1配置：

<Huawei>sys

[Huawei]sys R3

[R3]inter g0/0/0

[R3-GigabitEthernet0/0/0]ip add 12.1.1.1 24

[R3-GigabitEthernet0/0/0]q

[R3]user-interface vty 0 4

[R3-ui-vty0-4]protocol inbound all

[R3-ui-vty0-4]authentication-mode aaa

[R3-ui-vty0-4]aaa

[R3-aaa]local-user aimo password cipher 123456

[R3-aaa]local-user aimo service-type ssh

[R3-aaa]local-user aimo privilege level 15

[R3-aaa]q

[R3]stelnet server enable

Info: Succeeded in starting the STELNET server.

R2配置：

<Huawei>sys

[Huawei]sysname R2

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[R2-GigabitEthernet0/0/0]q

[R2]ssh client first-time enable

[R2]stelnet 12.1.1.1

Please input the username:aimo

Trying 12.1.1.1 ...

Press CTRL+K to abort

Connected to 12.1.1.1 ...

The server is not authenticated. Continue to access it? (y/n)[n]:y

[R2]

Save the server's public key? (y/n)[n]:y

[R2]

Enter password:

<R3>

<R3>q

Configuration console exit, please retry to log on

[R2]

截图：

屏幕截图 2025-04-26 085216.png

04月26日 08:59

讲师 | 前天14:21

开局配置里是不是还少了点什么：比如console口密码+时间同步？

请先登录 · 注册

幻雾

AR1：

sys

sys AR1

int e0/0/0

ip add 12.1.1.1 24

user-interface vty 0 4

authentication-mode password

set authentication password cipher 123456

user privilege level 15

AR2:

sys

sys AR2

int e0/0/0

ip add 12.1.1.2 24

04月26日 09:52

讲师 | 前天14:22

开局配置里是不是还少了点什么：比如console口密码+时间同步？

请先登录 · 注册

ta13513

AR1:

<Huawei>system-view

[Huawei]sysname AR1

[AR1]interface g0/0/0

[AR1-GigabitEthernet0/0/0]ip address 12.1.1.1 24

[AR1-GigabitEthernet0/0/0]q

[AR1]user-interface console 0

[AR1-ui-console0]authentication-mode password

Please configure the login password (maximum length 16):123456

[AR1-ui-console0]q

[AR1]q

<AR1>clock datetime 13:19:00 2025-04-26

<AR1>sy

[AR1]user-interface vty 0 4

[AR1-ui-vty0-4]protocol inbound all

[AR1-ui-vty0-4]authentication-mode aaa

[AR1-ui-vty0-4]aaa

[AR1-aaa]local-user huawei password cipher 123456

[AR1-aaa]local-user huawei service-type telnet

[AR1-aaa]local-user huawei privilege level 15

AR2:

<Huawei>sy

[Huawei]sysname AR2

[AR2]interface g0/0/0

[AR2-GigabitEthernet0/0/0]ip address 12.1.1.2 24

[AR2-GigabitEthernet0/0/0]q

[AR2]user-interface console 0

[AR2-ui-console0]authentication-mode password

Please configure the login password (maximum length 16):123456

[AR2-ui-console0]q

[AR2]q

<AR2>clock datetime 13:27:00 2025-04-26

04月26日 13:43

讲师 | 前天14:22

没有问题，整体是非常完善的

请先登录 · 注册

LAN

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]ip add 12.1.1.1 24

[AR1]aaa

[AR1-aaa]local-user lan password cipher lan123

[AR1-aaa]local-user lan service-type telnet

[AR1-aaa]local-user lan privilege level 15

[AR1]user-interface vty 0 2

[AR1-ui-vty0-2]authentication-mode aaa

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24

<AR2>telnet 12.1.1.1

04月27日 09:19

讲师 | 前天14:22

开局配置里是不是还少了点什么：比如console口密码+时间同步？

请先登录 · 注册

tel820201

AR1

<Huawei>system-view

[Huawei-GigabitEthernet0/0/0]ip ad 12.1.1.1 255.255.255.0

[Huawei-ui-console0]set authentication password cipher 123456

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]authentication-mode aaa

[Huawei-aaa]local-user 123 password cipher 123

[Huawei-aaa]local-user 123 privilege level 15

[Huawei-aaa]local-user 123 service-type telnet

AR2

[Huawei-GigabitEthernet0/0/0]ip ad 12.1.1.2 255.255.255.0

[Huawei-ui-console0]set authentication password cipher 123

AR1

SSH

<Huawei>system-view

[Huawei-GigabitEthernet0/0/0]ip ad 12.1.1.1 255.255.255.0

[Huawei]user-interface console 0

[Huawei-ui-console0]set authentication password cipher 123456

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]protocol inbound ssh

[Huawei-ui-vty0-4]authentication-mode aaa

[Huawei-aaa]local-user 123 password cipher 123

[Huawei-aaa]local-user 123 privilege level 15

[Huawei-aaa]local-user 123 service-type ssh

[Huawei]stelnet server enable

AR2

[Huawei-GigabitEthernet0/0/0]ip ad 12.1.1.2 255.255.255.0

[Huawei-ui-console0]set authentication password cipher 123

04月27日 18:44

讲师 | 前天14:23

开局配置里是不是还少了点什么：比如时间同步？

请先登录 · 注册

tel234966

AR1:

system-view

sysname AR1

interface g0/0/0

ip address 12.1.1.1 24

user-interface console 0

set authentication password cipher huawei

user-interface vty 0 4

protocol inbound ssh

authentication-mode aaa

aaa

local-user shuaige password cipher huawei

local-user shuaige service-type ssh

local-user shuaige privilege level 15

stelnet server enable

AR2:

ystem-view

sysname AR2

interface g0/0/0

ip address 12.1.1.2 24

user-interface console 0

set authentication password cipher huawei

stelnet 12.1.1.1

shuaige

huawei

system-view

sysname AR3

04月27日 19:28

讲师 | 前天14:23

开局配置里是不是还少了点什么：比如时间同步？

请先登录 · 注册

华

AR1：

sys

sysname AR1

user-int con 0

authauthentication-mode password

set authentication password cipher 12345

quit

aaa

local-user hua password cipher 12345

local-user hua service-type telnet ssh

local-user hua privilege level 15

quit

user-int vty 0 4

authentication-mode aaa

protocol inbound all

quit

stelnet server enable

ssh client first-time enable

quit

clock timezone cn minus 08

sys

int g0/0/0

ip add 12.1.1.1 24

quit

save all

AR2：

sys

sysname AR2

user-int con 0

authauthentication-mode password

set authentication password cipher 12345

quit

aaa

local-user hua password cipher 12345

local-user hua service-type telnet ssh

local-user hua privilege level 15

quit

user-int vty 0 4

authentication-mode aaa

protocol inbound all

quit

stelnet server enable

ssh client first-time enable

quit

clock timezone cn minus 08

sys

int g0/0/0

ip add 12.1.1.2 24

quit

save all

04月27日 20:58

讲师 | 前天14:26

没问题，整体还是很完善的

请先登录 · 注册

黎众伟

04月27日 22:07

讲师 | 前天14:27

一般两条设备其实都要做开局配置的，但是从R1上可以看出来你思路没有问题

请先登录 · 注册

tel155350

tel155350 等1人赞同

AR1:

<Huawei>sy

[Huawei]sys AR1

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]ip add 12.1.1.1 24

AR2:

<Huawei>SY

[Huawei]SY AR2

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24

AR1:

<AR1>ping 12.1.1.2

AR2:

[AR2]telnet server enable

[AR2]aaa

[AR2-aaa]local-user huawei password cipher 123456

[AR2-aaa]local-user huawei privilege level 15

[AR2-aaa]local-user huawei service-type telnet

[AR2-aaa]q

[AR2]user-interface vty 0 4

[AR2-ui-vty0-4]authentication-mode aaa

[AR2-ui-vty0-4]protocol inbound telnet

[AR2-ui-vty0-4]q

[AR2]q

<AR2>save

AR1:

如下图所示

04月27日 23:17

讲师 | 前天14:28

开局配置里是不是还少了点什么：比如console口密码+时间同步？

请先登录 · 注册

tel044882

<Huawei>system-view

[Huawei]sysname R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24

[R1]user-interface console 0

[R1-ui-console0]authentication-mode password

Please configure the login password (maximum length 16):123456

[R1-ui-console0]q

[R1]user-interface vty 0 4

[R1-ui-vty0-4]protocol inbound ssh

[R1-ui-vty0-4]authentication-mode aaa

[R1-ui-vty0-4]aaa

[R1-aaa]local-user huawei password cipher 123456

[R1-aaa]local-user huawei service-type ssh

[R1-aaa]local-user huawei privilege level 15

[R1-aaa]q

[R1]stelnet server enable

<Huawei>system-view

[Huawei]sysname R2

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24

[R2]ssh client first-time enable

[R2]stelnet 12.1.1.1

微信图片_20250428025849.png

04月28日 02:59

讲师 | 前天14:29

开局配置里是不是还少了点什么：比如时间同步？

请先登录 · 注册

tel209972

AR1

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]ip add 12.1.1.1 24

[AR1]user-interface console 0

[AR1-ui-console0]authentication-mode aaa

[AR1]aaa

[AR1-aaa]local-user sw password cipher 123

[AR1-aaa]local-user sw privilege level 15

[AR1-aaa]local-user sw service-type ssh

[AR1-aaa]local-user sx password cipher 12344

[AR1-aaa]local-user sx privilege level 15

Username:sx

Password:12344

[AR1]user-interface vty 0 4

[AR1-ui-vty0-4]protocol inbound all

[AR1-ui-vty0-4]authentication-mode aaa

[AR1]stelnet server enable

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 255.255.255.0

[AR2]user-interface console 0

Please configure the login password (maximum length 16):123

[AR2]ssh client first-time enable

前天09:40

讲师 | 前天14:29

开局配置里是不是还少了点什么：比如时间同步？

请先登录 · 注册

plx

AR1:

<Huawei>:Sys

[Huawei]Sy R1

[R1]Int g0/0/0 进入g0/0/0接口

[R1]Ip add 12.1.1.1/24 配置 IP以及掩码

[R1]user-interface console 0 配置console口

[R1-ui-console0]authentication-mode aaa 选择aaa认证

[R1]user-interface vty 0 4 最多让5人进行远程配置

R1-ui-vty0-4]protocol inbound ssh 配置策略选择更为安全的SSH协议

[R1-ui-vty0-4]authentication-mode aaa 选择aaa认证

[R1]aaa 进入aaa认证

[R1-aaa]local-user pang password cipher 123 在aaa认证当中设置账户和密码

[R1-aaa]local-user pang service-type ssh 设置账户使用的远程登录的协议

[R1-aaa]local-user pang privilege level 3 设置管理等级为最高等级3

[R1]stelnet server enable 开启服务端Stelnet远程登录

AR2:

<Huawei>:Sys 进入系统视图

[Huawei]Sy R2 更改名字

[R2]Int g0/0/0 进入g0/0/0接口

[R2]Ip add 12.1.1.2/24 配置IP以及掩码

[R2]ping 12.1.1.1 测试连通性

[R2]ssh client first-time enable 开启客户端Stelnet

[R2]stelnet 12.1.1.1 远程登录 R1

Please input the username:pang 输入R1 设置的console账户

Enter password:123 输入R1 设置的console的密码

<R1>sys 进入R1的系统视图

[R1]sy R3 修改R1的名字

前天11:14

讲师 | 前天14:29

写的很好，但是开局配置里是不是还少了点什么：比如时间同步？

请先登录 · 注册

18567793268

sy /进入系统试图

sy R1 /将设备名称改为R1

int g0/0/0 /进入接口视图

ip address 12.1.1.1 24 /在视图下面配置该接口的地址

quit /返回系统试图

user-interface vty 0 1 /配置用户为2 的虚拟接口

protocol inbound telnet/该管理方式允许telnet协议

authentication-mode aaa/配置3a认证

quit /返回系统视图

aaa /进入3a视图下

local-user qxy password cipher 123/配置用户和密码

local-user qxy privilege level 3/配置该用户的管理权限为最高级

local-user qxy servise-type telnet/该服务方式为telnet

sy /进入系统试图

sy R2/将设备名称改为R1

int g0/0/0/进入接口视图

ip address 12.1.1.2 24/在视图下面配置该接口的地址

quit

quit 连续返还视图到用户视图下

telnet 12.1.1.1 /开启远程管理

qxy /输入用户

123/输入密码

sy/进入R1系统视图

sy R3/ 将R1名字修改为R3

1小时前

请先登录 · 注册

游客