华为交换机、路由器、防火墙日常巡检项目

本文主要总结了华为S57xx系列交换机Console/Telnet/STelnet常用配置: Console登陆配置 配置不带认证登陆 <Huawei> system-view #进入系统视图 [Huawei] user-interface console 0 #进入Console用户界面 [Huawei] authentication-mode none #配置认证方式为不需要密码验证 [Huawei] quit 配置普通密码登陆 <Huawei> system-view #进入

需求: PC机客户端通过SSH能够远程登录交换机进行远程管理. 步骤一,生成本地密钥对: [test]rsa local-key-pair create  The key name will be: Auotnavi-callcenter-01_Host  The range of public key size is (512 ~ 2048).  NOTES: If the key modulus is greater than 512,         It will take a few 

用户验证方式:Password验证:只需输入密码AAA验证:需输入用户名/密码 用户权限分级:用户权限分为 0-15共16个级别.默认情况下3级用户就可以操作VRP系统的所以命令,也就是说4-15级的用户在默认情况下是与3级用户权限一致的. VTY用户配置:(Telnet用户) 配置最大VTY用户界面数: sys #进入特权模式 user-interface maximum-vty 15 #配置最大VTY用户界面数为15 配置VTY用户界面级别: [Huawei]user-interface v

更新固件和补丁后,可以删除前一个版本的固件文件和补丁.有些交换和路由设备的flash空间小,需要将未使用的固件清空才能上传其它的补丁文件或者web文件.操作时在删除文件后(其实只是移动到回收站),还需要清空回收站,具体步骤如下. 删除无用的文件 <Huawei> cd flash:/ <Huawei> del xxx.cc 注:通过"dir /all"可以查看所有文件 删除回收站中的文件 <Huawei> delete /unreserved xxx

在今年初的时候,我在实施一个VMware虚拟化项目中,涉及到华为与思科交换机通过"链路聚合"的方式互连,经过咨询华为的技术工程师,问题得以成功解决. 不像某些厂家的售后:我们的产品只支持与我们的产品互连,其他的不提供技术支持.华为售后没有因为我是询问与思科交换机的互连而不告诉我解决方法,而是直接告诉我现成的互连案例,并将案例文档及链接网页发到我邮箱,我通过参考案例解决了项目中碰到的问题.现在项目已经运行几个月,一切正常. 现在就此案例记录下来,同时感谢华为技术支持工程师! (小记:我咨

在日常的监控运维中,因监控的内容较多,人较少的情况下,监控对本省的日常巡检成了一个重大的累赘(我们不可能每天对每一个检测项的状态进行检查,工作量,我的天呢),虽然我们可以使用zabbix自身报警,邮件等手段,但是,填写巡检表的时候,嘿嘿嘿,麻烦的让人想吐.监控自身巡检就成了必要的手段了. 由于时间问题和需求不定,我就暂将存在故障检测项的IP输出,未做处理(可以做成表格输出,大方,简洁,方便),还望抱歉. 前期准备: 1.修改zabbix的url,用户,密码 2.修改检测项目对应的key:keyi

利用python对网络设备的日常巡检,主要是防火墙,交换机,负载均衡.方式是用Telnet,或者SSH2.SSH1呢还在研究当中. 首先说下使用Telnet.可以使用pyhton的telnetlib模块(这个模块是自带的,只需要定义import telnetlib就可以了).Telnet的方式比较简单,主要是针对交换机,核心思想就是通过账号密码telnet交换机,然后输入命令,取返回值,再提取需要的数据,最后做表.根据不同的设备,写不同的脚本,最后整合一下.(当然第一次整合特别繁琐,虽然我们机房

在BootLoader下配置跳过Console口密码启动后,修改Console口密码 设备的BootLoader提供了配置跳过Console口密码启动的功能,可以在用户使用Console口登录的时候跳过密码检查.这样系统启动后除了不需要输入Console密码外,与正常启动相同,也会完成所有配置加载.设备启动后修改Console口密码,然后保存配置. 注意: ·    要进入到BootLoader菜单需要重启设备,会导致业务中断,请视具体情况做好设备备份,并尽量选择业务量较少的时间操作. ·   

华为交换机基本配置命令 一.单交换机VLAN划分 命令 命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port