公司动态

华为S5720交换机Tele配置

一、设备连接与基本配置

1. 将计算机通过串口连接到华为S5720交换机的控制台接口。确保交换机已上电，并通过观察交换机面板上的指示灯来确认设备是否正常工作。

2. 在计算机上打开终端仿真软件，如Widows的命令提示符或Liux的终端。

3. 在终端仿真软件中输入“ele 19

2.168.1.1”（根据实际情况修改IP地址）连接到华为S5720交换机。

4. 连接成功后，输入用户名和密码（默认用户名和密码详见设备背面标签）进行身份验证。

5. 进入系统视图后，您可以使用命令行界面（CLI）进行配置操作。

二、用户权限与登录设置

1. 配置用户级别和权限：使用“user-ierface vy”命令进入VTY用户界面，并使用“auheicaio-mode aaa”命令将认证方式设置为AAA（即认证、授权和账户）。

2. 创建用户：使用“local-user”命令创建本地用户，并设置密码。例如，“local-user admi password cipher admi123”（这里的用户名和密码根据实际情况自行设定）。

3. 配置登录策略：使用“logi-policy”命令配置登录策略，例如“logi-policy all”。

4. 应用配置：使用“save”命令保存配置。

三、安全策略配置

1. 配置访问控制列表（ACL）：使用“acl”命令创建访问控制列表，并使用“rule”命令定义规则。例如，“rule dey source ay o ay por fp proocol cp”（表示禁止所有源地址访问FTP端口）。

2. 应用ACL：使用“ierface”命令进入接口视图，并使用“apply”命令应用ACL。例如，“ierface GigabiEhere 0/0/1 apply lis 10”（表示将ACL应用于GigabiEhere 0/0/1接口）。

3. 配置防火墙规则：使用“firewall”命令进入防火墙视图，并使用“rule”命令定义规则。例如，“rule from ay o ay por all proocol all acio drop”（表示禁止所有流量通过防火墙）。

4. 应用防火墙规则：使用“service-group”命令将防火墙规则应用于服务组。例如，“service-group cp ay ay o ay”（表示将防火墙规则应用于TCP协议的所有流量）。

5. 配置IPSec安全关联：使用“ipsec”命令进入IPSec视图，并使用“peer”命令定义对等体。例如，“peer 19

2.168.1.2”（这里的IP地址根据实际情况自行设定）。

6. 应用配置：使用“commi”命令提交配置。