华为交换机设置console密码

华为交换机破解密码的方法

华为交换机的console口设置了密码，但是忘记了，又不想丢掉原有的配置怎么办？

大致思路：给交换机上传一个空配置文件，使交换机使用此空配置文件启动，然后more查看原交换机的配置，通过复制粘贴的方式把原配置恢复。 具体步骤：

首先在电脑上新建一个空的文本文档，修改文件名称为a.cfg

重启交换机按CTRL+B进入到bootrom菜单，进入bootrom菜单时需要输入密码huawei，

Press Ctrl+B to enter BOOTROM menu... 2 //出现此提示时按Ctrl+B password: //输入密码huawei MAIN MENU

1. Boot with default mode 2. Enter serial submenu 3. Enter startup submenu 4. Display flash files 5. Modify BOOTROM password 6. Reboot

Enter your choice(1-6): 2 //选择2进入到SERIAL SUBMENU菜单 SERIAL SUBMENU

1. Download file to SDRAM throu

交换机配置（三）ACL基本配置

1，二层

ACL

. 组网需求:

通过二层访问控制列表，实现在每天8:00～18:00时间段内对源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303报文的过滤。该主机从GigabitEthernet0/1接入。 .配置步骤: (1)定义时间段

# 定义8:00至18:00的周期时间段。

[Quidway] time-range huawei 8:00 to 18:00 daily

(2)定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的ACL # 进入基于名字的二层访问控制列表视图，命名为traffic-of-link。 [Quidway] acl name traffic-of-link link

# 定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的流分类规则。 [Quidway-acl-link-traffic-of-link] rule 1 deny ingress 00e0-fc01-0101 0-0-0 egress 00e0-fc01-0303 0-0-0 time-range huawei (3)激活AC

路由器当交换机设置方法

详解--路由器当交换机设置方法

设备：四孔路由器 ---2个，电脑-----4台

问题：有两个四孔路由器[A和B]，但室内有4台电脑，这样A四孔路由器除了一个WAN口之外只剩下三个LAN接口，全部接好之后还有一台电脑无法接入网络，怎么把？

解决方案：发挥B路由器的作用！

原理：将B路由器看作一台电脑也就是把B路由器做交换机来用 步骤：

首先---通过A路由器进行拨号上网：

1.将电话线接入modem即调制解调器的端口上

2.从调制协调器上的WAN接口拉一条网线出来接入A路由器的WAN口上

3.将两台电脑的网线分别接在A路由器的两个LAN口上

[剩下的那个LAN口稍后用]

4.连接好之后在其中的一台电脑上打开浏览器，进入192.168.1.1对主路由器进行设置

路由器当交换机设置方法

5.打开界面后，首先修改WAN设置，家庭宽带选择使用PPPOE拨号连接上网,然后在相应的表单中填写服务商提供的拨号上网帐号和密码-保存

6.在LAN设置后打开DHCP服务，这样两台电脑就可以通过动态获取IP进行上网了,如果不打开DHCP的话就要手工配置IP地址。

剩下的2台电脑如何通过B路由器进行上网:

1.先不要将B路由器连到A上先将剩下的两台电脑的网线接入B路由器的

runk端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发,否则丢弃;如果没有VLAN信息则打上端口的PVID,并进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID,如果不相等则直接发送。如果两者相等则剥离VLAN信息,再发送。

（所以,将交换机级连口统统设置为Trunk并允许所有VLAN通过后,VLAN2－VLAN4000直接透传,而VLAN1则因为和Trunk缺省PVID相同,需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID,则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。） hybrid端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用); 如果没有则打上端口的PVID,并进行交换转发。 hybrid端口发报文：

1、判断该VLAN在本端口的属性（disp interface 即可

华为交换机配置实例

TELNET远程管理交换机配置

一 组网需求：

1．PC通过telnet登陆交换机并对其进行管理；

2．分别应用帐号+密码方式、仅密码方式以及radius认证方式； 3．只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图：

作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。 三 配置步骤： 1

H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit

通过console口连接个人电脑，在secureCRT中新建一个连接，调试交换机。 思科交换机消除密码。

在上电过程中长按MODE键（先按着MODE键再插上电源），直至SYST灯不再闪烁即可放开。然后出现如下界面：

dir flash： （显示配置文件）

Rename flash：config.text flashing：config.pld （将配置文件名修改，当再次启动时就不会再使用改配置，也就没有密码了）。

Boot 重启交换机。

Enable （进入特权模式）

Dir flash： （显示配置文件）

Rename flash：config.pld flash:config.text （把配置文件的名字改回来） 出现Destination filename [config.text]? 时直接回车确认。

Copy system：running-config flash：config.text （把运行中的配置文件覆盖到配置文件之上） 出现Destination filename [config.text]? 直接回车跳过。 出现Do you want to over write? [confirm] 直接回车跳过。

Co

通过console口连接个人电脑，在secureCRT中新建一个连接，调试交换机。 思科交换机消除密码。

在上电过程中长按MODE键（先按着MODE键再插上电源），直至SYST灯不再闪烁即可放开。然后出现如下界面：

dir flash： （显示配置文件）

Rename flash：config.text flashing：config.pld （将配置文件名修改，当再次启动时就不会再使用改配置，也就没有密码了）。

Boot 重启交换机。

Enable （进入特权模式）

Dir flash： （显示配置文件）

Rename flash：config.pld flash:config.text （把配置文件的名字改回来） 出现Destination filename [config.text]? 时直接回车确认。

Copy system：running-config flash：config.text （把运行中的配置文件覆盖到配置文件之上） 出现Destination filename [config.text]? 直接回车跳过。 出现Do you want to over write? [confirm] 直接回车跳过。

Co

EX Switch root password recovery Knowledge Base ID: KB10503

Version: Published: Updated:

3.0

07 Oct 2008 07 Oct 2008 Switch Products

Categories:

EX3200 EX4200 JUNOS-EX

SYNOPSIS:

EX Switch root password recovery method during Beta period.

The procedure requires a few extra commands but will be simplified to a single command in loader mode in a later release.

PROBLEM:

EX Switch root password recovery. SOLUTION:

To recover the password on the EX Switch you must be connected via the console, reboot and then access Loader mode.

华为交换机配置命令大全

1.1 产品简介

随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。

Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。

Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern