配置cloud1连接虚拟机
只允许SSH登录：
1、user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
2、aaa
local-user zhangsan password simple zhangsan
local-user zhangsan service-type ssh
local-user zhangsan privilege level 15
3、stelnet server enable 开启ssh服务
ssh user zhangsan authentication-type password 配置ssh用户的认证方式
ssh user zhangsan service-type stelnet
使用secure CRT中的ssh2连接设备
华为交换机基础命令总结：huawei H3C
system-view 进入系统模式
[Huawei]sysname A5-24U-5700-TOP 配置设备名称
interface GigabitEthernet 0/0/1 进入接口配置模式
display 显示、查看配置命令
user-interface vty 0 4 进入线路模式
例如：user-interface con 0
authentication-mode password 配置密码验证方式
set authentication password cipher cisco123 设置登录密码
user privilege level 15 设置用户的级别
user-interface vty 0 4
authentication-mode aaa 配置AAA认证方式
aaa
local-user test password cipher cisco123 设置用户和密码
local-user test service-type telnet ssh 设置用户可以登录的方式
local-user test privilege level 15 设置用户的级别
display version 查看版本
display current-configuration 查看当前配置信息
undo shutdown 开启接口
spend 1000 配置接口速率
duplex 配置接口双工模式
description 配置端口描述信息
display interface brief 查看接口简略信息
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（网关地址） 配置默认路由，相当于配置网关
display mac-address 查看MAC地址表
display users 查看登录设备的用户
kill user-interface vty 编号 踢除登录的用户
display this 查看当前模式下的配置
save 保存当前配置
思科交换机配置：
IOS配置模式：
1、用户模式：> 只能输入一下简单的查看命令
2、特权模式：# 能做简单的配置和查看更多的信息 输入：enable进入 输入：disable 退回到用户模式
可以设置进入特权模式的密码
3、全局模式：Switch(config)#可以做配置，全局生效 输入：conf t
4、接口模式：Switch(config-if)# 在全局模式输入：interface f0/1,所做的配置只针对这个端口生效
5、线路模式：Switch(config-line)# 所做的配置局部生效 在全局模式输入：line console 0 或者line vty 0 4
远程访问设备：（必须要拥有一个IP地址）
1、telnet 明文访问 TCP 23
2、SSH 加密访问 TCP 22
3、http、HTTPS 默认打开的 管理接口
4、需要配置响应的密码
步骤：配置IP地址，属于管理网络的IP
配置VTY密码
配置enable密码
配置VTP模式传输的协议：transport input ssh 可选
通过网络管理软件来配置设备：SNMP
举例：配置交换机远程telnet登录
1、interface vlan 1
ip address 192.168.1.20 255.255.255.0
no shutdown
2、line vty 0 4 line vty 0 4
login login local
password 123456 全局模式:username list password 123456
3、enable password test123
配置SSH登录管理Cisco设备：
1、配置主机名 hostname ht-caiwu-sw4
2、配置域名 ip domain-name huateng
3、生成秘钥 crypto key generate rsa
4、启用二手手游账号出售本地数据库方式验证：
line vty 0 4
login local
transport input ssh 只允许SSH登录
5、配置IP地址
interface VLAN 1
ip address 192.168.1.103 255.255.255.0
no shutdown
6、配置特权密码： enable password 123456
7、配置本地数据库用户名和密码：
username lisi password lisi
思科交换机基本配置命令：
hostname 设置设备名称 现实中命名要有统一的格式，要有具体意义
description 做端口描述
ip ftp username lisi 设置登录FTP服务器的用户名
ip ftp password lisi123(密码) 设置登录FTP服务器的密码
copy run ftp: 备份当前的配置文件到远端FTP服务器上
copy run tftp: 备份当前的配置文件到远端TFTP服务器上
copy flash: tftp: 备份交换机中的文件到TFTP服务器上
copy run start 保存当前配置
write 保存当前配置
enable password 密码 设置特权密码
enable secret cisco(密码) 设置特权加密密码 优先级高
service password-encryption 加密显示密码信息
show verSion 查看设备版本信息
show flash: 查看设备存储内容
show interface f0/1 查看接口详细信息
show ip interface brief 查看设备接口简略信息
ip default-gateway IP地址 给交换机设置网关信息
show control-plane host open-ports 查看路由器打开的端口
配置console登录密码
line console 0
login
password 密码
配置VTY认证：
line vty 0 4
login (线下密码认证)
password
或者login local (本地数据库验证)
然后到全局配置模式：username 用户名 password 密码
speed 配置端口速率
duplex 配置双工模式
show running-config 查看当前配置信息
show startup-config 查看启动配置信息
show mac-address-table 查看交换机MAC地址表
mac-address-table static 0001.2345.1235(MAC地址) vlan 1 interface f0/3（真实对应的接口） 手动添加MAC地址表
配置设备只允许SSH登录
1、配置主机名 hostname
2、配置域名 ip domain-name cisco
3、生成秘钥 crypto key generate rsa
4、配置只允许SSH协议进入，并使用本地数据库做验证
line vty 0 4
login local
transport input ssh
5、配置SSH登录用户名和密码
username lisi password 123456
6、配置特权密码：
enable password test
