Базовая настройка Huawei S6730-H48X6C

Подключение к консоль порту.

Rate: 9600
Data bit: 8
Parity bit: None
Stop bit: 1
Flow control: None

При первом подключении необходимо задать пароль на доступ через консоль.

Можно изменить имя системы.

sysname Huawei S6730-H48X6C

Настройка ip на интерфейсе управления (MGMT) в отдельном vpn-instance (VRF) с указамние маршрута по умолчанию.

system-view
ip vpn-instance mgmt
ipv4-family
interface MEth 0/0/1
ip address 10.2.2.2 255.255.255.0
quit
ip route-static vpn-instance mgmt 0.0.0.0 0.0.0.0 10.2.2.1
ping -vpn-instance mgmt 8.8.8.8

Настройка времени (NTP)

clock timezone Europe/Moscow add 03:00:00
ntp unicast-server 10.2.2.1 vpn-instance mgmt
display clock

Настройка доступа через ssh.

rsa local-key-pair create
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound ssh
quit
ssh server-source -I MEth 0/0/1
stelnet server enable
quit

Добавление локального пользователя ssh.

aaa
local-user admins password irreversible-cipher <password>
local-user admins level 3
local-user admins service-type ssh
quit
ssh user admins authentication-type password

Разрешить доступ только со служебной сети.

acl 2001
rule 10 permit source 10.245.4.0 0.0.0.255
rule 20 permit source 192.168.1.0 0.0.0.255
rule 100 deny
ssh server acl 2001
user-interface vty 0 4
acl 2001 inbound
quit

Сохранение конфигурации. (Предварительно необходимо выйти из режима конфигурации)

quit
save

Leave a Comment