一、对路由器、交换机进行配置首先要进行连接，然后对其配置
1、通过console（控制台）连接：使用console线连接（第一次进行配置使用）
2、telnet：远程进行连接
3、web页面
console线路配置
console认证模式一共就三种：密码认证，aaa认证、默认认证
1、密码认证（用线配置）
system-view //进入系统试图 [Huawei]sysname R1 //修改设备名称 [R1]user-interface console 0 //进入 console 线路 [R1-ui-console0]authentication-mode password //选择密码认证模式 Please configure the login password (maximum length 16):huawei123 //设置密码 [R1-ui-console0]quit
2、aaa认证（远程配置）
[R1]user-interface console 0 //进入 console 线路 [R1-ui-console0]authentication-mode aaa //选择 aaa 模式的认证 [R1-ui-console0]quit [R1]aaa //进入 aaa 认证模式 [R1-aaa]local-user user0 password cipher huawei123 //创建一个账号及对应密码 [R1-aaa]local-user user0 privilege level 0 //为账号分配不同的权限级别
其中设备上配置的权限一共有16级，不同的级别有不同的功能
0级别：只能浏览
1级别：对设备进行监控
2级别：可以对业务分配
3级别：管理权限
设备的远程管理线路是哪个？
vty 线路
vty 线路和 console 线路有什么不同？
vty 线路可以同时允许多个用户登录，而 console 线路只能允许一个用户同时访问。
远程管理的方式有哪些？
Telnet 协议和 SSH 协议
Telnet 和 SSH 有何不同？
Telnet 是明文协议，所有的数据都以明文的方式发送，不安全。
SSH 是密文协议，数据经过加密后再发送，安全性更高
1、telnet远程管理：
r1：
system-view [Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP
r2：
system-view [Huawei]sysname R2 [R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口 [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP
配置 telnet 远程登陆
[R2]user-interface vty 0 4 //进入远程线路 vty 0 4 [R2-ui-vty0-4]authentication-mode aaa //使用 aaa 认证模式 [R2-ui-vty0-4]protocol inbound telnet //配置 Telnet 协议 [R2-ui-vty0-4]quit [R2]aaa //进入 aaa 配置 [R2-aaa]local-user user-r1 password cipher huawei123 //创建账号及对应密码 [R2-aaa]local-user user-r1 privilege level 2 //给该账号分配 2 级权限 [R2-aaa]local-user user-r1 service-type telnet //定义用户的服务类别（启动 telnet 服务）
r1：
进入验证 telnet 12.1.1.2
2、ssh远程管理
R1：system-view [Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/0 //进入 R1 GE0 接口 [R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 //GE0 接口配置 IP
R2：system-view [Huawei]sysname R2 [R2]interface GigabitEthernet 0/0/0 //进入 R2 GE0 接口 [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 //GE0 接口配置 IP
配置 ssh 远程登陆
[R2]stelnet server enable //开启 SSH 协议 [R2]rsa local-key-pair create //rsa为加密算法，创建加密报文的密钥对 Input the bits in the modulus[default = 512]:1024 //密钥长度 [R2]aaa //使用 aaa 认证模式 [R2-aaa]local-user user-ssh password cipher huawei123 //创建账号及对应密码 [R2-aaa]local-user user-ssh privilege level 2 //给该账号分配 2 级权限 [R2-aaa]local-user user-ssh service-type ssh 创建 ssh 用户 [R2-aaa]quit [R2]user-interface vty 0 4 //进入 vty 线路 [R2-ui-vty0-4]authentication-mode aaa [R2-ui-vty0-4]protocol inbound ssh //开启 vty 线路的 ssh 访问功能 [R2-ui-vty0-4]quit [R2]ssh user user-ssh authentication-type all //定义 ssh 用户的认证模式
R1：
通过 ssh 登录 R2：
[R1]ssh client first-time enable [R1]stelnet 12.1.1.2
