Guía para AR (Configuración Básica)

AR1220

N

N

N

Y

Y

AR1220L

N

N

N

Y

Y

AR1220F

N

N

N

Y

Y

AR1220C

N

N

N

Y

Y

AR1220-8GE

N

N

N

Y

Y

AR1220W

N

Y

Y

Y

Y

AR1220V

Y

N

Y

Y

Y

AR1220VW

Y

Y

Y

Y

Y

AR1220E

N

N

N

Y

Y

AR1220EV

Y

N

Y

Y

Y

AR1220EVW

Y

Y

Y

Y

Y

V200R002C00 and later

PBX (V200R001)

-

V200R002C00SPC100 and   V200R002C00SPC200

·          Data services:   IPv6, IPv6 static route, RIPng, OSPFv3, IS-ISv6, BGP4+

·          Voice service (SIP   AG), CM&BEST, CT, IVR

·          Security services:   HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users)

·          DSVPN

·          SSL VPN: 10, 25,   and 100 users

·          Starting from   V200R002SPC100, the device supports licenses of V200R001, V200R002, and   later.

·          If the device is   manufactured after October 1, 2012, you must load V200R002SPC002 before   activating licenses of V200R001.

V200R002C01SPC200

·          Data services:   IPv6, IPv6 static route, RIPng, OSPFv3, IS-ISv6, BGP4+, SPR, enhanced NQA

·          Voice service (SIP   AG), CM&BEST, CT, IVR

·          Security services:   HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users)

·          DSVPN

·          SSL VPN: 10, 25,   and 100 users

·          If the device is   manufactured after July 1, 2012, you must load V200R002SPC002 before   activating licenses of V200R001.

V200R002C02SPC100 and   V200R002C02SPC200

·          Data service: SPR

·          Voice service (SIP   AG), CM&BEST, CT, IVR

·          Security services:   HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users)

·          DSVPN

·          SSL VPN: 10, 25,   and 100 users

-

V200R003C00

·          Data services:   SPR, MPLS L2VPN

·          Voice service (SIP   AG), CM&BEST, CT, IVR

·          Security services:   HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users)

·          DSVPN

·          SSL VPN: 10, 25,   and 100 users

·          WLAN AC   Express

-

V200R003C01 and later

·          Data services:   SPR, MPLS L2VPN

·          Voice service (SIP   AG), CM&BEST, CT, IVR

·          Security services:   SAC, Efficient VPN, SSL VPN (two users)

·          DSVPN

·          SSL VPN: 10, 25,   and 100 users

·          WLAN AC Express

-

V200R003

ALL

admin

admin

15

2.2 Configuración   Básica

2.2.1 ¿Cuáles son las diferencias entre los routers AR1200 Series?  

Tabla 2-27 Diferencias AR1200

In the   preceding table:

•                      Y: Indica que el equipo lo soporta
  

• N: Indica que el   equipo no lo soporta
  

 NOTE:

AR1220W and AR1220VW are new   models in V200R001C01.

AR1220L are new models in   V200R002C01.

AR1220F are new models in V200R005C10.

AR1220C &AR1220-8GEare   new models in V200R007C00.

AR1220E&AR1220EV&AR1220EVW are new   models in V200R006C10.

2.2.2 ¿Cuánto dura el intervalo de tiempo de   espera para un usuario en línea que no realiza ninguna operación?

El   intervalo de tiempo de espera predeterminado es de 5 minutos.

El   intervalo de tiempo de espera es configurable para los Routers. Para   configurar el intervalo de tiempo de espera, realice las siguientes   operaciones:

1. Ejecute el comando [segundos] de tiempo de   espera inactivo para configurar el intervalo de tiempo de espera en la vista   de la interfaz de usuario.

2. Si la   autenticación AAA está configurada, ejecute los minutos de inactividad del   nombre de usuario del usuario local [segundos] en la vista AAA para habilitar   la desconexión de un usuario local después de ejecutar el comando de   inactividad. Una vez completada la configuración, el sistema puede   desconectar al usuario de la interfaz VTY cuando el período de tiempo de   espera expire. Se recomienda establecer el tiempo de espera en 10-15 minutos.

  NOTA:

Para   deshabilitar la función de corte inactivo, ejecute el comando idle-timeout 0.

Si la   función de corte inactivo está deshabilitada para los usuarios que inician   sesión en la interfaz VTY, es posible que otros usuarios no puedan obtener   conexiones inactivas.

2.2.3 ¿Un   Router de AR admite la descarga de FTP reanudable?

En   versiones anteriores a V200R006C10, un Router AR no admite la descarga de FTP   reanudable.

En   V200R006C10 y versiones posteriores, si el Router funciona como un cliente   FTP y descarga un archivo desde el servidor FTP, el Router admite la descarga   reanudable. Si el Router se apaga durante el proceso de descarga, el archivo   puede estar dañado. Si necesita reanudar la descarga después de que se   reinicie el Router, se recomienda utilizar el archivo recién descargado para   sobrescribir el archivo descargado originalmente, o eliminar el archivo   descargado originalmente y volver a descargar el archivo. De lo contrario, la   descarga puede fallar.

  NOTA:

La   descarga de FTP reanudable tiene efecto solo para un archivo. Si necesita   reanudar la descarga cuando cambie el contenido del archivo de destino, se   recomienda utilizar el archivo recién descargado para sobrescribir el archivo   descargado originalmente, o eliminar el archivo descargado originalmente y   volver a descargar el archivo. De lo contrario, el contenido del archivo   puede ser incorrecto.

2.2.4   ¿Cómo se mejora el sistema de archivos Flash V200R001C01?

• Se   añade la función de autocomprobación.

• Los   archivos se eliminan en el fondo.

• Se   mejora el rendimiento de lectura / escritura de archivos.

2.2.5   ¿Para qué son las teclas de método abreviado ESC_B y ESC_F?

ESC_B   mueve el cursor hacia adelante una palabra, mientras que ESC_F mueve el   cursor hacia atrás una palabra.

2.2.6   Cuando se está ejecutando el comando de configuración actual de la pantalla,   ¿Por qué aparece el mensaje "Error: El sistema está ocupado, inténtelo   de nuevo más tarde" ¿Aparece?

Este   mensaje se muestra cuando el comando de configuración guardada de la pantalla   utilizado por otro usuario muestra el resultado del comando.

2.2.7   ¿Cuántos niveles de usuario admite un Router AR?

Un Router   AR soporta niveles de usuario 0-15. El valor 0 indica el nivel de visita, el   valor 1 indica el nivel de usuario, el valor 2 indica el nivel de   configuración, los valores 3 a 15 indican el nivel de administración.

2.2.8   ¿Cuántos usuarios de FTP pueden iniciar sesión en un Router simultáneamente?

Cinco   usuarios de FTP pueden iniciar sesión en un Router simultáneamente.

2.2.9 ¿La   serie AR es compatible con la web NMS?

La serie   AR es compatible con el sistema de administración de red web (NMS) de   V200R002C01. Puede utilizar el sistema de administración de red web para   administrar y mantener la serie AR.

2.2.10   ¿Cuáles son las diferencias entre una interfaz Mini USB y una interfaz USB   común en la serie AR?

La mini   interfaz USB se encuentra junto a la interfaz de la consola en el   dispositivo. La interfaz mini USB admite las funciones similares a la   interfaz de la consola y se utiliza para configurar el dispositivo que se   enciende por primera vez. La interfaz USB se utiliza para conectarse a una   unidad flash USB para la implementación de dispositivos y la carga de   archivos del sistema.

Todas las   series AR, excepto las series AR150 y 160 y 200, proporcionan una mini   interfaz USB.

2.2.11   ¿Se puede modificar manualmente el archivo de licencia GTL?

No. El   archivo de licencia GTL está encriptado. No se puede utilizar un archivo de   licencia GTL modificado.

2.2.12   ¿Cuáles son las funciones de los códigos de invalidación de licencia de GTL?

Antes de   solicitar una nueva licencia, un usuario debe ejecutar el comando de revocación   de licencia para obtener el código de invalidación. El usuario debe solicitar   a Huawei una nueva licencia GTL utilizando el código de invalidación y cargar   el archivo de licencia GTL en el dispositivo de almacenamiento.

2.2.13   Una vez que se actualice la versión, ¿debo solicitar una licencia nuevamente?

Una vez   que se actualice la versión, solicite una licencia de acuerdo con las   licencias activadas antes de la actualización y el soporte de licencia antes   y después de la actualización.

Después   de la actualización, ejecute el comando mostrar licencia para verificar las   licencias activadas. El campo Versión del producto indica el número de   versión de la licencia.

• Si se   usa V200R001, solo la función PBX está controlada por la licencia.

• Si se   usa V200R002 o posterior, el servicio de voz (SIP AG), servicios de datos,   servicios de seguridad, CM & BEST, CT e IVR están controlados por la   licencia.

Luego   verifique el soporte de licencias antes y después de la actualización.   Existen diferencias de licencia entre las diferentes versiones. La Tabla 2-28   describe la asignación entre las versiones del producto y las licencias   admitidas.

Tabla 2-28 Mapeo entre versiones del producto   y licencias soportadas

Solicite   una licencia de acuerdo con las licencias activadas antes de la actualización   y soporte de licencia antes y después de la actualización.

• Si una   licencia se activó antes de la actualización y las licencias para las   funciones requeridas se activaron después de la actualización, no es   necesario solicitar una licencia.

• Si se   agregan algunas funciones después de la actualización, solicite una licencia   para las nuevas funciones. Por ejemplo, si se agrega WLAN AC Express después   de que el dispositivo se actualice de V200R002C00SPC200 a V200R003C00,   solicite una licencia para WLAN AC Express.

2.2.14   ¿Qué operaciones se realizan cuando se requiere una licencia comercial para   la expansión de capacidad?

Cuando se   requiera expansión de capacidad, compre el nuevo elemento de control y   realice las siguientes operaciones.

1. Inicie   sesión en el sistema de gestión de licencias como se muestra a continuación.

1.   Servicio empresarial: ESDP en http://app.huawei.com/isdp

2.   Activar la licencia a través del dispositivo ESN. El sistema combina el   archivo de licencia original y el archivo de licencia para expandir la   capacidad y genera un nue****rchivo de licencia.

3.   Descargue el nue****rchivo de licencia y actívelo.

2.2.15 No   puedo iniciar sesión en el Router AR. ¿Cómo se resuelve este problema?

• De   forma predeterminada, un usuario no puede iniciar sesión en el Router AR.   Debe ejecutar el comando de modo de autenticación en la vista VTY para   establecer el modo de autenticación.

• Para   obtener más derechos de operación, ejecute el comando de nivel de privilegio   de usuario en la vista VTY para establecer el nivel de usuario.

• Para   permitir que el sistema desconecte a un usuario de la interfaz de VTY cuando   el período de tiempo de espera expire, ejecute el comando idle-timeout en la   vista de VTY para establecer el período de tiempo de espera.

2.2.16   ¿Cómo cambio la licencia?

Cuando   ajusta la licencia entre dispositivos o desea cambiar la licencia cuando la   licencia original es incompatible en el dispositi****ctualizado, ejecute el   comando de revocación de licencia para revocar la licencia existente. El   sistema luego devuelve un código de revocación de licencia. Puede utilizar el   código de revocación de la licencia para solicitar un nue****rchivo de   licencia y activar el nue****rchivo de licencia en el dispositivo durante el   período de prueba.

  DARSE   CUENTA:

Al   ejecutar el comando de revocación de licencia, el archivo de licencia se   encuentra en estado de prueba. El período de prueba es de 60 días. Si se   alcanza el período de prueba, los servicios serán interrumpidos. Tenga   cuidado al ejecutar el comando de revocar la licencia.

1. Antes   de ejecutar el comando de revocación de licencia, realice las siguientes   operaciones:

1.   Póngase en contacto con los agentes y determine si la licencia puede ser reemplazada.   Compruebe la hora en que se puede obtener el archivo de licencia.

2.   Póngase en contacto con el personal de asistencia técnica de Huawei.

2. Si es   necesario cambiar la licencia, ejecute el comando de revocación de la   licencia para obtener el código de revocación de la licencia y proporcionarlo   a los agentes o al personal de soporte técnico.

Puede   utilizar los siguientes métodos para obtener el código de revocación de la   licencia:

0.   Ejecute el comando de revocación de licencia. Luego obtenga el código de   revocación de la licencia en el mensaje que se muestra:

1.   <Huawei> revocar licencia

2.   Advertencia: esta operación hará que el LCS pase al estado de PRUEBA.   ¿Continuar? [S / N]: y

3.   Información: Licencia revocada éxito. El ticket de revocación es:   LIC2011021100B400: C20824861A2C0C03B9803D05FC40783D36B76301.

4. Una   vez revocada la licencia, ejecute el comando Display license revoke-ticket   para ver el código de revocación de la licencia.

5.   <Huawei> mostrar licencia revocar-ticket

6.   Información: El ticket de revocación es: LIC2011021100B400:   C20824861A2C0C03B9803D05FC40783D36B76301

3.   Después de obtener el nue****rchivo de licencia, almacene el archivo de   licencia en el directorio raíz de la memoria flash en el dispositi**** través   de FTP. Ejecute el comando de licencia de archi****ctivo para activar la   licencia.

2.2.17 Un   usuario se redirige a otro dispositivo mediante el puerto serie asíncrono.   ¿Cómo regresa el usuario a la página de inicio de sesión?

Presione   Ctrl +] para volver a la página de inicio de sesión.

2.2.18   ¿Debo prestar atención a la asignación entre las ID de activación y los ESN   del dispositivo?

Cuando   obtiene un archivo de licencia para diferentes modelos de la misma serie (por   ejemplo, AR1220V y AR1220W) utilizando la ID de activación y el ESN en el   sitio web, no necesita prestar atención a la asignación entre las ID de   activación y los ESN del dispositivo.

Cuando   obtiene un archivo de licencia para diferentes modelos de las diferentes   series (por ejemplo, AR1220, AR2240 y AR2240C) utilizando la ID de activación   y el ESN en el sitio web, la ID de activación es válida para la misma serie.

  NOTA:

Cuando   solicite una licencia, asegúrese de que la ESN distinga entre mayúsculas y   minúsculas. Si el caso del dispositivo ESN es diferente al de ESN en el   archivo de licencia, el archivo de licencia no se puede activar.

2.2.19   ¿Debo prestar atención a la asignación entre las ID de activación y los   modelos de dispositivo?

En V2R1,   no necesita prestar atención a la asignación entre las ID de activación y los   modelos de dispositivo.

En   versiones posteriores de V2R2:

• Para   las licencias de capacidad, como la licencia AR CT y la licencia AR IVR, no   necesita prestar atención a la asignación entre las ID de activación y los   modelos de dispositivo.

• Para las licencias   de funciones, como el paquete de servicios de valor agregado AR150 y 160 y   200 para servicios de datos y el paquete de servicios de valor agregado   AR1200 para servicios de seguridad, debe prestar atención al mapeo entre la   activación del ID y el modelo del dispositivo

Reiniciar   RouterA. Presionar Ctrl+B para   ingresar a BootROM menú, los siguientes comandos son desplegados:

1.  BIOS Creation Date : Nov 10 2011, 14:41:12                                      

2.  DDR DRAM init : OK                                                              

3.  Start Memory Test ? ('t' or 'T' is test):skip                                   

4.  Copying Data : Done                                                             

5.  Uncompressing : Done                                                            

6.  USB2 Host Stack Initialized.                                                    

7.  USB Hub Driver Initialized                                                      

8.  USBD  Wind River Systems, Inc. 562 Initialized                                  

9.  Octeon Host Controller Initialize......Done.                                    

10.                                                                                

11.                                                                                

12.Press Ctrl+B to break auto startup ... 3                                        

13.     Select choice 7 to   enter the Password Manager menu.

14.        Main Menu                                                               

15.                                                                                

16.    1. Default Startup                                                          

17.    2. Serial Menu                                                              

18.    3. Network Menu                                                             

19.    4. Startup Select                                                           

20.    5. File Manager                                                             

21.    6. Reboot                                                                   

22.    7. Password Manager                                                          

23.                        

Enter your choice(1-6):7                                                        

24.     Select choice 2 to   delete the console login password.

25.        Password Menu                                                           

26.                                                                                

27.    1. Modify the menu password                                                 

28.    2. Clear the console login password                                         

29.    0. Return                                                                   

30.                                                                                

31.Enter your choice(0-1):2

32.Clear the console login password Succeed!

33. 

34.        PassWord Menu                                                           

35.                                                                                

36.    1. Modify the menu password                                                 

37.    2. Clear the console login password                                         

38.    0. Return                                                                   

39.                                                                                

Enter your choice(0-1):0

40.     Select 1 and wait   for a while. Then you can log in to the device.

41.        Main Menu                                                               

42.                                                                                

43.    1. Default Startup                                                          

44.    2. Serial Menu                                                              

45.    3. Network Menu                                                             

46.    4. Startup Select                                                           

47.    5. File Manager                                                             

48.    6. Reboot                                                                   

49.    7. Password Manager                                                          

50.                        

Enter your choice(1-6):1

2.2.21 Secure CRT se puede utilizar para iniciar   sesión en el dispositi**** través de una interfaz de consola. La interfaz de   la línea de comandos puede mostrarse, pero no se puede ingresar un comando. ¿Por   qué?

Cuando se utiliza Secure CRT para iniciar sesión en el dispositi****   través de la interfaz de la Consola y se selecciona RTS / CTS, se puede   mostrar la interfaz de la línea de comandos, pero no se puede ingresar un   comando. Compruebe si la configuración de los parámetros de comunicación del   terminal coincide con la de los parámetros de atributos físicos en la   interfaz de usuario del puerto de la consola. De forma predeterminada, los   parámetros de control de flujo no se configuran en la interfaz de la consola.   Ajustar la configuración de RTS / CTS como se muestra:

2.2.22 ¿Cómo puedo abrir   páginas web utilizando IE 10 en un sistema operativo Windows 7 (64 bits)?

Para abrir páginas web con Internet Explorer (IE) 10, debe cambiar el   modo del navegador al modo compatible.

IE 10 abre las páginas web en modo común de forma predeterminada. Sin   embargo, las páginas web del dispositivo se encargan según el IE de una   versión anterior. Cuando se usa IE 10 para abrir páginas web, puede ocurrir   una incompatibilidad. En este momento, debe habilitar el modo compatible.

2.2.23 ¿Cuál es la contraseña de inicio de sesión predeterminada?

• Iniciar sesión a través del puerto de la consola o Telnet

Tabla 2-29 Contraseñas predeterminadas para el puerto de la consola o   el inicio de sesión de Telnet en diferentes versiones

·          Web login

Table 2-30 Default passwords for web login in different   versions

2.2.24   Cómo restaurar la configuración de fábrica

Procedimiento

1.   Ejecute el comando Restablecer configuración guardada para borrar el archivo   de configuración para el siguiente inicio y eliminar el archivo de   configuración utilizado en el siguiente inicio.

2.   Ejecute el comando de reinicio rápido para reiniciar el sistema.

2.2.25   ¿Cómo configuro el nivel de usuario web?

Ejecute   el comando de nivel de privilegio de nombre de usuario de usuario local en la   vista AAA para establecer el nivel de usuario web.

• Si el   nivel de usuario es 1, el usuario es un administrador común y solo puede   acceder a Información del dispositivo y cambiar la contraseña en   Administración de usuarios.

• Si el   nivel de usuario es 2, el usuario es un administrador de empresa y tiene la   mayoría de los derechos operativos en el sistema web.

• Si el   nivel de usuario es de 3 a 15, el usuario es un superadministrador y tiene   todos los derechos operativos en el sistema web.

Se   recomienda establecer el nivel en 3 o superior.

2.2.26   ¿Qué debo hacer si olvido la contraseña de inicio de sesión del sistema web?

Si   olvida o desea cambiar la contraseña de inicio de sesión del sistema web,   inicie sesión en el dispositi**** través del puerto de la consola, Telnet o   STelnet y establezca una nueva contraseña después de iniciar sesión.

  NOTA:

Telnet tiene vulnerabilidades de   seguridad. Se recomienda iniciar sesión en el dispositivo utilizando STelnet   V2.

# Configurar password para Huawei@123 

<Huawei> system-view

[Huawei] aaa

[Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123

[Huawei-aaa] local-user admin123 service-type http

[Huawei-aaa] local-user admin123 privilege level 15

[Huawei-aaa] return

<Huawei> save

2.2.27 ¿Qué sucede si olvido la contraseña para el   inicio de sesión en el puerto de la consola?

Cuando   olvida la contraseña para iniciar sesión a través del puerto de la consola,   utilice uno de los dos métodos siguientes para establecer una nueva   contraseña.

Iniciar   sesión en el dispositi**** través de STelnet / Telnet para establecer una   nueva contraseña

Se   recomienda que utilice STelnet V2 para iniciar sesión en el dispositivo.

Asegúrese   de tener una cuenta STelnet / Telnet y derechos de administrador. Lo   siguiente utiliza las líneas de comando y las salidas de inicio de sesión en   el dispositivo usando STelnet como ejemplo. Después de iniciar sesión en el   dispositi**** través de STelnet, realice las siguientes operaciones.

# Tomar la autenticación de contraseña como un ejemplo. Establezca la contraseña en Huawei @ 123.<Huawei> system-view

[Huawei] user-interface console 0

[Huawei-ui-console0] authentication-mode password

[Huawei-ui-console0] set authentication password cipher

Warning: The "password" authentication mode is not secure, and it is strongly re

commended to use "aaa" authentication mode.

Enter Password(<8-128>):

Confirm password: 

[Huawei-ui-console0] return

<Huawei> save

# Take AAA authentication as an   example. Set the user name and password to admin123 and Huawei@123,   respectively.

<Huawei> system-view

[Huawei] user-interface console 0

[Huawei-ui-console0] authentication-mode aaa

[Huawei-ui-console0] quit

[Huawei] aaa

[Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123

[Huawei-aaa] local-user admin123 privilege level 15

[Huawei-aaa] local-user admin123 service-type terminal

[Huawei-aaa] return

<Huawei> save

Borrar la contraseña perdida usando el menú BootROM

Puede usar el menú BootROM del dispositivo para   borrar la contraseña perdida para el inicio de sesión del puerto de la   consola. Después de iniciar el dispositivo, establezca una nueva contraseña y   guarde su configuración. Realice los siguientes pasos.

1. Conecte el terminal al puerto de la consola del   dispositivo y reinicie el dispositivo. Cuando aparezca el siguiente mensaje,   presione Ctrl + B e ingrese la contraseña de BootROM para ingresar al menú de   BootROM.

2. Presione Ctrl + B para interrumpir el inicio   automático ... 1

3.

Introduzca la contraseña: // Introduzca la   contraseña de BootROM.

4. En el menú BootROM, seleccione Administrador de   contraseñas y luego Borre la contraseña de inicio de sesión de la consola.

5. Luego, seleccione las opciones Retorno y Inicio   predeterminado para reiniciar el dispositivo.

6. Una vez que se inicie el sistema, puede iniciar   sesión a través del puerto de la consola sin autenticación de contraseña.   Después de iniciar sesión en el sistema, establezca un modo de autenticación   y una contraseña para la interfaz de usuario de la consola según sea   necesario. La configuración es similar a la de Iniciar sesión en el   dispositi**** través de STelnet / Telnet para establecer una nueva   contraseña, y no se proporciona aquí.

2.2.28 ¿Qué sucede si olvido la contraseña para el   inicio de sesión de Telnet?

Si olvida la contraseña de inicio de sesión de   Telnet, inicie sesión en el dispositi**** través del puerto de la consola y   establezca una nueva contraseña para el inicio de sesión de Telnet.

# Tome la autenticación de contraseña para el inicio de sesión VTY0 como ejemplo. Establezca la contraseña en Huawei @ 123.<Huawei> system-view

[Huawei] user-interface vty 0

[Huawei-ui-vty0] authentication-mode password

[Huawei-ui-vty0] set authentication password cipher

Warning: The "password" authentication mode is not secure, and it is strongly re

commended to use "aaa" authentication mode.

Enter Password(<8-128>):

Confirm password: 

[Huawei-ui-vty0] user privilege level 15

[Huawei-ui-vty0] return

<Huawei> save

# Take AAA authentication for   VTY0 login as an example. Set the user name and password to admin123 and Huawei@123,   respectively.

<Huawei> system-view

[Huawei] user-interface vty 0

[Huawei-ui-vty0] protocol inbound telnet

[Huawei-ui-vty0] authentication-mode aaa

[Huawei-ui-vty0] quit

[Huawei] aaa

[Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123

[Huawei-aaa] local-user admin123 service-type telnet

[Huawei-aaa] local-user admin123 privilege level 15

[Huawei-aaa] return

<Huawei> save

2.2.29 ¿Qué debo hacer si la cuenta está bloqueada?

De   forma predeterminada, una cuenta bloqueada se desbloquea automáticamente   después de 5 minutos. Puede esperar hasta que la cuenta se desbloquee   automáticamente e ingrese el nombre de usuario y la contraseña correctos para   iniciar sesión nuevamente en el dispositivo.

También   puede iniciar sesión en el dispositivo usando el modo CLI cuando la cuenta   está bloqueada y ejecutar el comando activo de estado de usuario de usuario   local en la vista AAA para desbloquear la cuenta.

2.2.30   ¿Cómo obtengo el archivo de página web?

El   software del sistema contiene el archivo de la página web. Después de cargar   el nuevo software del sistema en el dispositivo, el archivo de página web   web.zip se descomprime directamente del software del sistema y se guarda en   la memoria.

2.2.31   ¿Cómo cambio el número de puerto para el inicio de sesión de la plataforma   web?

El   número de puerto predeterminado del servidor HTTPS es 443. Si accede y   controla el dispositi**** través de la plataforma web, no necesita   especificar el número de puerto. Si se usa el número de puerto   predeterminado, los atacantes pueden acceder a este puerto continuamente,   consumiendo recursos de ancho de banda y degradando el rendimiento de   seguridad del servidor. Como resultado, los usuarios autorizados no pueden   acceder al dispositivo. Si otro número utiliza el número de puerto   predeterminado, los usuarios no pueden iniciar sesión en el dispositi****   través de la plataforma web.

Puede   ejecutar el comando http secure-server port port-number en la vista del   sistema para reconfigurar el número de puerto del servidor HTTPS.

2.2.32   ¿Qué interfaz está configurada con la dirección IP de administración predeterminada?

El   dispositivo tiene una dirección IP de administración predeterminada   configurada y el sistema web habilitado desde una versión específica antes de   su entrega. La tabla 2-32 muestra información detallada.

Tabla   2-32 Interfaz configurada con la dirección IP de administración   predeterminada

2.2.33   ¿Cómo formateo un medio de almacenamiento?

Puede ejecutar el comando de unidad de   formato o ingresar al menú BootROM para formatear un medio de almacenamiento.

·          Usando BootROM   menu

1.        In the BootROM   main menu, enter 5 to access the file management menu.

2.          Main Menu

3.   

4.      1. Default Startup

5.      2. Serial Menu

6.      3. Network Menu

7.      4. Startup Select

8.      5. File Manager

9.      6. Reboot

10.    7. Password Manager

11. 

12.Enter your choice(1-7):5

13.        File Menu

14. 

15.    1. Flash file system

16.    2. SDCard file system

17.    0. Return

18. 

19.Enter your choice(0-2):

20.  Enter 1 to access the Flash file system menu.

21.        File Menu

22. 

23.    1. Flash file system

24.    2. SDCard file system

25.    0. Return

26. 

27.Enter your choice(0-2):1

28.        Flash file system MENU

29. 

30.    1. List file in flash

31.    2. Delete file in flash

32.    3. Rename file in flash

33.    4. Format Flash file system

34.    0. Return

35. 

36.  Enter 4 to access the Format Flash file   system menu.

Enter your choice(0-5):4

BE CAREFUL!

All files in the device will be lost.

This may cause your system fail to start!

Are you sure to format it? Yes or No(Y/N): y

Format file system. Please wait....

Format success!

2.2.34 ¿Cómo obligo a un usuario en línea a que se   desconecte?

Puede   ejecutar la interfaz de usuario gratuita {ui-number | ui-type ui-number1}   comando para eliminar un usuario de una interfaz de usuario específica, es   decir, desconectar al usuario del dispositivo.

Este   comando no tiene efecto para el usuario actual. Por ejemplo, si la interfaz de   usuario del usuario actual es VTY 2, el comando gratuito de interfaz de   usuario vty 2 no tendrá efecto y el sistema mostrará un mensaje de error.

<Huawei>   free user-interface 0

Warning: User interface Console1 will be   freed. Continue? [Y/N]:y

2.2.35   ¿Cómo defino el nivel de comando?

El   administrador puede ejecutar el comando view-name comando-key de view-name   para establecer el nivel de comando en una vista específica. Esta   configuración permite a un usuario de nivel inferior usar algunos comandos de   alto nivel, o eleva el nivel de comando para mejorar la seguridad del   dispositivo.

Se recomienda que no cambie el nivel de comando predeterminado sin la guía de profesionales. De lo contrario, puede ocasionar inconvenientes para la operación y el mantenimiento y provocar problemas de seguridad.

<Huawei> system-view

[Huawei] command-privilege level 5 view user save