华为交换机通用综合配置总结.docVIP

华为交换机综合通用配置 ftp配置服务 交换机作为FTP服务器，交换机上开通FTP服务器，电脑作为FTP的客户端 使能FTP 服务器 缺省情况下FTP 服务器功能关闭，使用FTP 功能之前需要首先使能FTP 服务器。 操作步骤 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令ftp [ ipv6 ] server enable，启动FTP 服务器。 说明 当客户端与交换机之间的文件操作结束后，请执行undo ftp [ ipv6 ] server 命令，及时关闭FTP 服务器功能，从而保证交换机的安全。 ----结束 8.2.4 （可选）配置FTP 服务器超时断开连接的时间 用户可以配置FTP 连接空闲时间，长时间没有操作的时候释放FTP 连接资源。 背景信息 在设定的时间内，FTP 连接始终处于空闲状态时，系统将自动断开FTP 连接。 请在作为FTP 服务器的交换机上进行如下的配置。 操作步骤 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令ftp [ ipv6 ] timeout minutes，配置FTP 服务器超时断连时间。 缺省情况下，系统的连接空闲时间为30 分钟。 ----结束 8.2.5 配置本地用户名和口令 用户可以配置FTP 用户的验证信息，保证安全性，无权限的用户将不能操作设备。 背景信息 请在作为FTP 服务器的交换机上进行如下的配置。 操作步骤 步骤1 执行命令system-view，进入系统视图。 步骤2 执行命令aaa，进入AAA 视图。 步骤3 执行命令local-user user-name password { simple | cipher } password，配置本地用户名和 密码。 ----结束 8.2.6 配置服务类型及授权信息 用户可以配置FTP 用户的授权方式和授权目录，保证安全性，无权限的用户将不能访问 受限目录。 背景信息 请在作为FTP 服务器的交换机上进行如下的配置。 操作步骤 步骤1 执行命令system-view，进入系统视图。 步骤2 （可选）执行命令set default ftp-directory directory，配置FTP 用户的缺省工作目录。 步骤3 执行命令aaa，进入AAA 视图。 步骤4 执行命令local-user user-name service-type ftp，配置FTP 服务类型。 步骤5 执行命令local-user user-name ftp-directory directory，配置FTP 用户的授权目录。 ----结束 8.2.7 检查配置结果 交换机作为FTP 服务器配置成功后，可以查看到FTP 服务器的配置和状态信息、登录 的FTP 用户信息等内容。 前提条件 已完成交换机作为FTP 服务器的所有配置。 操作步骤 l 使用display [ ipv6 ] ftp-server 命令查看FTP 服务器的配置和状态信息。 l 使用display ftp-users 命令查看登录的FTP 用户信息。 ----结束 任务示例 执行命令display [ ipv6 ] ftp-server，可以看到当前FTP 服务器的各项参数。 Quidway display ftp-server FTP server is running Max user number 5 User count 0 Timeout value(in minute) 30 Listening port 21 Acl number 0 执行命令display ftp-users，可以看到当前配置的FTP 用户的用户名、端口号、授权目 录等信息。 Quidway display ftp-users username host port idle topdir zll 26 1383 3 flash: 配置实例 配置FTP 服务器端示例 在本示例中，通过使用正确的用户名和密码以FTP 方式登录到FTP 服务器，实现下载 文件到交换机的存储器。 组网需求 如图8-1 所示。本端PC 作为FTP 客户端，IP 地址为/24。 Switch 作为FTP Server。在Switch 上配置VLAN 10，将端口Ethernet0/0/1 加入VLAN 10。配置VLAN 10 的接口IP 地址为/24。 PC 向Switch 上传文件。 图8-1 Switch 作为FTP 服务器的组网图 配置思路 采用如下的思路配置FTP 服务器功能： 1. 在FTP 服务器端Switch 上建立正确的FTP 用户名和密码。 2. PC 以FTP 方式登录到Switch 上。 3. 上传文件到FTP 服务器端。 数据准备 为完成此配置例