首次登录设备（S2700、S5700、S6700）
首次登录设备简介
要对一台新出厂的设备进行业务配置，通常需要本地登录设备。本地登录以后，完成设备名称、管理IP地址和系统时间等系统基本配置，并配置Telnet或STelnet协议实现远程登录。
- Console口登录
- Web网管登录
配置Telnet或STelnet协议实现远程登录具体操作参见配置通过Telnet登录设备或配置通过STelnet登录设备。
通过Console口首次登录设备
PC端通过设备的Console口登录，从而实现对首次上电的设备进行基本配置和管理。
前置任务
在配置通过Console口登录设备之前，需要完成以下任务：
- 设备正常上电。
- 准备好Console通信电缆。
准备好终端仿真软件。
不同终端仿真软件的使用方法请参照具体软件的使用指导或联机帮助。
操作步骤
- 将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中，如图3-64所示。
如果维护终端（PC端）上没有DB9串口，可单独购买一根DB9串口转USB的转接线，将USB口连接到维护终端。
- 在PC上打开终端仿真软件，新建连接，设置连接的接口以及通信参数。
设置终端软件的通信参数需与设备的缺省值保持一致，设置终端软件的通信参数如表3-30所示。
缺省情况下，设备不进行流控，而设备终端软件流控方式中RTS/CTS选项处于勾选状态，因此需要将该选项去掉勾选，否则终端界面无法输入命令行。
- 终端界面会出现如下显示信息，提示用户设置密码。（以下显示信息仅为示意）
An initial password is required for the first login via the console. Set a password and keep it safe. Otherwise you will not be able to login via the console. Please configure the login password (8-16) Enter Password: Confirm Password: Warning: The authentication mode was changed to password authentication and the user level was changed to 15 on con0 at the first us er login. Warning: There is a risk on the user-interface which you login through. Please change the configuration of the user-interface as soo n as possible. <HUAWEI>- 为充分保证设备安全，请定期修改密码
- 采用交互方式输入的密码不会在终端屏幕上显示出来。
通过Web网管首次登录设备（传统管理模式设备）
背景信息
当用户需要对处于出厂配置状态的设备进行配置（设备出厂的管理模式为传统管理模式），且用户未携带Console通信电缆或者PC没有可用的串口时，可以通过Web网管首次登录设备并进行配置。
用户可以通过PC直连ETH管理接口或长按“MODE”按键两种方式实现通过Web网管首次登录设备。
- 对于有ETH管理接口的设备，支持PC直连ETH管理接口方式。
- 对于有“MODE”按键的设备，支持长按“MODE”按键方式。
- 如果已使用MODE模式按键首次登录了设备（长按MODE按键6s或以上）并保存了配置，会清除ETH口上的默认配置。建议优先使用ETH口首次登录设备。
Web网管首次登录设备与SVF、EasyDeploy、U盘开局功能互斥。
缺省配置
参数 |
缺省值 |
|---|---|
用户级别 |
15 |
登录IP地址 |
192.168.1.253 说明：
出厂配置状态下，有ETH管理接口的设备上ETH管理接口的缺省IP地址为192.168.1.253。其他设备长按“MODE”按键后，系统默认在设备Vlanif1上配置缺省IP地址192.168.1.253。 |
操作步骤
- 连接设备和PC。
通过Web网管首次登录设备时，建议用户不要通过串口连接设备。通过串口进行任何操作，都将导致通过Web网管首次登录设备失败。
通过PC直连ETH管理接口首次登录设备。
设备的ETH管理接口上存在缺省IP地址192.168.1.253/24，直接将设备的ETH管理接口和PC用网线进行连接。
通过长按“MODE”按键进入初始设置模式，实现首次登录设备。
将设备的任意以太网电接口和PC用网线进行连接。长按“MODE”按键6s或以上，当设备所有的模式灯变为绿色常亮时，设备处于初始设置模式，此时系统默认在设备Vlanif1上配置缺省IP地址192.168.1.253/24。
- 如果设备不是处于出厂配置状态，长按“MODE”按键6s后，所有模式灯处于绿色快闪状态，10s后模式灯恢复到原先状态，不影响设备原配置。
- 如果设备处于出厂配置状态，但是设备刚启动或者通过串口对设备进行了操作，那么长按“MODE”按键6s后，设备有可能进入初始设置模式失败。此时所有模式灯快速闪烁10s后，恢复到原先状态。
- 长按“MODE”按键进入初始设置模式10分钟后，如果用户没有保存配置信息，设备将会自动退出初始设置模式，恢复出厂配置。
- 配置PC的IP地址。
为了保证PC和设备之间路由可达，需要将PC的IP地址配置成与设备默认的IP地址在同一网段。
- 通过Web网管登录设备。
在PC上打开浏览器，在地址栏中输入https://192.168.1.253，按回车键后将显示Web网管新建用户界面，如图3-65所示。在创建新用户后将自动跳转到Web网管登录界面，如图3-66所示。
通过Web网管首次登录设备要求浏览器为Microsoft Edge、IE10.0、IE11.0、Firefox85.0～Firefox89.0或Chrome82.0～Chrome91.0。如果浏览器版本或浏览器补丁版本不在上述范围内，可能会出现Web页面显示异常，请及时更新浏览器和浏览器补丁。
首次登录Web网管，用户必须修改密码，只有这样才能进入Web网管系统主页面。
- 输入已创建的用户名和密码。
不同的登录方式的后续操作如下所示：
若设备是通过PC直连ETH管理接口方式首次登录，此时直接进入Web网管配置界面，实现对设备的维护。
若设备是通过长按“MODE”按键方式首次登录，此时进入Web初始化配置界面，如图3-67所示。
单击“应用”，保存配置信息。
退出Web网管初始化配置界面后，根据配置的管理IP地址，会出现以下两种情况：- 配置的管理IP地址与192.168.1.253/24在同一网段。在退出Web网管首次登录界面时，会直接跳转到通过Web网管登录的界面。
- 配置的管理IP地址与192.168.1.253/24不在同一网段。在退出Web网管首次登录界面时，无法通过Web网管登录设备。此时需重新配置PC的IP地址，使得PC和设备之间路由可达。
基本配置中信息含义如表3-32所示。配置完成后，用户可以通过Web网管登录设备。可选配置中信息含义如表3-33所示，配置完成后，用户可以通过Telnet或者STelnet登录设备。
表3-32 基本配置配置项
说明
管理IP地址
指定设备的管理IP地址，点分十进制形式。
说明：为了防止网络中存在两台IP地址相同的设备，建议在首次登录之后，修改设备上的缺省IP地址。
掩码
下拉列表框中选择子网掩码。
WEB用户级别
下拉列表框中选择用户级别。
当用户级别配置在3级或3级以上，具有管理级权限，为管理用户。3级以下的用户为监控用户。管理用户有所有Web页面的操作权限，监控用户只有ping和tracert的操作权限。
表3-33 可选配置配置项
说明
设备名称
指定设备名称。
设备名称中不能出现“?”，且空格不能放在开头。
Telnet接入
设置Telnet功能：开启/关闭Telnet功能。
Stelnet接入
设置STelnet功能：开启/关闭STelnet功能。
用户名
输入新建Telnet或者STelnet登录用户名。
用户名中不能出现“/”、“:”、“*”、“?”、“"”、“<”、“>”、“|”、“'”和“%”等字符，且“@”不能在首位。
密码
输入密码。
为提升密码安全性，密码至少同时包含小写字母、大写字母、数字、特殊符号（例如“!”、“$”、“#”和“%”等）这四种形式中的两种，并且不能包括空格和单引号。
确认密码
再次输入密码。
格式与“密码”保持一致。
用户级别
下拉列表框中选择用户级别。
当用户级别配置在3级或3级以上，具有管理级权限，为管理用户。3级以下的用户为监控用户。管理用户有所有Web页面的操作权限，监控用户只有ping和tracert的操作权限。
通过Web网管首次登录设备（NETCONF模式设备）
背景信息
NETCONF模式下的设备与传统管理模式下的设备，在通过Web网管首次登录时是有差别的。设备被切换成了NETCONF模式后，可以通过本节内容实现Web网管首次登录。
用户可以通过PC直连ETH管理接口或长按“MODE”按键两种方式实现通过Web网管首次登录设备。
- 对于有ETH管理接口的设备，支持PC直连ETH管理接口方式。
- 对于有“MODE”按键的设备，支持长按“MODE”按键方式。
- 如果已使用MODE模式按键首次登录了设备（长按MODE按键6s或以上）并保存了配置，会清除ETH口上的默认配置。建议优先使用ETH口首次登录设备。
Web网管首次登录设备与SVF、EasyDeploy、U盘开局功能互斥。
缺省配置
参数 |
缺省值 |
|---|---|
用户级别 |
15 |
登录IP地址 |
192.168.1.253 说明：
|
操作步骤
- 连接设备和PC。
通过Web网管首次登录设备时，建议用户不要通过串口连接设备。通过串口进行任何操作，都将导致通过Web网管首次登录设备失败。
通过PC直连ETH管理接口首次登录设备。
设备的ETH管理接口上存在缺省IP地址192.168.1.253/24，直接将设备的ETH管理接口和PC用网线进行连接。
通过长按“MODE”按键进入初始设置模式，实现首次登录设备。
将设备的第一个以太网电接口和PC用网线进行连接。长按“MODE”按键6s或以上，当设备所有的模式灯变为绿色常亮时，设备进入初始设置模式，此时系统默认在设备Vlanif4094上配置缺省IP地址192.168.1.253/24。
- 如果设备不是处于出厂配置状态，长按“MODE”按键6s后，所有模式灯处于绿色快闪状态，10s后模式灯恢复到原先状态，不影响设备原有配置。
- 如果设备处于出厂配置状态，但是设备刚启动或者通过串口对设备进行了操作，那么长按“MODE”按键6s后，设备有可能进入初始设置模式失败。此时所有模式灯快速闪烁10s后，恢复到原先状态。
- 长按“MODE”按键进入初始设置模式1小时后，如果用户没有保存配置信息，设备将会自动退出初始设置模式，恢复出厂配置。
- 配置PC的IP地址。
为了保证PC和设备之间路由可达，需要将PC的IP地址配置成与设备默认的IP地址在同一网段。
- 通过Web网管登录设备。
在PC上打开浏览器，在地址栏中输入https://192.168.1.253，按回车键后将显示Web网管新建用户界面，如图3-68所示。在创建新用户后将自动跳转到Web网管登录界面，如图3-69所示。
通过Web网管首次登录设备要求浏览器为Microsoft Edge、IE10.0、IE11.0、Firefox85.0～Firefox89.0或Chrome82.0～Chrome91.0。如果浏览器版本或浏览器补丁版本不在上述范围内，可能会出现Web页面显示异常，请及时更新浏览器和浏览器补丁。
首次登录Web网管，用户必须修改密码，只有这样才能进入Web网管系统主页面。
- 输入已创建的用户名和密码，并单击“GO”或直接按回车键进入Web网管界面。
不同的登录方式的后续操作如下所示：
若设备是通过PC直连ETH管理接口方式首次登录，此时直接进入Web网管配置界面，实现对设备的维护。
若设备是通过长按“MODE”按键方式首次登录，此时进入Web初始化配置界面，如图3-70所示。
单击“应用”，保存配置信息，在退出初始化配置界面后，直接跳转到通过Web网管登录的界面。用户再次登录后实现对设备的维护。
在初始化配置界面勾选配置管理方式，点击应用，设备将自动配置其他管理方式。
