华为云服务器的搭建和配置

华为服务器安装注意事项：

1、拆卸和安装2288 V5服务器 前，必须先佩戴防静电腕带或防静电手套，以免损坏2288 V5上的静电敏感器件。

2、安装2288 V5 时，至少两人以上进行搬运，将其水平放置，放置在滑道上，推入机柜。

华为2288 V5服务器安装步骤：

1 安装服务器。

(1) 佩戴好防静电腕带或防静电手套。

(2) 将2288 V5 放置在滑道上，推入机柜。

(3) 将2288 V5 两端挂耳紧贴机柜方孔条时，拧紧挂耳上的松不脱螺钉，固定2288

V5。

2 连接业务网口和管理网口。

3 连接电源线缆。

服务器连接的外部电源空气开关电流规格推荐如下：

交流电源：32A

直流电源：63A

[AR28-31]dis curr 显示当前运行的配置内容

#

sysname AR28-31 系统命名

#

cpu-usage cycle 1min cpu参数 。默认

#

DNS resolve

DNS server 20210646151

DNS server 202106020 开启dns代理功能，主要是pc机dns可以输入网关，有这个设备做dns代理，而不用输入202这样的地址

#

radius scheme system

#

domain system 都为默认参数

#

local-user admin 用户名

password simple password 是这样写的，simple是明文显示，password是密码

service-type telnet terminal 登录后的使用的服务

level 3 级别为3最高

service-type ftp f 可使用ftp

#

acl number 2000 定义上网网段

rule 0 permit source 192168110 000255 只允许11段上网，更改成实际的地址段

rule 1 deny 拒绝所有，只允许rule0 的规则

#

interface Aux0 默认

async mode flow

#

interface Ethernet0/0 外网接口

ip address 12412485126 255255255252 填上给你的外网ip地址。

nat outbound 2000 进行nat地址转换。

nat server protocol tcp global 12465185126 any inside 19216811248 any 无用，做的tcp全地址映射。如果是单个外网ip地址，写上这一条外网就不通了。可以将any 换成端口，就可以了，做成端口映射。

#

interface Ethernet0/1 定义内网接口

ip address 19216811248 2552552550 内网的网关 更改成实际ip地址网关

#

interface NULL0 默认

#

FTP server enable ftp服务开启，只要是为了进行版本升级而开启的。

#

ip route-static 0000 0000 1246518525 preference 60 设定外网的网关，也就是默认路由。 ip地址更改成给你的网关

#

user-interface con 0 默认

user-interface aux 0 默认

user-interface vty 0 4

authentication-mode scheme 远程登录用户使用的验证方式。

#

return 配置信息结束

2

#

acl number 3000 一样定义上网网段， 一个基本访问控制列表一个是高级的。2000-2999 为基本 只能定义源地址 3000-3999 为高级可定义源目的ip与端口号。

rule 1 permit ip source 19216810 0255255255 目标地址为做定义就为所有，默认不显示

rule 10 deny ip

#

dhcp server ip-pool 1 创建一个dhcp分配的地址池

network 19216810 mask 2552552550 内网的网段

gateway-list 19216811 内网的网关

dns-list 211XXXX6 客户端的获取到的dns

expired unlimited 永久在线，即地址不失效。

#

interface Ethernet0/0 外网接口

nat outbound 3000 使用3000规则进行nat转换

description TO_wan 端口描述 没有实际意义

ip address 221XXXX194 255255255252 外网ip地址

#

interface Ethernet0/1 内网接口

description TO_lan 标识

ip address 19216811 2552552550 内网网关

#

ip route-static 0000 0000 221XXXX193 默认路由，同上

dhcp server forbidden-ip 19216811 dhcp禁止分配11网关的地址，可以修改成内网服务器的ip地址，也就是服务器的ip地址不会被分配出去

#

dhcp enable 开启dhcp服务。

都可以用的，只要参数写对了，就没有关系。我都标识好了，你可以自己选择用其中的一部分，如使用1的整体，使用2的dhcp功能。命令没有太大的区别，就怕是比较老的ar28系列。命令差异就比较大了。

每个配置都有自己的优点。取长补短。我建议不要自己配置，这样的设备购买都会附带一次的上门服务。这样的话能够根据自己的需要来要求工程师进行配置。我就是这样的服务工程师。