01基礎(chǔ)配置命令參考整本手冊(cè)

1、者所有，保留一切權(quán)利。Copyright © 2013-2014 杭州通信技術(shù)及其本公司形式。，任何和個(gè)人不得擅自摘抄、本書(shū)內(nèi)容的部分或全部，并不得以任何、H3Care、H3C、H3CS、H3CIE、H3CNE、Aolynk、IRF、NetPilot、Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、均為杭州通信技術(shù)的商標(biāo)。對(duì)于本手冊(cè)中出現(xiàn)的其它公司的商標(biāo)、標(biāo)識(shí)及商品名稱，由各自權(quán)利人擁有。由于版本升級(jí)或其他，本手冊(cè)內(nèi)容有可能變更。H3C 保留在沒(méi)有任何通知或者提示的情況下對(duì)本手冊(cè)的內(nèi)容進(jìn)行修改的權(quán)利。

2、本手冊(cè)僅作為使用指導(dǎo)，H3C 盡全力在本手冊(cè)中提供準(zhǔn)確的信息，但是 H3C 并不確保手冊(cè)內(nèi)容完全沒(méi)有錯(cuò)誤，本手冊(cè)中的所有陳述、信息和建議也不明示或暗示的擔(dān)保。任何前 言H3C MSR 系列路由器 命令參考(V7)共分為十六本手冊(cè)，介紹了 MSR 系列路由器各軟件特性的原理及其配置方法，包含原理簡(jiǎn)介、配置任務(wù)描述和配置舉例?；A(chǔ)配置命令參考主要介紹設(shè)備基本配置和管理相關(guān)令。前言部分包含如下內(nèi)容：·······適用款型讀者對(duì)象本書(shū)約 定 配套資料資料獲取方式技術(shù)支持資料意見(jiàn)反饋適用款型本手冊(cè)所描述的內(nèi)容適用于 MSR 系列路由器

3、中的如下款型：讀者對(duì)象本手冊(cè)主要適用于如下工程師：···網(wǎng)絡(luò)現(xiàn)場(chǎng)技術(shù)支持與維護(hù)負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員款型MSR 2600MSR 26-30MSR 3600MSR 36-10MSR 36-20MSR 36-40MSR 36-60MSR3600-28MSR3600-51MSR 5600MSR 56-60MSR 56-80本書(shū)約定1. 命令行格式約定2. 各類標(biāo)志本書(shū)還采用各種醒目標(biāo)志來(lái)表示在操作過(guò)程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下：3. 圖標(biāo)約定本書(shū)使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、等。該圖標(biāo)及其相關(guān)描述

4、文字代表一般意義下的路由器，以及其他運(yùn)行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運(yùn)行了二層協(xié)議的設(shè)備。該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置或者正常工作而需要特別關(guān)注的操作或信息。對(duì)操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說(shuō)明。配置、操作、或使用設(shè)備的技巧、小竅門(mén)。格 式意 義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來(lái)的部分在命令配置時(shí)是可選的。 x | y | .

5、表示從多個(gè)選項(xiàng)中僅選取一個(gè)。 x | y | . 表示從多個(gè)選項(xiàng)中選取一個(gè)或者不選。 x | y | . *表示從多個(gè)選項(xiàng)中至少選取一個(gè)。 x | y | . *表示從多個(gè)選項(xiàng)中選取一個(gè)、多個(gè)或者不選。&<1-n>表示符號(hào)&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號(hào)開(kāi)始的行表示為注釋行。4. 端口編號(hào)示例約定本手冊(cè)中出現(xiàn)的端口編號(hào)僅作示例，并不代表設(shè)備上實(shí)際具有此編號(hào)的端口，實(shí)際使用中請(qǐng)以設(shè)備上存在的端口編號(hào)為準(zhǔn)。配套資料H3C MSR 系列路由器的配套資料包括如下部分：資料獲取方式您可以通過(guò)H3C（）獲取最新的資料：H3C··與資料相關(guān)的主要欄

6、目介紹如下：服務(wù)支持/文檔中心：可以獲取硬件安裝類、軟件升級(jí)類、配置類或維護(hù)類等資料。技術(shù)：可以獲取書(shū)等。解決方案：可以獲取解決方案類資料。服務(wù)支持/軟件：可以獲取與軟件版本配套的資料。介紹和技術(shù)介紹的文檔，包括相關(guān)介紹、技術(shù)介紹、技術(shù)白皮··技術(shù)支持用戶支持郵箱：service技術(shù)支持：（、固話均可撥打）大類資料名稱內(nèi)容介紹知識(shí)介紹路由器彩頁(yè)幫助您了解的主要規(guī)格參數(shù)及亮點(diǎn)硬件描述與安裝路由器安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對(duì)設(shè)備進(jìn)行安裝MSR 系列路由器接口模塊手冊(cè)幫助您詳細(xì)了解單板的硬件規(guī)格業(yè)務(wù)配置MSR 系列路由器配置指導(dǎo)(V7)幫助您掌握設(shè)備軟件

7、功能的配置方法及配置步驟MSR 系列路由器命令參考(V7)詳細(xì)介紹設(shè)備令，相當(dāng)于命令字典，方便您查閱各個(gè)命令的功能運(yùn)行維護(hù)路由器版本說(shuō)明書(shū)幫助您了解 版本的相關(guān)信息（包括：版本配套說(shuō)明、兼容性說(shuō)明、特性變更說(shuō)明、技術(shù)支持信息）及軟件升級(jí)方法資料意見(jiàn)反饋如果您在使用過(guò)程中發(fā)現(xiàn)：info資料的任何問(wèn)題，可以通過(guò)以下方式反饋：感謝您的反饋，讓我們做得更好！目 錄1 CLI1-11.1 CLI命令1-11.1.1 command-alias enable1-11.1.2 command-alias mapping1-11.1.3 display | begin | exclude | include

8、1-21.1.4 display | by-linenum1-31.1.5 display >1-41.1.6 display >>1-51.1.7 display command-alias1-61.1.8 display history-command1-61.1.9 display history-command all1-71.1.10 display hotkey1-81.1.11 hotkey1-101.1.12 quit1-111.1.13 return1-111.1.14 screen-length disable1-121.1.15 system-view1

9、-12i1 CLI1.1 CLI命令1.1.1 command-alias enablecommand-alias enable 命令用來(lái)使能命令關(guān)鍵字別名功能。undo command-alias enable 命令用來(lái)關(guān)閉命令關(guān)鍵字別名功能?！久睢縞ommand-alias enable undo command-alias enable【缺省情況】命令關(guān)鍵字別名功能處于關(guān)閉狀態(tài)?！疽晥D】系統(tǒng)視圖【缺省用戶】network-admin【使用指導(dǎo)】使能命令關(guān)鍵字別名功能后，command-alias mapping 命令的配置才生效。如果暫時(shí)不使用這些別名，可以先關(guān)閉命令關(guān)鍵字別名功能。關(guān)

10、閉命令關(guān)鍵字別名功能【舉例】# 使能命令關(guān)鍵字別名功能。<Sysname> system-view Sysname command-alias enable【相關(guān)命令】刪除已經(jīng)配置的別名。··command-alias mappingdisplay command-alias1.1.2 command-alias mappingcommand-alias mapping 命令用來(lái)給指定令關(guān)鍵字配置別名。undo command-alias mapping 命令用來(lái)取消相應(yīng)配置。【命令】command-alias mapping cmdkey aliasundo

11、command-alias mapping cmdkey【缺省情況】沒(méi)有為命令關(guān)鍵字配置別名。1-1【視圖】系統(tǒng)視圖【缺省用戶】network-admin【參數(shù)】cmdkey：表示設(shè)備支持字名。為 164 個(gè)字符的字令行的第一個(gè)關(guān)鍵字或者 undo 命令的第二關(guān)鍵字，必須是完整的關(guān)鍵。alias：表示關(guān)鍵字的別名，該別名不能與設(shè)備當(dāng)前支持令行的第一個(gè)關(guān)鍵字或者 undo 命令的第二關(guān)鍵字相同。為 120 個(gè)字符的字【使用指導(dǎo)】。通過(guò)本命令用戶可以為命令行的第一個(gè)關(guān)鍵字指定一個(gè)別名，使其符合用戶的使用習(xí)慣。比如將display 關(guān)鍵字的別名配置為 show 后，就可以用 show 關(guān)鍵字來(lái)代替

12、display 關(guān)鍵字。如果要執(zhí)行 display clock 命令，就可以用 show clock 來(lái)代替。只有配置 command-alias enable 后，配置的別名才生效?！九e例】# 配置關(guān)鍵字 display 的別名為 show。<Sysname> system-viewSysname command-alias mapping display show【相關(guān)命令】··command-alias enabledisplay command-alias1.1.3 display | begin | exclude | include display

13、| begin | exclude | include 命令用來(lái)使用正則表達(dá)式對(duì)顯示信息進(jìn)行過(guò)濾。【命令】display command | begin | exclude | include regular-expression【視圖】任意視圖【缺省用戶】network-admin network-operator【參數(shù)】command：命令關(guān)鍵字，取值可以通過(guò)輸入?來(lái)獲得。begin：從包含指定正則表達(dá)式的行開(kāi)始顯示。exclude：只顯示不包含指定正則表達(dá)式的行。include：只顯示包含指定正則表達(dá)式的行。regular-expression：表示正則表達(dá)式，為 1256 個(gè)字符的字，

14、區(qū)分大小寫(xiě)。1-2【使用指導(dǎo)】用 display 命令查看顯示信息時(shí)，用戶可以使用正則表達(dá)式來(lái)過(guò)濾顯示信息，以便快速的找到關(guān)注的信息。關(guān)于正則表達(dá)式的詳細(xì)描述請(qǐng)參考“基礎(chǔ)配置指導(dǎo)”中的“CLI”?！九e例】# 查看包含 VLAN 的配置。<Sysname> display current-configuration | include vlan vlan 1vlan 999port access vlan 9991.1.4 display | by-linenumdisplay | by-linenum 命令用來(lái)查看帶行號(hào)的顯示信息?！久睢縟isplay command | by-

15、linenum【視圖】任意視圖【缺省用戶】network-admin network-operator【參數(shù)】command：命令關(guān)鍵字，取值可以通過(guò)輸入?來(lái)獲得?！臼褂弥笇?dǎo)】使用本命令時(shí)，系統(tǒng)在顯示信息的同時(shí)會(huì)自動(dòng)在每行顯示信息的前面添加行號(hào)。以顯示信息較多時(shí)，能夠迅速到某行信息。行號(hào)占 5 個(gè)字符，通常行號(hào)后面接“:”。當(dāng) by-linenum 和 begin 參數(shù)一起使用時(shí)，行號(hào)后面還可能接“-”，其中“:”表示該行符合匹配規(guī)則，“-”表示該行不符合匹配規(guī)則。【舉例】# 顯示 VLAN 999 信息的同時(shí)顯示行號(hào)。<Sysname> display vlan 999 | by

16、-linenum1:2:3:4:5:6:7:8:9:10:VLAN ID: 999VLAN type: StaticRoute interface: Configured IP address: 192.168.2.1Subnet mask: 255.255.255.0 Description: For LAN Access Name: VLAN 0999Tagged ports:None Untagged ports:GigabitEthernet2/1/01-3# 查看當(dāng)前配置，從包含“user-group”字的行開(kāi)始到最后一行配置信息，并同時(shí)顯示行號(hào)。（行號(hào)后為“:”表示該行包含“use

17、r-group”字。）<Sysname> display current-configuration |，行號(hào)后為“-”表示該行不包含“user-group”字by-linenumbeginuser-group114:115-116-user-group system #return1.1.5 display >display >命令用來(lái)將顯示信息【命令】保存到指定文件。display command > filename【視圖】任意視圖【缺省用戶】network-admin network-operator【參數(shù)】command：命令關(guān)鍵字，取值可以通過(guò)輸入?來(lái)

18、獲得。filename：文件名稱，為 163 個(gè)字符的字【使用指導(dǎo)】display 命令顯示的內(nèi)容通常是統(tǒng)計(jì)信息、功能是否使能以及功能的相關(guān)參數(shù)配置，這些信息在設(shè)備運(yùn)行過(guò)程中會(huì)隨著時(shí)間或者用戶的配置而改變。使用本命令可以將當(dāng)前顯示信息保存到指定文件， 可供用戶隨時(shí)比對(duì)和查看。執(zhí)行本命令時(shí)，如果 filename 不存在，系統(tǒng)會(huì)先創(chuàng)建該文件，再保存；如果 filename 已存在，則會(huì)覆蓋原文件的內(nèi)容?！九e例】# 將 display vlan 1 的顯示信息保存到指定文件 vlan.txt。<Sysname> display vlan 1 > vlan.txt查看 vlan.t

19、xt 的內(nèi)容，驗(yàn)證 display >命令的執(zhí)行效果。<Sysname> more vlan.txt VLAN ID: 1VLAN type: StaticRoute interface: Not configured Description: VLAN 0001Name: VLAN 0001Tagged ports:None Untagged ports:GigabitEthernet2/1/01-41.1.6 display >>display >>命令用來(lái)將顯示信息以追加方式保存到指定文件?！久睢縟isplay command >>

20、 filename【視圖】任意視圖【缺省用戶】network-admin network-operator【參數(shù)】command：命令關(guān)鍵字，取值可以通過(guò)輸入?來(lái)獲得。filename：文件名稱，為 163 個(gè)字符的字【使用指導(dǎo)】。display 命令顯示的內(nèi)容通常是統(tǒng)計(jì)信息、功能是否使能以及功能的相關(guān)參數(shù)配置，這些信息在設(shè)備運(yùn)行過(guò)程中會(huì)隨著時(shí)間或者用戶的配置而改變。使用本命令可以將當(dāng)前顯示信息保存到指定文件， 可供用戶隨時(shí)比對(duì)和查看。執(zhí)行本命令時(shí)，如果 filename 不存在，系統(tǒng)會(huì)先創(chuàng)建該文件，再保存。如果 filename 已存在，則新保存的內(nèi)容會(huì)追加到文件 filename 的尾部。

21、【舉例】# 將 display vlan 999 的顯示信息以追加方式保存到指定文件 vlan.txt。<Sysname> display vlan 999 >> vlan.txt查看 vlan.txt 的內(nèi)容，驗(yàn)證 display >>命令的執(zhí)行效果。<Sysname> more vlan.txt VLAN ID: 1VLAN type: StaticRoute interface: Not configured Description: VLAN 0001Name: VLAN 0001Tagged ports:None Untagged po

22、rts:GigabitEthernet2/1/0VLAN ID: 999VLAN type: StaticRoute interface: Configured IP address: 192.168.2.1Subnet mask: 255.255.255.0 Description: For LAN Access Name: VLAN 0999Tagged ports:NoneUntagged ports:1-5GigabitEthernet2/1/11.1.7 display command-aliasdisplay command-alias 命令用來(lái)顯示命令關(guān)鍵字別名功能的相關(guān)配置。【

23、命令】display command-alias【視圖】任意視圖【缺省用戶】network-admin network-operator【舉例】# 顯示命令關(guān)鍵字別名功能的相關(guān)配置。<Sysname> display command-aliasCommand aliasisenabledIndex 12Aliasping1 ssh1Command key pingssh表1-1 display command-alias 命令顯示信息描述表【相關(guān)命令】··command-alias enablecommand-alias mapping1.1.8 display

24、 history-commanddisplay history-command 命令用來(lái)顯示當(dāng)前登錄用戶【命令】display history-command【視圖】任意視圖執(zhí)行的歷史命令?！救笔∮脩簟縩etwork-admin1-6字段描述Command alias is命令關(guān)鍵字別名功能的使能狀態(tài)：enabled表示已使能；disabled表示未使能Index索引號(hào)Alias別名Command key關(guān)鍵字network-operator【使用指導(dǎo)】用戶登錄設(shè)備后，系統(tǒng)會(huì)給每個(gè)用戶自動(dòng)分配一個(gè)歷史命令緩沖區(qū)，用于存放用戶本次登錄、令行，以便用戶查看和調(diào)用。歷史命令緩存區(qū)有大小限制，缺省保存

25、 10 條命令，用戶也執(zhí)行可以通過(guò) history-command max-size 命令來(lái)修改大小。當(dāng)數(shù)目達(dá)到上限時(shí)，系統(tǒng)會(huì)自動(dòng)刪除最早的，來(lái)保存最新執(zhí)行令。如果用戶登錄，系統(tǒng)會(huì)自動(dòng)清除該歷史命令緩存區(qū)的所有。【舉例】# 顯示歷史命令緩存區(qū)內(nèi)保存令。<Sysname> display history-command system-viewvlan 2 quit【相關(guān)命令】·history-command max-size（基礎(chǔ)配置命令參考/登錄設(shè)備）1.1.9 display history-command alldisplay history-command all

26、命令用來(lái)顯示所有登錄用戶【命令】執(zhí)行的歷史命令。display history-command all【視圖】任意視圖【缺省用戶】network-admin network-operator【使用指導(dǎo)】系統(tǒng)中有一個(gè)共享歷史命令緩沖區(qū)，用于存放所有登錄用戶執(zhí)行令行，以便用戶查看（不能調(diào)用）。歷史命令緩存區(qū)的大小固定為 1024 條，不可配置。當(dāng)數(shù)目達(dá)到上限時(shí)，系統(tǒng)會(huì)自動(dòng)刪除最早的，來(lái)保存最新執(zhí)行令。即便用戶【舉例】登錄，系統(tǒng)也清除共享歷史命令緩存區(qū)中該用戶的歷史命令。# 顯示所有登錄用戶執(zhí)行的歷史命令。<Sysname> display history-command allDate

27、TimeTerminalIp 192.168.1.26allUser*03/16/2012 20:03:33 vty0Cmd: display history-command03/16/2012 20:03:29 vty0Cmd: system-view192.168.1.26*1-7表1-2 display history-command all 命令顯示信息描述表【相關(guān)命令】·display history-command1.1.10 display hotkeydisplay hotkey 命令用來(lái)顯示系統(tǒng)支持的快捷鍵及其含義。【命令】display hotkey【視圖】任意視

28、圖【缺省用戶】network-admin network-operator【舉例】# 顯示系統(tǒng)支持的快捷鍵及其含義。<Sysname> display hotkeyHotkeys-Defined command hotkeys-display current-configuration display ip routing-tableCTRL_G CTRL_LCTRL_Oundo debuggingall-Undefined NULLNULLcommand hotkeys-CTRL_TCTRL_U-System-hotkeys-to the beginning one charac

29、ter toCTRL_A CTRL_B CTRL_CCTRL_DMove MoveStopthe thethecursorcursorof the line.the left.current command.Erase the character at the cursor.1-8字段描述Date執(zhí)行命令行的日期Time執(zhí)行命令行的時(shí)間Terminal執(zhí)行命令的用戶使用的登錄用戶線Ip執(zhí)行命令的用戶使用的登錄IPUser執(zhí)行命令的用戶使用的登錄用戶名Cmd執(zhí)行令（和用戶的輸入保持一致）CTRL_E CTRL_F CTRL_H CTRL_K CTRL_N CTRL_P CTRL_R CTRL_V

30、 CTRL_W CTRL_X CTRL_Y CTRL_Z CTRL_ ESC_B ESC_D ESC_F ESC_N ESC_P ESC_< ESC_>表1-3Move the cursor to the end of the line.Move the cursor one character to the right.Erase the character to the left Abort the connection request.Display the next command in the Display the previous command inRedispla

31、y the current line.of the cursor.history buffer.the history buffer.Paste textfrom the clipboard. word to the left of characters from thecharacters from theDelete Delete DeleteReturnthe allallthe cursor.beginning of the line tothe cursor.line.cursor to the end oftheto the User View.Kill incoming conn

32、ection or redirect connection. Move the cursor back one word.Delete all characters from the cursor to the end oftheword.Move Move Move MoveMovethe the the thethecursor cursor cursor cursorcursorforward one word.down a line.up totoa line.the beginning of the clipboard.the end of theclipboard.display

33、hotkey 命令顯示信息描述表表1-4系統(tǒng)保留的快捷鍵1-9快捷鍵功能<Ctrl+A>將光標(biāo)移動(dòng)到當(dāng)前行的開(kāi)頭<Ctrl+B>將光標(biāo)向左移動(dòng)一個(gè)字符<Ctrl+C>停止當(dāng)前正在執(zhí)行的功能<Ctrl+D>刪除當(dāng)前光標(biāo)所在位置的字符<Ctrl+E>將光標(biāo)移動(dòng)到當(dāng)前行的末尾<Ctrl+F>將光標(biāo)向右移動(dòng)一個(gè)字符<Ctrl+H>刪除光標(biāo)左側(cè)的一個(gè)字符<Ctrl+K>終止呼出的連接<Ctrl+R>重新顯示當(dāng)前行信息<Ctrl+V>粘貼剪貼板的內(nèi)容<Ctrl+W>刪除光標(biāo)左

34、側(cè)連續(xù)字內(nèi)的所有字符字段描述Defined command hotkeys已定義的快捷鍵Undefined command hotkeys未定義的快捷鍵System-hotkeys系統(tǒng)保留的快捷鍵。每個(gè)保留快捷鍵的作用請(qǐng)參見(jiàn)表1-4【相關(guān)命令】·hotkey1.1.11 hotkeyhotkey 命令用來(lái)為快捷鍵指定對(duì)應(yīng)undo hotkey 命令用來(lái)恢復(fù)缺省情況?！久睢苛钚?。hotkey ctrl_g | ctrl_l | ctrl_o | ctrl_t | ctrl_u commandundo hotkey ctrl_g | ctrl_l | ctrl_o | ctrl_t |

35、 ctrl_u 【缺省情況】·····【視圖】<Ctrl+G>對(duì)應(yīng)命令 display current-configuration（顯示當(dāng)前配置）。<Ctrl+L>對(duì)應(yīng)命令 display ip routing-table（顯示 IPv4 路由表信息）。<Ctrl+O>對(duì)應(yīng)命令 undo debugging all（關(guān)閉設(shè)備支持的所有功能項(xiàng)的調(diào)試開(kāi)關(guān)）。<Ctrl+T>沒(méi)有關(guān)聯(lián)任何命令行。<Ctrl+U>沒(méi)有關(guān)聯(lián)任何命令行。系統(tǒng)視圖【缺省用戶】network-admin【參數(shù)】ctrl

36、_g：表示為快捷鍵<Ctrl+G>指定一條命令。ctrl_l：表示為快捷鍵<Ctrl+L>指定一條命令。1-10快捷鍵功能<Ctrl+X>刪除光標(biāo)左側(cè)所有的字符<Ctrl+Y>刪除光標(biāo)右側(cè)所有的字符<Ctrl+Z>退回到用戶視圖<Ctrl+>終止當(dāng)前連接<Esc+B>將光標(biāo)移動(dòng)到左側(cè)連續(xù)字的首字符處<Esc+D>刪除光標(biāo)所在位置及其右側(cè)連續(xù)字內(nèi)的所有字符<Esc+F>將光標(biāo)向右移到下續(xù)字之前<Esc+N>將光標(biāo)向下移動(dòng)一行（輸入前有效）<Esc+P>將光標(biāo)向上移動(dòng)

37、一行（輸入前有效）<Esc+<>將光標(biāo)所在位置指定為剪貼板的開(kāi)始位置<Esc+>>將光標(biāo)所在位置指定為剪貼板的結(jié)束位置ctrl_o：表示為快捷鍵<Ctrl+O>指定一條命令。ctrl_t：表示為快捷鍵<Ctrl+T>指定一條命令。ctrl_u：表示為快捷鍵<Ctrl+U>指定一條命令。command：快捷鍵關(guān)聯(lián)【使用指導(dǎo)】通過(guò)快捷鍵用戶可以簡(jiǎn)便、快捷的操作設(shè)備，使用 display hotkey 命令可以查看設(shè)備支持的所有快捷鍵及其含義。令行。【舉例】# 指定命令 display tcp status 的快捷鍵為<C

38、trl+T>。<Sysname> system-viewSysname hotkey ctrl_t display tcp status【相關(guān)命令】·display hotkey1.1.12 quitquit 命令用來(lái)使用戶從當(dāng)前視圖退回到上一層視圖。【命令】quit【視圖】任意視圖【缺省用戶】network-admin network-operator【使用指導(dǎo)】如果當(dāng)前是用戶視圖，執(zhí)行 quit 后，會(huì)斷開(kāi)當(dāng)前連接，【舉例】# 從接口 GigabitEthernet2/1/0 視圖退回到系統(tǒng)視圖，再退回到用戶視圖。Sysname-GigabitEthernet2

39、/1/0 quit Sysname quit<Sysname>系統(tǒng)。1.1.13 returnreturn 命令用來(lái)從當(dāng)前視圖（非用戶視圖）直接退回到用戶視圖?！久睢縭eturn【視圖】除用戶視圖外的任意視圖1-11【缺省用戶】network-admin network-operator【使用指導(dǎo)】用戶也可以使用組合鍵<Ctrl+Z>從當(dāng)前視圖（非用戶視圖）直接退回到用戶視圖，效果等同于執(zhí)行return 命令?！九e例】# 從接口 GigabitEthernet2/1/0 視圖退回到用戶視圖。Sysname-GigabitEthernet2/1/0 return<

40、Sysname>1.1.14 screen-length disablescreen-length disable 命令用來(lái)禁用當(dāng)前用戶的分屏顯示功能。undo screen-length disable 命令用來(lái)啟用當(dāng)前用戶的分屏顯示功能?！久睢縮creen-length disableundo screen-length disable【缺省情況】用戶登錄后將遵循用戶線下的 screen-length 設(shè)置。screen-length 設(shè)置的缺省情況為： 顯示，下一屏顯示 24 行數(shù)據(jù)?！疽晥D】用戶視圖分屏【缺省用戶】network-admin【使用指導(dǎo)】分屏顯示時(shí)，會(huì)一次顯示所有

41、信息，如果信息較多，則會(huì)連續(xù)刷屏，不方便立即查看。需要注意的是，該配置只對(duì)當(dāng)前用戶本次登錄有效，用戶重新登錄后將恢復(fù)到缺省情況?！九e例】# 禁用當(dāng)前用戶的分屏顯示功能。<Sysname> screen-length disable【相關(guān)命令】·screen-length（基礎(chǔ)配置命令參考/登錄設(shè)備）1.1.15 system-viewsystem-view 命令用來(lái)從用戶視圖進(jìn)入系統(tǒng)視圖。1-12【命令】system-view【視圖】用戶視圖【缺省用戶】network-admin network-operator【舉例】# 從用戶視圖進(jìn)入系統(tǒng)視圖。<Sysname&

42、gt; system-viewSystem View:SysnamereturntoUserViewwithCtrl+Z.1-13目 錄1 RBAC1-11.1 RBAC配置命令1-11.1.1 description1-11.1.2 display role1-21.1.3 display role feature1-51.1.4 display role feature-group1-71.1.5 feature1-101.1.6 interface policy deny1-101.1.7 permit interface1-111.1.8 permit vlan1-131.1.9 pe

43、rmit-instance1-141.1.10 role1-151.1.11 role default-role enable1-161.1.12 role feature-group1-171.1.13 rule1-181.1.14 super1-211.1.15 super authentication-mode1-211.1.16 super password1-221.1.17 vlan policy deny1-241.1.18-instance policy deny1-24i1 RBAC設(shè)備運(yùn)行于 FIPS 模式時(shí)，本特性部分配置相對(duì)于非 FIPS 模式有所變化，具體差異請(qǐng)見(jiàn)本文

44、相關(guān)描述。有關(guān) FIPS 模式的詳細(xì)介紹請(qǐng)參見(jiàn)“安全配置指導(dǎo)”中的“FIPS”。1.1 RBAC配置命令1.1.1 descriptiondescription 命令用來(lái)配置用戶undo description 用來(lái)刪除用戶【命令】description textundo description【缺省情況】描述信息。的描述信息。未定義用戶描述信息?！疽晥D】用戶【缺省用戶視圖】network-admin【參數(shù)】text：用戶【使用指導(dǎo)】描述信息，為 1128 個(gè)字符的字，區(qū)分大小寫(xiě)。描述信息用來(lái)方便管理員對(duì)用戶進(jìn)行管理?！九e例】# 為用戶<Sysname> Sysnamerole1

45、配置描述信息為“l(fā)abVIP”。system-view role name role1Sysname-role-role1 description labVIP【相關(guān)命令】··display rolerole1-11.1.2 display roledisplay role 命令用來(lái)顯示用戶【命令】display role name role-name 【視圖】任意視圖信息。【缺省用戶】network-admin netword-operator【參數(shù)】name role-name：用戶【使用指導(dǎo)】名稱，為 163 個(gè)字符的字，區(qū)分大小寫(xiě)。如果不指定用戶名稱，則表示顯示所有

46、用戶的信息，包括系統(tǒng)缺省存在的用戶的信息?！九e例】# 顯示用戶123 的信息。<Sysname> display role name 123 Role: 123Description: new roleVLAN policy: denyPermittedInterface PermittedVLANs: 1 to 5, 7 to 8 policy: denyinterfaces: GigabitEthernet2/1/0 to GigabitEthernet2/1/1, Vlan-interface1toVlan-interface20instancePermittedpolicy

47、: denyinstances:,1,2RulePermTypeScopeEntity1234R:Readpermit deny permit permitW:WriteRWX-W-feature-group feature commandxml-elementabc ldapsystem ; radius sc *-R-X:Execute的信息。# 顯示所有用戶<Sysname> display role Role: network-adminDescription: Predefined network admin role has access to all commands

48、 on the d eviceVLAN policy: permit (default) Interface policy: permit (default)instance policy: permit (default)1-2RulePermTypeScopeEntitysys-1 sys-2 sys-3sys-4permit permit denydenycommandxml-elementcommand command*-display security-logfile summary system-view ; info-center securi ty-logfile direct

49、ory *security-logfile saveRWXsys-5R:ReaddenyW:WritecommandX:ExecuteRole: network-operator Description: Predefined networkon the deviceVLAN policy: permit (default)operator role has access to all readcommandsInterface policy: permit (default)instance policy:permit (default)RulePermTypeScopeEntitysys-

50、1 sys-2 sys-3 sys-4sys-5permit permit deny denydenycommand command command commandcommanddisplay xml display display display* display display display display displaydisplay*history-command all exception *cpu-usage configurationsys-6 sys-7 sys-8 sys-9 sys-10 sys-11 sys-12 sys-13 sys-14 sys-15sys-16de

51、ny deny deny deny deny deny permit permit permit denydenycommand command command command command command command commandxml-elementcommand commandkernel kernel kernel kernel memorykernelexception * deadloop * starvation * reboot * trace *memory *system-view ; local-user * system-view ; switchto mdc

52、*-display security-logfile summary system-view ; info-center securi ty-logfile directory *security-logfile saveR-sys-17R:ReaddenyW:WritecommandX:ExecuteRole: level-0Description: Predefined level-0 VLAN policy: permit (default)roleInterface policy: permit (default)instance policy: permit (default)Rul

53、ePermType ScopeEntity1-3sys-1 sys-2 sys-3 sys-4 sys-5 R:Read.略.permit permit permit permit permitW:Writecommand command command command commandX:Executetracert * telnet * ping * ssh2 *super *表1-1display role 命令顯示信息描述表1-4字段描述Role用戶名稱，其預(yù)定義的用戶名稱分別為network-admin、network-operator、level-n（n為015）Description用戶描述信息VLAN policy配置的VLAN策略：· deny：表示除操作指定的 VLAN 外，其它 VLAN 均不能被用戶操作· permit (default)：表示系統(tǒng)缺省用戶操作任何 VLANPermitted VLANs用戶操作的VLANInterface policy配置的接口策略：· deny：表示除操作指定的接口外，其它接口均不能被用戶操作· permit (default)：表示系統(tǒng)缺省用戶操作任何接口Permitt