命令行操作基礎(chǔ)

1、命令行操作基礎(chǔ)命令行操作基礎(chǔ)ISSUE 1.0日期：杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播n 可以通過可以通過Console、AUX、Telnet和和SSH多種途徑多種途徑,搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境n H3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置權(quán)限的分級(jí)控制了配置權(quán)限的分級(jí)控制引入引入n 掌握配置網(wǎng)絡(luò)設(shè)備的基本方法掌握配置網(wǎng)絡(luò)設(shè)備的基本方法n 掌握分級(jí)命令行的使用方法掌握分級(jí)命令行的使用方法n 掌握網(wǎng)絡(luò)設(shè)備的常用配置命令掌握網(wǎng)絡(luò)設(shè)備的常用配置命令課程目標(biāo)課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能

2、夠：n 配置網(wǎng)絡(luò)設(shè)備的方法配置網(wǎng)絡(luò)設(shè)備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠(yuǎn)程登錄配置遠(yuǎn)程登錄目錄目錄訪問網(wǎng)絡(luò)設(shè)備命令行接口的方法訪問網(wǎng)絡(luò)設(shè)備命令行接口的方法l通過通過Console口本地訪問口本地訪問 l通過通過AUX口遠(yuǎn)程訪問口遠(yuǎn)程訪問 (通過通過PSTN撥號(hào)）撥號(hào)）l使用使用Telnet終端訪問終端訪問l使用使用SSH終端訪問終端訪問 （ 加密的加密的Telnet )使用使用Console口進(jìn)行連接口進(jìn)行連接Console線纜Router/Switch終端Console口串口創(chuàng)建新連接創(chuàng)建新連接選擇選擇COM口口設(shè)置屬性參數(shù)設(shè)置屬性參數(shù)進(jìn)入設(shè)備配置界面進(jìn)

3、入設(shè)備配置界面使用使用AUX口進(jìn)行連接口進(jìn)行連接Router/Switch終端PSTNModemModemAUX口串口使用使用Telnet進(jìn)行連接進(jìn)行連接主機(jī)Router/SwitchIP網(wǎng)絡(luò)Telnet客戶端Telnet服務(wù)器網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口SSH介紹介紹lSSH（Secure Shell，安全外殼）在無安全保證，安全外殼）在無安全保證的網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄等服務(wù)的網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄等服務(wù)l由傳輸協(xié)議、驗(yàn)證協(xié)議和連接協(xié)議三部分組成由傳輸協(xié)議、驗(yàn)證協(xié)議和連接協(xié)議三部分組成l使用使用TCP端口端口22l提供提供Password和和Publickey兩種驗(yàn)證方式兩種驗(yàn)證方式PSTN/IS

4、DN主機(jī)Router/SwitchIP網(wǎng)絡(luò)SSH客戶端SSH服務(wù)器n 配置網(wǎng)絡(luò)設(shè)備的方法配置網(wǎng)絡(luò)設(shè)備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠(yuǎn)程登錄配置遠(yuǎn)程登錄目錄目錄命令視圖命令視圖l用戶視圖用戶視圖設(shè)備啟動(dòng)后的缺省視圖,可查看啟動(dòng)后基本運(yùn)行狀態(tài)和統(tǒng)計(jì)信息l系統(tǒng)視圖系統(tǒng)視圖配置系統(tǒng)全局通用參數(shù)的視圖l路由協(xié)議視圖路由協(xié)議視圖配置路由協(xié)議參數(shù)的視圖 l接口視圖接口視圖配置接口參數(shù)的視圖 l用戶界面視圖用戶界面視圖配置登陸設(shè)備的各個(gè)用戶屬性的視圖 各種視圖之間的關(guān)系各種視圖之間的關(guān)系用戶視圖用戶界面視圖接口視圖路由協(xié)議視圖VLAN視圖l用用可以從任意視圖直接回到用戶

5、視圖可以從任意視圖直接回到用戶視圖以任意方式登錄命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統(tǒng)視圖使用命令視圖使用命令視圖* * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. *

6、 * User interface con0 is available. Please press ENTER. %Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN: Console login from con0 system-view System View: return to User View with Ctrl+Z. H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add

7、 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令級(jí)別命令級(jí)別l訪問級(jí)（訪問級(jí)（0級(jí)）級(jí)）網(wǎng)絡(luò)診斷工具命令、從本設(shè)備出發(fā)訪問外部設(shè)備的命令l監(jiān)控級(jí)（監(jiān)控級(jí)（1級(jí)）級(jí)）用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷的命令l系統(tǒng)級(jí)（系統(tǒng)級(jí)（2級(jí)）級(jí)）業(yè)務(wù)配置命令l管理級(jí)（管理級(jí)（3級(jí)）級(jí)）關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令用戶級(jí)別用戶級(jí)別用戶級(jí)別用戶級(jí)別允許使用的命令級(jí)別允許使用的命令級(jí)別0訪問級(jí)訪問級(jí)1訪問級(jí)、監(jiān)控級(jí)訪問級(jí)、監(jiān)控級(jí)2訪問級(jí)、監(jiān)控級(jí)

8、、系統(tǒng)級(jí)、訪問級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、3訪問級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、管理級(jí)訪問級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、管理級(jí)命令行幫助特性命令行幫助特性? User view commands: backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file t

9、o another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connectio

10、n graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information- More -Sysname interface vlan ? VLAN interface numberSysname interface vlan 1 ? 命令行幫助特性（續(xù)）命令行幫助特性（續(xù)） di? dialer dir display dis? display dis display display v? version virtual-

11、access vlan voice voiceboard vrrp display ver? version display ver ? 此處按下此處按下鍵可以補(bǔ)全命令鍵可以補(bǔ)全命令錯(cuò)誤提示信息錯(cuò)誤提示信息Routerdi % Ambiguous command found at position.Routerdispaly % Unrecognized command found at position.Routerdisplay % Incomplete command found at position.Router display interface gigabitethernet 0

12、/0 0 % Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0 % Wrong parameter found at position.R命令行歷史記錄功能命令行歷史記錄功能l查看歷史命令記錄查看歷史命令記錄l翻閱和調(diào)出歷史記錄中的某一條命令翻閱和調(diào)出歷史記錄中的某一條命令用或快捷鍵調(diào)出上一條歷史命令用或快捷鍵調(diào)出下一條歷史命令 display history-命令行編輯功能命令行編輯功能按鍵按鍵功能功能普通字符鍵普通字符鍵若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動(dòng)光標(biāo)

13、若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動(dòng)光標(biāo)刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)前移刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)前移或或光標(biāo)向左移動(dòng)一個(gè)字符位置光標(biāo)向左移動(dòng)一個(gè)字符位置或或光標(biāo)向右移動(dòng)一個(gè)字符位置光標(biāo)向右移動(dòng)一個(gè)字符位置將光標(biāo)移動(dòng)到當(dāng)前行的開頭將光標(biāo)移動(dòng)到當(dāng)前行的開頭將光標(biāo)移動(dòng)到當(dāng)前行的末尾將光標(biāo)移動(dòng)到當(dāng)前行的末尾刪除當(dāng)前光標(biāo)所在位置的字符刪除當(dāng)前光標(biāo)所在位置的字符刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符串內(nèi)的所有字符刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符串內(nèi)的所有字符將光標(biāo)移動(dòng)到左側(cè)連續(xù)字符串的首字符處將光標(biāo)移動(dòng)到左側(cè)連續(xù)字符串的首

14、字符處將光標(biāo)向右移到下一個(gè)連續(xù)字符串之前將光標(biāo)向右移到下一個(gè)連續(xù)字符串之前刪除光標(biāo)左側(cè)所有的字符刪除光標(biāo)左側(cè)所有的字符刪除光標(biāo)右側(cè)所有的字符刪除光標(biāo)右側(cè)所有的字符分頁顯示分頁顯示本頁未顯示完還有下一頁display interfaceAux0 current state: DOWNLine protocol current state: DOWNDescription: Aux0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledLink

15、 layer protocol is PPPLCP initialOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate is 9600 bpsPhy-mru is 1700Last clearing of

16、 counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants- More -l：繼續(xù)顯示下一屏信息：繼續(xù)顯示下一屏信息l：繼續(xù)顯示下一行信息：繼續(xù)顯示下一行信息l ：停止顯

17、示和命令執(zhí)行：停止顯示和命令執(zhí)行n 配置網(wǎng)絡(luò)設(shè)備的方法配置網(wǎng)絡(luò)設(shè)備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠(yuǎn)程登錄配置遠(yuǎn)程登錄目錄目錄常用設(shè)備管理命令常用設(shè)備管理命令l配置設(shè)備名稱配置設(shè)備名稱l配置系統(tǒng)時(shí)間配置系統(tǒng)時(shí)間l顯示系統(tǒng)時(shí)間顯示系統(tǒng)時(shí)間 l配置歡迎配置歡迎/提示信息提示信息H3Csysname ? TEXT Host name (1 to 30 characters)clock datetime ? TIME Specify the time (HH:MM:SS)H3Cheader ? incoming Specify the banner of the

18、terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display 常用信息查看命令常用信息查看命令l查看版本信息查看版本信息l查看當(dāng)前配置查看當(dāng)前配置l顯示接口信息顯示接口信息l顯示接口顯示接口IP狀態(tài)與配置信息狀態(tài)與配置信息l顯示系統(tǒng)運(yùn)行統(tǒng)計(jì)信息顯示系統(tǒng)運(yùn)行統(tǒng)計(jì)信息display version display

19、current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information n 配置網(wǎng)絡(luò)設(shè)備的方法配置網(wǎng)絡(luò)設(shè)備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠(yuǎn)程登錄配置遠(yuǎn)程登錄目錄目錄路由器路由器Telnet服務(wù)配置命令服務(wù)配置命令l配置與網(wǎng)絡(luò)相連端口的配置與網(wǎng)絡(luò)相連端口的IP地址地址l使能使能Telnet服務(wù)器端功能服務(wù)器端功能l進(jìn)入進(jìn)入vty用戶界面視圖，設(shè)置驗(yàn)證方式用戶界面視圖，設(shè)置驗(yàn)證方式H3Ctelnet server enableH3C-eth

20、ernet0/0ip address ip-address mask | mask-length H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none | password | scheme 路由器路由器Telnet服務(wù)配置命令（續(xù)）服務(wù)配置命令（續(xù)）l設(shè)置登錄密碼和用戶級(jí)別設(shè)置登錄密碼和用戶級(jí)別l創(chuàng)建用戶、配置密碼、設(shè)置服務(wù)類型、創(chuàng)建用戶、配置密碼、設(shè)置服務(wù)類型、設(shè)置用戶級(jí)別設(shè)置用戶級(jí)別H3C-ui-vty0set authentication password cipher | simp

21、le passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher | simple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level Telnet配置例子配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 54 24H3Cuser-inte

22、rface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址：地址： 子網(wǎng)掩碼：子網(wǎng)掩碼： Telnet客戶端Telnet服務(wù)器G0/用用Telnet登錄登錄Microsoft Windows XP 版本版本 5.1.2600(C) 版權(quán)所有版權(quán)所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 54 * C

23、opyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. *Login authenticationPassword: 輸入密碼輸入密碼路由器路由器SSH服務(wù)配置命令服務(wù)配置命令l使能使能SSH服務(wù)器功能服務(wù)器功能l配置配置SSH客戶端登錄時(shí)的用戶界面客戶端登錄時(shí)的用戶界面 l配置配置SSH用戶用戶H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password cipher | simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level 路由器路由器SSH服務(wù)配置命令（續(xù)）服務(wù)配置命令（