h3c s5130-ei系列以太網(wǎng)交換機(jī)基礎(chǔ)配置命令參考release31xx

1、H3C S5130-EI 系列以太網(wǎng)交換機(jī)基礎(chǔ)配置命令參考杭州通信技術(shù).cn資料版本：6W102-20150630產(chǎn)品版本：Release 31xx 系列Copyright 2014 -2015 杭州通信技術(shù)及其者，保留一切權(quán)利。本公司形式。，任何和個人不得擅自摘抄、本書內(nèi)容的部分或全部，并不得以任何、H3Care、E、Aolynk、IRF、NetPilot、Netflow、SecEngicPath、Se、ware、ITCMM、HUASAN、均為杭州通信技術(shù)的商標(biāo)。對于本手冊中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識及商品名稱，由各自權(quán)利人擁有。由于產(chǎn)品版本升級或其他原因，本手冊內(nèi)容有可能變更。H3C

2、保留在沒有任何通知或者提示的情況下對本手冊的內(nèi)容進(jìn)行修改的權(quán)利。本手冊僅作為使用指導(dǎo)，H3C 盡全力在本手冊中提供準(zhǔn)確的信息，但是 H3C 并不確保手冊內(nèi)容完全沒有錯誤，本手冊中的所有陳述、信息和建議也不明示或暗示的擔(dān)保。任何前 言本命令參考主要介紹了命令行接口、登錄交換機(jī)、RBAC、FTP 和 TFTP、文件系統(tǒng)管理、配置文件管理、Tcl、應(yīng)急 s、設(shè)備管理以及升級等功能令。前言部分包含如下內(nèi)容：讀者對象本書約定產(chǎn)品配套資料資料獲取方式技術(shù)支持資料意見反饋?zhàn)x者對象本手冊主要適用于如下工程師：網(wǎng)絡(luò)規(guī)劃現(xiàn)場技術(shù)支持與負(fù)責(zé)網(wǎng)絡(luò)配置和的網(wǎng)絡(luò)管理員本書約定1. 命令行格式約定2. 圖形界面格式約定格

3、式意 義帶尖括號“”表示按鈕名，如“單擊按鈕”。格 式意 義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時是可選的。 x | y | . 表示從多個選項(xiàng)中僅選取一個。 x | y | . 表示從多個選項(xiàng)中選取一個或者不選。 x | y | . *表示從多個選項(xiàng)中至少選取一個。 x | y | . *表示從多個選項(xiàng)中選取一個、多個或者不選。&表示符號&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號開始的行表示為注釋行。3. 各類標(biāo)志本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特

4、別注意的地方，這些標(biāo)志的意義如下：4. 圖標(biāo)約定本書使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、等。該圖標(biāo)及其相關(guān)描述文字代表一般意義下的路由器，以及其他運(yùn)行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運(yùn)行了二層協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線控制器、無線控制器業(yè)務(wù)板和有線無線交換機(jī)的無線控制引擎設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線接入點(diǎn)設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線Mesh設(shè)備。該圖標(biāo)代表發(fā)散的無線射頻信號。該圖標(biāo)代表點(diǎn)到點(diǎn)的無線射頻信號。該圖標(biāo)及其相關(guān)描述文字代表、UTM、多業(yè)務(wù)安全網(wǎng)關(guān)、負(fù)載均衡等。該圖標(biāo)及其

5、相關(guān)描述文字代表插卡、負(fù)載均衡插卡、NetStream插卡、IPS插卡、ACG插卡等安全插卡。該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙θ松碓斐?。提醒操作中?yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。 帶方括號“ ”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出新建用戶窗口”。/多級菜單用“/”隔開。如文件/新建/文件夾多級菜單表示文件菜單下的新建子菜單下的文件夾菜單項(xiàng)。5. 端口示例約定本手冊中出現(xiàn)的端口僅作示例，并不代表設(shè)備上實(shí)際具有此的端口，實(shí)際使

6、用中請以設(shè)備上存在的端口為準(zhǔn)。產(chǎn)品配套資料H3C S5130-EI 系列以太網(wǎng)交換機(jī)的配套資料包括如下部分：資料獲取方式您可以通過H3C（）獲取的產(chǎn)品資料：H3C與產(chǎn)品資料相關(guān)的主要欄目介紹如下：服務(wù)支持/文檔中心：可以獲取硬件安裝類、升級類、配置類或類等產(chǎn)品資料。產(chǎn)品技術(shù)：可以獲取產(chǎn)品介紹和技術(shù)介紹的文檔，包括產(chǎn)品相關(guān)介紹、技術(shù)介紹、技術(shù)白皮書等。解決方案：可以獲取解決方案類資料。服務(wù)支持/：可以獲取與版本配套的資料。技術(shù)支持用戶支持郵箱：技術(shù)支持：（、固話均可撥打）：.cn大類資料名稱內(nèi)容介紹硬件描述與安裝安全兼容性手冊列出產(chǎn)品的兼容性，并對兼容性和安全的細(xì)節(jié)進(jìn)行說明快速安裝指南圖文并茂的

7、方式指導(dǎo)您快速完成設(shè)備的初始安裝安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對設(shè)備進(jìn)行安裝電源手冊幫助您了解產(chǎn)品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法可插拔模塊安裝指南幫助您掌握SFP和SFP+等可插拔模塊的正確安裝方法，避免因操作不當(dāng)而造成器件損壞可插拔模塊手冊幫助您了解H3C交換機(jī)支持的可插拔模塊類型、外觀和規(guī)格業(yè)務(wù)配置配置指導(dǎo)幫助您掌握設(shè)備功能的配置方法及配置步驟命令參考詳細(xì)介紹設(shè)備令，相當(dāng)于命令字典，方便您查閱各個命令的功能運(yùn)行MIB Companion與版本配套的MIB Companion版本說明書幫助您了解產(chǎn)品版本的相關(guān)信息（包括：版本配套說明、兼容性說明、

8、特性變更說明、技術(shù)支持信息）及升級方法資料意見反饋如果您在使用過程中發(fā)現(xiàn)產(chǎn)品資料的任何問題，可以通過以下方式反饋：感謝您的反饋，讓做得更好！目 錄1 CLI1-11.1 CLI命令1-.2d-alias enable1-1d-alias map1-1display | begin | exclude | include 1-2display | by-linenum1-3display 1-4display 1-4displaydisplaydisplayd-alias1-5mand1-6mand all1-6display hotkey1-7hotkey1-101.1.12

9、 quit1-10return1-11screen-length disable1-11system-view1-12iCLICLI命令1.1.1d-alias enabled-alias enable 命令用來使能命令關(guān)鍵字別名功能。d-alias enable 命令用來關(guān)閉命令關(guān)鍵字別名功能。undo【命令】d-alias enabled-alias enableundo【缺省情況】命令關(guān)鍵字別名功能處于關(guān)閉狀態(tài)。【視圖】系統(tǒng)視圖【缺省用戶角色】network-admin【使用指導(dǎo)】d-alias map使能命令關(guān)鍵字別名功能后，命令的配置才生效。如果暫時不使用這些別名，可以先關(guān)閉命令關(guān)鍵

10、字別名功能。關(guān)閉命令關(guān)鍵字別名功能不會刪除已經(jīng)配置的別名?！九e例】# 使能命令關(guān)鍵字別名功能。 Sysname【相關(guān)命令】system-viewd-alias enabled-alias mapd-aliasdisplay1.1.2d-alias mapd-alias map命令用來給指定令關(guān)鍵字配置別名。undo【命令】d-alias map命令用來取消相應(yīng)配置。d-alias mapcmdkey aliasundo【缺省情況】d-alias mapcmdkey沒有為命令關(guān)鍵字配置別名。1-1【視圖】系統(tǒng)視圖【缺省用戶角色】network-admin【參數(shù)】cmdkey：表示設(shè)備支持令行的第

11、一個關(guān)鍵字或者 undo 命令的第二關(guān)鍵字，必須是完整的關(guān)鍵字名，取值范圍為 164 個字符的字符串。alias：表示關(guān)鍵字的別名，該別名不能與設(shè)備當(dāng)前支持第二關(guān)鍵字相同，取值范圍為 120 個字符的字符串?！臼褂弥笇?dǎo)】令行的第一個關(guān)鍵字或者 undo 命令的通過本命令用戶可以為命令行的第一個關(guān)鍵字指定一個別名，使其符合用戶的使用。比如將display 關(guān)鍵字的別名配置為 show 后，就可以用 show 關(guān)鍵字來代替 display 關(guān)鍵字。如果要執(zhí)行 display clock 命令，就可以用 show clock 來代替。只有配置d-alias enable 后，配置的別名才生效?！九e例

12、】# 配置關(guān)鍵字 display 的別名為 show。 Sysname【相關(guān)命令】system-viewd-alias mapdisplay showd-alias enabled-aliasdisplay1.1.3 display | begin | exclude | include display | begin | exclude | include 命令用來使用正則表達(dá)式對顯示信息進(jìn)行過濾?！久睢縟isplay【視圖】d | begin | exclude | include regular-expres任意視圖【缺省用戶角色】network-admin network-opera

13、tor【參數(shù)】d：命令關(guān)鍵字，取值可以通過輸入?來獲得。 begin：從包含指定正則表達(dá)式的行開始顯示。 exclude：只顯示不包含指定正則表達(dá)式的行。include：只顯示包含指定正則表達(dá)式的行。regular-expres：表示正則表達(dá)式，為 1256 個字符的字符串，區(qū)分大小寫。1-2【使用指導(dǎo)】用 display 命令查看顯示信息時，用戶可以使用正則表達(dá)式來過濾顯示信息，以便快速的找到自己關(guān)注的信息。關(guān)于正則表達(dá)式的詳細(xì)描述請參考“基礎(chǔ)配置指導(dǎo)”中的“CLI”。【舉例】# 查看包含 VLAN 的配置。 display current-configuration | include v

14、lan vlan 1vlan 999port acs vlan 9991.1.4 display | by-linenumdisplay | by-linenum 命令用來查看帶行號的顯示信息。【命令】display【視圖】d | by-linenum任意視圖【缺省用戶角色】network-admin network-operator【參數(shù)】d：命令關(guān)鍵字，取值可以通過輸入?來獲得?！臼褂弥笇?dǎo)】使用本命令時，系統(tǒng)在顯示信息的同時會自動在每行顯示信息的前面添加行號，以多時，能夠迅速定位到某行信息。顯示信息較行號占 5 個字符，通常行號后面接“:”。當(dāng) by-linenum 和 begin 參數(shù)一

15、起使用時，行號后面還可能接“-”，其中“:”表示該行符合匹配規(guī)則，“-”表示該行不符合匹配規(guī)則?！九e例】# 顯示設(shè)備 CPU 使用情況信息的同時顯示行號。 display cpu-usage | by-linenum1:2:3:4:Slot1 CPU 0CPU usage:14%14%13%in ininlast lastlast515seconds minuteminutes# 查看當(dāng)前配置，從包含“user-group”字符串的行開始到最后一行配置信息，并同時顯示行號。（行號后為“:”表示該行包含“user-group”字符串，行號后為“-”表示該行不包含“user-group”字符串。）

16、 display current-configuration | by-linenum begin user-group114:115-116-user-group system #return1-31.1.5 display display 命令用來將顯示信息獨(dú)立保存到指定文件?！久睢縟isplay【視圖】任意視圖【缺省用戶角色】d filenamenetwork-admin network-operator【參數(shù)】d：命令關(guān)鍵字，取值可以通過輸入?來獲得。 filename：文件名稱，為 163 個字符的字符串。【使用指導(dǎo)】display 命令顯示的內(nèi)容通常是統(tǒng)計(jì)信息、功能是否使能以及功

17、能的相關(guān)參數(shù)配置，這些信息在設(shè) 備運(yùn)行過程中會隨著時間或者用戶的配置而改變。使用本命令可以將當(dāng)前顯示信息保存到指定文件，可供用戶隨時比對和查看。執(zhí)行本命令時，如果 filename 不存在，系統(tǒng)會先創(chuàng)建該文件，再保存；如果 filename 已存在，則會覆蓋原文件的內(nèi)容?！九e例】# 將 display cpu-usage 的顯示信息保存到指定文件 cpu.txt。 display cpu-usage cpu.txt查看 cpu.txt 的內(nèi)容，驗(yàn)證 display 命令的執(zhí)行效果。 more cpu.txtSlot 1 CPU 0CPU usage:13%13%13%in ininlast l

18、astlast515seconds minuteminutes1.1.6 display display 命令用來將顯示信息以追加方式保存到指定文件?！久睢縟isplay【視圖】任意視圖d filename【缺省用戶角色】network-adminnetwork-operator1-4【參數(shù)】d：命令關(guān)鍵字，取值可以通過輸入?來獲得。 filename：文件名稱，為 163 個字符的字符串?！臼褂弥笇?dǎo)】display 命令顯示的內(nèi)容通常是統(tǒng)計(jì)信息、功能是否使能以及功能的相關(guān)參數(shù)配置，這些信息在設(shè) 備運(yùn)行過程中會隨著時間或者用戶的配置而改變。使用本命令可以將當(dāng)前顯示信息保存到指定文件，可供用戶

19、隨時比對和查看。執(zhí)行本命令時，如果 filename 不存在，系統(tǒng)會先創(chuàng)建該文件，再保存。如果 filename 已存在，則新保存的內(nèi)容會追加到文件 filename 的尾部?！九e例】# 將 display clock 的顯示信息以追加方式保存到指定文件 cpu.txt。 display clock cpu.txt查看 cpu.txt 的內(nèi)容，驗(yàn)證 display 命令的執(zhí)行效果。 more cpu.txtSlot 1 CPU 0CPU usage:13%13%13%in ininlast lastlast515seconds minuteminutes02:03:27 Tue 01/01/2

20、0131.1.7 displayd-aliasdisplay【命令】d-alias 命令用來顯示命令關(guān)鍵字別名功能的相關(guān)配置。display【視圖】d-alias任意視圖【缺省用戶角色】network-admin network-operator【舉例】# 顯示命令關(guān)鍵字別名功能的相關(guān)配置。 displayd-aliasd alias Alias1ssh1isenabledIndex 12d keyssh1-5表1-1 displayd-alias 命令顯示信息描述表【相關(guān)命令】d-alias enabled-alias map1.1.8 displaymanddisplay【命令】displ

21、ay【視圖】mand 命令用來顯示當(dāng)前登錄用戶成功執(zhí)行的歷史命令。mand任意視圖【缺省用戶角色】network-admin network-operator【使用指導(dǎo)】用戶登錄設(shè)備后，系統(tǒng)會給每個用戶自動分配一個歷史命令緩沖區(qū)，用于存放用戶本次登錄、成功執(zhí)行令行，以便用戶查看和調(diào)用。歷史命令緩存區(qū)有大小限制，缺省保存 10 條命令，用戶也可以通過mand max-size 命令來修改大小。當(dāng)數(shù)目達(dá)到上限時，系統(tǒng)會自動刪除最早的，來保存成功執(zhí)行令。如果用戶退出登錄，系統(tǒng)會自動清除該歷史命令緩存區(qū)的所有。【舉例】# 顯示歷史命令緩存區(qū)內(nèi)保存 display system-view vlan 2q

22、uit【相關(guān)命令】令。mandmand max-size（基礎(chǔ)配置命令參考/登錄設(shè)備）1.1.9 displaymand alldisplaymand all 命令用來顯示所有登錄用戶成功執(zhí)行的歷史命令。1-6字段描述d alias is命令關(guān)鍵字別名功能的使能狀態(tài)：enabled表示已使能；disabled表示未使能Index索引號Alias別名d key關(guān)鍵字【命令】display【視圖】mand all任意視圖【缺省用戶角色】network-admin network-operator【使用指導(dǎo)】系統(tǒng)中有一個共享歷史命令緩沖區(qū)，用于存放所有登錄用戶成功執(zhí)行令行，以便用戶查看（不能調(diào)用）。

23、歷史命令緩存區(qū)的大小固定為 1024 條，不可配置。當(dāng)數(shù)目達(dá)到上限時，系統(tǒng)會自動刪除最早的，來保存成功執(zhí)行令。即便用戶退出登錄，系統(tǒng)也不會清除共享歷史命令緩存區(qū)中該用戶的歷史命令【舉例】# 顯示所有登錄用戶成功執(zhí)行的歷史命令。 displaymand allDateTimeTerminalvty0Ip6User*03/16/2012 20:03:33Cmd:dis his all03/16/2012 20:03:29Cmd:sys表1-2 displayvty06*mand all 命令顯示信息描述表【相關(guān)命令】displaymand1.1.10 display hotkeydisplay h

24、otkey 命令用來顯示系統(tǒng)支持的快捷鍵及其含義?！久睢縟isplay hotkey1-7字段描述Date執(zhí)行命令行的日期Time執(zhí)行命令行的時間Terminal執(zhí)行命令的用戶使用的登錄用戶線Ip執(zhí)行命令的用戶使用的登錄IPUser執(zhí)行命令的用戶使用的登錄用戶名Cmd執(zhí)行令（和用戶的輸入保持一致）【視圖】任意視圖【缺省用戶角色】network-admin network-operator【舉例】# 顯示系統(tǒng)支持的快捷鍵及其含義。 display hotkeyHotkeys-Definedd hotkeys-CTRL_GCTRL_L CTRL_Odisplay current-configur

25、ationdisplay ip routing-tableundo debuggingall-Undefined NULLNULLd hotkeys-CTRL_TCTRL_U-System-hotkeys-the beginningCTRL_A CTRL_B CTRL_C CTRL_D CTRL_E CTRL_F CTRL_H CTRL_K CTRL_N CTRL_P CTRL_R CTRL_V CTRL_W CTRL_X CTRL_Y CTRL_Z CTRL_ ESC_B ESC_D ESC_F ESC_N ESC_P ESC_MoveMove Stopthethe thecursorcur

26、sortoof the line.the left.onecharacter tod.currentErase the character Move the cursor to Move the cursor oneErase the characterat the cursor.of the line. character to the right.to the leftof the cursor.Abort the connection Display the nextDisplay the previousrequest. ddhehistory buffer.he historybuf

27、fer.Redisplay the currentline.Paste textfrom the clipboard. word to the left of characters from thecharacters from theDelete Delete Delete ReturnKilltheall allthe cursor.beginning of cursor tothe line toof thethe cursor.line.to the User View.ing connection or redirect connection.Move the cursor back

28、ord.Delete all characters from the cursor toof theword.Move Move Move MoveMovethe the the thethecursor cursor cursor cursorcursorforwarddown a line.ord.upto toa line.the beginning of the clipboard. of the clipboard.1-8表1-3display hotkey 命令顯示信息描述表表1-4系統(tǒng)保留的快捷鍵【相關(guān)命令】hotkey1-9快捷鍵功能將光標(biāo)移動到當(dāng)前行的開頭將光標(biāo)向左移動一個字

29、符停止當(dāng)前正在執(zhí)行的功能刪除當(dāng)前光標(biāo)所在位置的字符將光標(biāo)移動到當(dāng)前行的末尾將光標(biāo)向右移動一個字符刪除光標(biāo)左側(cè)的一個字符終止呼出的連接重新顯示當(dāng)前行信息粘貼剪貼板的內(nèi)容刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符刪除光標(biāo)左側(cè)所有的字符刪除光標(biāo)所在位置及其右側(cè)所有的字符退回到用戶視圖終止當(dāng)前連接將光標(biāo)移動到左側(cè)連續(xù)字符串的首字符處刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符串內(nèi)的所有字符將光標(biāo)向右移到下續(xù)字符串之前將光標(biāo)向下移動一行（輸入回車前有效）將光標(biāo)向上移動一行（輸入回車前有效）Esc+將光標(biāo)所在位置指定為剪貼板的開始位置將光標(biāo)所在位置指定為剪貼板的結(jié)束位置字段描述Definedd hotkeys已定義的快捷鍵U

30、ndefinedd hotkeys未定義的快捷鍵System-hotkeys系統(tǒng)保留的快捷鍵。每個保留快捷鍵的作用請參見表1-41.1.11 hotkeyhotkey 命令用來為快捷鍵指定對應(yīng)undo hotkey 命令用來恢復(fù)缺省情況?！久睢苛钚?。hotkey ctrl_g | ctrl_l | ctrl_o | ctrl_t | ctrl_u undo hotkey ctrl_g | ctrl_l | ctrl_o | ctrl_t | ctrl_u 【缺省情況】d【視圖】對應(yīng)命令 display current-configuration（顯示當(dāng)前配置）。對應(yīng)命令 display ip

31、 routing-table（顯示 IPv4 路由表信息）。對應(yīng)命令 undo debugging all（關(guān)閉設(shè)備支持的所有功能項(xiàng)的調(diào)試開關(guān)）。沒有關(guān)聯(lián)任何命令行。沒有關(guān)聯(lián)任何命令行。系統(tǒng)視圖【缺省用戶角色】network-admin【參數(shù)】ctrl_g：表示為快捷鍵指定一條命令。 ctrl_l：表示為快捷鍵指定一條命令。 ctrl_o：表示為快捷鍵指定一條命令。 ctrl_t：表示為快捷鍵指定一條命令。ctrl_u：表示為快捷鍵指定一條命令。d：快捷鍵關(guān)聯(lián)令行。【使用指導(dǎo)】通過快捷鍵用戶可以簡便、快捷的操作設(shè)備，使用 display hotkey 命令可以查看設(shè)備支持的所有快捷鍵及其含義。

32、【舉例】# 指定命令 display tcp sus 的快捷鍵為。 system-viewSysname hotkey ctrl_t display tcp s【相關(guān)命令】usdisplay hotkey1.1.12 quitquit 命令用來使用戶從當(dāng)前視圖退回到上一層視圖。1-10【命令】quit【視圖】任意視圖【缺省用戶角色】network-admin network-operator【使用指導(dǎo)】如果當(dāng)前是用戶視圖，執(zhí)行 quit 后，會斷開當(dāng)前連接，退出系統(tǒng)?！九e例】# 從接口 vlan 1 的視圖退回到系統(tǒng)視圖，再退回到用戶視圖。Sysname-vlan1 quit Sysname

33、quit1.1.13 returnreturn 命令用來從當(dāng)前視圖（非用戶視圖）直接退回到用戶視圖?！久睢縭eturn【視圖】除用戶視圖外的任意視圖【缺省用戶角色】network-admin network-operator【使用指導(dǎo)】用戶也可以使用組合鍵從當(dāng)前視圖（非用戶視圖）直接退回到用戶視圖，效果等同于執(zhí)行return 命令?！九e例】# 從接口 vlan 1 視圖退回到用戶視圖。Sysname-vlan1 return1.1.14 screen-length disablescreen-length disable 命令用來禁用當(dāng)前用戶的分屏顯示功能。undo screen-lengt

34、h disable 命令用來啟用當(dāng)前用戶的分屏顯示功能?！久睢縮creen-length disable1-11undo screen-length disable【缺省情況】用戶登錄后將遵循用戶線下的 screen-length 設(shè)置。screen-length 設(shè)置的缺省情況為：允許分屏顯示，下一屏顯示 24 行數(shù)據(jù)?！疽晥D】用戶視圖【缺省用戶角色】network-admin【使用指導(dǎo)】分屏顯示時，會一次顯示所有信息，如果信息較多，則會連續(xù)刷屏，不方便立即查看。需要注意的是，該配置只對當(dāng)前用戶本次登錄有效，用戶重新登錄后將恢復(fù)到缺省情況?！九e例】# 禁用當(dāng)前用戶的分屏顯示功能。 scre

35、en-length disable【相關(guān)命令】screen-length（基礎(chǔ)配置命令參考/登錄設(shè)備）1.1.15 system-viewsystem-view 命令用來從用戶視圖進(jìn)入系統(tǒng)視圖。【命令】system-view【視圖】用戶視圖【缺省用戶角色】network-admin network-operator【舉例】# 從用戶視圖進(jìn)入系統(tǒng)視圖。 system-view System View: return to UserSysnameView with Ctrl+Z.1-12目 錄登錄設(shè)備1-1登錄設(shè)備命令1-1activation-key1-1authentication-mode1

36、-21.1.3 auto-executed1-.5d accounting1-5d authorization1-6databits1-6display ip http1-7display ip https1-8display line1-91.1.10 displaynet c nt1-11display user-erface1-11display users1-131.1.13 display web1-141.1.14 display web users1-161.1.15 esc-key1-16flow-control1-18free line1-19free us

37、er-erface1-19free web users1-201.1.20mand max-size1-21idle-timeout1-22ip http acl1-23ip http enable1-24ip http port1-24ip https acl1-251.1.26 ip httpsacs-control-policy1-26ip https enable1-27ip https port1-281.1.29 ip https ssl-servolicy1-281.1.30 line1-291.1.31 line class1-30i1.1.32 lock1-31parity1

38、-32protocol inbound1-33screen-length1-341.1.36 send1-351.1.37 set authentication password1-361.1.38 s1-371.1.39 speed1-381.1.40 st 1.1.41 1.1.42 1.1.43 1.1.44 1.1.45 1.1.46 1.1.471.1.48its1-39net1-39net cnt source1-40net ipv61-41net server acl1-42net server dscp1-43net server enable1-43net server ip

39、v6 acl1-44net server ipv6 dscp1-45terminal type1-45user-erface1-46user-erface class1-47user-role1-48web captcha1-49web https-authorization mode1-49web idle-timeout1-50ii1登錄設(shè)備設(shè)備運(yùn)行于 FIPS 模式時，本特性部分配置相對于非 FIPS 模式有所變化，具體差異請見本文相關(guān)描述。有關(guān) FIPS 模式的詳細(xì)介紹請參見“安全配置指導(dǎo)”中的“FIPS”。1.1登錄設(shè)備命令對于同時支持用戶線視圖和用戶線類視圖令，本文中令描述只描述用

40、戶線視圖下命令的作用，對于用戶線類視圖下該命令的作用，請按照下列規(guī)則進(jìn)行類推：用戶線視圖下的配置優(yōu)先于用戶線類視圖下的配置。用戶線視圖下的配置只對該用戶線生效且立即生效。用戶線類視圖下的配置修改不會立即生效，當(dāng)用戶下次登錄后所修改的配置值才會生效。用戶線視圖下的屬性配置為缺省值時，將采用用戶線類視圖下配置的值。如果用戶線類視圖下的屬性配置也為缺省值時，則直接采用該屬性的缺省值。1.1.1 activation-keyactivation-key 命令用來配置啟動終端會話的快捷鍵。undo activation-key 命令用來恢復(fù)缺省情況?！久睢縜ctivation-key key-stri

41、ngundo activation-key【缺省情況】按鍵啟動終端會話。【視圖】用戶線視圖/用戶線類視圖【缺省用戶角色】network-admin【參數(shù)】key-string：定義啟動終端會話的快捷鍵，可以是區(qū)分大小寫的單個字符，也可以是單個字符或組合鍵對應(yīng)的 ACSII 碼（0127）。比如設(shè)置 activation-key 65，此時生效快捷鍵為 A；如果設(shè)置 activation-key a，生效的快捷鍵為 a。1-1【使用指導(dǎo)】如果使用 activation-key 命令設(shè)置了別的快捷鍵，則新的快捷鍵將代替鍵來啟動終端會話，新設(shè)置的快捷鍵可以使用 display current-con

42、figuration | include activation-key 命令查看。如果用戶線視圖下配置 activation-key 為缺省值，并且此時用戶線類視圖下配置了 activation-key，那么用戶線視圖下的生效配置值為用戶線類視圖下的配置；如果用戶線類視圖下未配置，則生效的為缺省值。VTY 用戶線視圖/VTY 用戶線類視圖不支持該命令。【舉例】# 指定啟動 Console 口終端會話的快捷鍵為。 system-view Sysname line aux 0Sysname-line-aux0 activation-key s驗(yàn)證過程如下：退出 Console 口終端會話。Sysn

43、ame-line-aux0 return quit重新使用 Console 口登錄設(shè)備，能看到如下顯示信息。Press ENTER to get started.此時，鍵失效，需要按鍵才能出現(xiàn)用戶視圖提示符，啟動 Console 口終端會話。1.1.2authentication-modeauthentication-mode 命令用來設(shè)置用戶使用當(dāng)前用戶線登錄設(shè)備時的認(rèn)證方式。undo authentication-mode 命令用來恢復(fù)缺省情況。【命令】非 FIPS 模式下：authentication-mode none | password | scheme undo authenti

44、cation-modeFIPS 模式下：authentication-mode scheme undo authentication-mode【缺省情況】非 FIPS 模式下：使用 VTY 用戶線登錄的用戶的認(rèn)證方式為 password，使用 AUX 用戶線登錄的用戶不需要認(rèn)證。FIPS 模式下：登錄設(shè)備時的認(rèn)證方式為 scheme?！疽晥D】用戶線視圖/用戶線類視圖【缺省用戶角色】network-admin1-2【參數(shù)】none：指定不進(jìn)行認(rèn)證。password：指定進(jìn)行認(rèn)證方式。scheme：指定進(jìn)行 AAA 認(rèn)證方式。AAA 的相關(guān)內(nèi)容請參見“安全配置指導(dǎo)”中的“AAA”?！臼褂弥笇?dǎo)】當(dāng)認(rèn)

45、證方式設(shè)置為 none 時，用戶不需要輸入用戶名和安全隱患，請謹(jǐn)慎配置。用戶線視圖下，對 authentication-mode 和 protocol inbound 進(jìn)行關(guān)聯(lián)綁定。當(dāng)這兩條命令均配置為缺省值，此時該用戶線視圖下的這兩條命令配置值均取該類用戶線類視圖下的相應(yīng)的配置；若該類用戶線類視圖下沒有進(jìn)行相應(yīng)的配置，則均取缺省值。，就可以使用該用戶線登錄設(shè)備，存在當(dāng)兩條命令中的任意一條配置了非缺省值，那么另外一條取缺省值。當(dāng)兩條命令都配置則均取用戶線下的配置值。【舉例】# 設(shè)置用戶使用 VTY 0 用戶線登錄設(shè)備時，不需要認(rèn)證。 system-view Sysname line vty 0

46、Sysname-line-vty0 authentication-mode none缺省值，# 設(shè)置用戶使用 VTY 0 用戶線登錄設(shè)備時，需要 system-view Sysname line vty 0認(rèn)證，認(rèn)證為 321。Sysname-line-vty0 authentication-mode passwordSysname-line-vty0 set authentication password simple 321# 設(shè)置用戶使用 VTY 0 用戶線，采用net 方式登錄設(shè)備時采用本地 AAA 認(rèn)證，用戶名為 123，認(rèn)證為 321，用戶角色為 network-admin。 sy

47、stem-view Sysname line vty 0Sysname-line-vty0 authentication-mode scheme Sysname-line-vty0 quitSysname local-user 123Sysname-luser-manage-123 Sysname-luser-manage-123 Sysname-luser-manage-123【相關(guān)命令】password simple 321service-typenetauthorization-attribute user-role network-adminset authentication pas

48、sword1.1.3 auto-executedauto-execute undo auto-execute【命令】auto-execute undo auto-executed 命令用來設(shè)置自動執(zhí)行命令。d 命令用來取消自動執(zhí)行命令。ddd1-3【缺省情況】未設(shè)定自動執(zhí)行命令。【視圖】用戶線視圖/用戶線類視圖【缺省用戶角色】network-admin【參數(shù)】d：需要自動執(zhí)行的某條命令?！臼褂弥笇?dǎo)】用戶在登錄時設(shè)備會自動執(zhí)行 auto-execute用戶連接。該命令通常的用法是：配置 auto-executed 配置好令，執(zhí)行完命令后，自動斷開dnet.X，使用戶通過該用戶線登錄設(shè)備時能自動連

49、接到指定的主機(jī)。用戶斷開與指定主機(jī)的連接后，用戶與該設(shè)備的連接才會自動斷開。需要注意的是：AUX 用戶線視圖/AUX 用戶線類視圖不支持該命令。在配置 auto-executed 命令之前，請確?？梢酝ㄟ^其它用戶線（比如 AUX 用戶線）登錄系統(tǒng)，以便出現(xiàn)問題后，能刪除該配置。執(zhí)行 auto-execute需謹(jǐn)慎使用。d 命令后，可能導(dǎo)致用戶不能通過該終端線對本系統(tǒng)進(jìn)行配置，如果用戶線視圖下配置 auto-executed 為缺省值，并且此時用戶線類視圖下配置了auto-executed，那么用戶線視圖下的生效配置值為用戶線類視圖下的配置；如果用戶線類視圖下未配置，則生效的為缺省值?！九e例】#

50、 配置用戶從VTY0 登錄本設(shè)備（IP 地址為 0）后，自動net 到IP 地址為 1的設(shè)備。 system-view Sysname line vty 0Sysname-line-vty0 auto-executednet 1failure through line-vty0. Are you sure?% ThiY/N:yion will lead to configurationSysname-line-vty0結(jié)果驗(yàn)證：重新net 登錄到本設(shè)備，設(shè)備會自動執(zhí)行net 1 命令，在net 客戶端會看到以下顯示信息。C:net 0*Copyright (c) 2004-2014 Hangz

51、hou H3C Tech. Co.,Without the owners prior written consent,.s.*nopiling or reverse-engineering shall be allowed.*1-4Trying 1 .Press CTRL+K to abort Connected to 1 .*Copyright (c) 2004-2014 Hangzhou H3C Tech. Co.,Without the owners prior written consent,.s.*nopiling or reverse-engineering shall be al

52、lowed.*此時相當(dāng)于用戶直接登錄了 1 設(shè)備。如果用戶斷開與 1 的net 連接，用戶與 0 設(shè)備的net 連接也會同時自動斷開。1.1.4d accountingd accounting 命令用來使能命令行計(jì)費(fèi)功能。d accounting 命令用來恢復(fù)缺省情況。undo【命令】d accountingd accountingundo【缺省情況】沒有使能命令行計(jì)費(fèi)功能，即計(jì)費(fèi)服務(wù)器不會用戶執(zhí)行令行?！疽晥D】用戶線視圖/用戶線類視圖【缺省用戶角色】network-admin【使用指導(dǎo)】使能命令行計(jì)費(fèi)功能后，如果沒有配置命令行功能，則當(dāng)前用戶執(zhí)行的每一條合法命令都會發(fā)送到 HWTACACS

53、服務(wù)器上做；如果配置了命令行功能，則當(dāng)前用戶執(zhí)行的并且成功令都會發(fā)送到 HWTACACS 服務(wù)器上做。d accounting 命令使能了命令行計(jì)費(fèi)功能，則該類型用戶線如果在用戶線類視圖下使用視圖都使能命令行計(jì)費(fèi)功能，且用戶線視圖下無法使用 undo況。d accounting 恢復(fù)缺省情【舉例】# 設(shè)置用戶使用 VTY 0 用戶線登錄設(shè)備時，執(zhí)行 system-view Sysname line vty 0令需要在 HWTACACS 服務(wù)器上做。Sysname-line-vty0【相關(guān)命令】d accountingd authorizationaccountingd（安全命令參考/AAA）1

54、-51.1.5d authorizationd authorization 命令用來使能命令行功能。undo【命令】d authorization 命令用來恢復(fù)缺省情況。d authorizationd authorizationundo【缺省情況】沒有使能命令行功能，即用戶登錄后執(zhí)行命令行不需要服務(wù)器?！疽晥D】用戶線視圖/用戶線類視圖【缺省用戶角色】network-admin【使用指導(dǎo)】使能命令行功能后，使用該用戶線登錄的用戶只能執(zhí)行服務(wù)器令，服務(wù)器沒有的命令不能執(zhí)行。如果在用戶線類視圖下使用d authorization 命令使能了命令行功能，則該類型用戶d authorization 恢

55、復(fù)缺線視圖都使能命令行功能，且用戶線視圖下無法使用 undo省情況?！九e例】# 設(shè)置用戶使用 VTY 0 用戶線登錄設(shè)備時，需要服務(wù)器 system-view Sysname line vty 0才能執(zhí)行命令。Sysname-line-vty0【相關(guān)命令】d authorizationd accountingauthorizationd（安全命令參考/AAA）1.1.6 databitsdatabits 命令用來設(shè)置數(shù)據(jù)位的個數(shù)。undo databits 命令用來恢復(fù)缺省的數(shù)據(jù)位?！久睢縟atabits 5 | 6 | 7 | 8 undo databits【缺省情況】用戶線的數(shù)據(jù)位為 8

56、 位。1-6【視圖】用戶線視圖【缺省用戶角色】network-admin【參數(shù)】5：數(shù)據(jù)位為 5 位，即使用 5 比特來表示一個字符。6：數(shù)據(jù)位為 6 位，即使用 6 比特來表示一個字符。7：數(shù)據(jù)位為 7 位，即使用 7 比特來表示一個字符。8：數(shù)據(jù)位為 8 位，即使用 8 比特來表示一個字符?！臼褂弥笇?dǎo)】終端和設(shè)備相應(yīng)用戶線下數(shù)據(jù)位的設(shè)置必須一致，雙方才能正常通信。VTY 用戶線類視圖不支持該命令。【舉例】# 設(shè)置數(shù)據(jù)位為 5 位。 system-view Sysname line aux 0Sysname-line-aux0 databits 51.1.7 display ip httpd

57、isplay ip http 命令用來顯示 HTTP 的狀態(tài)信息。僅 Release 3108P01 及以上版本支持此命令?！久睢縟isplay ip http【視圖】任意視圖【缺省用戶角色】network-admin network-operator【舉例】# 顯示 HTTP 的狀態(tài)信息。 display ip http HTTP port: 80Basic ACL: 2222HTTP sus: Enabled1-7表1-1 display ip http 命令顯示信息描述表【相關(guān)命令】ip http port ip http aclip http enable1.1.8 display

58、ip httpsdisplay ip https 命令用來顯示 HTTPS 的狀態(tài)信息。僅 Release 3108P01 及以上版本支持此命令?！久睢縟isplay ip https【視圖】任意視圖【缺省用戶角色】network-admin network-operator【舉例】# 顯示 HTTPS 的狀態(tài)信息。 display ip https HTTPS port: 443SSL servolicy: testacs control Basic ACL: 2222policy: Not configuredHTTPS sus: Enabled1-8字段描述HTTP portHTTP服

59、務(wù)使用的端Basic ACL與HTTP服務(wù)關(guān)聯(lián)的基本控制列表號，Not configured表示沒有配置HTTP s usHTTP服務(wù)是否開啟： Enabled：表示HTTP服務(wù)處于開啟狀態(tài) Disabled：表示HTTP服務(wù)處于關(guān)閉狀態(tài)表1-2 display ip https 命令顯示信息描述表【相關(guān)命令】ip https port ip https aclip https enable ip https ssl-servip httpsolicyacs-control-policy1.1.9 display linedisplay line 命令用來顯示用戶線的相關(guān)信息。【命令】disp

60、lay line number1 | aux | vty number2 summary 【視圖】任意視圖【缺省用戶角色】network-admin network-operator【參數(shù)】number1：用戶線的 aux：AUX 用戶線。 vty：VTY 用戶線。 number2：用戶線的線，取值范圍為 063。方式），取值范圍為 073。（絕對（相對方式），對于 AUX 用戶線，取值范圍為 09；對于 VTY 用戶summary：顯示用戶線的摘要信息。不使用該參數(shù)時，將顯示用戶線類型、絕對/相對、傳輸速率、Modem 屬性、認(rèn)證方式及接入接口；使用該參數(shù)時，將顯示正在使用和未使用的用戶線數(shù)