H3C-命令行操作基礎(chǔ)

命令行操作基礎(chǔ)可以通過Console、AUX、Telnet和SSH多種途徑,搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境H3CComware在上述配置方法中使用的命令行采用了配置權(quán)限的分級控制引入掌握配置網(wǎng)絡(luò)設(shè)備的基本方法掌握分級命令行的使用方法掌握網(wǎng)絡(luò)設(shè)備的常用配置命令課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠程登錄目錄訪問網(wǎng)絡(luò)設(shè)備命令行接口的方法通過Console口本地訪問通過AUX口遠程訪問使用Telnet終端訪問使用SSH終端訪問通過異步串口訪問使用Console口進行連接 路由器和交換機的Console口用戶默認(rèn)擁有最大的權(quán)限，可以執(zhí)行一切操作和配置Console線纜Router/Switch終端Console口串口創(chuàng)建新連接選擇COM口設(shè)置屬性參數(shù)進入設(shè)備配置界面使用AUX口進行連接 在這種配置環(huán)境中，用戶字符端通過PSTN建立撥號連接，接入到網(wǎng)絡(luò)設(shè)備的AUX口上。Router/Switch終端PSTNModemModemAUX口串口使用Telnet進行連接telnet的先決條件客戶端與網(wǎng)絡(luò)設(shè)備之間必須具有IP可達性網(wǎng)絡(luò)設(shè)備必須配置一定的Telnet驗證信息，包括用戶名、口令等中間網(wǎng)絡(luò)必須允許TCP和Telnet協(xié)議報文通過主機Router/SwitchIP網(wǎng)絡(luò)Telnet客戶端Telnet服務(wù)器網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口SSH介紹SSH（SecureShell，安全外殼）在無安全保證的網(wǎng)絡(luò)上提供安全的遠程登錄等服務(wù)由傳輸協(xié)議、驗證協(xié)議和連接協(xié)議三部分組成使用TCP端口22，一臺設(shè)備支持多個SSH客戶端連接提供Password（用戶名/密碼驗證）和Publickey(密鑰對驗證)兩種驗證方式PSTN/ISDN主機Router/SwitchIP網(wǎng)絡(luò)SSH客戶端SSH服務(wù)器配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠程登錄目錄命令行簡介用戶登錄到路由器出現(xiàn)命令行提示符后，即進入命令行接口CLI（CommandLineInterface）,命令行接口是用戶與路由器進行交互的常用工具。命令行接口通過命令行接口輸入命令，用戶可以對路由器進行配置和管理。命令級別為了設(shè)備的安全性，系統(tǒng)將命令進行分級管理，設(shè)備管理員可以為不同的用戶設(shè)置與命令級別相對應(yīng)的用戶級別，從而實現(xiàn)對各個用戶的訪問權(quán)限的限制。命令視圖命令行接口分為若干個命令視圖，所有命令都注冊在某個（或某些）命令視圖下。通常情況下，必須先進入命令所在的視圖才能執(zhí)行該命令命令行簡介命令視圖用戶視圖設(shè)備啟動后的缺省視圖,可查看啟動后基本運行狀態(tài)和統(tǒng)計信息系統(tǒng)視圖配置系統(tǒng)全局通用參數(shù)的視圖路由協(xié)議視圖配置路由協(xié)議參數(shù)的視圖接口視圖配置接口參數(shù)的視圖用戶界面視圖（user-interfaceview）配置登陸設(shè)備的各個用戶屬性的視圖；如console、AUX、TTY、VTY(最多支持5個)各種視圖之間的關(guān)系用戶視圖用戶界面視圖接口視圖路由協(xié)議視圖VLAN視圖……用<Ctrl+Z>或return命令可以從任意視圖直接回到用戶視圖以任意方式登錄命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統(tǒng)視圖使用命令視圖***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.***************************************************************************

Userinterfacecon0isavailable.

PleasepressENTER.

<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme

命令級別訪問級（0級）網(wǎng)絡(luò)診斷工具命令（ping/tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令(telnet)監(jiān)控級（1級）用于系統(tǒng)維護、業(yè)務(wù)故障診斷的命令(display/debugging)系統(tǒng)級（2級）業(yè)務(wù)配置命令管理級（3級）關(guān)系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令用戶級別系統(tǒng)對登錄用戶劃分為4個等級，某級別的用戶登錄后，只能使用等于或低于自己級別的命令命令行幫助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>命令行幫助特性（續(xù)）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此處按下<Tab>鍵可以補全命令錯誤提示信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]命令行歷史記錄功能查看歷史命令記錄，默認(rèn)只能顯示10條，最多支持256條命令翻閱和調(diào)出歷史記錄中的某一條命令用<↑>或<Ctrl+P>快捷鍵調(diào)出上一條歷史命令用<↓>或<Ctrl+N>快捷鍵調(diào)出下一條歷史命令history-commandmax-size

命令用來設(shè)置當(dāng)前用戶界面歷史命令緩沖區(qū)的容量。undohistory-commandmax-size命令用來恢復(fù)缺省情況

displayhistory-command命令行歷史記錄功能配置實例

[H3C]displayhistory-commandsysdisplayhistory-commandinterfaceEthernet0/0quit[H3C]user-interfaceconsole0[H3C-ui-console0]history-commandmax-size?INTEGER<0-256>Thesizeofcommandhistoryrecordbuffer[H3C-ui-console0]history-commandmax-size20命令行編輯功能 每條命令最長為256個字符分頁顯示本頁未顯示完還有下一頁<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More----<Space>：繼續(xù)顯示下一屏信息<Enter>：繼續(xù)顯示下一行信息<Ctrl+C>：停止顯示和命令執(zhí)行配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠程登錄目錄常用設(shè)備管理命令配置設(shè)備名稱配置系統(tǒng)時間顯示系統(tǒng)時間配置歡迎/提示信息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner

<H3C>displayclock顯示特性所有的命令行有共同的顯示特性，并且可以根據(jù)用戶的需求，靈活構(gòu)建顯示方式。NE80E/40E的命令行接口提供如下顯示特性：提示信息和幫助信息提供中、英文兩種語言顯示?？梢酝ㄟ^language-modelanguage-name命令切換語言模式。鍵入<Ctrl_C>:停止顯示和命令執(zhí)行。說明：也可以鍵入除空格鍵、回車鍵等的其他鍵停止顯示和命令執(zhí)行鍵入空格鍵:繼續(xù)顯示下一屏信息。鍵入回車鍵:繼續(xù)顯示下一行信息。常用信息查看命令查看版本信息查看當(dāng)前配置顯示接口信息顯示接口IP狀態(tài)與配置信息顯示系統(tǒng)運行統(tǒng)計信息<H3C>displayversion

<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief

<H3C>displayinterface<H3C>displaydiagnostic-information

常用信息查看命令保存當(dāng)前配置查看已保存的配置刪除已保存的配置文件重新啟動設(shè)置刪除某一條特定的命令undo<H3C>save[***.cfg]<H3C>displaysaved-configuration<H3C>reboot

<H3C>resetsaved-configuration[wnt]undosysname配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠程登錄目錄路由器Telnet服務(wù)配置命令配置與網(wǎng)絡(luò)相連端口的IP地址使能Telnet服務(wù)器端功能進入vty用戶界面視圖，設(shè)置驗證方式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2

][H3C-ui-vty0]authentication-mode{none|password|scheme}路由器Telnet服務(wù)配置命令（續(xù)）設(shè)置登錄密碼和用戶級別創(chuàng)建用戶、配置密碼、設(shè)置服務(wù)類型、設(shè)置用戶級別[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelTelnet配置例子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress5424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：子網(wǎng)掩碼：Telnet客戶端Telnet服務(wù)器G0/0用Telnet登錄MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet54*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*******************************************************************************LoginauthenticationP