H3C-命令行操作基礎(chǔ)

命令行操作基礎(chǔ)可以通過Console、AUX、Telnet和SSH多種途徑,搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境H3CComware在上述配置方法中使用的命令行采用了配置權(quán)限的分級控制引入掌握配置網(wǎng)絡(luò)設(shè)備的基本方法掌握分級命令行的使用方法掌握網(wǎng)絡(luò)設(shè)備的常用配置命令課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠(yuǎn)程登錄目錄訪問網(wǎng)絡(luò)設(shè)備命令行接口的方法通過Console口本地訪問通過AUX口遠(yuǎn)程訪問使用Telnet終端訪問使用SSH終端訪問通過異步串口訪問使用Console口進(jìn)行連接 路由器和交換機(jī)的Console口用戶默認(rèn)擁有最大的權(quán)限，可以執(zhí)行一切操作和配置Console線纜Router/Switch終端Console口串口創(chuàng)建新連接選擇COM口設(shè)置屬性參數(shù)進(jìn)入設(shè)備配置界面使用AUX口進(jìn)行連接 在這種配置環(huán)境中，用戶字符端通過PSTN建立撥號連接，接入到網(wǎng)絡(luò)設(shè)備的AUX口上。Router/Switch終端PSTNModemModemAUX口串口使用Telnet進(jìn)行連接telnet的先決條件客戶端與網(wǎng)絡(luò)設(shè)備之間必須具有IP可達(dá)性網(wǎng)絡(luò)設(shè)備必須配置一定的Telnet驗證信息，包括用戶名、口令等中間網(wǎng)絡(luò)必須允許TCP和Telnet協(xié)議報文通過主機(jī)Router/SwitchIP網(wǎng)絡(luò)Telnet客戶端Telnet服務(wù)器網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口SSH介紹SSH（SecureShell，安全外殼）在無安全保證的網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄等服務(wù)由傳輸協(xié)議、驗證協(xié)議和連接協(xié)議三部分組成使用TCP端口22，一臺設(shè)備支持多個SSH客戶端連接提供Password（用戶名/密碼驗證）和Publickey(密鑰對驗證)兩種驗證方式PSTN/ISDN主機(jī)Router/SwitchIP網(wǎng)絡(luò)SSH客戶端SSH服務(wù)器配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠(yuǎn)程登錄目錄命令行簡介用戶登錄到路由器出現(xiàn)命令行提示符后，即進(jìn)入命令行接口CLI（CommandLineInterface）,命令行接口是用戶與路由器進(jìn)行交互的常用工具。命令行接口通過命令行接口輸入命令，用戶可以對路由器進(jìn)行配置和管理。命令級別為了設(shè)備的安全性，系統(tǒng)將命令進(jìn)行分級管理，設(shè)備管理員可以為不同的用戶設(shè)置與命令級別相對應(yīng)的用戶級別，從而實現(xiàn)對各個用戶的訪問權(quán)限的限制。命令視圖命令行接口分為若干個命令視圖，所有命令都注冊在某個（或某些）命令視圖下。通常情況下，必須先進(jìn)入命令所在的視圖才能執(zhí)行該命令命令行簡介命令視圖用戶視圖設(shè)備啟動后的缺省視圖,可查看啟動后基本運(yùn)行狀態(tài)和統(tǒng)計信息系統(tǒng)視圖配置系統(tǒng)全局通用參數(shù)的視圖路由協(xié)議視圖配置路由協(xié)議參數(shù)的視圖接口視圖配置接口參數(shù)的視圖用戶界面視圖（user-interfaceview）配置登陸設(shè)備的各個用戶屬性的視圖；如console、AUX、TTY、VTY(最多支持5個)各種視圖之間的關(guān)系用戶視圖用戶界面視圖接口視圖路由協(xié)議視圖VLAN視圖……用<Ctrl+Z>或return命令可以從任意視圖直接回到用戶視圖以任意方式登錄命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統(tǒng)視圖使用命令視圖***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.***************************************************************************

Userinterfacecon0isavailable.

PleasepressENTER.

<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme

命令級別訪問級（0級）網(wǎng)絡(luò)診斷工具命令（ping/tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令(telnet)監(jiān)控級（1級）用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷的命令(display/debugging)系統(tǒng)級（2級）業(yè)務(wù)配置命令管理級（3級）關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令用戶級別用戶級別允許使用的命令級別0訪問級1訪問級、監(jiān)控級2訪問級、監(jiān)控級、系統(tǒng)級、3訪問級、監(jiān)控級、系統(tǒng)級、管理級系統(tǒng)對登錄用戶劃分為4個等級，某級別的用戶登錄后，只能使用等于或低于自己級別的命令命令行幫助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>命令行幫助特性（續(xù)）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此處按下<Tab>鍵可以補(bǔ)全命令錯誤提示信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]命令行歷史記錄功能查看歷史命令記錄，默認(rèn)只能顯示10條，最多支持256條命令翻閱和調(diào)出歷史記錄中的某一條命令用<↑>或<Ctrl+P>快捷鍵調(diào)出上一條歷史命令用<↓>或<Ctrl+N>快捷鍵調(diào)出下一條歷史命令history-commandmax-size

命令用來設(shè)置當(dāng)前用戶界面歷史命令緩沖區(qū)的容量。undohistory-commandmax-size命令用來恢復(fù)缺省情況

displayhistory-command命令行歷史記錄功能配置實例

[H3C]displayhistory-commandsysdisplayhistory-commandinterfaceEthernet0/0quit[H3C]user-interfaceconsole0[H3C-ui-console0]history-commandmax-size?INTEGER<0-256>Thesizeofcommandhistoryrecordbuffer[H3C-ui-console0]history-commandmax-size20命令行編輯功能 每條命令最長為256個字符按鍵功能普通字符鍵若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動光標(biāo)<Backspace>刪除光標(biāo)位置的前一個字符，光標(biāo)前移<←>或<Ctrl+B>光標(biāo)向左移動一個字符位置<→>或<Ctrl+F>光標(biāo)向右移動一個字符位置<Ctrl+A>將光標(biāo)移動到當(dāng)前行的開頭<Ctrl+E>將光標(biāo)移動到當(dāng)前行的末尾<Ctrl+D>刪除當(dāng)前光標(biāo)所在位置的字符<Ctrl+W>刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符<Esc+D>刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符串內(nèi)的所有字符<Esc+B>將光標(biāo)移動到左側(cè)連續(xù)字符串的首字符處<Esc+F>將光標(biāo)向右移到下一個連續(xù)字符串之前<Ctrl+X>刪除光標(biāo)左側(cè)所有的字符<Ctrl+Y>刪除光標(biāo)右側(cè)所有的字符分頁顯示本頁未顯示完還有下一頁<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More----<Space>：繼續(xù)顯示下一屏信息<Enter>：繼續(xù)顯示下一行信息<Ctrl+C>：停止顯示和命令執(zhí)行配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠(yuǎn)程登錄目錄常用設(shè)備管理命令配置設(shè)備名稱配置系統(tǒng)時間顯示系統(tǒng)時間配置歡迎/提示信息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner

<H3C>displayclock顯示特性所有的命令行有共同的顯示特性，并且可以根據(jù)用戶的需求，靈活構(gòu)建顯示方式。NE80E/40E的命令行接口提供如下顯示特性：提示信息和幫助信息提供中、英文兩種語言顯示?？梢酝ㄟ^language-modelanguage-name命令切換語言模式。鍵入<Ctrl_C>:停止顯示和命令執(zhí)行。說明：也可以鍵入除空格鍵、回車鍵等的其他鍵停止顯示和命令執(zhí)行鍵入空格鍵:繼續(xù)顯示下一屏信息。鍵入回車鍵:繼續(xù)顯示下一行信息。常用信息查看命令查看版本信息查看當(dāng)前配置顯示接口信息顯示接口IP狀態(tài)與配置信息顯示系統(tǒng)運(yùn)行統(tǒng)計信息<H3C>displayversion

<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief

<H3C>displayinterface<H3C>displaydiagnostic-information

常用信息查看命令保存當(dāng)前配置查看已保存的配置刪除已保存的配置文件重新啟動設(shè)置刪除某一條特定的命令undo<H3C>save[***.cfg]<H3C>displaysaved-configuration<H3C>reboot

<H3C>resetsaved-configuration[wnt]undosysname配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門常用的命令配置遠(yuǎn)程登錄目錄路由器Telnet服務(wù)配置命令配置與網(wǎng)絡(luò)相連端口的IP地址使能Telnet服務(wù)器端功能進(jìn)入vty用戶界面視圖，設(shè)置驗證方式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2

][H3C-ui-vty0]authentication-mode{none|password|scheme}路由器Telnet服務(wù)配置命令（續(xù)）設(shè)置登錄密碼和用戶級別創(chuàng)建用戶、配置密碼、設(shè)置服務(wù)類型、設(shè)置用戶級別[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelTelnet配置例子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress5424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：子網(wǎng)掩碼：Telnet客戶端Telnet服務(wù)器G0/0用Telnet登錄MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet54*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*************************************************************