H3C-命令行操作基础.ppt

命令行操作基础 可以通过Console AUX Telnet和SSH多种途径 搭建网络设备配置环境H3CComware在上述配置方法中使用的命令行采用了配置权限的分级控制 引入 掌握配置网络设备的基本方法掌握分级命令行的使用方法掌握网络设备的常用配置命令 课程目标 学习完本课程 您应该能够 配置网络设备的方法命令行使用入门常用的命令配置远程登录 目录 访问网络设备命令行接口的方法 通过Console口本地访问通过AUX口远程访问使用Telnet终端访问使用SSH终端访问通过异步串口访问 使用Console口进行连接 路由器和交换机的Console口用户默认拥有最大的权限 可以执行一切操作和配置 Console线缆 Router Switch 终端 Console口 串口 创建新连接 选择COM口 设置属性参数 进入设备配置界面 使用AUX口进行连接 在这种配置环境中 用户字符端通过PSTN建立拨号连接 接入到网络设备的AUX口上 Router Switch 终端 PSTN Modem Modem AUX口 串口 使用Telnet进行连接 telnet的先决条件客户端与网络设备之间必须具有IP可达性网络设备必须配置一定的Telnet验证信息 包括用户名 口令等中间网络必须允许TCP和Telnet协议报文通过 主机 Router Switch IP网络 Telnet客户端 Telnet服务器 网络接口 网络接口 SSH介绍 SSH SecureShell 安全外壳 在无安全保证的网络上提供安全的远程登录等服务由传输协议 验证协议和连接协议三部分组成使用TCP端口22 一台设备支持多个SSH客户端连接提供Password 用户名 密码验证 和Publickey 密钥对验证 两种验证方式 PSTN ISDN 主机 Router Switch IP网络 SSH客户端 SSH服务器 配置网络设备的方法命令行使用入门常用的命令配置远程登录 目录 命令行简介用户登录到路由器出现命令行提示符后 即进入命令行接口CLI CommandLineInterface 命令行接口是用户与路由器进行交互的常用工具 命令行接口通过命令行接口输入命令 用户可以对路由器进行配置和管理 命令级别为了设备的安全性 系统将命令进行分级管理 设备管理员可以为不同的用户设置与命令级别相对应的用户级别 从而实现对各个用户的访问权限的限制 命令视图命令行接口分为若干个命令视图 所有命令都注册在某个 或某些 命令视图下 通常情况下 必须先进入命令所在的视图才能执行该命令 命令行简介 命令视图 用户视图设备启动后的缺省视图 可查看启动后基本运行状态和统计信息系统视图配置系统全局通用参数的视图路由协议视图配置路由协议参数的视图接口视图配置接口参数的视图用户界面视图 user interfaceview 配置登陆设备的各个用户属性的视图 如console AUX TTY VTY 最多支持5个 各种视图之间的关系 用户视图 用户界面视图 接口视图 路由协议视图 VLAN视图 用或return命令可以从任意视图直接回到用户视图 以任意方式登录命令行 system view quit user interface命令 quit interface命令 quit router命令 quit vlan命令 quit 系统视图 使用命令视图 Copyright c 2004 2007HangzhouH3CTech Co Ltd Allrightsreserved Withouttheowner spriorwrittenconsent nodecompilingorreverse engineeringshallbeallowed Userinterfacecon0isavailable PleasepressENTER Apr2216 44 16 8022008H3CSHELL 4 LOGIN Consoleloginfromcon0system viewSystemView returntoUserViewwithCtrl Z H3C interfaceGigabitEthernet0 0 H3C GigabitEthernet0 0 descriptionto MyPC H3C GigabitEthernet0 0 ipadd192 168 0 1255 255 255 0 H3C GigabitEthernet0 0 quit H3C user interfacevty04 H3C ui vty0 4 authentication modescheme 命令级别 访问级 0级 网络诊断工具命令 ping tracert 从本设备出发访问外部设备的命令 telnet 监控级 1级 用于系统维护 业务故障诊断的命令 display debugging 系统级 2级 业务配置命令管理级 3级 关系到系统基本运行 系统支撑模块的命令 用户级别 系统对登录用户划分为4个等级 某级别的用户登录后 只能使用等于或低于自己级别的命令 命令行帮助特性 Userviewcommands backupBackupnextstartup configurationfiletoTFTPserverboot loaderSetbootloaderbootromUpdate read backup restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful restartRestartLDPprotocollanguage modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation More Sysname interfacevlan VLANinterfacenumber Sysname interfacevlan1 命令行帮助特性 续 di dialerdirdisplaydis displaydisdisplaydisplayv versionvirtual accessvlanvoicevoiceboardvrrpdisplayver versiondisplayver 此处按下键可以补全命令 错误提示信息 Router di Ambiguouscommandfoundat position Router dispaly Unrecognizedcommandfoundat position Router display Incompletecommandfoundat position Router displayinterfacegigabitethernet0 00 Toomanyparametersfoundat position Router displayinterfacegigabitethernet0 0 0 Wrongparameterfoundat position Router 命令行历史记录功能 查看历史命令记录 默认只能显示10条 最多支持256条命令翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令history commandmax size命令用来设置当前用户界面历史命令缓冲区的容量 undohistory commandmax size命令用来恢复缺省情况 displayhistory command 命令行历史记录功能 配置实例 H3C displayhistory commandsysdisplayhistory commandinterfaceEthernet0 0quit H3C user interfaceconsole0 H3C ui console0 history commandmax size INTEGERThesizeofcommandhistoryrecordbuffer H3C ui console0 history commandmax size20 命令行编辑功能 每条命令最长为256个字符 分页显示 本页未显示完还有下一页 displayinterfaceAux0currentstate DOWNLineprotocolcurrentstate DOWNDescription Aux0InterfaceTheMaximumTransmitUnitis1500 Holdtimeris10 sec Internetprotocolprocessing disabledLinklayerprotocolisPPPLCPinitialOutputqueue Urgentqueuing Size Length Discards 0 50 0Outputqueue Protocolqueuing Size Length Discards 0 500 0Outputqueue FIFOqueuing Size Length Discards 0 75 0Physicallayerisasynchronous Baudrateis9600bpsPhy mruis1700Lastclearingofcounters NeverLast300secondsinputrate0 00bytes sec 0bits sec 0 00packets secLast300secondsoutputrate0 00bytes sec 0bits sec 0 00packets secInput 0packets 0bytes0broadcasts 0multicasts0errors 0runts 0giants More 继续显示下一屏信息 继续显示下一行信息 停止显示和命令执行 配置网络设备的方法命令行使用入门常用的命令配置远程登录 目录 常用设备管理命令 配置设备名称配置系统时间显示系统时间配置欢迎 提示信息 H3C sysname TEXTHostname 1to30characters clockdatetime TIMESpecifythetime HH MM SS H3C header incomingSpecifythebanneroftheterminaluser interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner displayclock 显示特性 所有的命令行有共同的显示特性 并且可以根据用户的需求 灵活构建显示方式 NE80E 40E的命令行接口提供如下显示特性 提示信息和帮助信息提供中 英文两种语言显示 可以通过language modelanguage name命令切换语言模式 键入 停止显示和命令执行 说明 也可以键入除空格键 回车键等的其他键停止显示和命令执行键入空格键 继续显示下一屏信息 键入回车键 继续显示下一行信息 常用信息查看命令 查看版本信息查看当前配置显示接口信息显示接口IP状态与配置信息显示系统运行统计信息 displayversion displaycurrent configuration displayipinterfacebrief displayinterface displaydiagnostic information 常用信息查看命令 保存当前配置查看已保存的配置删除已保存的配置文件重新启动设置删除某一条特定的命令undo save cfg displaysaved configuration reboot resetsaved configuration wnt undosysname 配置网络设备的方法命令行使用入门常用的命令配置远程登录 目录 路由器Telnet服务配置命令 配置与网络相连端口的IP地址使能Telnet服务器端功能进入vty用户界面视图 设置验证方式 H3C telnetserverenable H3C ethernet0 0 ipaddressip address mask mask length H3C user interfacevtyfirst num2 last num2 H3C ui vty0 authentication mode none password scheme 路由器Telnet服务配置命令 续 设置登录密码和用户级别创建用户 配置密码 设置服务类型 设置用户级别 H3C ui vty0 setauthenticationpassword cipher simple password H3C ui vty0 userprivilegelevellevel H3C local userusername H3C luser xxx password cipher simple password H3C luser xxx service typetelnet H3C luser xxx levellevel Telnet配置例子 RTA system view H3C telnetserverenable H3C interfaceethernet0 0 H3C ethernet0 0 ipaddress192 168 0 25424 H3C user interfacevty0 H3C ui vty0 setauthenticationpasswordcipher123456 H3C ui vty0 userprivilegelevel2 PCA IP地址 192 168 0 1子网掩码 255 255 255 0 Telnet客户端 Telnet服务器 G0 0 用Telnet登录 MicrosoftWindowsXP 版本5 1 2600 C 版权所有1985 2001MicrosoftCorp C DocumentsandSettings user telnet192 168 0 254 Copyright c 2004 2007HangzhouH3CTech Co Ltd Allrightsreserved Withouttheowner spriorwrittenconsent nodecompilingorreverse engineeringshallbeallowed LoginauthenticationPassword 输入密码 路由器SSH服务配置命令 使能SSH服务器功能配置SSH客户端登录时的用户界面配置SSH用户 H3C sshserverenable H3C ui vty0 4 authentication modescheme H3C ui vty0 4 protocolinboundssh H3C local userusername H3C luser xxx password cipher simple password H3C luser xx