Autelan交换机产品配置手册第一部分——系统管理分册

1、文档可能无法思考全面，请浏览后下载! Autelan交换机产品配置手册第一部分系统管理分册26 / 37版权声明© 北京傲天动联技术股份有限公司版权所有，并保留对本手册及本声明的最终解释权和修改权。本手册的版权归北京傲天动联技术股份有限公司所有。未得到北京傲天动联技术股份有限公司的书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。北京傲天动联技术股份有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京傲天动联技术股份有限公司不对

2、本手册中的遗漏、不准确或错误导致的损失和损害承担责任。特别声明最新版本的产品手册请登录傲天动联技术股份有限公司的网站进行下载。网站地址：。Users Manual Copyright and DisclaimerCopyright© Copyright Beijing Autelan Technology Co.,Ltd. All rights reserved.The copyright of this document is owned by Beijing Autelan Technology Co.,Ltd. Without the prior written permiss

3、ion obtained from Beijing Autelan Technology Co.,Ltd, this document shall not be reproduced and excerpted in any form or by any means, stored in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole or in part.DisclaimerThis document

4、 and the information contained herein are provided on an "AS IS" basis. Beijing Autelan Technology Co.,Ltd may make improvement or changes in this document, at any time and without notice and as it sees fit. The information in this document was prepared by Beijing Autelan Technology Co.,Lt

5、d with reasonable care and is believed to be accurate. However, Beijing Autelan Technology Co.,Ltd shall not assume responsibility for losses or damages resulting from any omissions, inaccuracies, or errors contained herein.标题目录一. 前言11.1 文档介绍11.2 读者对象11.3 文档约定11.3.1 命令语法约定11.3.2 文档标志约定11.3.3 命令行模式说明

6、21.4 相关文档21.5 技术支持2二. 通过CLI登录设备42.1 通过CLI登录设备概述42.2 通过CLI登录设备配置42.2.1 通过Console口登录设备42.2.2 通过Telnet登录设备62.2.3 通过SSH登录设备7三. 系统配置管理93.1 系统配置管理概述93.2 系统配置管理配置93.2.1 管理员信息配置93.2.2 系统单板配置113.2.3 系统状态配置13四. 系统配置文件管理164.1 系统配置文件概述164.2 系统配置文件管理配置164.2.1 保存系统配置文件164.2.2 删除系统配置文件164.3 系统配置文件显示与维护16五. 设备管理185

7、.1 设备管理概述185.2 设备管理配置185.2.1 配置设备名称185.2.2 配置系统时间185.2.3 配置设备DNS服务器195.2.4 Ping195.2.5 Traceroute195.2.6 Telnet205.2.7 SSH205.2.8 重新启动系统215.3 设备管理显示与维护21六. 系统版本升级与维护226.1 系统版本升级与维护概述226.2 系统版本升级与维护命令配置226.2.1 支持FTP下载系统配置文件226.2.2 支持FTP上传系统配置文件226.2.3 启动OS镜像文件236.2.4 查看可启动的OS镜像文件236.2.5 查看设备Bootrom版本

8、号23七. 系统日志服务247.1 系统日志服务概述247.2 系统日志服务命令配置247.2.1 创建日志服务器247.2.2 配置系统日志服务247.2.3 配置系统日志信息输出方向257.2.4 过滤NPD模块系统日志信息257.2.5 输出系统日志信息267.2.6 查看系统日志信息26插图目录图 2.1 建立新连接窗口5图 2.2 连接端口设置窗口5图 2.3 端口参数设置6图 2.4 命令行登录界面6表格目录表 2.1 Telnet登录配置7表 2.2 配置telnet登录的认证方式7表 2.3 SSH登录配置8表 3.1 添加管理员账号（以全局配置模式为例）9表 3.2 删除管理

9、员账号（以全局配置模式为例）10表 3.3 修改管理员权限（以全局配置模式为例）10表 3.4 修改管理员密码（以全局配置模式为例）10表 3.5 查看管理员信息10表 3.6 配置系统槽位单板11表 3.7 配置风扇温度范围12表 3.8 重新启动单板12表 3.9 查看单板配置信息（以全局配置模式为例）12表 3.10 查看单板版本信息（以全局配置模式为例）13表 3.11 添加系统描述信息13表 3.12 查看系统描述信息13表 3.13 添加系统物理位置描述信息14表 3.14 查看系统物理位置描述信息14表 3.15 查看系统信息14表 3.16 配置风扇转速百分比14表 3.17

10、查看硬件路由表项15表 4.1 保存系统配置文件16表 4.2 删除系统配置文件16表 4.3 系统配置文件显示与维护16表 5.1 配置设备名称（以全局配置模式为例）18表 5.2 配置系统时间（以全局配置模式为例）19表 5.3 配置系统DNS服务器（以全局配置模式为例）19表 5.4 Ping（以全局配置模式为例）19表 5.5 Traceroute（以系统模式为例）20表 5.6 Telnet（以全局配置模式为例）20表 5.7 SSH（以全局配置模式为例）20表 5.8 重新启动系统（以全局配置模式为例）21表 5.9 设备管理显示与维护21表 6.1 支持FTP下载系统配置文件22

11、表 6.2 支持FTP上传系统配置文件22表 6.3 启动OS镜像文件23表 6.4 查看可启动的OS镜像文件23表 6.5 查看设备Bootrom版本号23表 7.1 创建日志服务器24表 7.2 配置系统日志服务25表 7.3 控制系统日志文件链接服务器25表 7.4 控制系统日志文件连接Console终端25表 7.5 控制系统日志文件连接telnet终端25表 7.6 过滤NPD模块系统日志信息26表 7.7 输出系统日志信息26表 7.8 查看系统日志信息26一. 前言本命令行配置手册仅为使用指导，实际产品可能会由于版本升级或其他原因，与手册描述有轻微差异。1.1 文档介绍Autel

12、an交换机具有丰富的软件特性，本手册作为Autelan交换机产品配置手册通过六个分册来详细介绍Autelan各个系列交换机产品的功能特性、使用方法及其相关配置案例。本分册属于系统管理分册，详细介绍了如何登录设备、系统配置管理、系统配置文件管理、设备管理、系统版本升级与维护、系统日志服务等系统管理相关功能。本配置手册仅作为使用指导，实际产品可能会由于版本升级或其他原因，与手册描述有略微差异。1.2 读者对象本手册主要适用于期望了解本产品主要技术特性和使用方法的用户以及如下工程师：n 网络规划人员n 现场技术支持与维护人员n 负责网络配置和维护的网络管理员1.3 文档约定1.3.1 命令语法约定格

13、式含义粗体命令行关键字（命令中保持不变、必须照输的部分）采用粗体小写字母表示。斜体命令行自定义参数（命令中必须由实际值进行替代的部分）采用斜体大写字母表示。正体命令行可选参数（命令中需要从给定的选项中进行选择的部分）采用正体字母表示。x|y|表示必须从两个或多个选项中选取一个。x|y|*表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。x|y|表示从两个或多个选项中选取一个或者不选。x|y|*表示从两个或多个选项中选取多个或者不选。&<1-n>表示符号&前面的参数可以重复输入1n 次。#由“#”号开始的行表示为注释行。<x-y>表示从x-y

14、数值范围内选择一个作为参数。1.3.2 文档标志约定标志含义标志含义小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。1.3.3 命令行模式说明命令行模式分为视图模式、系统模式、全局配置模式和节点全局配置模式。命令行模式命令行显示进入方式可执行操作视图模式SYSTEM>管理员通过串口telnetssh方式登录设备执行视图模式下的显示命令查看基本信息系统模式（使能模式）SYSTEM#在视图模式下输入enable执行系统模式下的显示命令

15、查看系统信息和执行设置命令对系统进行设置全局配置模式SYSTEM(config)#在系统模式下输入命令configure terminal执行全局配置模式下的显示命令查看配置信息，执行设置命令设置全局参数，以及进入各配置节点节点全局配置模式显示节点配置，如：SYSTEM(config-vlan)#在全局配置模式下输执行节点配置命令对节点进行配置，执行显示命令显示节点信息1.4 相关文档Autelan交换机产品的相关文档包括如下部分：n Autelan交换机产品配置手册n Autelan交换机产品命令行手册n Autelan交换机产品硬件安装手册1.5 技术支持傲天动联公司对于自身所有产品提供远

16、程产品咨询服务，广大用户和合作伙伴可以通过以下方式获取在线文档、疑难解答等全方位的技术支持。公司主页：技术服务热线400-810-8170售后技术支持E-Mail：service 二. 通过CLI登录设备2.1 通过CLI登录设备概述CLI（Command Line Interface，即命令行接口）是用户与设备之间的文本类指令交互界面，用户输入命令，按回车键提交需要执行的相关命令。用户可以输入命令对设备进行配置，也可以查看系统输出信息以此确认配置结果。目前，Autelan交换机支持用户通过以下三种方式登录命令行接口：n 通过Console口进入命令行接口模式，具体

17、请参见2.2.1 通过Console口登录设备。n 通过Telnet方式进入命令行接口模式，具体请参见2.2.2 通过Telnet登录设备。n 通过SSH方式进入命令行接口模式，具体请参见2.2.3 通过SSH登录设备。缺省状态下，系统只允许用户通过Console口登录设备并进入命令行接口界面对设备进行配置。2.2 通过CLI登录设备配置通过CLI登录设备配置任务如下所示：n 通过Console口登录设备（参见2.2.1 ）n 通过Telnet登录设备（参见2.2.2 ）n 通过SSH登录设备（参见2.2.3 ）2.2.1 通过Console口登录设备系统初始化命令行接口时只允许通过Conso

18、le进行登录。每个设备都提供一个Console口，用户将一台终端的串行接口通过专用的Console线连接到设备的Console口上，这样就可以通过终端连接到设备上进行配置。通过Console登录的用户具有最大权限，可以执行一切操作和配置。下面以Windows XP自带的超级终端软件为例，详细介绍通过Console口登录设备的全部操作过程：步骤1：在PC终端中选择菜单【开始】【程序】【附件】【通讯】【超级终端】，打开PC的终端仿真程序，同时弹出建立新连接的窗口，如图 2.1 所示：图 2.1 建立新连接窗口步骤2：输入新建连接的名称，然后单击【确定】按钮，弹出连接端口设置窗口。选择PC中与设备的

19、Console口相连的串口，如图 2.2 所示：图 2.2 连接端口设置窗口步骤3：串口选择完毕后，单击【确定】按钮，弹出串口参数的配置窗口。Autelan交换机产品的各串口参数需要配置成：每秒位数为“115200”；数据位为“8”；奇偶校验为“无”；停止位为“1”；数据流控制为“无”，如图 2.3 所示。图 2.3 端口参数设置步骤4：串口参数配置完成后，单击【确定】按钮，弹出命令行界面。如果提示用户输入用户名和密码，如图 2.4 所示，则说明通过Console口登录设备成功。图 2.4 命令行登录界面2.2.2 通过Telnet登录设备Telnet是一种远程登录协议。它可以支持用户使用本地

20、计算机对设备进行远程操作。Autelan交换机设备支持用户通过telnet方式远程登录设备，管理员可以配置用户telnet登录设备所使用的IP地址，以此实现设备的远程管理以及维护。 Telnet登录配置缺省情况下，Autelan交换机禁止用户通过Telnet方式远程登录设备。管理员通过Console口登录设备后，可以根据实际网络部署在全局配置模式下配置允许/禁止用户telnet登录设备所使用的IP地址。表 2.1 Telnet登录配置操作命令进入全局配置模式SYSTEM # configure terminal配置允许/禁止用户Telnet登录设备所使用的IP地址SYSTEM(c

21、onfig)# telnet server permit|deny A.B.C.D|A.B.C.D/M 配置Telnet登录的认证方式为了提高设备的安全性，需要对通过Telnet方式登录设备的用户进行认证。目前，Autelan交换机提供了三种Telnet登录的认证方式：本地认证、Radius认证和Tacplus认证。缺省情况下，用户通过Console口登录设备后可以在全局配置模式下配置Telnet登录的认证方式。n 本地认证是一种通过使用本地数据库中的用户名和密码登录设备的认证方式。用户信息可以通过user add命令添加到本地数据库。配置本地数据库的详细操作请参见3.2.1 管

22、理员信息配置。n Radius认证方式需要使用radius服务器。用户将用户名和密码发送到设备，设备接收到用户名和密码后转发给radius服务器，由radius服务器进行认证。n Tacplus认证方式需要使用tacplus服务器。用户将用户名和密码发送到设备，设备接收到用户名和密码后转发给tacplus服务器，由tacplus服务器进行认证。关于Radius认证的详细说明及配置，用户可以参见Autelan交换机产品命令行配置手册第五部分用户认证管理。管理员可以在全局配置模式下使用user-auth命令配置Telnet登录设备的三种认证方式。表 2.2 配置telnet登录的认证方式操作命令进

23、入全局配置模式SYSTEM # configure terminal配置telnet登录的认证方式SYSTEM(config)# user-auth local|radius|tacplus2.2.3 通过SSH登录设备SSH（Secure Shell，即安全外壳）也是一种远程登录协议，它所提供的功能与Telnet类似。但是SSH可以提供数据加密，这样可以使用户在使用SSH方式登录设备时，免于DNS和IP地址欺诈、明文密码截取等攻击，提高了远程登录的安全性。Autelan交换机设备支持SSH功能，管理员可以配置设备允许用户进行SSH登录，以此实现设备的远程管理以及维护。缺省情况下，Autela

24、n交换机禁止用户通过SSH方式远程登录设备。管理员通过Console口登录设备后，可以根据实际网络部署在全局配置模式下配置允许/禁止用户SSH登录设备所使用的IP地址目前，设备对使用SSH方式登录设备的用户进行本地认证，管理员可以提前通过命令user add在本地数据库中配置登录用户的账号信息。配置本地数据库的详细操作请参见3.2.1 管理员信息配置，此处不再赘述。管理员可以在全局配置模式下使用ssh server命令配置允许/拒绝用户通过SSH方式登录设备所使用的IP地址。表 2.3 SSH登录配置操作命令进入全局配置模式SYSTEM # configure terminal配置允许/拒绝用

25、户通过SSH方式登录设备所使用的IP地址。SYSTEM(config)# ssh server permit|deny A.B.C.D|A.B.C.D/M三. 系统配置管理3.1 系统配置管理概述本模块主要描述配置管理员信息、配置单板信息以及配置系统状态等基本操作。3.2 系统配置管理配置系统配置管理配置任务如下所示：n 管理员信息配置（参见3.2.1 ）n 系统单板配置（参见3.2.2 ）n 系统状态配置（参见3.2.3 ）3.2.1 管理员信息配置Autelan交换机中允许两类管理员登录设备并对设备进行管理：n 配置管理员（即enable管理员）：该类管理员可以执行设备中所有的配置命令。“

26、admin”管理员是系统缺省的配置管理员（账号/密码为“admin/admin”），不能添加和删除，但是可以添加其他配置管理员。如无特殊说明，下文中的“管理员”均指配置管理员。n 只读管理员（即view管理员）：该类管理员只能在视图模式下查看设备支持的所有命令或者系统信息，不能进入其他模式，更不能对系统进行配置。可以由配置管理员进行添加。管理员信息配置任务如下所示：n 添加管理员账号（参见 ）n 删除管理员账号（参见 ）n 修改管理员权限（参见 ）n 修改管理员密码（参见 ）n 查看管理员信息（参见 ） 添加管

27、理员账号在Autelan交换机中，“admin”管理员是系统缺省存在的，不能添加，但是可以添加其他的配置管理员（即enable管理员）和只读管理员（即view管理员）。配置管理员可以在系统模式和全局配置模式下使用user add 命令添加管理员账号。现以全局配置模式为例进行描述。表 3.1 添加管理员账号（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal添加管理员账号SYSTEM(config)# user add USERNAME PASSWD view|enable 删除管理员账号管理员可以删除只读管理员账号，不能删除配置管理

28、员账号。管理员输入想要删除的账号的用户名，如果数据库中不存在输入的用户名，系统会提示该账号不存在。管理员可以在系统模式和全局配置模式下使用user delete命令删除管理员账号。现以全局配置模式为例进行描述。表 3.2 删除管理员账号（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal删除管理员账号SYSTEM(config)# user delete USERNAME 修改管理员权限管理员账号的权限可以通过命令进行修改，系统默认的admin账号的权限不能修改。管理员可以在系统模式和全局配置模式下使用user role命令修改管理

29、员账号权限。现以全局配置模式为例进行描述。表 3.3 修改管理员权限（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal修改管理员权限SYSTEM(config)# user role USERNAME view|enable 修改管理员密码管理员可以在系统模式和全局配置模式下使用passwd命令修改账号密码。现以全局配置模式为例进行描述。表 3.4 修改管理员密码（以全局配置模式为例）操作命令进入全局配置模式SYSTEM# configure terminal修改管理员密码SYSTEM(config)# passwd USERNA

30、ME PASSWD 查看管理员信息管理员可以在系统模式下使用show user命令查看系统中所有管理员账号的用户名和权限。表 3.5 查看管理员信息操作命令查看管理员信息SYSTEM# show user3.2.2 系统单板配置系统单板配置任务如下所示：n 配置系统槽位单板（参见 ）n 配置单板温度范围（参见 ）n 重新启动单板（参见 ）n 查看单板配置信息（参见 ）n 查看单板版本信息（参见 ） 配置系统槽位单板在将单板插入到设备之前，管理员需要对单板的类型进行预配置，以便插入单板后系统能够根据

31、预配置信息自动配置单板的端口信息。完成单板预配置之后，执行show board 命令可以显示出此单板的预配置状态为PRESET（即预配置）。配置完成后插入单板，可能会出现以下两种情况：n 如果所插入的单板的类型与预配置单板类型相同，系统会自动配置单板的端口信息，同时端口信息将在单板上生效。执行show board命令可以显示此单板的预配置状态为NORMAL（即正常），表示单板成功插入设备中。单板成功插入之后便可使用其他命令对单板的端口进行配置，包括VLAN, TRUNK，设置IP地址等。n 如果所插入的单板的类型与预配置单板类型不同，则单板的预配置信息将被清除，系统会使用新插入的单板上的信息。

32、如果在执行board 命令配置单板类型之前，该槽位已经插入了单板，则配置过程失败。如果将正在运行的单板拔出，单板信息不会丢失，预配置状态变成PRESET。如果将此单板再插入设备中，当主控板与此单板通信成功后，此单板的预配置状态会变为NORMAL。此命令及相关的no命令专门用于机架式产品，盒式交换机产品不支持。表 3.6 配置系统槽位单板操作命令进入全局配置模式SYSTEM # configure terminal配置系统槽位单板SYSTEM(config)# board SLOTNO TYPE在全局配置模式下，管理员可以通过执行no board SLOTNO命令删除指定槽位上的单板信息。3.2

33、.2.2 配置单板温度范围单板需要在一定温度范围内工作，如果超出了温度范围，单板会处于报警状态，以提示管理员查看导致问题的原因，以免损坏单板。管理员可以在全局配置模式下使用temperature-limit命令分别配置单板的内核与表面的温度。单板温度的配置范围为：-55摄氏度 +130摄氏度。此命令专门用于机架式产品AS9610/AS9606,AS6603，其他型号的产品不支持。表 3.7 配置风扇温度范围操作命令进入全局配置模式SYSTEM # configure terminal配置单板温度范围SYSTEM(config)# temperature-limit core|surface S

34、LOTNO LOWER-VALUE UPPER-VALUE 重新启动单板管理员可以在全局配置模式下使用reboot命令重新启动单板，可以选择重新启动全部单板、正在使用的本板、或者指定槽位号上的单板。重新启动本板时，如果重启的是主控板则会导致主板与备用板进行切换或者系统重启。此命令专门用于机架式产品，盒式交换机产品不支持。表 3.8 重新启动单板操作命令进入全局配置模式SYSTEM # configure terminal重新启动单板SYSTEM(config)# reboot all|local|slotno 查看单板配置信息管理员可以在系统模式和全局配置模式下使用

35、show board命令可以查看设备上所有的单板的基本信息，包括每个单板的槽位号、单板权限、运行状态、单板型号和预配置状态。如果管理员想查看某一槽位号上的单板的详细信息，输入指定的槽位号，系统会显示该槽位的单板的运行状态、插入状态、预配置状态、单板角色、主模式状态、硬件版本信息、序列号和单板的类型。管理员还可以查看本板以及主板的详细信息。现以全局配置模式为例进行描述。表 3.9 查看单板配置信息（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal查看单板配置信息SYSTEM(config)# show board slotno|local|act

36、ive-master 查看单板版本信息管理员可以在系统模式和全局配置模式下使用show version命令查看的单板的版本信息，包括产品名称，序列号，软件名称，软件版本，硬件版本，Bootrom版本和系统Mac地址的具体信息。现以全局配置模式为例进行描述。表 3.10 查看单板版本信息（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal查看单板版本信息SYSTEM(config)# show version3.2.3 系统状态配置系统状态配置任务如下所示：n 添加系统描述信息（参见 ）n 查看系统描述信息（参见3.2.

37、3.2 ）n 添加系统物理位置描述信息（参见 ）n 查看系统物理位置描述信息（参见 ）n 查看系统信息（参见 ）n 配置风扇转速百分比（参见 ）n 查看硬件路由表项（参见 ） 添加系统描述信息管理员可以在全局配置模式下使用sys-description命令对系统的信息进行描述。表 3.11 添加系统描述信息操作命令进入全局配置模式SYSTEM # configure terminal添加系统描述信息SYSTEM(config)# sys-description LINE 或者SYSTEM(config)# ne

38、t-element LINE 查看系统描述信息管理员可以在全局配置模式下使用show sys-description命令查看系统的描述信息。表 3.12 查看系统描述信息操作命令进入全局配置模式SYSTEM # configure terminal查看系统描述信息SYSTEM(config)# show sys-description或者SYSTEM(config)# show net-element 添加系统物理位置描述信息管理员可以在全局配置模式下使用sys-location命令对系统的物理位置进行简单描述。表 3.13 添加系统物理位置描述信息操作命令进入全

39、局配置模式SYSTEM # configure terminal添加系统物理位置描述信息SYSTEM(config)# sys-location LINE 查看系统物理位置描述信息管理员可以在全局配置模式下使用show sys-location命令查看系统物理位置的描述信息。表 3.14 查看系统物理位置描述信息操作命令进入全局配置模式SYSTEM # configure terminal查看系统物理位置描述信息SYSTEM(config)# show sys-location 查看系统信息管理员可以在全局配置模式下使用show system命令查看系统的信息，包

40、括电源信息，风扇信息和系统各槽位单板的温度信息。表 3.15 查看系统信息操作命令进入全局配置模式SYSTEM # configure terminal查看系统信息SYSTEM(config)# show system 配置风扇转速百分比管理员可以在全局配置模式下使用fan-speed命令配置风扇的转速百分比。此命令专门用于机架式产品AS9610/AS9606,AS6603，其他型号的产品不支持。表 3.16 配置风扇转速百分比操作命令进入全局配置模式SYSTEM # configure terminal配置风扇转速百分比SYSTEM(config)# fan-speed <

41、;20-100> 查看硬件路由表项路由表可以通过管理员手动配置或者通过路由协议自动学习到，这些路由表默认存储在软件上。Autelan交换机设备支持将软件上的路由表同步到硬件上，由硬件来完成三层路由的转发。管理员可以在全局配置模式下使用show drvroute命令查看硬件路由表项中的信息，本命令主要用于调试。此命令专门用于机架式产品AS6603，其他型号的产品不支持。表 3.17 查看硬件路由表项操作命令进入全局配置模式SYSTEM # configure terminal查看硬件路由表项SYSTEM(config)# show drvroute A.B.C.D/M或者SY

42、STEM(config)# show drvroute A.B.C.D A.B.C.D四. 系统配置文件管理4.1 系统配置文件概述系统配置文件是一种文本格式文件，用来保存管理员对设备进行的所有配置。将当前配置保存到配置文件中，设备在重新启动时这些配置能够生效。系统配置文件可以方便用户查阅配置信息以及将配置文件上传或下载到其他设备上，以此来实现批量配置。本模块主要描述保存系统配置文件，删除系统配置文件以及系统配置文件的显示与维护等基本操作。4.2 系统配置文件管理配置系统配置文件管理配置任务如下所示：n 保存系统配置文件（参见4.2.1 ）n 删除系统配置文件（参见4.2.2 ）4.2.1 保

43、存系统配置文件当管理员使用命令对设备进行配置时，这些配置是缓存于RAM当中的，设备一旦断电或重启，这些配置就会消失。如果要使当前配置在系统下次重启时继续生效，在系统重启前，需要将当前配置保存到系统默认配置文件中。这样设备在下次启动时，管理员不需要重复配置。管理员可以在系统模式下使用write命令保存系统配置文件。表 4.1 保存系统配置文件操作命令保存系统配置文件SYSTEM # write4.2.2 删除系统配置文件管理员可以删除当前保存的系统配置文件。删除系统配置文件后，设备将无法打开配置文件。管理员可以在系统模式下使用erase命令删除系统配置文件。表 4.2 删除系统配置文件操作命令删

44、除系统配置文件SYSTEM # erase4.3 系统配置文件显示与维护系统配置文件管理配置完成后，可以通过表 4.3 所示的命令查看系统当前运行状态及配置信息。表 4.3 系统配置文件显示与维护操作命令查看当前运行配置SYSTEM # show running-config查看系统起始配置SYSTEM # show startup-config五. 设备管理5.1 设备管理概述设备管理能够方便管理员查看设备的当前运行状态，以及配置设备运行的相关参数。以此来实现对设备的日常维护和管理。本模块主要描述配置设备基本信息、配置设备DNS服务器、Ping、Traceroute、通过Telnet和SSH

45、方式登录远程主机以及设备管理的显示与维护等基本操作。5.2 设备管理配置设备管理配置任务如下所示：n 配置设备名称（参见5.2.1 ）n 配置系统时间（参见5.2.2 ）n 配置设备DNS服务器（参见5.2.3 ）n Ping（参见5.2.4 ）n Traceroute（参见5.2.5 ）n Telnet（参见5.2.6 ）n SSH（参见5.2.7 ）n 重新启动设备（参见5.2.8 ）5.2.1 配置设备名称设备名称是管理员与命令行的接口，配置设备名称是为了便于管理员在网络中定位该设备。设备初始名称为SYSTEM。配置设备名称后，命令行模式的提示符变为已配置的名称。管理员可以在系统模式和全

46、局配置模式下使用hostname命令配置设备名称。现以全局配置模式为例进行描述。表 5.1 配置设备名称（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal配置设备名称SYSTEM(config)# hostname WORD5.2.2 配置系统时间配置准确的系统时间可以方便设备与其他网络设备协调工作。管理员可以在系统模式和全局配置模式下使用set time命令设置系统时间，现以全局配置模式为例进行描述。表 5.2 配置系统时间（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal配置系统时间SYST

47、EM(config) # set time YYYY/MM/DD HH:MM:SS TIMEZONE (Time zone as CCT or +0800)5.2.3 配置设备DNS服务器DNS（Domain Name System，即域名系统）用于实现域名与IP地址之间的转换。设备在网络中通信时，只能识别IP地址，因此当用户通过域名访问网络资源时，必须通过DNS服务器将域名解析为IP地址管理员可以在系统模式和全局配置模式下使用ip dns命令配置设备所使用的DNS服务器，现以全局配置模式为例进行描述。表 5.3 配置系统DNS服务器（以全局配置模式为例）操作命令进入全局配置模式SYSTEM

48、# configure terminal配置系统DNS服务器SYSTEM(config)# ip dns A.B.C.D在系统模式和全局配置模式下，管理员可以使用no ip dns A.B.C.D命令删除设备的DNS服务器。5.2.4 Ping通过使用ping工具，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。Ping功能是基于ICMP协议来实现的：通过向目的IP地址发送请求报文（Echo Request）并根据对方是否返回响应报文（Echo Replay）来确定两台网络机器是否相通，再根据发送数据包的个数和接收到的数据包个数来判断网络状况。此外还可以控制发送数据包的数量以及数

49、据包在网络中的生存时间。如果需要使用目的主机的域名，必须提前配置设备的DNS服务器。关于设备DNS服务器的详细配置请参考5.2.3 配置设备DNS服务器。管理员可以在视图模式、系统模式和全局配置模式下进行ping操作。现以全局配置模式为例进行描述。表 5.4 Ping（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal检测网络状况SYSTEM(config)# ping WORD -c COUNT|-t TTL|ip WORD5.2.5 Traceroute使用ping工具只能检测网络是否连通，不能得到数据包的传递路径，因此在网络不连通的情况下，

50、无法确定问题发生的具体位置。当管理员想要查找数据包在转发途中的哪个位置出现故障时，可以使用traceroute工具。Traceroute工具通过追踪ip数据包或者udp数据包的转发路径，来探测某一个目的主机的途中经过哪些中间转发设备。Traceroute工具是利用TTL字段和ICMP协议结合实现的，在需要检测路径时，源主机的traceroute程序发送一系列的数据包并等待每一个回应。发送的第一个数据包的TTL值设为1。途中的第一个路由器收到这个数据包会将TTL减1，然后丢掉这个数据包并回应一个ICMP超时信息。回应的ICMP消息中带有该路由器的IP地址。之后的第二个数据包TTL值设为2，途中的

51、第一个路由器收到这个数据包后将TTL值减1并转发这个数据包，第二个路由器会将TTL再减1，然后丢掉这个数据包并回应一个ICMP超时信息。这样的过程使得源主机可以得到途中每一个路由的地址，并最终检测到目的主机的可达性。管理员可以在视图模式、系统模式和全局配置模式下使用traceroute命令侦测主机到目的主机之间所经过的路由的情况，现以系统模式为例进行描述。表 5.5 Traceroute（以系统模式为例）操作命令侦测路由情况SYSTEM# traceroute WORD|WORD udp|ip WORD|ip WORD udp5.2.6 Telnet在已知目的主机的IP地址和端口号的情况下，管

52、理员可以通过Autelan交换机以Telnet方式登录到远程主机上，从而对远程主机进行配置和管理。如果需要使用目的主机的域名执行telnet操作，必须提前配置设备的DNS服务器，关于设备DNS服务器的详细配置请参考5.2.3 配置设备DNS服务器。管理员可以在视图模式、系统模式和全局配置模式下使用telnet命令登录目的主机。现以全局配置模式为例进行描述。表 5.6 Telnet（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminalTelnetSYSTEM(config)# telnet WORD|WORD PORT 5.2.7 SSH在已知目的主

53、机的IP地址的情况下，管理员可以通过Autelan交换机以SSH方式登录到远程主机上，从而对远程主机进行配置和管理。如果需要使用目的主机的域名执行SSH操作，必须提前配置设备的DNS服务器，关于设备DNS服务器的详细配置请参考5.2.3 配置设备DNS服务器。管理员可以在视图模式、系统模式和全局配置模式下使用SSH命令与指定设备通信。现以全局配置模式为例进行描述。表 5.7 SSH（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminalSSHSYSTEM(config)# ssh WORD5.2.8 重新启动系统重新启动是一种排除故障的方法。当设备在

54、运行过程中出现故障时，可以用重新系统的方法来排除故障。重新启动系统的方法有两种，即手动重启和通过命令行配置进行立即重启，其中通过命令行配置重新启动设备主要用于远程维护。管理员可以在系统模式和全局配置模式下使用reboot命令重新启动系统，现以全局配置模式为例进行描述。表 5.8 重新启动系统（以全局配置模式为例）操作命令进入全局配置模式SYSTEM # configure terminal重新启动系统SYSTEM(config) # reboot5.3 设备管理显示与维护设备信息配置完成后，可以通过表 5.9 所示的命令查看设备的当前运行状态及配置信息。表 5.9 设备管理显示与维护操作命令查看系统当前在线用户SYSTEM# who查看本地用户SYSTEM# who am i查看系统时间SYSTEM> show timeSYSTEM# show time查看设备DNS服务器SYSTEM# show ip dns或者SYSTEM(config)# show ip dns六. 系统版本升级与维护6.1 系统版本升级与维护概述本模块主要描述通过FTP上传和下载系统配置文件，启动OS镜像文件，查看系统可用OS镜像文件以及查看设备的Bootrom版本号等基本操作。6.2 系统版本升级