H3C-命令行操作基础

命令行操作基础可以通过Console、AUX、Telnet和SSH多种途径,搭建网络设备配置环境H3CComware在上述配置方法中使用的命令行采用了配置权限的分级控制引入掌握配置网络设备的基本方法掌握分级命令行的使用方法掌握网络设备的常用配置命令课程目标学习完本课程，您应该能够：配置网络设备的方法命令行使用入门常用的命令配置远程登录目录访问网络设备命令行接口的方法通过Console口本地访问通过AUX口远程访问使用Telnet终端访问使用SSH终端访问通过异步串口访问使用Console口进行连接 路由器和交换机的Console口用户默认拥有最大的权限，可以执行一切操作和配置Console线缆Router/Switch终端Console口串口创建新连接选择COM口设置属性参数进入设备配置界面使用AUX口进行连接 在这种配置环境中，用户字符端通过PSTN建立拨号连接，接入到网络设备的AUX口上。Router/Switch终端PSTNModemModemAUX口串口使用Telnet进行连接telnet的先决条件客户端与网络设备之间必须具有IP可达性网络设备必须配置一定的Telnet验证信息，包括用户名、口令等中间网络必须允许TCP和Telnet协议报文通过主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍SSH（SecureShell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务由传输协议、验证协议和连接协议三部分组成使用TCP端口22，一台设备支持多个SSH客户端连接提供Password（用户名/密码验证）和Publickey(密钥对验证)两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器配置网络设备的方法命令行使用入门常用的命令配置远程登录目录命令行简介用户登录到路由器出现命令行提示符后，即进入命令行接口CLI（CommandLineInterface）,命令行接口是用户与路由器进行交互的常用工具。命令行接口通过命令行接口输入命令，用户可以对路由器进行配置和管理。命令级别为了设备的安全性，系统将命令进行分级管理，设备管理员可以为不同的用户设置与命令级别相对应的用户级别，从而实现对各个用户的访问权限的限制。命令视图命令行接口分为若干个命令视图，所有命令都注册在某个（或某些）命令视图下。通常情况下，必须先进入命令所在的视图才能执行该命令命令行简介命令视图用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息系统视图配置系统全局通用参数的视图路由协议视图配置路由协议参数的视图接口视图配置接口参数的视图用户界面视图（user-interfaceview）配置登陆设备的各个用户属性的视图；如console、AUX、TTY、VTY(最多支持5个)各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图……用<Ctrl+Z>或return命令可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图使用命令视图***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.***************************************************************************

Userinterfacecon0isavailable.

PleasepressENTER.

<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme

命令级别访问级（0级）网络诊断工具命令（ping/tracert）、从本设备出发访问外部设备的命令(telnet)监控级（1级）用于系统维护、业务故障诊断的命令(display/debugging)系统级（2级）业务配置命令管理级（3级）关系到系统基本运行，系统支撑模块的命令用户级别用户级别允许使用的命令级别0访问级1访问级、监控级2访问级、监控级、系统级、3访问级、监控级、系统级、管理级系统对登录用户划分为4个等级，某级别的用户登录后，只能使用等于或低于自己级别的命令命令行帮助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>命令行帮助特性（续）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此处按下<Tab>键可以补全命令错误提示信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]命令行历史记录功能查看历史命令记录，默认只能显示10条，最多支持256条命令翻阅和调出历史记录中的某一条命令用<↑>或<Ctrl+P>快捷键调出上一条历史命令用<↓>或<Ctrl+N>快捷键调出下一条历史命令history-commandmax-size

命令用来设置当前用户界面历史命令缓冲区的容量。undohistory-commandmax-size命令用来恢复缺省情况

displayhistory-command命令行历史记录功能配置实例

[H3C]displayhistory-commandsysdisplayhistory-commandinterfaceEthernet0/0quit[H3C]user-interfaceconsole0[H3C-ui-console0]history-commandmax-size?INTEGER<0-256>Thesizeofcommandhistoryrecordbuffer[H3C-ui-console0]history-commandmax-size20命令行编辑功能 每条命令最长为256个字符按键功能普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标<Backspace>删除光标位置的前一个字符，光标前移<←>或<Ctrl+B>光标向左移动一个字符位置<→>或<Ctrl+F>光标向右移动一个字符位置<Ctrl+A>将光标移动到当前行的开头<Ctrl+E>将光标移动到当前行的末尾<Ctrl+D>删除当前光标所在位置的字符<Ctrl+W>删除光标左侧连续字符串内的所有字符<Esc+D>删除光标所在位置及其右侧连续字符串内的所有字符<Esc+B>将光标移动到左侧连续字符串的首字符处<Esc+F>将光标向右移到下一个连续字符串之前<Ctrl+X>删除光标左侧所有的字符<Ctrl+Y>删除光标右侧所有的字符分页显示本页未显示完还有下一页<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More----<Space>：继续显示下一屏信息<Enter>：继续显示下一行信息<Ctrl+C>：停止显示和命令执行配置网络设备的方法命令行使用入门常用的命令配置远程登录目录常用设备管理命令配置设备名称配置系统时间显示系统时间配置欢迎/提示信息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner

<H3C>displayclock显示特性所有的命令行有共同的显示特性，并且可以根据用户的需求，灵活构建显示方式。NE80E/40E的命令行接口提供如下显示特性：提示信息和帮助信息提供中、英文两种语言显示。可以通过language-modelanguage-name命令切换语言模式。键入<Ctrl_C>:停止显示和命令执行。说明：也可以键入除空格键、回车键等的其他键停止显示和命令执行键入空格键:继续显示下一屏信息。键入回车键:继续显示下一行信息。常用信息查看命令查看版本信息查看当前配置显示接口信息显示接口IP状态与配置信息显示系统运行统计信息<H3C>displayversion

<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief

<H3C>displayinterface<H3C>displaydiagnostic-information

常用信息查看命令保存当前配置查看已保存的配置删除已保存的配置文件重新启动设置删除某一条特定的命令undo<H3C>save[***.cfg]<H3C>displaysaved-configuration<H3C>reboot

<H3C>resetsaved-configuration[wnt]undosysname配置网络设备的方法命令行使用入门常用的命令配置远程登录目录路由器Telnet服务配置命令配置与网络相连端口的IP地址使能Telnet服务器端功能进入vty用户界面视图，设置验证方式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2

][H3C-ui-vty0]authentication-mode{none|password|scheme}路由器Telnet服务配置命令（续）设置登录密码和用户级别创建用户、配置密码、设置服务类型、设置用户级别[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelTelnet配置例子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress5424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：子网掩码：Telnet客户端Telnet服务器G0/0用Telnet登录MicrosoftWindowsXP[版本5.1.2600](C)版权所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet54*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*************************************************************