命令行操作基礎

1、命令行操作基礎命令行操作基礎ISSUE 1.0日期：杭州華三通信技術有限公司 版權所有，未經(jīng)授權不得使用與傳播n 可以通過可以通過Console、AUX、Telnet和和SSH多種途徑多種途徑,搭建網(wǎng)絡設備配置環(huán)境搭建網(wǎng)絡設備配置環(huán)境n H3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置權限的分級控制了配置權限的分級控制引入引入n 掌握配置網(wǎng)絡設備的基本方法掌握配置網(wǎng)絡設備的基本方法n 掌握分級命令行的使用方法掌握分級命令行的使用方法n 掌握網(wǎng)絡設備的常用配置命令掌握網(wǎng)絡設備的常用配置命令課程目標課程目標學習完本課程，您應該能夠：學習完本課程，您應該能

2、夠：n 配置網(wǎng)絡設備的方法配置網(wǎng)絡設備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠程登錄配置遠程登錄目錄目錄訪問網(wǎng)絡設備命令行接口的方法訪問網(wǎng)絡設備命令行接口的方法l通過通過Console口本地訪問口本地訪問 l通過通過AUX口遠程訪問口遠程訪問 (通過通過PSTN撥號）撥號）l使用使用Telnet終端訪問終端訪問l使用使用SSH終端訪問終端訪問 （ 加密的加密的Telnet )使用使用Console口進行連接口進行連接Console線纜Router/Switch終端Console口串口創(chuàng)建新連接創(chuàng)建新連接選擇選擇COM口口設置屬性參數(shù)設置屬性參數(shù)進入設備配置界面進

3、入設備配置界面使用使用AUX口進行連接口進行連接Router/Switch終端PSTNModemModemAUX口串口使用使用Telnet進行連接進行連接主機Router/SwitchIP網(wǎng)絡Telnet客戶端Telnet服務器網(wǎng)絡接口網(wǎng)絡接口SSH介紹介紹lSSH（Secure Shell，安全外殼）在無安全保證，安全外殼）在無安全保證的網(wǎng)絡上提供安全的遠程登錄等服務的網(wǎng)絡上提供安全的遠程登錄等服務l由傳輸協(xié)議、驗證協(xié)議和連接協(xié)議三部分組成由傳輸協(xié)議、驗證協(xié)議和連接協(xié)議三部分組成l使用使用TCP端口端口22l提供提供Password和和Publickey兩種驗證方式兩種驗證方式PSTN/IS

4、DN主機Router/SwitchIP網(wǎng)絡SSH客戶端SSH服務器n 配置網(wǎng)絡設備的方法配置網(wǎng)絡設備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠程登錄配置遠程登錄目錄目錄命令視圖命令視圖l用戶視圖用戶視圖設備啟動后的缺省視圖,可查看啟動后基本運行狀態(tài)和統(tǒng)計信息l系統(tǒng)視圖系統(tǒng)視圖配置系統(tǒng)全局通用參數(shù)的視圖l路由協(xié)議視圖路由協(xié)議視圖配置路由協(xié)議參數(shù)的視圖 l接口視圖接口視圖配置接口參數(shù)的視圖 l用戶界面視圖用戶界面視圖配置登陸設備的各個用戶屬性的視圖 各種視圖之間的關系各種視圖之間的關系用戶視圖用戶界面視圖接口視圖路由協(xié)議視圖VLAN視圖l用用可以從任意視圖直接回到用戶

5、視圖可以從任意視圖直接回到用戶視圖以任意方式登錄命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統(tǒng)視圖使用命令視圖使用命令視圖* * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. *

6、 * User interface con0 is available. Please press ENTER. %Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN: Console login from con0 system-view System View: return to User View with Ctrl+Z. H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add

7、 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令級別命令級別l訪問級（訪問級（0級）級）網(wǎng)絡診斷工具命令、從本設備出發(fā)訪問外部設備的命令l監(jiān)控級（監(jiān)控級（1級）級）用于系統(tǒng)維護、業(yè)務故障診斷的命令l系統(tǒng)級（系統(tǒng)級（2級）級）業(yè)務配置命令l管理級（管理級（3級）級）關系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令用戶級別用戶級別用戶級別用戶級別允許使用的命令級別允許使用的命令級別0訪問級訪問級1訪問級、監(jiān)控級訪問級、監(jiān)控級2訪問級、監(jiān)控級

8、、系統(tǒng)級、訪問級、監(jiān)控級、系統(tǒng)級、3訪問級、監(jiān)控級、系統(tǒng)級、管理級訪問級、監(jiān)控級、系統(tǒng)級、管理級命令行幫助特性命令行幫助特性? User view commands: backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file t

9、o another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connectio

10、n graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information- More -Sysname interface vlan ? VLAN interface numberSysname interface vlan 1 ? 命令行幫助特性（續(xù)）命令行幫助特性（續(xù)） di? dialer dir display dis? display dis display display v? version virtual-

11、access vlan voice voiceboard vrrp display ver? version display ver ? 此處按下此處按下鍵可以補全命令鍵可以補全命令錯誤提示信息錯誤提示信息Routerdi % Ambiguous command found at position.Routerdispaly % Unrecognized command found at position.Routerdisplay % Incomplete command found at position.Router display interface gigabitethernet 0

12、/0 0 % Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0 % Wrong parameter found at position.R命令行歷史記錄功能命令行歷史記錄功能l查看歷史命令記錄查看歷史命令記錄l翻閱和調(diào)出歷史記錄中的某一條命令翻閱和調(diào)出歷史記錄中的某一條命令用或快捷鍵調(diào)出上一條歷史命令用或快捷鍵調(diào)出下一條歷史命令 display history-命令行編輯功能命令行編輯功能按鍵按鍵功能功能普通字符鍵普通字符鍵若編輯緩沖區(qū)未滿，則插入到當前光標位置，并向右移動光標

13、若編輯緩沖區(qū)未滿，則插入到當前光標位置，并向右移動光標刪除光標位置的前一個字符，光標前移刪除光標位置的前一個字符，光標前移或或光標向左移動一個字符位置光標向左移動一個字符位置或或光標向右移動一個字符位置光標向右移動一個字符位置將光標移動到當前行的開頭將光標移動到當前行的開頭將光標移動到當前行的末尾將光標移動到當前行的末尾刪除當前光標所在位置的字符刪除當前光標所在位置的字符刪除光標左側連續(xù)字符串內(nèi)的所有字符刪除光標左側連續(xù)字符串內(nèi)的所有字符刪除光標所在位置及其右側連續(xù)字符串內(nèi)的所有字符刪除光標所在位置及其右側連續(xù)字符串內(nèi)的所有字符將光標移動到左側連續(xù)字符串的首字符處將光標移動到左側連續(xù)字符串的首

14、字符處將光標向右移到下一個連續(xù)字符串之前將光標向右移到下一個連續(xù)字符串之前刪除光標左側所有的字符刪除光標左側所有的字符刪除光標右側所有的字符刪除光標右側所有的字符分頁顯示分頁顯示本頁未顯示完還有下一頁display interfaceAux0 current state: DOWNLine protocol current state: DOWNDescription: Aux0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledLink

15、 layer protocol is PPPLCP initialOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate is 9600 bpsPhy-mru is 1700Last clearing of

16、 counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants- More -l：繼續(xù)顯示下一屏信息：繼續(xù)顯示下一屏信息l：繼續(xù)顯示下一行信息：繼續(xù)顯示下一行信息l ：停止顯

17、示和命令執(zhí)行：停止顯示和命令執(zhí)行n 配置網(wǎng)絡設備的方法配置網(wǎng)絡設備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠程登錄配置遠程登錄目錄目錄常用設備管理命令常用設備管理命令l配置設備名稱配置設備名稱l配置系統(tǒng)時間配置系統(tǒng)時間l顯示系統(tǒng)時間顯示系統(tǒng)時間 l配置歡迎配置歡迎/提示信息提示信息H3Csysname ? TEXT Host name (1 to 30 characters)clock datetime ? TIME Specify the time (HH:MM:SS)H3Cheader ? incoming Specify the banner of the

18、terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display 常用信息查看命令常用信息查看命令l查看版本信息查看版本信息l查看當前配置查看當前配置l顯示接口信息顯示接口信息l顯示接口顯示接口IP狀態(tài)與配置信息狀態(tài)與配置信息l顯示系統(tǒng)運行統(tǒng)計信息顯示系統(tǒng)運行統(tǒng)計信息display version display

19、current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information n 配置網(wǎng)絡設備的方法配置網(wǎng)絡設備的方法n 命令行使用入門命令行使用入門n 常用的命令常用的命令n 配置遠程登錄配置遠程登錄目錄目錄路由器路由器Telnet服務配置命令服務配置命令l配置與網(wǎng)絡相連端口的配置與網(wǎng)絡相連端口的IP地址地址l使能使能Telnet服務器端功能服務器端功能l進入進入vty用戶界面視圖，設置驗證方式用戶界面視圖，設置驗證方式H3Ctelnet server enableH3C-eth

20、ernet0/0ip address ip-address mask | mask-length H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none | password | scheme 路由器路由器Telnet服務配置命令（續(xù)）服務配置命令（續(xù)）l設置登錄密碼和用戶級別設置登錄密碼和用戶級別l創(chuàng)建用戶、配置密碼、設置服務類型、創(chuàng)建用戶、配置密碼、設置服務類型、設置用戶級別設置用戶級別H3C-ui-vty0set authentication password cipher | simp

21、le passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher | simple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level Telnet配置例子配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 54 24H3Cuser-inte

22、rface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址：地址： 子網(wǎng)掩碼：子網(wǎng)掩碼： Telnet客戶端Telnet服務器G0/用用Telnet登錄登錄Microsoft Windows XP 版本版本 5.1.2600(C) 版權所有版權所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 54 * C

23、opyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. *Login authenticationPassword: 輸入密碼輸入密碼路由器路由器SSH服務配置命令服務配置命令l使能使能SSH服務器功能服務器功能l配置配置SSH客戶端登錄時的用戶界面客戶端登錄時的用戶界面 l配置配置SSH用戶用戶H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password cipher | simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level 路由器路由器SSH服務配置命令（續(xù)）服務配置命令（