huawei ar2200系列企業(yè)路由器配置指南v200r001c01-基礎(chǔ)v200r001c

1、。您。您：客戶服務(wù)郵箱：ill斜命令行參數(shù)（命令中必須由實際值進行替代的部分）斜體表示 表示用“ x |y |. x |y |. x |斜命令行參數(shù)（命令中必須由實際值進行替代的部分）斜體表示 表示用“ x |y |. x |y |. x |y |. x |y |. &1-表示符號&1 n #由“#前首次登錄系首次登錄系統(tǒng)簡通過前首次登錄系首次登錄系統(tǒng)簡通過Console口或MiniUSB口登錄路由建立配置任建立物理連登錄路由熟悉命令命令行簡命令行接命令級命令視完全幫部分幫命令行錯誤信命令行特編輯特顯示特正則表達歷史命快捷快捷鍵的分定義快捷快捷鍵的使配置舉Tab鍵使用示定義快捷鍵示進行基本配配

2、置系統(tǒng)基本環(huán)建立配置任設(shè)置設(shè)備名設(shè)置系統(tǒng)時設(shè)置標題文配置undo 自動匹配上一級視設(shè)置系統(tǒng)時設(shè)置標題文配置undo 自動匹配上一級視顯示系統(tǒng)基本信顯示系統(tǒng)配置信顯示系統(tǒng)運行狀3.2.3 信配置用戶界用戶界面簡配置Console用戶界建立配置任配置Console用戶界面的物理屬配置Console用戶界面的終端屬配置Console用戶界面的用戶優(yōu)先配置Console用戶界面的用戶驗證方檢查配置結(jié)配置VTY用戶界建立配置任配置VTY用戶界面的最大個（可選）配置VTY用戶界面的呼入呼出限配置VTY用戶界面的終端屬配置VTY用戶界面的用戶優(yōu)先配置VTY用戶界面的用戶驗證方檢查配置結(jié)配置TTY用戶界建立配

3、置任配置TTY用戶界面的物理屬配置TTY用戶界面的終端屬配置TTY用戶界面的用戶優(yōu)先配置TTY用戶界面的用戶驗證方檢查配置結(jié)配置舉配置Console用戶界面示配置VTY用戶界面示配置TTY用戶界面示配置用戶登用戶登錄簡配置用戶通過Console口登錄系建立配置任配置Console用戶界用戶通過Console口登錄系v5.2.4 檢查配置結(jié)5.3 net登錄系建立配置任配置VTY用戶界5.3.3 （可選）net類型的本地用5.3.4 net服務(wù)器功5.3.5 net登錄到系5.3.6 檢查配置結(jié)5.4 5.2.4 檢查配置結(jié)5.3 net登錄系建立配置任配置VTY用戶界5.3.3 （可選）net

4、類型的本地用5.3.4 net服務(wù)器功5.3.5 net登錄到系5.3.6 檢查配置結(jié)5.4 net登錄系建立配置任配置VTY用戶界配置VTY用戶界面支持SSH協(xié)5.4.4SSH 5.4.5 net服務(wù)器功（可選）net服務(wù)器參net登錄到系5.4.8 檢查配置結(jié)登錄后的常用操建立配置任切換用戶級鎖定用戶終端界發(fā)送消息給其它用戶界5.5.5 用配置舉配置用戶通過Console口登錄系統(tǒng)舉5.6.2 net登錄示5.6.3 net登錄系統(tǒng)舉管理文件系管理文件簡文件系統(tǒng)概管理文件的主要方通過登錄系統(tǒng)進行文件操建立配置任6.2.2 設(shè)管理目管理文通過FTP進行文件操建立配置任配置FTP類型的本地用6

5、.3.3（可選）FTP 使能FTP服務(wù)器功（可選）配置FTP服務(wù)器參（可選）控系用戶使用FTP命令進行文件操檢查配置結(jié)通過SFTP進行文件操建立配置任配置（可選）控系用戶使用FTP命令進行文件操檢查配置結(jié)通過SFTP進行文件操建立配置任配置VTY用戶界配置VTY用戶界面支持SSH協(xié)配置SSH用戶并指定服務(wù)方式包含使能SFTP服務(wù)器功6.4.6SFTP系用戶使用SFTP命令進行文件操檢查配置結(jié)配置舉通過登錄系統(tǒng)進行文件操作舉通過FTP進行文件操作舉通過SFTP進行文件操作舉配置系統(tǒng)啟7.1 系統(tǒng)啟動簡7.1.1 7.1.2 配置文件和當(dāng)前配管理配置文建立配置任保存配置文清除配置文件的內(nèi)比較配置文

6、檢查配置結(jié)設(shè)置系統(tǒng)啟動文建立配置任7.3.2 配置路由器下次啟動時加載的配置文檢查配置結(jié)配置舉7.4.1 配置系統(tǒng)啟動示其他設(shè)8其他設(shè)備簡net方FTP方TFTP方SSH方8.2 net登錄其他設(shè)8.2.1 建立配置任8.2.2 （可選）net客戶端源地8.2.3 net命令登錄其他設(shè)8.2.4 檢查配置結(jié)通過重定向連接其他設(shè)建立配置任使能重定向功檢查配置結(jié)8.4 net登錄其他設(shè)8.2.1 建立配置任8.2.2 （可選）net客戶端源地8.2.3 net命令登錄其他設(shè)8.2.4 檢查配置結(jié)通過重定向連接其他設(shè)建立配置任使能重定向功檢查配置結(jié)8.4 net登錄其他設(shè)建立配置任配置用戶首次成功登

7、錄其他設(shè)備（使能SSH客戶端首次認證功能方式配置用戶首次成功登錄其他設(shè)備（SSH客戶端為SSH服務(wù)器分配RSA 公鑰方式8.4.4 net命令登錄其他設(shè)8.4.5 檢查配置結(jié)8.5 其他設(shè)備的文建立配置任（可選）配置TFTP客戶端源地（可選）TFTP限其他設(shè)備的文使用TFTP命令向其他設(shè)備上傳文檢查配置結(jié)8.6 其他設(shè)備的文建立配置任（可選）配置FTP客戶端源地使用FTP命令連接其他設(shè)通過FTP文件操作命令進行文件操更改登錄用斷開與FTP服務(wù)器的連檢查配置結(jié)8.7 其他設(shè)備的文建立配置任（可選）配置SFTP客戶端源地配置用戶首次成功登錄其他設(shè)備（使能SSH客戶端首次認證功能方式配置用戶首次成功

8、登錄其他設(shè)備（SSH客戶端為SSH服務(wù)器分配RSA 公鑰方式使用SFTP命令連接其他設(shè)通過SFTP文件操作命令進行文件操檢查配置結(jié)配置舉8.8.1 net終端服務(wù)示8.8.2 通過重定向登錄其他設(shè)備配置示8.8.3 net客戶端連接SSH 服務(wù)器的示8.8.4 配置TFTP示配置SFTP客戶端連接SSH服務(wù)器的示配置SSH支持RADIUS 認證的示9 9.1 簡9.1.1 配置SFTP客戶端連接SSH服務(wù)器的示配置SSH支持RADIUS 認證的示9 9.1 簡9.1.1 升補丁管CPU 和內(nèi)存占用率告警閾重新啟動設(shè)激活GTLLicense 文建立配置任上傳GTLLicense 文配置激活GTL

9、License 文（可選）使能license模塊的Emergency狀檢查配置結(jié)9.3 建立配置任升級前檢資源文指定下次啟動文配置備份啟動文（可選）升級接口板重啟設(shè)（可選）激活GTLLicense 文檢查配置結(jié)管理補建立配置任安裝補指定下次啟動的補卸載補檢查配置結(jié)CPU 和內(nèi)存的占用建立配置任配置CPU 占用率告警閾配置內(nèi)存占用率告警閾檢查配置結(jié)重新啟動設(shè)建立配置任配置立即重啟設(shè)配置定時重啟設(shè)檢查配置結(jié)配置舉9.7.1 示9.7.2 為系統(tǒng)安裝補丁示x9.7.1 示9.7.2 為系統(tǒng)安裝補丁示x1 1ConsoleMiniUSB口首次登錄一臺新的路由器，實現(xiàn)對新設(shè)備的基本配1 1Console

10、MiniUSB口首次登錄一臺新的路由器，實現(xiàn)對新設(shè)備的基本配1.1 1.2ConsoleMiniUSBConsoleMiniUSB11 1.1 一塊主控板提供一個 Console 口（端口類型為 EIA/TIA-232 DCE）和一個 MiniUSB 口。1 1.1 一塊主控板提供一個 Console 口（端口類型為 EIA/TIA-232 DCE）和一個 MiniUSB 口。MiniUSB 口直接連接，實現(xiàn)對設(shè)備的本地配置。說lConsoleMiniUSB口登錄，這是實現(xiàn)其他登錄方式的前提。例如使用 netIPConsoleMiniUSB口登錄設(shè)備在通過 MiniUSB 口登錄設(shè)備前，需要在

11、用戶終端安裝 MiniUSB 接口的驅(qū)動程序。同一時刻，MiniUSB Console 口只有一個可以使用。ll1.2 MiniUSBConsoleMiniUSB1.2.1 Console MiniUSBConsoleMiniUSBPC已安裝終端仿真程序（WindowsXP的超級終端MiniUSB說MiniUSBConsoleMiniUSB21終端通信參數(shù)（包括波特率、數(shù)據(jù)位、奇偶校驗、停止位和流量控制口1 說1.2.2 ConsoleCOMMiniUSBUSB1 21 說1.2.2 ConsoleCOMMiniUSBUSB1 2 PCCOMConsolePCUSB口和路MiniUSB 口連接

12、。說同一時刻，MiniUSBConsole-1.2.3 通過ConsoleMiniUSBPC登錄路由器，實現(xiàn)對第一次上電的路由器進行配置Console 口的物理屬性（包括傳輸速率、數(shù)據(jù)位、校驗 PC上打開終端仿真程序（Windows XP的超級終端），如1-1 1-1 31 設(shè)置連接端口，如1-21-2 設(shè)置端口通信參數(shù)，與路由器的缺省值保持一致，如1-31 設(shè)置連接端口，如1-21-2 設(shè)置端口通信參數(shù)，與路由器的缺省值保持一致，如1-31-3 41 此時用戶可以鍵入命令，對路由器進行配置，需要幫助可以隨時鍵入“?51 此時用戶可以鍵入命令，對路由器進行配置，需要幫助可以隨時鍵入“?52 2

13、用戶通過命令行對設(shè)備下發(fā)各種命令來實現(xiàn)對設(shè)備的配置與日操作2.1 d 2.3 2 2用戶通過命令行對設(shè)備下發(fā)各種命令來實現(xiàn)對設(shè)備的配置與日操作2.1 d 2.3 2.4 2.5 62 2.1 d 2.1.1 llConsole 允許通net、SSH進行本地net命令直接登錄并管理其它路由器FTP提供erface視圖，管理各種終端用戶的特定配置ll用戶可以隨時鍵入“?。ltracert2 2.1 d 2.1.1 llConsole 允許通net、SSH進行本地net命令直接登錄并管理其它路由器FTP提供erface視圖，管理各種終端用戶的特定配置ll用戶可以隨時鍵入“?。ltracert等，迅網(wǎng)

14、絡(luò)是否正常DosKey說l令長度最大為512個字符，包括使用不完整格式的情況。不完整格式是指不用輸入命令的完整格式，只需輸入命令的首個或首幾個字符，但要確保輸入的不完整式displaycurrent-configurationdcu、dicu discu dcdisc c、discl512 2.1.2 0 3 ：7口2 2-1 說l16ll級令。可以使用rivilegelevellevel點擊“搜索”，并進入搜索頁面，詳細如2-1 82 2-1 說l16ll級令?？梢允褂胷ivilegelevellevel點擊“搜索”，并進入搜索頁面，詳細如2-1 80net 客戶端）等。1級用，包括disp

15、lay 等命令23的debugging 命令等。2 2-1 鈕，即可搜索出同一命令級別下對應(yīng)的所有命令行，詳細如2-2 92 2-1 鈕，即可搜索出同一命令級別下對應(yīng)的所有命令行，詳細如2-2 92 2-2 2.1.3 aaa# system-view system-aaaAAA -2 2-2 2.1.3 aaa# system-view system-aaaAAA -說l 命令行提示符l 通過提示符可以判斷當(dāng)前所處的視圖，例如：“-2 2.2.1 l? Userview autosave Backup informationd Changecurrentdirectory Specifyth

16、esystemclock Clear screenerface Bridge-2 2.2.1 l? Userview autosave Backup informationd Changecurrentdirectory Specifythesystemclock Clear screenerface Bridge- ftp timeout eger The value of FTP timeout ftp timeout 35 Please press ENTER to ftp timeout d其中，“ eger”是參數(shù)取值的說明，“The value of FTP timeout (in

17、 -2.2.2 2 l? debugging Delete a file d Listfilesonafilesystem Display information display Specify BFD(Bidirectional Forwarding )configurationinformation BGP informationDisplaybindingrelationofprofile Bootstrap Protocol d 2 l? debugging Delete a file d Listfilesonafilesystem Display information displ

18、ay Specify BFD(Bidirectional Forwarding )configurationinformation BGP informationDisplaybindingrelationofprofile Bootstrap Protocol d 輸入命令的某個關(guān)鍵字的前幾個字母，按下鍵，可以顯示出完整的關(guān)鍵 -2.2.3 常見錯誤信息參見2-22-2 2.3 % Unknownd,theerror locates at Error:Wrongparameterfoundat d,theerror locates at Error:Toomanyparametersfoun

19、dat % Ambiguousd,theerror locates at 2 2.3.1 512 一些常用的編輯功能如2-3 2-3 2.3.2 所令行有共同的顯示特性，并且可以根據(jù)用戶的需求，靈活構(gòu)建顯示方式l如2-4 所示。2-4 鍵入2 2.3.1 512 一些常用的編輯功能如2-3 2-3 2.3.2 所令行有共同的顯示特性，并且可以根據(jù)用戶的需求，靈活構(gòu)建顯示方式l如2-4 所示。2-4 鍵入左光標鍵或右光標鍵或TabTab鍵，系統(tǒng)自動執(zhí)行部分幫l 如果與之匹配的關(guān)鍵字唯一，則系統(tǒng)用此完整的關(guān)鍵字l 對于不匹配或者匹配的關(guān)鍵字不唯一的情況，首先顯示Tab 鍵循環(huán)翻詞，此時光標距詞尾不

20、空 l 如果輸入錯誤關(guān)鍵字，按Tab 鍵后，換行顯示，輸入的2 2.3.3 正則表達式描述了一種字符串匹配的模式，由普通字符（a z）ll則l號以及一些特殊符號。例如：a abc a，202 55，匹配中的2 2.3.3 正則表達式描述了一種字符串匹配的模式，由普通字符（a z）ll則l號以及一些特殊符號。例如：a abc a，202 55，匹配中的l2-5 *匹配10，不匹配 $1$*10*1、10、10010002 說l特殊字符處在轉(zhuǎn)義符號匹配+45，abc(*def)匹配abc*def。+10 可以匹(10) 可以匹2 說l特殊字符處在轉(zhuǎn)義符號匹配+45，abc(*def)匹配abc*d

21、ef。+10 可以匹(10) 可以匹0?10?1 (10)?.0.0 0 x0、020.oo.book、look、tool100(200) 可以匹x y100|200100 1(2|3)4124134，而不1234、14、1224、1334123255 a-0-90 9 a-0-9_匹配一個逗號（,）2008、2008 空格、, 2008)、2 匹配 0-9說除非特別說明，以上正則表達式包括括號“（）”l注2 匹配 0-9說除非特別說明，以上正則表達式包括括號“（）”l注 display 命令不支持管道符。l|beginregular-|excluderegular-|includeregul

22、ar-說1 2552.3.4 Doskey10 mand 256說不對歷史命令的操作如2-6 2 2-說對于Windows9XWindows9x的超級終端對這個鍵作了不lAR2200如果用戶多次執(zhí)行同一條命令，AR2200ldisplayiprouting-tabledisplayiproutingdisplayiprouting-table2 2-說對于Windows9XWindows9x的超級終端對這個鍵作了不lAR2200如果用戶多次執(zhí)行同一條命令，AR2200ldisplayiprouting-tabledisplayiproutingdisplayiprouting-table2.4

23、 2.4.1 l l括的主要快捷鍵如2-7 所示。說上光標鍵或者下光標鍵或者2 2-7 2.4.2 CTRL_G、CTRL_L、CTRL_OlCTRL_Gdisplaycurrent-CTRL_LCTRL_OundodebugginghotkeyCTRL_G|CTRL_L|CTRL_O|CTRL_Ud-2 2-7 2.4.2 CTRL_G、CTRL_L、CTRL_OlCTRL_Gdisplaycurrent-CTRL_LCTRL_OundodebugginghotkeyCTRL_G|CTRL_L|CTRL_O|CTRL_Ud-將光標動一個字符刪除光標左側(cè)的一個字符串（字）將光標2 CTRL_U

24、 說undohotkey2.4.3 令說令2.5 2.5.1 Tab Tab鍵使用的示例。在本例中，當(dāng)用戶輸入不完整的關(guān)鍵字后按下Tab鍵，可以獲得所Tab lTab 3 2 CTRL_U 說undohotkey2.4.3 令說令2.5 2.5.1 Tab Tab鍵使用的示例。在本例中，當(dāng)用戶輸入不完整的關(guān)鍵字后按下Tab鍵，可以獲得所Tab lTab 3 display2 Tab info-# info-center3 個前綴是“l(fā)og info-center Setting of log buffer d Setting of logging host info-center Tab 則系

25、統(tǒng)首先顯示所有匹配的關(guān)鍵字的前綴，本例中前綴是“l(fā)og info-center Tab info-center info-center logfileTab info-center logfile Tab 鍵（檢查關(guān)鍵字是否正確loglog info-center Tab info-center loglog不變，而且光標距詞尾不空格，說-2.5.2 1 CTRL_U2 Tab info-# info-center3 個前綴是“l(fā)og info-center Setting of log buffer d Setting of logging host info-center Tab 則系統(tǒng)首

26、先顯示所有匹配的關(guān)鍵字的前綴，本例中前綴是“l(fā)og info-center Tab info-center info-center logfileTab info-center logfile Tab 鍵（檢查關(guān)鍵字是否正確loglog info-center Tab info-center loglog不變，而且光標距詞尾不空格，說-2.5.2 1 CTRL_Udisplaylocal-user system- hotkey ctrl_u display local-說2 在提示符下鍵入快捷鍵“Ctrl+U display local-User-Se-Total 2 -2 在提示符下鍵入快捷

27、鍵“Ctrl+U display local-User-Se-Total 2 -3 33.1 3.2 display 3 33.1 3.2 display 3 3.1 3.1.1 l3.1.2 1 system-view2 sysnamehost-name。12343 3.1 3.1.1 l3.1.2 1 system-view2 sysnamehost-name。12343 -3.1.3 系統(tǒng)時鐘包括當(dāng)前系統(tǒng)的日期時間、所在的時區(qū)和夏令時。AR2200支持時區(qū)和夏令時clockdatetimeHH:MM:SSYYYY-MM-DDclock timezonetime-zone-name add

28、 |minus offsetladd將時offsettime-zone-namelminus將offsettime-zone-nameclockdaylight-saving-timetime-zone-nameone-yearstart-timestart-dateend-3 -3.1.3 系統(tǒng)時鐘包括當(dāng)前系統(tǒng)的日期時間、所在的時區(qū)和夏令時。AR2200支持時區(qū)和夏令時clockdatetimeHH:MM:SSYYYY-MM-DDclock timezonetime-zone-name add |minus offsetladd將時offsettime-zone-namelminus將off

29、settime-zone-nameclockdaylight-saving-timetime-zone-nameone-yearstart-timestart-dateend- time end-date offset clock daylight-saving-time time-zone-name repeating start-time |second|third|fourth |last kdaymonth|start-dateend-time|second|third|fourth|lastkdaymonth|end-dateoffsetstart-yearend-year配置周期夏

30、令時，夏令時開始時間和結(jié)束時間支持日期+、日期+期+日期四種配置方式。配置方法請參考clockdaylight-saving-time命令說 -3.1.4 3 headerlogin informationtext|filefile-name header informationtext |filefile-name login。說l llSSH1.Xloginl3 headerlogin informationtext|filefile-name header informationtext |filefile-name login。說l llSSH1.Xloginl-3.1.5 undou

31、ndo命令自動到上一級視圖進行匹配，當(dāng)用戶在某個視圖下執(zhí)行非本視圖注undo undo 命令，如果搜索成功，則執(zhí)matchedupper-viewundo缺省情況下，undo說l matched upper-view l非必要，配置undo自動匹配上一級視圖特性-3.2 display 3 display ldisplay display display display display 3.2.1 ldisplaydisplayclockdisplay saved-configuration，顯示起始配置信息。 displaycurrent-configuration，顯示當(dāng)前配置信息。3 d

32、isplay ldisplay display display display display 3.2.1 ldisplaydisplayclockdisplay saved-configuration，顯示起始配置信息。 displaycurrent-configuration，顯示當(dāng)前配置信息。說ldisplaycurrent-configuration命令，進行配置查詢時，如果配置信息l中“配置系統(tǒng)啟動”部分-3.2.2 ldisplaythis說displaythis命令進行查詢時，如果信息未全部顯示完成，此時其他終端用戶，無法使-3.2.3 3 l display diagnosti

33、c-information 命令 息，包括：displayclock、displayver-3 l display diagnostic-information 命令 息，包括：displayclock、displayver-4 4Console口、TTYConsole用戶界面、TTY4 4Console口、TTYConsole用戶界面、TTYVTY ConsoleConsole口登錄路由器實現(xiàn)本地Console4.3VTY netSSH VTY4.4 TTYTTY（TrueTypeTerminal，實體類型終端）用戶界面視圖是系統(tǒng)提供的一種命令行視4.5 4 4.1 Console用戶界面、

34、TTYVTY l控制口（ConsolePort）ConsoleEIA/TIA-232 DCEConsole虛擬類型終端（VirtualTypeTerminal）4 4.1 Console用戶界面、TTYVTY l控制口（ConsolePort）ConsoleEIA/TIA-232 DCEConsole虛擬類型終端（VirtualTypeTerminal）。lnetSSHVTYVTY16 VTYl TTY最對l。作。相方式遵守的規(guī)則如下控制口：CON0 VTY0VTY1l0CON、TTY、VTY net/SSH用戶的用戶接口，16 20 用戶的接口5um-vty缺省情況下，CON、TTY、VTY

35、三種用戶接口在系統(tǒng)中的絕對，如4-1 4 4-1 說不同的設(shè)備類型，TTYVTY 1 32 TTYdisplayerface 。3種方式：不驗證、passwordAAA3種驗證方式分別lPasswordllAAAnetAAA1604 4-1 說不同的設(shè)備類型，TTYVTY 1 32 TTYdisplayerface 。3種方式：不驗證、passwordAAA3種驗證方式分別lPasswordllAAAnetAAA16015，標識越01TTY0TTY2TTY1TTY3TTY2TTY4TTY3TTY5TTY4TTYVTY0VTYVTY1VTYVTY2VTYVTY3VTYVTY4VTY4 llAAA

36、4.2ConsoleConsole口登錄路由器實現(xiàn)本地Console 4.2.1 Console用戶界面的配置前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)Console Console Console 用戶界面的物理屬性、終端屬性、用戶優(yōu)先級以及用Console lConsole 說4.2.2ConsoleConsole4 llAAA4.2ConsoleConsole口登錄路由器實現(xiàn)本地Console 4.2.1 Console用戶界面的配置前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)Console Console Console 用戶界面的物理屬性、終端屬性、用戶優(yōu)先級以及用Cons

37、ole lConsole 說4.2.2ConsoleConsoleConsole口的傳輸速率、流控方式、校驗位、停止位12344 Console 說Console口登錄路由器時，超級終端的下列屬性要和路由器的物理屬性保持一致，否erfaceerface-number 9600bit/sflow-controlhardware|none|softwareparityeven|none|odd4 Console 說Console口登錄路由器時，超級終端的下列屬性要和路由器的物理屬性保持一致，否erfaceerface-number 9600bit/sflow-controlhardware|non

38、e|softwareparityeven|none|oddits 1 |2 1bitdatabits7|8，設(shè)置數(shù)據(jù)位。8。-4.2.3ConsoleConsole用戶界面的終端屬性，包括用戶超時斷連功能、終端屏幕的顯示Console用戶界面的終端屬性在路由器上均有缺省值。用戶可以根據(jù)需求，重新配置相erfaceerface-numberidle-timeoutminutesseconds4 10 5 screen-lengthscreen-lengthtemporary，設(shè)置終端屏幕每屏顯示的行數(shù)。temporary 可以指定終端屏幕的臨時顯示行數(shù)。24 6 mandmax-sizesize

39、-value10 -4.2.4Consolel1604 10 5 screen-lengthscreen-lengthtemporary，設(shè)置終端屏幕每屏顯示的行數(shù)。temporary 可以指定終端屏幕的臨時顯示行數(shù)。24 6 mandmax-sizesize-value10 -4.2.4Consolel16015，標識越l命令優(yōu)先級請參見配置指南-基礎(chǔ)配置/熟悉命令行/命令行簡介/命令級別說erface erface-number，進入consolerivilege levellevell 缺省情況下，Console 口用戶界面對應(yīng)的默認命令級別是0。l 如果用戶界面下配置-4.2.5Con

40、soleAAA驗證、缺省情況下，ConsolelAAA4 erface authentication-modeaaaAAA驗證。quitConsole 用戶界面視圖。aaaAAA 。lerface authentication-modepassword4 erface authentication-modeaaaAAA驗證。quitConsole 用戶界面視圖。aaaAAA 。lerface authentication-modepasswordsetauthenticationpasswordcipher|simplepasswordpasswordlerface authenticatio

41、n-modenone4.2.6 Console Console lldisplayusersallldisplaylocal-userdisplayusers display NetworkAddress CON 0Username : display erface console 4 CON Modem Privi ActualPrivi -: Current UI : Current UI ive and work in async : Absolute index of Type:TypeandrelativeindexofUIs. Privi: The privilege of UIs

42、.ActualPrivi: The actual privilege of user-Auth : The authentication mode of UIs.A: Authenticate use N: Current UI need not P: Authenticate use current UIs : The physical location of displaylocal-user display local-User-Se-Total 3 4.3 VTY4 CON Modem Privi ActualPrivi -: Current UI : Current UI ive a

43、nd work in async : Absolute index of Type:TypeandrelativeindexofUIs. Privi: The privilege of UIs.ActualPrivi: The actual privilege of user-Auth : The authentication mode of UIs.A: Authenticate use N: Current UI need not P: Authenticate use current UIs : The physical location of displaylocal-user dis

44、play local-User-Se-Total 3 4.3 VTYnetSSHVTY4.3.1 VTY用戶界面的配置前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)VTY用戶界面的最大個數(shù)、呼入呼出限制、終端屬性、用戶優(yōu)先級以VTYlVTY1VTY4 說VTYACL號、用戶名和口令外路由器均有缺4.3.2 VTYVTY類型用戶界面的最大個數(shù)，實現(xiàn)對登錄用戶量VTYnetSSHum-vtynumberVTY5注VTY用戶接口的最大數(shù)小于當(dāng)前的最大數(shù)量，不會影響當(dāng)前VTY54 說VTYACL號、用戶名和口令外路由器均有缺4.3.2 VTYVTY類型用戶界面的最大個數(shù)，實現(xiàn)對登錄用戶量VTYne

45、tSSHum-vtynumberVTY5注VTY用戶接口的最大數(shù)小于當(dāng)前的最大數(shù)量，不會影響當(dāng)前VTY5VTY 15VTY VTY5 14authentication-mode setpassword system- um-vty erface vty 5 -ui-vty5-14 authentication-mode -ui-vty5-14 set authentication password -2（可選）VTYACL3454 4.3.3 （可選）VTY控制列表（ACL），VTYACLrule 說l 用戶界面支持基 控制列表（2000 2999）控制列表（3000 3999）4 4.3.3

46、 （可選）VTY控制列表（ACL），VTYACLrule 說l 用戶界面支持基 控制列表（2000 2999）控制列表（3000 3999）erface-ui-numberlast-ui-number VTY aclacl-numberinbound|outboundVTY類型用戶界面的呼入呼出限l inboundl outbound-4.3.4 VTYVTY用戶界面的終端屬性。包括用戶超時斷連功能、終端屏幕的顯示行VTY用戶界面的終端屬性在路由器上均有缺省值。用戶可以根據(jù)需求，重新配置相應(yīng)erface-ui-numberlast-ui-number VTY VTYidle-timeoutmi

47、nutesseconds10 screen-lengthscreen-lengthtemporary，設(shè)置終端屏幕每屏顯示的行數(shù)。temporary 可以指定終端屏幕的臨時顯示行數(shù)。24 4 6 mandmax-sizesize-value10 -4.3.5 VTYl16015，標識越l命令優(yōu)先級請參見配置指南-基礎(chǔ)配置/熟悉命令行/命令行簡介/命令級別erface 4 6 mandmax-sizesize-value10 -4.3.5 VTYl16015，標識越l命令優(yōu)先級請參見配置指南-基礎(chǔ)配置/熟悉命令行/命令行簡介/命令級別erface -ui-numberlast-ui-number

48、 VTY rivilege levellevel缺省情況下，VTY0說-4.3.6 VTYAAA驗證、缺省情況下，VTYlAAAerface-ui-numberlast-ui-numberVTYauthentication-modeaaaAAA驗證。quitVTY 用戶界面視圖。aaaAAA4 。lerface-ui-numberlast-ui-numberVTYauthentication-modepasswordsetauthenticationpasswordcipher|simplepassword，設(shè)置驗lerface-ui-numberlast-ui-numberVTY4 。ler

49、face-ui-numberlast-ui-numberVTYauthentication-modepasswordsetauthenticationpasswordcipher|simplepassword，設(shè)置驗lerface-ui-numberlast-ui-numberVTY-authentication-modenone4.3.7 VTY用戶界面配置成功后，可以查看到用戶界面的使用信息、VTY類型用戶界面的最VTYldisplayusersall使用displaydisplayerfaceui-typeui-number1|ui-numbersummarydisplaylocal-u

50、ser命令查看本地用戶列表。display vty mode VTY 模式。ll-displayusersdisplayusers 34 VTY NetworkAddress Username : + 35 VTY Username : displayum-vtyVTY display user-um of VTY user:15um-4 displayerfacevty ui-number1|ui-number summary display erface vty Modem Privi ActualPrivi + VTY : Current UI : Current UI ive and

51、work in async : Absolute index of Type:TypeandrelativeindexofUIs. Privi: The privilege of UIs.ActualPrivi: The actual privilege of user-Auth : The authentication mode of UIs.A: Authenticate use N: Current UI need not P: Authenticate use current UIs : The physical location of displaylocal-user4 displ

52、ayerfacevty ui-number1|ui-number summary display erface vty Modem Privi ActualPrivi + VTY : Current UI : Current UI ive and work in async : Absolute index of Type:TypeandrelativeindexofUIs. Privi: The privilege of UIs.ActualPrivi: The actual privilege of user-Auth : The authentication mode of UIs.A:

53、 Authenticate use N: Current UI need not P: Authenticate use current UIs : The physical location of displaylocal-user display local-User-Se-Total 3 displayvtymode display vty current VTY mode is Machine-4.4 TTY TTY（TrueTypeTerminal，實體類型終端）用戶界面視圖是系統(tǒng)提供的一種命令行視4.4.1 TTY用戶界面的配置前了解此特性的應(yīng)用環(huán)境、配置此特性的前置任務(wù)和數(shù)據(jù)時，

54、可以配置相應(yīng)的TTY用戶界面，包括TTY 用戶界面的物理屬性、終端屬性、用戶優(yōu)先級等。但這些參數(shù)不TTYlTTY4 說4.4.2 TTY 說l SA AS SA 單SA 單板上的接口模式設(shè)置為異步模式。l 當(dāng)用戶通過異步串口登錄路由器時，超級終端的下列屬性要和路由器的物理屬性保持一致，erfacetty tty-number，進入TTY當(dāng)單成功，且串口工作在異步模式時，設(shè)備會隨機生成tty-number，可以通displayerface 4 說4.4.2 TTY 說l SA AS SA 單SA 單板上的接口模式設(shè)置為異步模式。l 當(dāng)用戶通過異步串口登錄路由器時，超級終端的下列屬性要和路由器的物

55、理屬性保持一致，erfacetty tty-number，進入TTY當(dāng)單成功，且串口工作在異步模式時，設(shè)備會隨機生成tty-number，可以通displayerface speedspeed-value，設(shè)置傳輸速率。9600bit/s。flow-controlhardware|none|softwareparityeven|none|oddits 1.5 |1 |2 1bitdatabits5|6|7|8，設(shè)置數(shù)據(jù)位。8。-1234 4.4.3 TTY TTY用戶界面的終端屬性，包括用戶超時斷連功能、終端屏幕的顯示行erfaceerface-numberTTYidle-timeoutmin

56、utesseconds10 screen-lengthscreen-lengthtemporary，設(shè)置終端屏幕每屏顯示的行數(shù)。temporary 可以指定終端屏幕的臨時顯示行數(shù)。24 mandmax-sizesize-value10 4 4.4.3 TTY TTY用戶界面的終端屬性，包括用戶超時斷連功能、終端屏幕的顯示行erfaceerface-numberTTYidle-timeoutminutesseconds10 screen-lengthscreen-lengthtemporary，設(shè)置終端屏幕每屏顯示的行數(shù)。temporary 可以指定終端屏幕的臨時顯示行數(shù)。24 mandmax-

57、sizesize-value10 -4.4.4 TTY l16015，標識越lerfaceerface-number，進入TTYrivilegelevellevel4 說l 缺省情況下，TTY 口用戶界面對應(yīng)的默認命令別是0。3l 如果用戶界面下配置-4.4.5 TTY 缺省情況下，TTYlAAAerface-ui-numberlast-ui-number，進入TTYauthentication-modeaaaAAA驗證。quit4 說l 缺省情況下，TTY 口用戶界面對應(yīng)的默認命令別是0。3l 如果用戶界面下配置-4.4.5 TTY 缺省情況下，TTYlAAAerface-ui-number

58、last-ui-number，進入TTYauthentication-modeaaaAAA驗證。quitTTY 用戶界面視圖。aaaAAA 。lerface-ui-numberlast-ui-numberTTYauthentication-modepasswordsetauthenticationpasswordcipher|simplepassword，設(shè)置驗lerface-ui-numberlast-ui-numberTTYauthentication-modenone4.4.6 TTY4 lldisplayusersalldisplayerfacettyui-number1summary

59、-displayusers display NetworkAddress TTY 0Username : displayerfacettyui-number1summary4 lldisplayusersalldisplayerfacettyui-number1summary-displayusers display NetworkAddress TTY 0Username : displayerfacettyui-number1summary display erface tty Modem Privi ActualPrivi Idx TTY : Current UI : Current U

60、I : Absolute -iveandworkinasyncmode. of UIs.Type:TypeandrelativeindexofUIs. Privi: The privilege of UIs.ActualPrivi: The actual privilege of user-Auth : The authentication mode of UIs.A: Authenticate use N: Current UI need not P: Authenticate use current UIs : The physical location of 4.5 4.5.1Conso