S5130系列交換機(jī)基礎(chǔ)配置指導(dǎo)

1、H3C S5130-HI 系列以太網(wǎng)交換機(jī)基礎(chǔ)配置指導(dǎo)前 言H3C S5130-HI 系列以太網(wǎng)交換機(jī)配置指導(dǎo)介紹了 S5130-HI 系列交換機(jī)各軟件特性的原理及其配置方法，包含原理簡介、配置任務(wù)描述和配置舉例?；A(chǔ)配置指導(dǎo)主要介紹如何使用命令行接口、如何登錄設(shè)備、對設(shè)備進(jìn)行文件系統(tǒng)管理、設(shè)備管理、軟件升級等功能的配置，包括 CLI、登錄設(shè)備、RBAC 配置、FTP 和 TFTP、文件系統(tǒng)管理、配置文件管理、軟件升級、設(shè)備管理、Tcl、Python、自動配置。前言部分包含如下內(nèi)容： HYPERLINK l _bookmark0 讀者對象 HYPERLINK l _bookmark1 本書約定

2、 HYPERLINK l _bookmark2 產(chǎn)品配套資料 HYPERLINK l _bookmark3 資料獲取方式 HYPERLINK l _bookmark4 技術(shù)支持 HYPERLINK l _bookmark5 資料意見反饋?zhàn)x者對象本手冊主要適用于如下工程師：網(wǎng)絡(luò)規(guī)劃人員現(xiàn)場技術(shù)支持與維護(hù)人員負(fù)責(zé)網(wǎng)絡(luò)配置和維護(hù)的網(wǎng)絡(luò)管理員本書約定命令行格式約定格式意義粗體命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時(shí)是可選的。 x | y | . 表示從多個(gè)選項(xiàng)中僅選取一個(gè)。 x

3、 | y | . 表示從多個(gè)選項(xiàng)中選取一個(gè)或者不選。 x | y | . *表示從多個(gè)選項(xiàng)中至少選取一個(gè)。 x | y | . *表示從多個(gè)選項(xiàng)中選取一個(gè)、多個(gè)或者不選。&表示符號&前面的參數(shù)可以重復(fù)輸入1n次。#由“#”號開始的行表示為注釋行。圖形界面格式約定格式意義帶尖括號“”表示按鈕名，如“單擊按鈕”。 帶方括號“ ”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出新建用戶窗口”。/多級菜單用“/”隔開。如文件/新建/文件夾多級菜單表示文件菜單下的新建子菜單下的文件夾菜單項(xiàng)。各類標(biāo)志本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下： 該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)?/p>

4、操作可能會對人身造成傷害。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。圖標(biāo)約定本書使用的圖標(biāo)及其含義如下：該圖標(biāo)及其相關(guān)描述文字代表一般網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、防火墻等。該圖標(biāo)及其相關(guān)描述文字代表一般意義下的路由器，以及其他運(yùn)行了路由協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表二、三層以太網(wǎng)交換機(jī)，以及運(yùn)行了二層協(xié)議的設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線控制器、無線控制器業(yè)務(wù)板和有線無線一體化交換機(jī)的無線控制引擎設(shè)備。該圖標(biāo)及其相關(guān)描述文字代

5、表無線接入點(diǎn)設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表無線Mesh設(shè)備。該圖標(biāo)代表發(fā)散的無線射頻信號。該圖標(biāo)代表點(diǎn)到點(diǎn)的無線射頻信號。該圖標(biāo)及其相關(guān)描述文字代表防火墻、UTM、多業(yè)務(wù)安全網(wǎng)關(guān)、負(fù)載均衡等安全設(shè)備。該圖標(biāo)及其相關(guān)描述文字代表防火墻插卡、負(fù)載均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。端口編號示例約定本手冊中出現(xiàn)的端口編號僅作示例，并不代表設(shè)備上實(shí)際具有此編號的端口，實(shí)際使用中請以設(shè)備上存在的端口編號為準(zhǔn)。產(chǎn)品配套資料H3C S5130-HI 系列以太網(wǎng)交換機(jī)的配套資料包括如下部分：大類資料名稱內(nèi)容介紹硬件介紹及安裝安全兼容性手冊列出產(chǎn)品的兼容性聲

6、明，并對兼容性和安全的細(xì)節(jié)進(jìn)行說明快速安裝指南指導(dǎo)您對設(shè)備進(jìn)行初始安裝，通常針對最常用的情況， 減少您的檢索時(shí)間安裝指導(dǎo)幫助您詳細(xì)了解設(shè)備硬件規(guī)格和安裝方法，指導(dǎo)您對設(shè)備進(jìn)行安裝風(fēng)扇安裝手冊幫助您了解產(chǎn)品支持的可插拔風(fēng)扇模塊的外觀、功能、規(guī)格、安裝及拆卸方法電源手冊幫助您了解產(chǎn)品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法接口模塊擴(kuò)展卡用戶手冊幫助您了解該接口模塊擴(kuò)展卡的外觀、規(guī)格、安裝及拆卸方法可插拔模塊手冊幫助您了解產(chǎn)品支持的可插拔模塊類型、外觀和規(guī)格H3C可插拔SFPSFP+XFP模塊安裝指南幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免因操作不當(dāng)而造成器件損壞業(yè)務(wù)

7、配置配置指導(dǎo)幫助您掌握設(shè)備軟件功能的配置方法及配置步驟命令參考詳細(xì)介紹設(shè)備的命令，相當(dāng)于命令字典，方便您查閱各個(gè)命令的功能運(yùn)行維護(hù)MIB Companion與軟件版本配套的MIB Companion版本說明書幫助您了解產(chǎn)品版本的相關(guān)信息（包括：版本配套說明、兼容性說明、特性變更說明、技術(shù)支持信息）及軟件升級方法i目 錄 HYPERLINK l _bookmark6 1 CLI HYPERLINK l _bookmark7 1-1 HYPERLINK l _bookmark6 命令行接口簡介 HYPERLINK l _bookmark8 1-1 HYPERLINK l _bookmark6 命令

8、視圖 HYPERLINK l _bookmark10 1-1 HYPERLINK l _bookmark6 命令視圖簡介 HYPERLINK l _bookmark11 1-1 HYPERLINK l _bookmark12 進(jìn)入系統(tǒng)視圖 HYPERLINK l _bookmark14 1-2 HYPERLINK l _bookmark12 返回上一級視圖 HYPERLINK l _bookmark15 1-2 HYPERLINK l _bookmark16 返回用戶視圖 HYPERLINK l _bookmark17 1-3 HYPERLINK l _bookmark16 使用命令行在線幫助

9、 HYPERLINK l _bookmark18 1-3 HYPERLINK l _bookmark19 命令的undo形式 HYPERLINK l _bookmark20 1-4 HYPERLINK l _bookmark19 命令行輸入 HYPERLINK l _bookmark21 1-4 HYPERLINK l _bookmark19 編輯命令行 HYPERLINK l _bookmark22 1-4 HYPERLINK l _bookmark19 STRING和TEXT類型參數(shù)的輸入 HYPERLINK l _bookmark24 1-4 HYPERLINK l _bookmark2

10、5 快速輸入命令行 HYPERLINK l _bookmark26 1-5 HYPERLINK l _bookmark25 配置命令字符串的別名 HYPERLINK l _bookmark27 1-5 HYPERLINK l _bookmark29 配置命令行的快捷鍵 HYPERLINK l _bookmark30 1-6 HYPERLINK l _bookmark33 命令行輸入回顯功能 HYPERLINK l _bookmark34 1-7 HYPERLINK l _bookmark33 解讀輸入錯(cuò)誤提示信息 HYPERLINK l _bookmark35 1-7 HYPERLINK l

11、_bookmark37 重復(fù)執(zhí)行歷史記錄命令 HYPERLINK l _bookmark38 1-8 HYPERLINK l _bookmark37 使用歷史命令 HYPERLINK l _bookmark39 1-8 HYPERLINK l _bookmark41 便捷地查看顯示信息 HYPERLINK l _bookmark42 1-9 HYPERLINK l _bookmark41 分屏顯示 HYPERLINK l _bookmark43 1-9 HYPERLINK l _bookmark45 查看帶行號的顯示信息 HYPERLINK l _bookmark46 1-10 HYPERLI

12、NK l _bookmark45 使用正則表達(dá)式過濾顯示信息 HYPERLINK l _bookmark47 1-10 HYPERLINK l _bookmark49 將顯示信息保存到指定文件 HYPERLINK l _bookmark50 1-13 HYPERLINK l _bookmark49 各種便捷查看方式的綜合應(yīng)用 HYPERLINK l _bookmark51 1-13 HYPERLINK l _bookmark52 保存當(dāng)前配置 HYPERLINK l _bookmark53 1-141- PAGE 14CLI命令行接口簡介CLI（Command Line Interface，命

13、令行接口）是用戶與設(shè)備之間的文本類指令交互界面。用戶輸入文本類命令，通過輸入回車鍵提交設(shè)備執(zhí)行相應(yīng)命令，從而對設(shè)備進(jìn)行配置和管理，并可以通過查看輸出信息確認(rèn)配置結(jié)果。設(shè)備支持多種方式進(jìn)入命令行接口界面，比如通過Console口/Telnet/SSH登錄設(shè)備后進(jìn)入命令行接口界面等，各方式的詳細(xì)描述請參見“基礎(chǔ)配置指導(dǎo)”中的“登錄設(shè)備”。設(shè)備的命令行接口界面如 HYPERLINK l _bookmark9 圖 1-1 所示。圖1-1 命令行接口界面命令視圖命令視圖簡介設(shè)備提供了豐富的功能，不同的功能對應(yīng)不同的配置和查詢命令。為便于用戶使用這些命令，設(shè)備按功能對命令進(jìn)行分類組織。功能分類與命令視圖對

14、應(yīng)，當(dāng)要配置某功能的某條命令時(shí)，需要先進(jìn)入這條命令所在的視圖。每個(gè)視圖都有唯一的、含義清晰的提示符，比如提示符Sysname-vlan100 表示當(dāng)前的命令視圖是 VLAN 視圖，VLAN 的編號是 100，在該視圖下可對 VLAN 100 的屬性進(jìn)行配置。命令視圖采用分層結(jié)構(gòu)，如 HYPERLINK l _bookmark13 圖 1-2 所示。圖1-2 命令視圖示意圖用戶登錄設(shè)備后，直接進(jìn)入用戶視圖。此時(shí)屏幕顯示的提示符是：。用戶視圖下可 執(zhí)行的操作主要包括查看操作、調(diào)試操作、文件管理操作、設(shè)置系統(tǒng)時(shí)間、重啟設(shè)備、FTP 和 Telnet 操作等。從用戶視圖可以進(jìn)入系統(tǒng)視圖，此時(shí)屏幕顯示的

15、提示符是：設(shè)備名。系統(tǒng)視圖下能對設(shè)備運(yùn) 行參數(shù)以及部分功能進(jìn)行配置，比如配置夏令時(shí)、配置歡迎信息、配置快捷鍵等。在系統(tǒng)視圖下輸入特定命令，可以進(jìn)入相應(yīng)的功能視圖，完成相應(yīng)功能的配置，比如：進(jìn)入接口視圖配置接口參數(shù)、進(jìn)入 VLAN 視圖給 VLAN 添加端口、進(jìn)入用戶線視圖配置登錄用戶的屬性、創(chuàng)建本地用戶并進(jìn)入本地用戶視圖配置本地用戶的屬性等。想要了解某命令視圖下支持哪些命令，請?jiān)谠撁钜晥D提示符后輸入?！霸O(shè)備名”是設(shè)備的名稱，可以通過在系統(tǒng)視圖下執(zhí)行 sysname 命令來配置。關(guān)于 sysname 命令的詳細(xì)介紹請參見“基礎(chǔ)配置命令參考”中的“設(shè)備管理”。進(jìn)入系統(tǒng)視圖表1-1 進(jìn)入系統(tǒng)視圖操

16、作命令說明進(jìn)入系統(tǒng)視圖system-view該命令在用戶視圖下執(zhí)行返回上一級視圖當(dāng)前視圖下的功能配置完成，使用本命令可以退出當(dāng)前視圖返回到上一級視圖。需要注意的是：用戶視圖下執(zhí)行 quit 命令會中斷用戶終端與設(shè)備之間的當(dāng)前連接。公共密鑰視圖下請使用 peer-public-key end 命令返回系統(tǒng)視圖。表1-2 返回上一級視圖操作命令說明從當(dāng)前視圖返回上一級視圖quit該命令可在任意視圖下執(zhí)行返回用戶視圖本命令為用戶提供了一種從任意的非用戶視圖返回到用戶視圖的快捷方式，而不需要多次執(zhí)行 quit命令逐級返回。用戶也可以直接按組合鍵從當(dāng)前視圖返回用戶視圖。表1-3 返回用戶視圖操作命令說明

17、返回用戶視圖return該命令可在任意的非用戶視圖下執(zhí)行使用命令行在線幫助在命令行輸入過程中，可以在命令行的任意位置輸入以獲得詳盡的在線幫助。下面給出常見的在線幫助應(yīng)用場景，供參考使用。在任意視圖下，輸入即可獲取該視圖下可以使用的所有命令及其簡單描述。例如： ?User view commands: access-listaclarchiveArchive configurationbackupBackup the startup configuration file to a TFTP server boot-loaderSoftware image file management略輸入一條

18、命令的關(guān)鍵字，后接以空格分隔的。如果位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。例如： terminal ?debuggingEnable to display debugging logs on the current terminal loggingDisplay logs on the current terminalmonitorEnable to display logs on the current terminal如果位置為參數(shù)，則列出有關(guān)的參數(shù)描述。例如： system-viewSysname interface vlan-interface ?Vlan-interface i

19、nterface number Sysname interface vlan-interface 1 ?其中，表示該參數(shù)的取值范圍為 14094；表示命令行當(dāng)前位置無參數(shù)，直接輸入回車即可執(zhí)行。輸入命令的不完整關(guān)鍵字，其后緊接，顯示以該字符串開頭的所有命令關(guān)鍵字。例如： q?quit display ftp? ftpftp-server ftp-user命令的undo形式命令的 undo 形式一般用來恢復(fù)缺省情況、禁用某個(gè)功能或者刪除某項(xiàng)設(shè)置。大部分配置命令都有對應(yīng)的 undo 形式。例如，info-center enable 命令用來開啟信息中心，undo info-center enabl

20、e 命令用來關(guān)閉信息中心。命令行輸入編輯命令行編輯命令行時(shí)，系統(tǒng)支持如 HYPERLINK l _bookmark23 表 1-4 所示的單個(gè)按鍵和如 HYPERLINK l _bookmark32 表 1-8 所示的組合鍵。表1-4 編輯功能表按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動光標(biāo)（命令行下發(fā)前會暫時(shí)緩存在編輯緩沖區(qū)，緩沖區(qū)的大小為511個(gè)字符，如果編輯緩沖區(qū)滿， 則后續(xù)輸入的字符無效）退格鍵刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)前移左光標(biāo)鍵光標(biāo)向左移動一個(gè)字符位置右光標(biāo)鍵光標(biāo)向右移動一個(gè)字符位置上光標(biāo)鍵訪問上一條歷史命令下光標(biāo)鍵訪問下一條歷史命令鍵輸入不完整的關(guān)鍵字

21、后按下鍵，系統(tǒng)自動補(bǔ)全關(guān)鍵字：如果與之匹配的關(guān)鍵字唯一，則系統(tǒng)用此完整的關(guān)鍵字替代原輸入并換行顯示如果與之匹配的關(guān)鍵字不唯一，則多次按鍵，系統(tǒng)會循環(huán)顯示所有以輸入字符串開頭的關(guān)鍵字如果沒有與之匹配的關(guān)鍵字，系統(tǒng)會不作任何修改，重新?lián)Q行顯示原輸入用戶通過鍵盤輸入命令行后，按鍵執(zhí)行該命令。用戶輸入的命令行總長度不能超過 512 個(gè)字符，包括空格，關(guān)鍵字或特殊符號等。STRING和TEXT類型參數(shù)的輸入輸入命令行時(shí)，如果命令行中的參數(shù)是 STRING 類型的，則設(shè)備對該參數(shù)的基本要求為：除“?”、“”、“”、空格之外的可見字符，可見字符對應(yīng)的 ASCII 碼區(qū)間為 32126。如果命令行中的參數(shù)是

22、TEXT 類型的，則除了“?”外的其他字符都可輸入。需要注意的是，業(yè)務(wù)模塊可能對參數(shù)有更多的輸入限制，詳情請見命令的提示信息以及命令參考中的參數(shù)描述?？焖佥斎朊钚性O(shè)備支持不完整關(guān)鍵字輸入，即在當(dāng)前視圖下，當(dāng)輸入的字符足夠匹配唯一的關(guān)鍵字時(shí)，可以不必輸入完整的關(guān)鍵字。該功能提供了一種快捷的輸入方式，有助于提高操作效率。比如用戶視圖下以 s 開頭的命令有 startup saved-configuration、system-view 等。如果要輸入 system-view，可以直接輸入 sy（不能只輸入 s，因?yàn)橹惠斎?s 時(shí)，匹配到的關(guān)鍵字不唯一）。如果要輸入 startup saved-co

23、nfiguration，可以直接輸入 st s?？梢园存I由系統(tǒng)自動補(bǔ)全關(guān)鍵字的全部字符，以確認(rèn)系統(tǒng)的選擇是否為所需輸入的關(guān)鍵字。配置命令字符串的別名通過本命令用戶可以為命令行指定一個(gè)別名，使其符合用戶的使用習(xí)慣。使用本特性，只有當(dāng)命令行第一個(gè)關(guān)鍵字或者 undo 命令的第二個(gè)關(guān)鍵字是別名時(shí)，才按照別名命令替換執(zhí)行，否則按照非別名命令執(zhí)行。比如將命令“display ip routing-table”的別名配置為 siprt 后，就可以用命令 siprt 來代替執(zhí)行命令“display ip routing-table”。使用本特性時(shí)需要注意：用戶成功執(zhí)行的帶別名的命令將以系統(tǒng)原始的命令形式被顯

24、示或存儲，而不會以別名的形式。當(dāng)用戶在執(zhí)行別名命令時(shí)，如果別名命令中定義了參數(shù)，則參數(shù)必須輸入完全，設(shè)備才會按照替換后的命令執(zhí)行相關(guān)操作；否則設(shè)備將會返回命令輸入不完整的提示信息，并顯示出當(dāng)前別名代表的命令字符串。為了方便用戶使用，系統(tǒng)定義了部分常用的關(guān)鍵字作為缺省別名，如 HYPERLINK l _bookmark28 表 1-5 所示。表1-5 系統(tǒng)定義的缺省別名缺省別名命令access-listaclendreturnerasedeleteexitquithostnamesysnamelogginginfo-centernoundoshowdisplaywritesave表1-6 配置命

25、令字符串的別名操作命令說明進(jìn)入系統(tǒng)視圖system-view-給指定的命令字符串配置別名alias alias command缺省情況下，沒有給任何命令字符串配置別名（可選）顯示命令字符串別名功能的相關(guān)配置display alias alias 該命令可在任意視圖下執(zhí)行配置命令行的快捷鍵為便于用戶對常用命令進(jìn)行快捷操作，系統(tǒng)提供了一系列的快捷鍵。其中用戶可自定義的快捷鍵有五個(gè)，配置步驟見 HYPERLINK l _bookmark31 表 1-7，其他快捷鍵（見 HYPERLINK l _bookmark32 表 1-8）為系統(tǒng)保留的，不能通過命令行配置。只要用戶按下某個(gè)快捷鍵，系統(tǒng)即可執(zhí)行對

26、應(yīng)的指令。需要注意的是，當(dāng)用戶使用終端軟件與設(shè)備進(jìn)行交互時(shí)，且終端軟件定義了這些快捷鍵（包括用戶可定義的和系統(tǒng)保留的），則快捷鍵會遵從終端軟件的定義，不會對設(shè)備生效。表1-7 配置命令行的快捷鍵操作命令說明進(jìn)入系統(tǒng)視圖system-view-配置命令行的快捷鍵hotkey ctrl_g | ctrl_l | ctrl_o| ctrl_t | ctrl_u command缺省情況下：對應(yīng)命令 displaycurrent-configuration（顯示當(dāng)前配置）對應(yīng)命令 display ip routing-table（顯示 IPv4 路由表信息）對應(yīng)命令 undo debugging all

27、（關(guān)閉設(shè)備支持的所有功能項(xiàng)的調(diào)試開關(guān)）沒有關(guān)聯(lián)任何命令行沒有關(guān)聯(lián)任何命令行（可選）顯示系統(tǒng)中快捷鍵的分配信息display hotkey該命令可在任意視圖下執(zhí)行表1-8 系統(tǒng)保留的快捷鍵快捷鍵功能將光標(biāo)移動到當(dāng)前行的開頭將光標(biāo)向左移動一個(gè)字符停止當(dāng)前正在執(zhí)行的功能刪除當(dāng)前光標(biāo)所在位置的字符將光標(biāo)移動到當(dāng)前行的末尾快捷鍵功能將光標(biāo)向右移動一個(gè)字符刪除光標(biāo)左側(cè)的一個(gè)字符終止呼出的連接重新顯示當(dāng)前行信息粘貼剪貼板的內(nèi)容刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符刪除光標(biāo)左側(cè)所有的字符刪除光標(biāo)所在位置及其右側(cè)所有的字符退回到用戶視圖終止當(dāng)前連接將光標(biāo)移動到左側(cè)連續(xù)字符串的首字符處刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符

28、串內(nèi)的所有字符將光標(biāo)向右移到下一個(gè)連續(xù)字符串之前命令行輸入回顯功能當(dāng)用戶在未完成輸入操作卻被大量的系統(tǒng)信息打斷時(shí)，開啟此功能可以回顯用戶已經(jīng)輸入而未提交執(zhí)行的信息，方便用戶繼續(xù)完成未輸入的內(nèi)容。表1-9 配置命令行輸入回顯功能操作命令說明進(jìn)入系統(tǒng)視圖system-view-打開命令行輸入回顯功能info-center synchronous缺省情況下，命令行輸入回顯功能處于關(guān)閉狀態(tài)本命令的詳細(xì)介紹請參見“網(wǎng)絡(luò)管理和監(jiān)控命令參考”中的“信息中心”解讀輸入錯(cuò)誤提示信息命令行輸入完畢后，請按鍵執(zhí)行該命令。設(shè)備執(zhí)行命令的過程中，首先會對命令行進(jìn)行語法檢查。如果通過語法檢查，則正確執(zhí)行；否則，輸出錯(cuò)誤信

29、息，常見的錯(cuò)誤信息如 HYPERLINK l _bookmark36 表 1-10 所示。表1-10 命令行常見錯(cuò)誤信息表英文錯(cuò)誤信息錯(cuò)誤原因% Unrecognized command found at position.命令無法解析，符號“”指示位置出錯(cuò)% Incomplete command found at position.符號“”指示位置的參數(shù)輸入不完整% Ambiguous command found at position.符號“”指示位置的關(guān)鍵字不明確，存在二義性英文錯(cuò)誤信息錯(cuò)誤原因% Too many parameters.輸入?yún)?shù)太多% Wrong parameter f

30、ound at position.在符號“”指示位置的參數(shù)錯(cuò)誤重復(fù)執(zhí)行歷史記錄命令當(dāng)需要重復(fù)執(zhí)行最近的歷史記錄命令時(shí)，使用該命令可以重復(fù)多次執(zhí)行多條歷史命令，并且可以設(shè)置每次重復(fù)執(zhí)行歷史命令的時(shí)間間隔。在執(zhí)行 repeat 命令時(shí)需要注意： 需要注意的是：repeat 命令只能用于重復(fù)執(zhí)行當(dāng)前視圖下的歷史命令。重復(fù)執(zhí)行歷史命令時(shí)，系統(tǒng)將按照歷史命令的下發(fā)順序執(zhí)行。例如，用戶在某視圖下依次執(zhí)行命令 a、b 和 c 后，再執(zhí)行 repeat 3 命令，則系統(tǒng)將按照 a、b 和 c 的順序重復(fù)執(zhí)行一次。如果用戶重復(fù)執(zhí)行的歷史命令中存在交互式命令，需要用戶手動處理此交互式命令，直到交互式命令執(zhí)行結(jié)束，

31、歷史命令才會繼續(xù)被重復(fù)執(zhí)行。表1-11 重復(fù)執(zhí)行歷史記錄命令操作命令說明重復(fù)執(zhí)行歷史記錄命令repeat number counttimes delay seconds 該命令可以在任意視圖下執(zhí)行使用歷史命令用戶在設(shè)備上成功執(zhí)行的命令，會同時(shí)保存到用戶獨(dú)享的歷史命令緩沖區(qū)和所有用戶共享的歷史命令緩沖區(qū)。兩緩沖區(qū)的詳細(xì)描述請參見 HYPERLINK l _bookmark40 表 1-12。表1-12 歷史命令緩沖區(qū)描述表歷史命令緩沖區(qū)是否可查看是否可調(diào)用退出登錄后， 歷史命令是否繼續(xù)保存大小是否可調(diào)使用上光標(biāo)鍵并回車，可調(diào)用上一條歷史命令使用下光標(biāo)鍵并回車，可調(diào)用下一條歷史命令可通過histo

32、ry-commandmax-size size-value命令來配置（該命令的詳細(xì)介紹請參獨(dú)享歷史命令見“基礎(chǔ)配置命令參考”中的緩沖區(qū)，每個(gè)用戶線對應(yīng)一可 通 過 display history-command不保存“登錄設(shè)備”）。缺省情況下，可存放10條歷史命令；如果將個(gè)獨(dú)享歷史命來查看size-value設(shè)置為0，則不會緩令緩沖區(qū)存歷史命令；如果當(dāng)前歷史命令緩沖區(qū)滿且有新的命令需要緩存，則自動刪除最早的記錄，來保存新命令歷史命令緩沖區(qū)是否可查看是否可調(diào)用退出登錄后， 歷史命令是否繼續(xù)保存大小是否可調(diào)共享歷史命令緩沖區(qū)，所有用戶線共用一個(gè)共享歷史命令緩沖區(qū)可 通 過 display hist

33、ory-commandall來查看不能調(diào)用保存為固定大小1024條。如果當(dāng)前歷史命令緩沖區(qū)滿且有新的命令需要緩存，則自動刪除最早的記錄，來保存新命令設(shè)備保存歷史命令時(shí)，遵循下列原則：設(shè)備保存的歷史命令與用戶輸入的命令格式相同。如果用戶使用了命令的不完整形式，保存的歷史命令也是不完整形式；如果用戶使用了命令關(guān)鍵字的別名形式，保存的歷史命令也是別名形式。如果用戶連續(xù)多次執(zhí)行同一條命令，設(shè)備的歷史命令中只保留一次。但如果執(zhí)行時(shí)輸入的形式不同，將作為不同的命令對待。例如：連續(xù)多次執(zhí)行 display current-configuration 命令， 設(shè)備只保存一條歷史命令；如果分別執(zhí)行 displa

34、y current-configuration 命令和它的不完整形式 display cu，設(shè)備將保存為兩條歷史命令。需要注意的是，在 Windows 200X 及 Windows XP 的超級終端和 Telnet 下可使用光標(biāo)鍵訪問歷史命令，但對于 Windows 9X 的超級終端，、光標(biāo)鍵無效，這是由于 Windows 9X 的超級終端對這兩個(gè)鍵作了不同解釋所致。便捷地查看顯示信息分屏顯示控制分屏顯示當(dāng)顯示信息較多并超過一屏?xí)r，系統(tǒng)會將信息分屏顯示，并在屏間自動暫停，方便查看顯示信息。這時(shí)用戶可以使用 HYPERLINK l _bookmark44 表 1-13 所示的按鍵來選擇下一步操作

35、。表1-13 分屏顯示功能表按鍵功能空格鍵繼續(xù)顯示下一屏信息回車鍵繼續(xù)顯示下一行信息停止顯示，退回到命令行編輯狀態(tài)顯示上一頁信息顯示下一頁信息缺省情況下，一屏顯示 24 行信息，也可以使用 screen-length 命令設(shè)置用戶線下一屏顯示的行數(shù)（screen-length 命令的詳細(xì)介紹請參見“基礎(chǔ)配置命令參考”中的“登錄設(shè)備”）。關(guān)閉分屏顯示功能可以通過以下配置禁用當(dāng)前登錄用戶的分屏顯示功能。禁止分屏顯示時(shí)，會一次顯示所有信息，如果信息較多，則會連續(xù)刷屏，不方便查看。表1-14 禁止分屏顯示操作命令說明缺省情況下，用戶登錄后將遵循用戶線下的screen-length設(shè)禁用當(dāng)前用戶的分屏顯

36、示功能screen-length disable置。screen-length設(shè)置的缺省情況為：允許分屏顯示，下一屏顯示24行數(shù)據(jù)該操作在用戶視圖下執(zhí)行，僅對當(dāng)前用戶本次登錄有效，用戶重新登錄后將恢復(fù)到缺省情況查看帶行號的顯示信息在用display 命令查看顯示信息時(shí)，用戶可以用by-linenum 參數(shù)在顯示信息的同時(shí)顯示信息行號， 方便定位顯示信息。如果不帶 by-linenum 參數(shù)，則不會顯示行號。行號占 5 個(gè)字符，通常行號后面接“:”。當(dāng) by-linenum 和 begin 參數(shù)一起使用時(shí)，行號后面還可能接“-”，其中“:”表示該行符合匹配規(guī)則，“-”表示該行不符合匹配規(guī)則。操作

37、命令按行顯示display命令執(zhí)行結(jié)果（顯示信息帶行號）display command | by-linenum下面將通過舉例示意如何查看帶行號的顯示信息。# 顯示系統(tǒng)時(shí)間信息的同時(shí)顯示行號。 display clock | by-linenum 1:06:14:21 UTC Sat 01/01/2011使用正則表達(dá)式過濾顯示信息在執(zhí)行 display 命令查看顯示信息時(shí)，可以使用正則表達(dá)式來過濾顯示信息，以便快速的找到自己關(guān)注的信息。在 display 命令中通過輸入| begin | exclude | include regular-expression 參數(shù)的方式來過濾顯示。begin

38、、exclude 和 include 關(guān)鍵字的含義如下：begin：顯示特定行及其以后的所有行，該特定行必須包含指定正則表達(dá)式。exclude：顯示不包含指定正則表達(dá)式的所有行。include：只顯示包含指定正則表達(dá)式的所有行。正則表達(dá)式（regular-expression）為 1256 個(gè)字符的字符串，區(qū)分大小寫，它支持多種特殊字符， 特殊字符的匹配規(guī)則如 HYPERLINK l _bookmark48 表 1-15 所示。正則表達(dá)式的執(zhí)行時(shí)間和正則表達(dá)式的復(fù)雜程度成正比，對于復(fù)雜的正則表達(dá)式，執(zhí)行時(shí)間會比較長，如有需要，可按鍵終止。表1-15 正則表達(dá)式中的特殊字符描述表特殊字符含義舉例

39、匹配以指定字符開始的行u只能匹配以u開始的行，不能匹配以Au開始的行$匹配以指定字符結(jié)束的行u$只能匹配以u結(jié)尾的行，不能匹配以uA結(jié)尾的行.通配符，可代表任何一個(gè)字符.s可以匹配as和bs等*匹配星號前面的字符或字符串零次或多次zo*可以匹配 z 以及 zoo(zo)*可以匹配 zo 以及 zozo+匹配+前面的字符或字符串一次或多次zo+可以匹配zo以及zoo，但不能匹配z|匹配|左邊或右邊的整個(gè)字符串def|int只能匹配包含def或者int的字符串所在的行( )表示字符串，一般與“+”或“*”等符號一起使用(123A)表示字符串123A；408(12)+可以匹配40812或408121

40、212等字符串，但不能匹配408index表示重復(fù)一次指定字符串，字符串是指前用()括起來的字符串，index對應(yīng)前字符串的順序號按從左至右的順序從1 開始編號：如果前面只有一個(gè)字符串， 則index只能為1；如果前面有n個(gè)字符串，則index可以為1到n中的任意整數(shù)(string)1表示把string重復(fù)一次，匹配的字符串必須包含stringstring；(string1)(string2)2表示把string2重復(fù)一次，匹配的字符串必須包含string1string2string2；(string1)(string2)12表示先把string1重復(fù)一次，再重復(fù)一次string2，匹配的字符

41、串必須包含string1string2string1string2 表示字符選擇范圍，將以選擇范圍內(nèi)的單個(gè)字符為條件進(jìn)行匹配，只要字符串里包含該范圍的某個(gè)字符就能匹配到16A表示可以匹配到的字符串只需要包含1、6 或A 中任意一個(gè)1-36A 表示可以匹配到的字符串只需要包含 1、2、3、6 或 A 中任意一個(gè)（-為連接符）如果需要作為普通字符出現(xiàn)在 內(nèi)時(shí)，必須把寫在 中字符的最前面，形如string，才能匹配到。沒有這樣的限制表示選擇范圍外的字符，將以單個(gè)字符為條件進(jìn)行匹配，只要字符串里包含該范圍外的某個(gè)字符就能匹配到16A表示可匹配的字符串只需要包含1、6和A之外的任意字符，該字符串也可以包

42、含字符1、6或A，但不能只包含這三個(gè)字符。比如16A可以匹配abc、m16，不能匹配1、16、16Ann是一個(gè)非負(fù)整數(shù)，匹配n次o2不能匹配Bob，但是能匹配foodn,n是一個(gè)非負(fù)整數(shù)，至少匹配n次o2,不能匹配Bob，但能匹配fooooodn,mm和n均為非負(fù)整數(shù)，其中n小于等于m。只要字符串里包含n到m個(gè)某字符就能匹配到o1,3能匹配fod、food、foood、foooood，但不能匹配fd匹配包含指定字符串的字符串，字符串前面如果有字符則不能是數(shù)字、字母和下劃線匹配包含指定字符串的字符串，字符串后面如果有字符則不能是數(shù)字、字母和下劃線do匹配單詞undo，還可以匹配字符串cdo特殊字

43、符含義舉例b匹配一個(gè)單詞邊界，也就是指單詞和空格間的位置erb可以匹配never，但不能匹配verbber可以匹配erase，但不能匹配verbB匹配非單詞邊界erB能匹配verb，但不能匹配neverww等效于A-Za-z0-9_，是數(shù)字、字母或下劃線vw能匹配vlan，vw還能匹配serviceWW等效于A-Za-z0-9_，是除了數(shù)字、字母和下劃線之外的任意字符Wa可以匹配-a，但是不能匹配2a和ba等轉(zhuǎn)義操作符，后緊跟本表中羅列的單個(gè)特殊字符時(shí)，將去除特殊字符的特定含義可以匹配包含的字符串可以匹配包含的字符串b 可以匹配包含b 的字符串下面將通過舉例示意如何使用正則表達(dá)式過濾顯示信息。

44、# 查看當(dāng)前生效的配置中，從包含“l(fā)ine”字符串的行開始到最后一行的配置信息（該顯示信息與設(shè)備型號以及用戶的當(dāng)前配置有關(guān)）。 display current-configuration | begin line line class auxuser-role network-admin#line class vtyuser-role network-operator#line aux 0user-role network-admin#line vty 0 63 authentication-mode scheme user-role network-operator#ssh server e

45、nable#return# 檢索并顯示路由表中的不包含“Direct”字符串的行，即顯示非直連路由（該顯示信息與設(shè)備型號以及用戶的當(dāng)前配置有關(guān)）。 display ip routing-table | exclude Direct Destinations : 12Routes : 12Destination/MaskProtoPreCostNextHopInterface/24OSPF102Vlan 2# 查看 SNMP 相關(guān)配置（該顯示信息與設(shè)備型號以及用戶的當(dāng)前配置有關(guān)）。 display current-configuration | include snmp snmp-agentsn

46、mp-agent community write private snmp-agent community read public snmp-agent sys-info version allsnmp-agent target-host trap address udp-domain 6 params securityname public將顯示信息保存到指定文件display 命令顯示的內(nèi)容通常是統(tǒng)計(jì)信息、功能是否使能以及功能的相關(guān)參數(shù)配置，這些信息在設(shè)備運(yùn)行過程中會隨著時(shí)間或者用戶的配置而改變。使用本配置可以將當(dāng)前顯示信息保存到指定文件， 方便隨時(shí)比對和查看。有兩種方式將顯示信息保存到文

47、件中：將顯示信息獨(dú)立保存到指定文件：使用該方式時(shí)，該文件只包含該顯示信息的內(nèi)容。將顯示信息以追加方式保存到已有文件：使用該方式時(shí)，該命令的顯示信息會追加在指定文件的尾部保存，該文件能包含多條顯示信息的內(nèi)容。表1-16 將顯示信息保存到指定文件操作命令將顯示信息獨(dú)立保存到指定文件display command filename將顯示信息以追加方式保存到已有文件display command filename下面將通過舉例示意如何將顯示信息保存到指定文件以及保存效果。# 將 display clock 的顯示設(shè)備時(shí)間保存到指定文件 clock.txt。 display clock clock.tx

48、t# 查看 clock 的內(nèi)容，驗(yàn)證 display 命令的執(zhí)行效果。 more clock.txt 06:03:58 UTC Sat 01/01/2014# 再次將 display clock 的顯示信息以追加方式保存到指定文件 clock.txt。 display clock clock.txt# 查看 clock.txt 的內(nèi)容，驗(yàn)證 display 命令的執(zhí)行效果。 more clock.txt 06:03:58 UTC Sat 01/01/201406:04:58 UTC Sat 01/01/2014各種便捷查看方式的綜合應(yīng)用執(zhí)行display命令時(shí)，通過選擇參數(shù)，可以同時(shí)實(shí)現(xiàn)“ H

49、YPERLINK l _bookmark46 1.9.2 HYPERLINK l _bookmark46 查看帶行號的顯示信息”、“ HYPERLINK l _bookmark47 1.9.3 HYPERLINK l _bookmark47 使用 HYPERLINK l _bookmark47 正則表達(dá)式過濾顯示信息”和“ HYPERLINK l _bookmark50 1.9.4 HYPERLINK l _bookmark50 將顯示信息保存到指定文件”。表1-17 各種便捷查看方式的綜合應(yīng)用操作命令各種便捷查看方式的綜合應(yīng)用display command | by-linenum begi

50、n | exclude | include regular-expression filename | filename 下面將通過舉例示意如何將各種便捷查看方式綜合應(yīng)用。# 按行號將當(dāng)前配置保存到文件 test.txt。 display current-configuration | by-linenum test.txt# 將 SNMP 的相關(guān)配置以追加方式保存到文件 test.txt。 display current-configuration | include snmp test.txt# 查看當(dāng)前配置，從包含“user-group”字符串的行開始到最后一行配置信息，并同時(shí)顯示行號。

51、（行號后為“:”表示該行包含“user-group”字符串，行號后為“-”表示該行不包含“user-group”字符串。） display current-configuration | by-linenum begin user-group 114:user-group system115-#116-return1.10 保存當(dāng)前配置在設(shè)備上，可以輸入 save 命令，將當(dāng)前配置保存到配置文件中。這樣在設(shè)備重啟后，所有保存的配置不會丟失。配置保存不涉及一次性執(zhí)行命令，比如：display 命令（執(zhí)行后即顯示相關(guān)信息）和 reset 命令（執(zhí)行后即清除相關(guān)信息）。save 命令的詳細(xì)介紹請參見

52、“基礎(chǔ)配置命令參考”中的“配置文件管理”。 PAGE * roman ii目 錄 HYPERLINK l _bookmark54 登錄設(shè)備方式介紹 HYPERLINK l _bookmark55 1-1 HYPERLINK l _bookmark57 缺省情況下如何通過Console口登錄設(shè)備 HYPERLINK l _bookmark58 2-1 HYPERLINK l _bookmark59 配置通過CLI登錄設(shè)備 HYPERLINK l _bookmark60 3-1 HYPERLINK l _bookmark59 配置通過CLI登錄設(shè)備簡介 HYPERLINK l _bookmark6

53、1 3-1 HYPERLINK l _bookmark59 用戶線簡介 HYPERLINK l _bookmark62 3-1 HYPERLINK l _bookmark63 認(rèn)證方式簡介 HYPERLINK l _bookmark64 3-2 HYPERLINK l _bookmark63 用戶角色簡介 HYPERLINK l _bookmark66 3-2 HYPERLINK l _bookmark67 配置通過Console口本地登錄設(shè)備 HYPERLINK l _bookmark68 3-3 HYPERLINK l _bookmark67 通過Console口登錄設(shè)備配置任務(wù)簡介 HY

54、PERLINK l _bookmark70 3-3 HYPERLINK l _bookmark71 配置通過Console口登錄設(shè)備 HYPERLINK l _bookmark72 3-4 HYPERLINK l _bookmark77 配置通過Telnet登錄設(shè)備 HYPERLINK l _bookmark78 3-7 HYPERLINK l _bookmark77 配置設(shè)備作為Telnet服務(wù)器 HYPERLINK l _bookmark79 3-7 HYPERLINK l _bookmark89 配置設(shè)備作為Telnet客戶端登錄其它設(shè)備 HYPERLINK l _bookmark90

55、3-13 HYPERLINK l _bookmark91 配置通過SSH登錄設(shè)備 HYPERLINK l _bookmark93 3-14 HYPERLINK l _bookmark91 通過SSH登錄設(shè)備簡介 HYPERLINK l _bookmark94 3-14 HYPERLINK l _bookmark91 配置設(shè)備作為SSH服務(wù)器 HYPERLINK l _bookmark95 3-14 HYPERLINK l _bookmark96 配置設(shè)備作為SSH客戶端登錄其它設(shè)備 HYPERLINK l _bookmark97 3-16 HYPERLINK l _bookmark99 配置通

56、過Modem登錄設(shè)備 HYPERLINK l _bookmark100 3-17 HYPERLINK l _bookmark105 CLI登錄顯示和維護(hù) HYPERLINK l _bookmark106 3-20 HYPERLINK l _bookmark107 配置通過SNMP登錄設(shè)備 HYPERLINK l _bookmark108 4-1 HYPERLINK l _bookmark107 對登錄用戶的控制 HYPERLINK l _bookmark110 5-1 HYPERLINK l _bookmark107 配置對Telnet/SSH用戶的控制 HYPERLINK l _bookma

57、rk111 5-1 HYPERLINK l _bookmark107 配置準(zhǔn)備 HYPERLINK l _bookmark112 5-1 HYPERLINK l _bookmark113 配置對Telnet/SSH用戶的控制 HYPERLINK l _bookmark114 5-2 HYPERLINK l _bookmark113 配置舉例 HYPERLINK l _bookmark115 5-2 HYPERLINK l _bookmark116 配置對NMS的控制 HYPERLINK l _bookmark117 5-3 HYPERLINK l _bookmark116 配置準(zhǔn)備 HYPER

58、LINK l _bookmark118 5-3 HYPERLINK l _bookmark116 配置對NMS的控制 HYPERLINK l _bookmark119 5-3 HYPERLINK l _bookmark120 配置舉例 HYPERLINK l _bookmark121 5-4 HYPERLINK l _bookmark122 配置命令行授權(quán)功能 HYPERLINK l _bookmark123 5-5 HYPERLINK l _bookmark122 配置步驟 HYPERLINK l _bookmark124 5-5 HYPERLINK l _bookmark125 配置舉例

59、HYPERLINK l _bookmark126 5-6 HYPERLINK l _bookmark127 配置命令行計(jì)費(fèi)功能 HYPERLINK l _bookmark128 5-7 HYPERLINK l _bookmark127 配置步驟 HYPERLINK l _bookmark129 5-7 HYPERLINK l _bookmark130 配置舉例 HYPERLINK l _bookmark131 5-8 PAGE 2-1登錄設(shè)備方式介紹設(shè)備支持 CLI（Command Line Interface，命令行接口）和 SNMP（Simple Network Management Pr

60、otocol，簡單網(wǎng)絡(luò)管理協(xié)議）兩種登錄方式：通過 CLI 登錄設(shè)備后，可以直接輸入命令行，來配置和管理設(shè)備。CLI 方式下又根據(jù)使用的登錄接口以及登錄協(xié)議不同，分為：通過 Console 口、Telnet、SSH 或 Modem 登錄方式。通過 SNMP 登錄設(shè)備后，NMS 可以通過 Set 和 Get 等操作來配置和管理設(shè)備。關(guān)于 SNMP的詳細(xì)介紹請參見“網(wǎng)絡(luò)管理與維護(hù)配置指導(dǎo)”中的“SNMP”。用戶首次登錄設(shè)備時(shí)，只能通過Console口登錄。登錄時(shí)認(rèn)證方式為none（不需要用戶名和密碼），用戶角色為network-admin，詳細(xì)登錄過程請參見“ HYPERLINK l _bookm