H3C-命令行操作基礎(chǔ)

命令行操作基礎(chǔ)可以通過(guò)Console、AUX、Telnet和SSH多種途徑,搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境H3CComware在上述配置方法中使用的命令行采用了配置權(quán)限的分級(jí)控制引入掌握配置網(wǎng)絡(luò)設(shè)備的基本方法掌握分級(jí)命令行的使用方法掌握網(wǎng)絡(luò)設(shè)備的常用配置命令課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門(mén)常用的命令配置遠(yuǎn)程登錄目錄訪(fǎng)問(wèn)網(wǎng)絡(luò)設(shè)備命令行接口的方法通過(guò)Console口本地訪(fǎng)問(wèn)通過(guò)AUX口遠(yuǎn)程訪(fǎng)問(wèn)使用Telnet終端訪(fǎng)問(wèn)使用SSH終端訪(fǎng)問(wèn)通過(guò)異步串口訪(fǎng)問(wèn)使用Console口進(jìn)行連接 路由器和交換機(jī)的Console口用戶(hù)默認(rèn)擁有最大的權(quán)限，可以執(zhí)行一切操作和配置Console線(xiàn)纜Router/Switch終端Console口串口創(chuàng)建新連接選擇COM口設(shè)置屬性參數(shù)進(jìn)入設(shè)備配置界面使用AUX口進(jìn)行連接 在這種配置環(huán)境中，用戶(hù)字符端通過(guò)PSTN建立撥號(hào)連接，接入到網(wǎng)絡(luò)設(shè)備的AUX口上。Router/Switch終端PSTNModemModemAUX口串口使用Telnet進(jìn)行連接telnet的先決條件客戶(hù)端與網(wǎng)絡(luò)設(shè)備之間必須具有IP可達(dá)性網(wǎng)絡(luò)設(shè)備必須配置一定的Telnet驗(yàn)證信息，包括用戶(hù)名、口令等中間網(wǎng)絡(luò)必須允許TCP和Telnet協(xié)議報(bào)文通過(guò)主機(jī)Router/SwitchIP網(wǎng)絡(luò)Telnet客戶(hù)端Telnet服務(wù)器網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口SSH介紹SSH（SecureShell，安全外殼）在無(wú)安全保證的網(wǎng)絡(luò)上提供安全的遠(yuǎn)程登錄等服務(wù)由傳輸協(xié)議、驗(yàn)證協(xié)議和連接協(xié)議三部分組成使用TCP端口22，一臺(tái)設(shè)備支持多個(gè)SSH客戶(hù)端連接提供Password（用戶(hù)名/密碼驗(yàn)證）和Publickey(密鑰對(duì)驗(yàn)證)兩種驗(yàn)證方式PSTN/ISDN主機(jī)Router/SwitchIP網(wǎng)絡(luò)SSH客戶(hù)端SSH服務(wù)器配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門(mén)常用的命令配置遠(yuǎn)程登錄目錄命令行簡(jiǎn)介用戶(hù)登錄到路由器出現(xiàn)命令行提示符后，即進(jìn)入命令行接口CLI（CommandLineInterface）,命令行接口是用戶(hù)與路由器進(jìn)行交互的常用工具。命令行接口通過(guò)命令行接口輸入命令，用戶(hù)可以對(duì)路由器進(jìn)行配置和管理。命令級(jí)別為了設(shè)備的安全性，系統(tǒng)將命令進(jìn)行分級(jí)管理，設(shè)備管理員可以為不同的用戶(hù)設(shè)置與命令級(jí)別相對(duì)應(yīng)的用戶(hù)級(jí)別，從而實(shí)現(xiàn)對(duì)各個(gè)用戶(hù)的訪(fǎng)問(wèn)權(quán)限的限制。命令視圖命令行接口分為若干個(gè)命令視圖，所有命令都注冊(cè)在某個(gè)（或某些）命令視圖下。通常情況下，必須先進(jìn)入命令所在的視圖才能執(zhí)行該命令命令行簡(jiǎn)介命令視圖用戶(hù)視圖設(shè)備啟動(dòng)后的缺省視圖,可查看啟動(dòng)后基本運(yùn)行狀態(tài)和統(tǒng)計(jì)信息系統(tǒng)視圖配置系統(tǒng)全局通用參數(shù)的視圖路由協(xié)議視圖配置路由協(xié)議參數(shù)的視圖接口視圖配置接口參數(shù)的視圖用戶(hù)界面視圖（user-interfaceview）配置登陸設(shè)備的各個(gè)用戶(hù)屬性的視圖；如console、AUX、TTY、VTY(最多支持5個(gè))各種視圖之間的關(guān)系用戶(hù)視圖用戶(hù)界面視圖接口視圖路由協(xié)議視圖VLAN視圖……用<Ctrl+Z>或return命令可以從任意視圖直接回到用戶(hù)視圖以任意方式登錄命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系統(tǒng)視圖使用命令視圖***************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.***************************************************************************

Userinterfacecon0isavailable.

PleasepressENTER.

<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme

命令級(jí)別訪(fǎng)問(wèn)級(jí)（0級(jí)）網(wǎng)絡(luò)診斷工具命令（ping/tracert）、從本設(shè)備出發(fā)訪(fǎng)問(wèn)外部設(shè)備的命令(telnet)監(jiān)控級(jí)（1級(jí)）用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷的命令(display/debugging)系統(tǒng)級(jí)（2級(jí)）業(yè)務(wù)配置命令管理級(jí)（3級(jí)）關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令用戶(hù)級(jí)別用戶(hù)級(jí)別允許使用的命令級(jí)別0訪(fǎng)問(wèn)級(jí)1訪(fǎng)問(wèn)級(jí)、監(jiān)控級(jí)2訪(fǎng)問(wèn)級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、3訪(fǎng)問(wèn)級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、管理級(jí)系統(tǒng)對(duì)登錄用戶(hù)劃分為4個(gè)等級(jí)，某級(jí)別的用戶(hù)登錄后，只能使用等于或低于自己級(jí)別的命令命令行幫助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>命令行幫助特性（續(xù)）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此處按下<Tab>鍵可以補(bǔ)全命令錯(cuò)誤提示信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]命令行歷史記錄功能查看歷史命令記錄，默認(rèn)只能顯示10條，最多支持256條命令翻閱和調(diào)出歷史記錄中的某一條命令用<↑>或<Ctrl+P>快捷鍵調(diào)出上一條歷史命令用<↓>或<Ctrl+N>快捷鍵調(diào)出下一條歷史命令history-commandmax-size

命令用來(lái)設(shè)置當(dāng)前用戶(hù)界面歷史命令緩沖區(qū)的容量。undohistory-commandmax-size命令用來(lái)恢復(fù)缺省情況

displayhistory-command命令行歷史記錄功能配置實(shí)例

[H3C]displayhistory-commandsysdisplayhistory-commandinterfaceEthernet0/0quit[H3C]user-interfaceconsole0[H3C-ui-console0]history-commandmax-size?INTEGER<0-256>Thesizeofcommandhistoryrecordbuffer[H3C-ui-console0]history-commandmax-size20命令行編輯功能 每條命令最長(zhǎng)為256個(gè)字符按鍵功能普通字符鍵若編輯緩沖區(qū)未滿(mǎn)，則插入到當(dāng)前光標(biāo)位置，并向右移動(dòng)光標(biāo)<Backspace>刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)前移<←>或<Ctrl+B>光標(biāo)向左移動(dòng)一個(gè)字符位置<→>或<Ctrl+F>光標(biāo)向右移動(dòng)一個(gè)字符位置<Ctrl+A>將光標(biāo)移動(dòng)到當(dāng)前行的開(kāi)頭<Ctrl+E>將光標(biāo)移動(dòng)到當(dāng)前行的末尾<Ctrl+D>刪除當(dāng)前光標(biāo)所在位置的字符<Ctrl+W>刪除光標(biāo)左側(cè)連續(xù)字符串內(nèi)的所有字符<Esc+D>刪除光標(biāo)所在位置及其右側(cè)連續(xù)字符串內(nèi)的所有字符<Esc+B>將光標(biāo)移動(dòng)到左側(cè)連續(xù)字符串的首字符處<Esc+F>將光標(biāo)向右移到下一個(gè)連續(xù)字符串之前<Ctrl+X>刪除光標(biāo)左側(cè)所有的字符<Ctrl+Y>刪除光標(biāo)右側(cè)所有的字符分頁(yè)顯示本頁(yè)未顯示完還有下一頁(yè)<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More----<Space>：繼續(xù)顯示下一屏信息<Enter>：繼續(xù)顯示下一行信息<Ctrl+C>：停止顯示和命令執(zhí)行配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門(mén)常用的命令配置遠(yuǎn)程登錄目錄常用設(shè)備管理命令配置設(shè)備名稱(chēng)配置系統(tǒng)時(shí)間顯示系統(tǒng)時(shí)間配置歡迎/提示信息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner

<H3C>displayclock顯示特性所有的命令行有共同的顯示特性，并且可以根據(jù)用戶(hù)的需求，靈活構(gòu)建顯示方式。NE80E/40E的命令行接口提供如下顯示特性：提示信息和幫助信息提供中、英文兩種語(yǔ)言顯示。可以通過(guò)language-modelanguage-name命令切換語(yǔ)言模式。鍵入<Ctrl_C>:停止顯示和命令執(zhí)行。說(shuō)明：也可以鍵入除空格鍵、回車(chē)鍵等的其他鍵停止顯示和命令執(zhí)行鍵入空格鍵:繼續(xù)顯示下一屏信息。鍵入回車(chē)鍵:繼續(xù)顯示下一行信息。常用信息查看命令查看版本信息查看當(dāng)前配置顯示接口信息顯示接口IP狀態(tài)與配置信息顯示系統(tǒng)運(yùn)行統(tǒng)計(jì)信息<H3C>displayversion

<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief

<H3C>displayinterface<H3C>displaydiagnostic-information

常用信息查看命令保存當(dāng)前配置查看已保存的配置刪除已保存的配置文件重新啟動(dòng)設(shè)置刪除某一條特定的命令undo<H3C>save[***.cfg]<H3C>displaysaved-configuration<H3C>reboot

<H3C>resetsaved-configuration[wnt]undosysname配置網(wǎng)絡(luò)設(shè)備的方法命令行使用入門(mén)常用的命令配置遠(yuǎn)程登錄目錄路由器Telnet服務(wù)配置命令配置與網(wǎng)絡(luò)相連端口的IP地址使能Telnet服務(wù)器端功能進(jìn)入vty用戶(hù)界面視圖，設(shè)置驗(yàn)證方式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2

][H3C-ui-vty0]authentication-mode{none|password|scheme}路由器Telnet服務(wù)配置命令（續(xù)）設(shè)置登錄密碼和用戶(hù)級(jí)別創(chuàng)建用戶(hù)、配置密碼、設(shè)置服務(wù)類(lèi)型、設(shè)置用戶(hù)級(jí)別[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelTelnet配置例子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress5424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：子網(wǎng)掩碼：Telnet客戶(hù)端Telnet服務(wù)器G0/0用Telnet登錄MicrosoftWindowsXP[版本5.1.2600](C)版權(quán)所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet54*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*************************************************************