H3C命令行操作基础.ppt

《H3C命令行操作基础.ppt》由会员分享，可在线阅读，更多相关《H3C命令行操作基础.ppt（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、命令行操作基础命令行操作基础ISSUE 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n可以通过可以通过Console、AUX、Telnet和和SSH多种途径多种途径,搭建网络设备配置环境搭建网络设备配置环境n通过通过Console口进行配置称为带外管理口进行配置称为带外管理(默认情况下默认情况下Console口登录具在最高用户权限口登录具在最高用户权限)nH3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置权限的分级控制了配置权限的分级控制引入引入n掌握配置网络设备的基本方法掌握配置网络设备的基本方法n掌握分级命令行的使用方法掌

2、握分级命令行的使用方法n掌握网络设备的常用配置命令掌握网络设备的常用配置命令课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录访问网络设备命令行接口的方法访问网络设备命令行接口的方法l通过通过Console口本地访问口本地访问 l通过通过AUX口远程访问口远程访问l使用使用Telnet终端访问终端访问l使用使用SSH终端访问终端访问l通过异步串口访问通过异步串口访问使用使用Console口进行连接口进行连接Console线缆，一端是RJ45,另一端是DB

3、9数据头Router/Switch终端Console口串口交换机第一次配置只能使用console口进行本地配置，出于安全考虑，可配置 console口登录密码，line con 0 是你本地使用配置线登上去的时候用的密码，user-interface aux 0进入aux口进行配置创建新连接创建新连接选择选择COM口口设置属性参数设置属性参数进入设备配置界面进入设备配置界面使用使用AUX口进行连接口进行连接 AUX很少进行配置使用，AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。支持硬件流控制（Hardware Flow Control）。AUX端

4、口与Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。如下是连接方式使用使用Telnet进行连接进行连接主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍介绍lSSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的，安全外壳）在无安全保证的网络上提供安全的远程登录等服务，远程登录等服务，SSH 是目前较可靠，专为是目前较可靠，专为远程登录远程登录会话和其他网络服会话和其他网络服务提供安全性的协议。利用务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的协议可以有效防止远程管理过程中的信息泄

5、露问题信息泄露问题l由传输协议、验证协议和连接协议三部分组成由传输协议、验证协议和连接协议三部分组成l使用使用TCP端口端口22l提供提供Password（基于口令的安全验证）和（基于口令的安全验证）和Publickey（基于密匙的安（基于密匙的安全验证全验证）两种验证方式）两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器命令视图命令视图l用户视图用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息l系统视图系统视图h3c配置系统全局通用参数的视图l路由协议视图路由协议视图h3c-ospf配置路由协议参数的视图 l接口视图接口视图h3c-

6、Ethernet1/0/1配置接口参数的视图 l用户界面视图用户界面视图user-interface配置登陆设备的各个用户属性的视图 各种视图之间的关系各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图l用用可以从任意视图直接回到用户视图可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图使用命令视图使用命令视图*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All right

7、s reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*User interface con0 is available.Please press ENTER.%Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN:Console login from con0 system-view System View:return to User View with Ctrl+Z.H3Cinterface G

8、igabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令级别命令级别l访问级（访问级（0级）级）网络诊断工具命令、从本设备出发访问外部设备的命令l监控级（监控级（1级）级）用于系统维护、业务故障诊断的命令l系统级（系统级（2级）级）业

9、务配置命令l管理级（管理级（3级）级）关系到系统基本运行，系统支撑模块的命令不同级别只能使用等于或低于自己级别的命令不同级别只能使用等于或低于自己级别的命令用户级别用户级别用户级别用户级别允许使用的命令级别允许使用的命令级别0访问级访问级1访问级、监控级访问级、监控级2访问级、监控级、系统级、访问级、监控级、系统级、3访问级、监控级、系统级、管理级访问级、监控级、系统级、管理级命令行帮助特性命令行帮助特性?User view commands:backup Backup next startup-configuration file to TFTP server boot-loader Set

10、 boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system

11、information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information-More-Sysname interface vlan?VLAN int

12、erface numberSysname interface vlan 1?命令行帮助特性（续）命令行帮助特性（续）di?dialer dir display dis?display dis display display v?version virtual-access vlan voice voiceboard vrrp display ver?version display ver?此处按下此处按下键可以补全命令键可以补全命令错误提示信息错误提示信息Routerdi%Ambiguous command found at position.(命令不唯一命令不唯一)Routerdispaly

13、%Unrecognized command found at position.（不可识别的命令）（不可识别的命令）Routerdisplay%Incomplete command found at position.（命令行未输入完整）（命令行未输入完整）Router display interface gigabitethernet 0/0 0%Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0%Wrong parameter found at position.R命令行历史

14、记录功能命令行历史记录功能l查看历史命令记录查看历史命令记录l翻阅和调出历史记录中的某一条命令翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令 display history-命令行编辑功能命令行编辑功能按键按键功能功能普通字符键普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标删除光标位置的前一个字符，光标前移删除光标位置的前一个字符，光标前移或或光标向左移动一个字符位置光标向左移动一个字符位置或或光标向右移动一个字符位置光标向右移动一个字符位置将光标移动到当前行的开头将光标移动到当前

15、行的开头将光标移动到当前行的末尾将光标移动到当前行的末尾删除当前光标所在位置的字符删除当前光标所在位置的字符删除光标左侧连续字符串内的所有字符删除光标左侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符将光标移动到左侧连续字符串的首字符处将光标移动到左侧连续字符串的首字符处将光标向右移到下一个连续字符串之前将光标向右移到下一个连续字符串之前删除光标左侧所有的字符删除光标左侧所有的字符删除光标右侧所有的字符删除光标右侧所有的字符分页显示分页显示本页未显示完还有下一页display interfaceAux0 current sta

16、te:DOWNLine protocol current state:DOWNDescription:Aux0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is PPPLCP initialOutput queue:(Urgent queuing:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discard

17、s)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is asynchronous,Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters:Never Last 300 seconds input rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec,0 bits/sec,0.00 packets/

18、sec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants-More-l：继续显示下一屏信息：继续显示下一屏信息l：继续显示下一行信息：继续显示下一行信息l：停止显示和命令执行：停止显示和命令执行n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录常用设备管理命令常用设备管理命令l配置设备名称配置设备名称l配置系统时间配置系统时间l显示系统时间显示系统时间 l配置欢迎配置欢迎/提示信息提示信息H3Csysname?TEXT

19、Host name(1 to 30 characters)clock datetime?TIME Specify the time(HH:MM:SS)H3Cheader?incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display 常用信息查

20、看命令常用信息查看命令l查看版本信息查看版本信息l查看当前配置查看当前配置l显示接口信息显示接口信息l显示接口显示接口IP状态与配置信息状态与配置信息l显示系统运行统计信息（慎用，占用大量显示系统运行统计信息（慎用，占用大量CPU）display version display current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information 常用信息查看命令常用信息查看命令l删除删除FLASH中的配置文件中的配置文件l进入系统视图进入系统视图l重启交换机重启交换机l退

21、出当前配置接口或视图退出当前配置接口或视图l使能某一功能使能某一功能l删除或者撤消某一功能删除或者撤消某一功能reset saved-configurationsystem-viewquitrebootH3Cstp enableh3cundo stp enable/stp 路由器路由器Telnet服务配置命令服务配置命令l配置与网络相连端口的配置与网络相连端口的IP地址地址l使能使能Telnet服务器端功能服务器端功能l进入进入vty用户界面视图，设置验证方式用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-add

22、ress mask|mask-length H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none|password|scheme 路由器路由器Telnet服务配置命令（续）服务配置命令（续）l设置登录密码和用户级别设置登录密码和用户级别l创建用户、配置密码、设置服务类型、创建用户、配置密码、设置服务类型、设置用户级别设置用户级别H3C-ui-vty0set authentication password cipher|simple passwordH3C-ui-vty0user privil

23、ege level levelH3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level Telnet配置例子配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentic

24、ation password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址：地址：192.168.0.1子网掩码：子网掩码：255.255.255.0Telnet客户端Telnet服务器G0/用用Telnet登录登录Microsoft Windows XP 版本版本 5.1.2600(C)版权所有版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254*Copyright(c)2004-2007 Hangzhou H3C Tech.C

25、o.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*Login authenticationPassword:输入密码输入密码,注意！此时交换机的密码不会显示出来注意！此时交换机的密码不会显示出来路由器路由器SSH服务配置命令服务配置命令l使能使能SSH服务器功能服务器功能l配置配置SSH客户端登录时的用户界面客户端登录时的用户界面 l配置配置SSH用户用户H3C ssh server enabl

26、eH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level 路由器路由器SSH服务配置命令（续）服务配置命令（续）l生成生成RSA密钥密钥l导出导出RSA密钥密钥l销毁销毁RSA密钥密钥H3Crsa local-key-pair createH3Crsa local-key-p

27、air export ssh2 H3Crsa local-key-pair SSH配置例子配置例子RTAH3Crsa local-key-pair createH3Cinterface gigabitethernet0/0H3C-GigabitEthernet0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-use

28、r sshclientH3C-luser-sshclientpassword simple abcH3C-luser-sshclientservice-type sshH3C-luser-sshclientlevel 3PCAIP地址：地址：192.168.0.1子网掩码：子网掩码：255.255.255.0运行运行SSH客户端软件客户端软件SSH客户端SSH服务器G0/启动启动SSH客户端客户端登录网络设备登录网络设备n支持支持Console口本地配置、口本地配置、AUX口本地或远程配口本地或远程配置、置、Telnet或或SSH本地或远程配置本地或远程配置n命令行提供多种命令视图命令行提供多种命令视图n系统命令行采用分级保护方式，命令行划分为访系统命令行采用分级保护方式，命令行划分为访问级、监控级、系统级、管理级问级、监控级、系统级、管理级4个级别个级别本章总结本章总结杭州华三通信技术有限公司