H3C-命令行操作基础课件.ppt

《H3C-命令行操作基础课件.ppt》由会员分享，可在线阅读，更多相关《H3C-命令行操作基础课件.ppt（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、命令行操作基础n可以通过可以通过Console、AUX、Telnet和和SSH多种途径多种途径,搭建网络设备配置环境搭建网络设备配置环境nH3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置权限的分级控制了配置权限的分级控制引入引入n掌握配置网络设备的基本方法掌握配置网络设备的基本方法n掌握分级命令行的使用方法掌握分级命令行的使用方法n掌握网络设备的常用配置命令掌握网络设备的常用配置命令课程目标课程目标学习完本课程，您应该能够：n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录访问

2、网络设备命令行接口的方法通过Console口本地访问 通过AUX口远程访问使用Telnet终端访问使用SSH终端访问通过异步串口访问使用Console口进行连接路由器和交换机的Console口用户默认拥有最大的权限，可以执行一切操作和配置Console线缆Router/Switch终端Console口串口创建新连接选择COM口设置属性参数进入设备配置界面使用AUX口进行连接在这种配置环境中，用户字符端通过PSTN建立拨号连接，接入到网络设备的AUX口上。Router/Switch终端PSTNModemModemAUX口串口使用Telnet进行连接telnet的先决条件客户端与网络设备之间必须具

3、有IP可达性网络设备必须配置一定的Telnet验证信息，包括用户名、口令等中间网络必须允许TCP和Telnet协议报文通过主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍SSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务由传输协议、验证协议和连接协议三部分组成使用TCP端口22，一台设备支持多个SSH客户端连接提供Password（用户名/密码验证）和Publickey(密钥对验证)两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器n配置网络设备的方法配置网络设备

4、的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录命令行简介 用户登录到路由器出现命令行提示符后，即进入命令行接口CLI（Command Line Interface）,命令行接口是用户与路由器进行交互的常用工具。命令行接口 通过命令行接口输入命令，用户可以对路由器进行配置和管理。命令级别 为了设备的安全性，系统将命令进行分级管理，设备管理员可以为不同的用户设置与命令级别相对应的用户级别，从而实现对各个用户的访问权限的限制。命令视图 命令行接口分为若干个命令视图，所有命令都注册在某个（或某些）命令视图下。通常情况下，必须先进入命令所在的视图才能执行该命

5、令命令行简介命令视图用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息系统视图配置系统全局通用参数的视图路由协议视图配置路由协议参数的视图 接口视图配置接口参数的视图 用户界面视图（user-interface view）配置登陆设备的各个用户属性的视图；如console、AUX、TTY、VTY(最多支持5个)各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图用或return命令可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命

6、令quit系统视图使用命令视图*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*User interface con0 is available.Please press ENTER.%Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN:Console login from co

7、n0 system-view System View:return to User View with Ctrl+Z.H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令级别访问级（0级）网络诊断工具命

8、令（ping/tracert）、从本设备出发访问外部设备的命令(telnet)监控级（1级）用于系统维护、业务故障诊断的命令(display/debugging)系统级（2级）业务配置命令管理级（3级）关系到系统基本运行，系统支撑模块的命令用户级别用户级别用户级别允许使用的命令级别允许使用的命令级别0访问级访问级1访问级、监控级访问级、监控级2访问级、监控级、系统级、访问级、监控级、系统级、3访问级、监控级、系统级、管理级访问级、监控级、系统级、管理级系统对登录用户划分为系统对登录用户划分为4个等级，某级别的用户登个等级，某级别的用户登录后，只能使用等于或低于自己级别的命令录后，只能使用等于或

9、低于自己级别的命令命令行帮助特性?User view commands:backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging func

10、tions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language

11、-mode Specify the language environment license Software license information-More-Sysname interface vlan?VLAN interface numberSysname interface vlan 1?命令行帮助特性（续）di?dialer dir display dis?display dis display display v?version virtual-access vlan voice voiceboard vrrp display ver?version display ver?此处

12、按下键可以补全命令错误提示信息Routerdi%Ambiguous command found at position.Routerdispaly%Unrecognized command found at position.Routerdisplay%Incomplete command found at position.Router display interface gigabitethernet 0/0 0%Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0%Wrong

13、 parameter found at position.Router命令行历史记录功能查看历史命令记录，默认只能显示10条，最多支持256条命令翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令history-command max-size 命令用来设置当前用户界面历史命令缓冲区的容量。undo history-command max-size 命令用来恢复缺省情况 display history-command命令行历史记录功能配置实例 H3Cdisplay history-command sys display history-command in

14、terface Ethernet 0/0 quitH3Cuser-interface console 0 H3C-ui-console0history-command max-size?INTEGER The size of command history record buffer H3C-ui-console0history-command max-size 20命令行编辑功能每条命令最长为256个字符按键按键功能功能普通字符键普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标删除光标位置的前一个字符，光标前移删除光标位置

15、的前一个字符，光标前移或或光标向左移动一个字符位置光标向左移动一个字符位置或或光标向右移动一个字符位置光标向右移动一个字符位置将光标移动到当前行的开头将光标移动到当前行的开头将光标移动到当前行的末尾将光标移动到当前行的末尾删除当前光标所在位置的字符删除当前光标所在位置的字符删除光标左侧连续字符串内的所有字符删除光标左侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符将光标移动到左侧连续字符串的首字符处将光标移动到左侧连续字符串的首字符处将光标向右移到下一个连续字符串之前将光标向右移到下一个连续字符串之前删除光标左侧所有的字符删除

16、光标左侧所有的字符删除光标右侧所有的字符删除光标右侧所有的字符分页显示本页未显示完还有下一页display interfaceAux0 current state:DOWNLine protocol current state:DOWNDescription:Aux0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is PPPLCP initialOutput queue:(Urgent queuin

17、g:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discards)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is asynchronous,Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters:Never Last 300 seconds input rate 0.00 bytes/sec,0 bits/sec,0.00 p

18、ackets/sec Last 300 seconds output rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants-More-：继续显示下一屏信息：继续显示下一行信息：停止显示和命令执行n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录常用设备管理命令配置设备名称配置系统时间显示系统时间 配置欢迎/提示信息H3Csysna

19、me?TEXT Host name(1 to 30 characters)clock datetime?TIME Specify the time(HH:MM:SS)H3Cheader?incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner displ

20、ay clock显示特性所有的命令行有共同的显示特性，并且可以根据用户的需求，灵活构建显示方式。NE80E/40E的命令行接口提供如下显示特性：提示信息和帮助信息提供中、英文两种语言显示。可以通过language-mode language-name命令切换语言模式。键入 :停止显示和命令执行。说明：也可以键入除空格键、回车键等的其他键停止显示和命令执行键入空格键 :继续显示下一屏信息。键入回车键 :继续显示下一行信息。常用信息查看命令查看版本信息查看当前配置显示接口信息显示接口IP状态与配置信息显示系统运行统计信息display version display current-configu

21、rationdisplay ip interface brief display interfacedisplay diagnostic-information 常用信息查看命令保存当前配置查看已保存的配置删除已保存的配置文件重新启动设置删除某一条特定的命令undo save *.cfg display saved-configurationreboot reset saved-configurationwntundo sysnamen配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录目录路由器Telnet服务配置命令配置与网

22、络相连端口的IP地址使能Telnet服务器端功能进入vty用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-address mask|mask-length H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none|password|scheme 路由器Telnet服务配置命令（续）设置登录密码和用户级别创建用户、配置密码、设置服务类型、设置用户级别H3C-ui-vty0set authentication pass

23、word cipher|simple passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level levelTelnet配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254

24、 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址：地址：192.168.0.1子网掩码：子网掩码：255.255.255.0Telnet客户端Telnet服务器G0/0用Telnet登录Microsoft Windows XP 版本版本 5.1.2600(C)版权所有版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168

25、.0.254*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*Login authenticationPassword:输入密码输入密码路由器SSH服务配置命令使能SSH服务器功能配置SSH客户端登录时的用户界面 配置SSH用户H3C ssh server enableH3C-ui-vty0-4authentic

26、ation-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level level路由器SSH服务配置命令（续）生成RSA密钥导出RSA密钥销毁RSA密钥H3Cpublic-key local create rsaH3C public-key local export rsa ssh2H3C public-key local dest

27、roy rsaSSH配置例子RTAH3Cpublic-key local create rsaH3Cinterface gigabitethernet0/0H3C-GigabitEthernet0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-user sshclientH3C-luser-sshclientpas

28、sword simple abcH3C-luser-sshclientservice-type sshH3C-luser-sshclientlevel 3PCAIP地址：地址：192.168.0.1子网掩码：子网掩码：255.255.255.0运行运行SSH客户端软件客户端软件SSH客户端SSH服务器G0/0启动SSH客户端登录网络设备n支持支持Console口本地配置、口本地配置、AUX口本地或远程配口本地或远程配置、置、Telnet或或SSH本地或远程配置本地或远程配置n命令行提供多种命令视图命令行提供多种命令视图n系统命令行采用分级保护方式，命令行划分为访系统命令行采用分级保护方式，命令行划分为访问级、监控级、系统级、管理级问级、监控级、系统级、管理级4个级别个级别本章总结本章总结