[精选]第03章_H3C网络设备命令行操作基础6824.pptx

《[精选]第03章_H3C网络设备命令行操作基础6824.pptx》由会员分享，可在线阅读，更多相关《[精选]第03章_H3C网络设备命令行操作基础6824.pptx（48页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华三（H3C）原厂培训 第03 章H3C 网络设备命令行操作基础ISSUE 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n 网络设备介绍n 配置网络设备的方法n 命令行使用入门n 常用的命令n 配置远程登录目录n 构建大、中、小型企业网络的主要设备是路由器和交换机n H3C 公司提供全系列路由器、交换机及其它网络设备n 控制路由器和交换机工作的核心软件是网络设备的操作系统概述路由器的作用RTC RTBRTA RTD RTE PCB PCA l 连接具有不同介质的链路l 连接网络或子网，隔离广播l 对数据报文执行寻路和转发l 交换和维护路由信息路由器的特点l 主要工作在

2、OSI模型的物理层、数据链路层和网络层l 根据网络层信息进行路由转发l 提供丰富的接口类型l 支持丰富的链路层协议l 支持多种路由协议交换机的作用PCB PCA PCDPCCSWA SWB l 连接多个以太网物理段，隔离冲突域l 对以太网帧进行高速而透明的交换转发l 自行学习和维护MAC地址信息交换机的特点l 主要工作在OSI模型的物理层、数据链路层l 提供以太网间的透明桥接和交换l 依据链路层的MAC地址，将以太网数据帧在端口间进行转发 H3C 路由器系列H3C 路由器示例配置口(Console)备份口(AUX)CF卡插槽电源开关及插座多功能接口模块(MIM)智能接口卡(SIC)H3C 交换

3、机系列H3C 交换机示例24个10/100Base-T以太网端口 2个1000Base-X SFP千兆以太网端口 2个10/100/1000Base-T以太网端口 配置口(Console)Comwar e 的作用l Comware是设备运行的网络操作系统，H3C产品的核心软件平台l 对硬件驱动和底层操作系统进行屏蔽与封装l 集成了丰富的链路层协议、以太网交换、IP路由及转发、安全等功能模块l 制定了软硬件接口标准规范，对第三方厂商提供开放平台与接口n 网络设备介绍n 配置网络设备的方法n 命令行使用入门n 常用的命令n 配置远程登录目录访问网络设备命令行接口的方法l 通过Console口本地访

4、问 l 通过AUX口远程访问l 使用Telnet终端访问l 使用SSH终端访问l 通过异步串口访问(不常用)使用Console 口进行连接Console 线缆Router/Switch 终端Console 口串口第一次登录设备只能用console创建新连接选择C OM 口设置属性参数进入设备配置界面配置Console 口登录口令（附加内容）使用A UX 口进行连接Router/Switch终端PSTNModemModemAUX口串口使用T elnet 进行连接主机Router/SwitchIP 网络Telnet客户端 Telnet服务器网络接口 网络接口SSH 介绍lSSH（Secure Sh

5、ell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务l由传输协议、验证协议和连接协议三部分组成l使用TCP端口22l提供Password和Publickey两种验证方式PSTN/ISDN主机 Router/SwitchIP网络SSH客户端 SSH服务器n 网络设备介绍n 配置网络设备的方法n 命令行使用入门n 常用的命令n 配置远程登录目录命令视图l 用户视图 设备启动后的缺省视图,可查看启动后基本运行状态和统计信息l 系统视图 配置系统全局通用参数的视图l 路由协议视图 配置路由协议参数的视图 l 接口视图 配置接口参数的视图 l 用户界面视图 配置登陆设备的各个用户属性的视图 各

6、种视图之间的关系用户视图 用户界面视图接口视图路由协议视图VLAN视图l 用可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface 命令quitinterface 命令quitrouter 命令quitvlan 命令quit系统视图使用命令视图*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering s

7、hall be allowed.*User interface con0 is available.Please press ENTER.%Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN:Console login from con0 system-view System View:return to User View with Ctrl+Z.H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192

8、.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令级别l 访问级（0 级）网络诊断工具命令、从本设备出发访问外部设备的命令l 监控级（1 级）用于系统维护、业务故障诊断的命令l 系统级（2 级）业务配置命令l 管理级（3 级）关系到系统基本运行，系统支撑模块的命令用户级别用户级别 允许使用的命令级别0 访问级1 访问级、监控级2 访问级、监控级、系统级、3 访问级、监控级、系统级、管理级命令行帮助特性?User

9、 view commands:backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a

10、 file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the lan

11、guage environment license Software license information-More-Sysname interface vlan?VLAN interface numberSysname interface vlan 1?命令行帮助特性（续）di?dialer dir display dis?display dis display display v?version virtual-access vlan voice voiceboard vrrp display ver?version display ver?此处按下 键可以补全命令错误提示信息Route

12、rdi%Ambiguous command found at position.Routerdispaly%Unrecognized command found at position.Routerdisplay%Incomplete command found at position.Router display interface gigabitethernet 0/0 0%Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0%Wrong parameter found at

13、position.Router命令行编辑功能按键 功能普通字符键 若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标 删除光标位置的前一个字符，光标前移 或 光标向左移动一个字符位置 或 光标向右移动一个字符位置 将光标移动到当前行的开头 将光标移动到当前行的末尾 删除当前光标所在位置的字符 删除光标左侧连续字符串内的所有字符 删除光标所在位置及其右侧连续字符串内的所有字符 将光标移动到左侧连续字符串的首字符处 将光标向右移到下一个连续字符串之前 删除光标左侧所有的字符 删除光标右侧所有的字符分页显示本页未显示完还有下一页display interfaceAux0 current stat

14、e:DOWNLine protocol current state:DOWNDescription:Aux0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is PPPLCP initialOutput queue:(Urgent queuing:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discards

15、)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is asynchronous,Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters:Never Last 300 seconds input rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec,0 bits/sec,0.00 packets/s

16、ec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants-More-l：继续显示下一屏信息l：继续显示下一行信息l：停止显示和命令执行n 网络设备介绍n 配置网络设备的方法n 命令行使用入门n 常用的命令n 配置远程登录目录常用设备管理命令l 配置设备名称l 配置系统时间l 显示系统时间 l 配置欢迎/提示信息H3Csysname?TEXT Host name(1 to 30 characters)clock datetime?TIME Specify the time(HH:MM:SS)H3C

17、header?incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display clock常用信息查看命令l 查看版本信息l 查看当前配置l 显示接口信息l 显示接口IP 状态与配置信息l 显示系统运行统计信息display version di

18、splay current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information n 网络设备介绍n 配置网络设备的方法n 命令行使用入门n 常用的命令n 配置远程登录目录路由器T elnet 服务配置命令l 配置与网络相连端口的IP 地址l 使能Telnet 服务器端功能l 进入vty 用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-address mask|mask-length H3Cu

19、ser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none|password|scheme 路由器Telnet 服务配置命令（续）l 设置登录密码和用户级别l 创建用户、配置密码、设置服务类型、设置用户级别H3C-ui-vty0set authentication password cipher|simple passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher|si

20、mple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level levelT elnet 配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP

21、 地址：192.168.0.1子网掩码：255.255.255.0Telnet 客户端 Telnet 服务器G0/0用T elnet 登录Microsoft Windows XP 版本 5.1.2600(C)版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no dec

22、ompiling or reverse-engineering shall be allowed.*Login authenticationPassword:输入密码路由器SSH 服务配置命令l 使能SSH 服务器功能l 配置SSH 客户端登录时的用户界面 l 配置SSH 用户H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level level