H3C交换机维护经典命令ppt课件.ppt

1、命令行操作基础命令行操作基础ISSUE 1.0日期：n 可以通过可以通过Console、AUX、Telnet和和SSH多种途径多种途径,搭建网络设备配置环境搭建网络设备配置环境n H3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置权限的分级控制了配置权限的分级控制引入引入n 掌握配置网络设备的基本方法掌握配置网络设备的基本方法n 掌握分级命令行的使用方法掌握分级命令行的使用方法n 掌握网络设备的常用配置命令掌握网络设备的常用配置命令课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：n 配置网络设备的方法配置网络设备的方法n 命令行使用

2、入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录访问网络设备命令行接口的方法访问网络设备命令行接口的方法l通过通过Console口本地访问口本地访问 l使用使用Telnet终端访问终端访问l使用使用SSH终端访问终端访问使用使用Console口进行连接口进行连接Console线缆Router/Switch终端Console口串口创建新连接创建新连接选择选择COM口口设置属性参数设置属性参数进入设备配置界面进入设备配置界面使用使用Telnet进行连接进行连接主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍介绍lSS

3、H（Secure Shell，安全外壳）在无安全保，安全外壳）在无安全保证的网络上提供安全的远程登录等服务证的网络上提供安全的远程登录等服务l由传输协议、验证协议和连接协议三部分组成由传输协议、验证协议和连接协议三部分组成l使用使用TCP端口端口22l提供提供Password和和Publickey两种验证方式两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器n 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录命令视图命令视图l用户视图用户视图设备启动后的缺省视图,可查看启动

4、后基本运行状态和统计信息l系统视图系统视图配置系统全局通用参数的视图l路由协议视图路由协议视图配置路由协议参数的视图 l接口视图接口视图配置接口参数的视图 l用户界面视图用户界面视图配置登陆设备的各个用户属性的视图 各种视图之间的关系各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图l用用可以从任意视图直接回到用户视图可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图使用命令视图使用命令视图* * Copyright (c)

5、 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * User interface con0 is available. Please press ENTER. %Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN: Console login from con0 system

6、-view System View: return to User View with Ctrl+Z. H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令级别命令级别l访问级（访问级（0级）级）网络诊

7、断工具命令、从本设备出发访问外部设备的命令l监控级（监控级（1级）级）用于系统维护、业务故障诊断的命令l系统级（系统级（2级）级）业务配置命令l管理级（管理级（3级）级）关系到系统基本运行，系统支撑模块的命令用户级别用户级别用户级别用户级别允许使用的命令级别允许使用的命令级别0访问级访问级1访问级、监控级访问级、监控级2访问级、监控级、系统级、访问级、监控级、系统级、3访问级、监控级、系统级、管理级访问级、监控级、系统级、管理级命令行帮助特性命令行帮助特性? User view commands: backup Backup next startup-configuration file to

8、 TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system

9、display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information- More -S

10、ysname interface vlan ? VLAN interface numberSysname interface vlan 1 ? 命令行帮助特性（续）命令行帮助特性（续） di? dialer dir display dis? display dis display display v? version virtual-access vlan voice voiceboard vrrp display ver? version display ver ? 此处按下此处按下键可以补全命令键可以补全命令错误提示信息错误提示信息Routerdi % Ambiguous command

11、found at position.Routerdispaly % Unrecognized command found at position.Routerdisplay % Incomplete command found at position.Router display interface gigabitethernet 0/0 0 % Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0 % Wrong parameter found at position.Route

12、r命令行历史记录功能命令行历史记录功能l查看历史命令记录查看历史命令记录l翻阅和调出历史记录中的某一条命令翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令 display history-command命令行编辑功能命令行编辑功能按键按键功能功能普通字符键普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标删除光标位置的前一个字符，光标前移删除光标位置的前一个字符，光标前移或或光标向左移动一个字符位置光标向左移动一个字符位置或或光标向右移动一个字符位置光标向右移动一个字符位置将光标移动到当

13、前行的开头将光标移动到当前行的开头将光标移动到当前行的末尾将光标移动到当前行的末尾删除当前光标所在位置的字符删除当前光标所在位置的字符删除光标左侧连续字符串内的所有字符删除光标左侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符将光标移动到左侧连续字符串的首字符处将光标移动到左侧连续字符串的首字符处将光标向右移到下一个连续字符串之前将光标向右移到下一个连续字符串之前删除光标左侧所有的字符删除光标左侧所有的字符删除光标右侧所有的字符删除光标右侧所有的字符分页显示分页显示本页未显示完还有下一页display interfaceAux

14、0 current state: DOWNLine protocol current state: DOWNDescription: Aux0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledLink layer protocol is PPPLCP initialOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol q

15、ueuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output rate 0

16、.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants- More -l：继续显示下一屏信息：继续显示下一屏信息l：继续显示下一行信息：继续显示下一行信息l ：停止显示和命令执行：停止显示和命令执行n 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录常用设备管理命令常用设备管理命令l配置设备名称配置设备名称l配置系统时间配置

17、系统时间l显示系统时间显示系统时间 l配置欢迎配置欢迎/提示信息提示信息H3Csysname ? TEXT Host name (1 to 30 characters)clock datetime ? TIME Specify the time (HH:MM:SS)H3Cheader ? incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the ba

18、nner of today shell Specify the session banner display clock常用信息查看命令常用信息查看命令l查看版本信息查看版本信息l查看当前配置查看当前配置l显示接口信息显示接口信息l显示接口显示接口IP状态与配置信息状态与配置信息l显示系统运行统计信息显示系统运行统计信息display version display current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information n 配置网络设备的方法配置网络设备的方

19、法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录路由器路由器Telnet服务配置命令服务配置命令l配置与网络相连端口的配置与网络相连端口的IP地址地址l使能使能Telnet服务器端功能服务器端功能l进入进入vty用户界面视图，设置验证方式用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-address mask | mask-length H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authenticati

20、on-mode none | password | scheme 路由器路由器Telnet服务配置命令（续）服务配置命令（续）l设置登录密码和用户级别设置登录密码和用户级别l创建用户、配置密码、设置服务类型、创建用户、配置密码、设置服务类型、设置用户级别设置用户级别H3C-ui-vty0set authentication password cipher | simple passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher | simple passwo

21、rdH3C-luser-xxx service-type telnetH3C-luser-xxx level levelTelnet配置例子配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址：地址： 19

22、2.168.0.1子网掩码：子网掩码： 255.255.255.0Telnet客户端Telnet服务器G0/0用用Telnet登录登录Microsoft Windows XP 版本版本 5.1.2600(C) 版权所有版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254 * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior written c

23、onsent, * no decompiling or reverse-engineering shall be allowed. *Login authenticationPassword: 输入密码输入密码路由器路由器SSH服务配置命令服务配置命令l使能使能SSH服务器功能服务器功能l配置配置SSH客户端登录时的用户界面客户端登录时的用户界面 l配置配置SSH用户用户H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usern

24、ameH3C-luser-xxx password cipher | simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level level路由器路由器SSH服务配置命令（续）服务配置命令（续）l生成生成RSA密钥密钥l导出导出RSA密钥密钥l销毁销毁RSA密钥密钥H3Crsa local-key-pair createH3Crsa local-key-pair export ssh2 H3Crsa local-key-pair destroySSH配置例子配置例子RTAH3Crsa local-key-pair creat

25、eH3Cinterface gigabitethernet0/0H3C-GigabitEthernet0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-user sshclientH3C-luser-sshclientpassword simple abcH3C-luser-sshclientservice-typ

26、e sshH3C-luser-sshclientlevel 3PCAIP地址：地址： 192.168.0.1子网掩码：子网掩码： 255.255.255.0运行运行SSH客户端软件客户端软件SSH客户端SSH服务器G0/0启动启动SSH客户端客户端登录网络设备登录网络设备n 支持支持Console口本地配置、远程配置、口本地配置、远程配置、Telnet或或SSH本地或远程配置本地或远程配置n 命令行提供多种命令视图命令行提供多种命令视图n 系统命令行采用分级保护方式，命令行划分为访系统命令行采用分级保护方式，命令行划分为访问级、监控级、系统级、管理级问级、监控级、系统级、管理级4个级别个级别本章总结本章总结此课件下载可自行编辑修改，供参考！感谢您的支持，我们努力做得更好！