H3C-命令行操作基础课件.ppt

1、命令行操作基础n 可以通过可以通过Console、AUX、Telnet和和SSH多种途径多种途径,搭建网络设备配置环境搭建网络设备配置环境n H3C Comware在上述配置方法中使用的命令行采用在上述配置方法中使用的命令行采用了配置权限的分级控制了配置权限的分级控制引入引入n 掌握配置网络设备的基本方法掌握配置网络设备的基本方法n 掌握分级命令行的使用方法掌握分级命令行的使用方法n 掌握网络设备的常用配置命令掌握网络设备的常用配置命令课程目标课程目标学习完本课程，您应该能够：n 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远

2、程登录目录目录访问网络设备命令行接口的方法 通过Console口本地访问 通过AUX口远程访问 使用Telnet终端访问 使用SSH终端访问 通过异步串口访问使用Console口进行连接路由器和交换机的Console口用户默认拥有最大的权限，可以执行一切操作和配置Console线缆Router/Switch终端Console口串口创建新连接选择COM口设置属性参数进入设备配置界面使用AUX口进行连接在这种配置环境中，用户字符端通过PSTN建立拨号连接，接入到网络设备的AUX口上。Router/Switch终端PSTNModemModemAUX口串口使用Telnet进行连接 telnet的先决条

3、件 客户端与网络设备之间必须具有IP可达性 网络设备必须配置一定的Telnet验证信息，包括用户名、口令等 中间网络必须允许TCP和Telnet协议报文通过主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍SSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务由传输协议、验证协议和连接协议三部分组成使用TCP端口22，一台设备支持多个SSH客户端连接提供Password（用户名/密码验证）和Publickey(密钥对验证)两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务

4、器n 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录命令行简介 用户登录到路由器出现命令行提示符后，即进入命令行接口CLI（Command Line Interface）,命令行接口是用户与路由器进行交互的常用工具。命令行接口 通过命令行接口输入命令，用户可以对路由器进行配置和管理。 命令级别 为了设备的安全性，系统将命令进行分级管理，设备管理员可以为不同的用户设置与命令级别相对应的用户级别，从而实现对各个用户的访问权限的限制。 命令视图 命令行接口分为若干个命令视图，所有命令都注册在某个（或某些）命令视图下。通

5、常情况下，必须先进入命令所在的视图才能执行该命令命令行简介命令视图 用户视图 设备启动后的缺省视图,可查看启动后基本运行状态和统计信息 系统视图 配置系统全局通用参数的视图 路由协议视图 配置路由协议参数的视图 接口视图 配置接口参数的视图 用户界面视图（user-interface view） 配置登陆设备的各个用户属性的视图；如console、AUX、TTY、VTY(最多支持5个)各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图 用或return命令可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quit

6、interface命令quitrouter命令quitvlan命令quit系统视图使用命令视图* Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * User interface con0 is available. Please press ENTER. %Apr 22 16:44

7、:16:802 2008 H3C SHELL/4/LOGIN: Console login from con0 system-view System View: return to User View with Ctrl+Z. H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C

8、-ui-vty0-4authentication-mode scheme 命令级别 访问级（0级） 网络诊断工具命令（ping/tracert）、从本设备出发访问外部设备的命令(telnet) 监控级（1级） 用于系统维护、业务故障诊断的命令(display/debugging) 系统级（2级） 业务配置命令 管理级（3级） 关系到系统基本运行，系统支撑模块的命令用户级别用户级别用户级别允许使用的命令级别允许使用的命令级别0访问级访问级1访问级、监控级访问级、监控级2访问级、监控级、系统级、访问级、监控级、系统级、3访问级、监控级、系统级、管理级访问级、监控级、系统级、管理级系统对登录用户划分

9、为系统对登录用户划分为4个等级，某级别的用户个等级，某级别的用户登录后，只能使用等于或低于自己级别的命令登录后，只能使用等于或低于自己级别的命令命令行帮助特性? User view commands: backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Cop

10、y from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp O

11、pen FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information- More -Sysname interface vlan ? VLAN interface numberSysname interface vlan 1 ? 命令行帮助特性（续） di? dialer dir display dis? display dis display display v? version v

12、irtual-access vlan voice voiceboard vrrp display ver? version display ver ? 此处按下键可以补全命令错误提示信息Routerdi % Ambiguous command found at position.Routerdispaly % Unrecognized command found at position.Routerdisplay % Incomplete command found at position.Router display interface gigabitethernet 0/0 0 % Too

13、 many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0 % Wrong parameter found at position.Router命令行历史记录功能 查看历史命令记录，默认只能显示10条，最多支持256条命令 翻阅和调出历史记录中的某一条命令 用或快捷键调出上一条历史命令 用或快捷键调出下一条历史命令 history-command max-size 命令用来设置当前用户界面历史命令缓冲区的容量。 undo history-command max-size 命令用来恢复缺省情况

14、display history-command命令行历史记录功能 配置实例 H3Cdisplay history-command sys display history-command interface Ethernet 0/0 quitH3Cuser-interface console 0 H3C-ui-console0history-command max-size ? INTEGER The size of command history record buffer H3C-ui-console0history-command max-size 20命令行编辑功能每条命令最长为256个

15、字符按键按键功能功能普通字符键普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标删除光标位置的前一个字符，光标前移删除光标位置的前一个字符，光标前移或或光标向左移动一个字符位置光标向左移动一个字符位置或或光标向右移动一个字符位置光标向右移动一个字符位置将光标移动到当前行的开头将光标移动到当前行的开头将光标移动到当前行的末尾将光标移动到当前行的末尾删除当前光标所在位置的字符删除当前光标所在位置的字符删除光标左侧连续字符串内的所有字符删除光标左侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符删除光标所在位置及

16、其右侧连续字符串内的所有字符将光标移动到左侧连续字符串的首字符处将光标移动到左侧连续字符串的首字符处将光标向右移到下一个连续字符串之前将光标向右移到下一个连续字符串之前删除光标左侧所有的字符删除光标左侧所有的字符删除光标右侧所有的字符删除光标右侧所有的字符分页显示本页未显示完还有下一页display interfaceAux0 current state: DOWNLine protocol current state: DOWNDescription: Aux0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)

17、Internet protocol processing : disabledLink layer protocol is PPPLCP initialOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate

18、 is 9600 bpsPhy-mru is 1700Last clearing of counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants- More - ：继续显

19、示下一屏信息 ：继续显示下一行信息 ：停止显示和命令执行n 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录常用设备管理命令 配置设备名称 配置系统时间 显示系统时间 配置欢迎/提示信息H3Csysname ? TEXT Host name (1 to 30 characters)clock datetime ? TIME Specify the time (HH:MM:SS)H3Cheader ? incoming Specify the banner of the terminal user-interface

20、 legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display clock显示特性所有的命令行有共同的显示特性，并且可以根据用户的需求，灵活构建显示方式。NE80E/40E的命令行接口提供如下显示特性：提示信息和帮助信息提供中、英文两种语言显示。可以通过language-mode language-name命令切换语言模式。键入 : 停止显示和命令执行。说明

21、： 也可以键入除空格键、回车键等的其他键停止显示和命令执行键入空格键 : 继续显示下一屏信息。键入回车键 : 继续显示下一行信息。常用信息查看命令 查看版本信息 查看当前配置 显示接口信息 显示接口IP状态与配置信息 显示系统运行统计信息display version display current-configurationdisplay ip interface brief display interfacedisplay diagnostic-information 常用信息查看命令 保存当前配置 查看已保存的配置 删除已保存的配置文件 重新启动设置 删除某一条特定的命令undo sav

22、e *.cfg display saved-configurationreboot reset saved-configurationwntundo sysnamen 配置网络设备的方法配置网络设备的方法n 命令行使用入门命令行使用入门n 常用的命令常用的命令n 配置远程登录配置远程登录目录目录路由器Telnet服务配置命令 配置与网络相连端口的IP地址 使能Telnet服务器端功能 进入vty用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-address mask | mask-length H3Cuser-i

23、nterface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none | password | scheme 路由器Telnet服务配置命令（续） 设置登录密码和用户级别 创建用户、配置密码、设置服务类型、设置用户级别H3C-ui-vty0set authentication password cipher | simple passwordH3C-ui-vty0user privilege level levelH3Clocal-user usernameH3C-luser-xxx password cipher | si

24、mple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level levelTelnet配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2PCAIP地址

25、：地址： 192.168.0.1子网掩码：子网掩码： 255.255.255.0Telnet客户端Telnet服务器G0/0用Telnet登录Microsoft Windows XP 版本版本 5.1.2600(C) 版权所有版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254 * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior writt

26、en consent, * no decompiling or reverse-engineering shall be allowed. *Login authenticationPassword: 输入密码输入密码路由器SSH服务配置命令 使能SSH服务器功能 配置SSH客户端登录时的用户界面 配置SSH用户H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal-user usernameH3C-luser-xxx password ciph

27、er | simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level level路由器SSH服务配置命令（续） 生成RSA密钥 导出RSA密钥 销毁RSA密钥H3Cpublic-key local create rsaH3C public-key local export rsa ssh2H3C public-key local destroy rsaSSH配置例子RTAH3Cpublic-key local create rsaH3Cinterface gigabitethernet0/0H3C-GigabitEthern

28、et0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-user sshclientH3C-luser-sshclientpassword simple abcH3C-luser-sshclientservice-type sshH3C-luser-sshclientlevel 3PCAIP地址：地址： 192.168.0.1子网掩码：子网掩码： 255.255.255.0运行运行SSH客户端软件客户端软件SSH客户端SSH服务器G0/0启动SSH客户端登录网络设备n 支持支持Console口本地配置、口本地配置、AUX口本地或远程配口本地或远程配置、置、Telnet或或SSH本地或远程配置本地或远程配置n 命令行提供多种命令视图命令行提供多种命令视图n 系统命令行采用分级保护方式，命令行划分为访系统命令行采用分级保护方式，命令行划分为访问级、监控级、系统级、管理级问级、监控级、系统级、管理级4个级别个级别本章总结本章总结