H3C命令行操作基础.ppt

命令行操作基础,ISSUE1.0,日期：,杭州华三通信技术有限公司版权所有，未经授权不得使用与传播,可以通过Console、AUX、Telnet和SSH多种途径,搭建网络设备配置环境通过Console口进行配置称为带外管理(默认情况下Console口登录具在最高用户权限)H3CComware在上述配置方法中使用的命令行采用了配置权限的分级控制,引入,掌握配置网络设备的基本方法掌握分级命令行的使用方法掌握网络设备的常用配置命令,课程目标,学习完本课程，您应该能够：,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,访问网络设备命令行接口的方法,通过Console口本地访问通过AUX口远程访问使用Telnet终端访问使用SSH终端访问通过异步串口访问,使用Console口进行连接,Console线缆，一端是RJ45,另一端是DB9数据头,Router/Switch,终端,Console口,串口,交换机第一次配置只能使用console口进行本地配置，出于安全考虑，可配置console口登录密码，linecon0是你本地使用配置线登上去的时候用的密码，user-interfaceaux0进入aux口进行配置,创建新连接,选择COM口,设置属性参数,进入设备配置界面,使用AUX口进行连接,AUX很少进行配置使用，AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM进行连接。支持硬件流控制（HardwareFlowControl）。AUX端口与Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。如下是连接方式,使用Telnet进行连接,主机,Router/Switch,IP网络,Telnet客户端,Telnet服务器,网络接口,网络接口,SSH介绍,SSH（SecureShell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务，SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题由传输协议、验证协议和连接协议三部分组成使用TCP端口22提供Password（基于口令的安全验证）和Publickey（基于密匙的安全验证）两种验证方式,PSTN/ISDN,主机,Router/Switch,IP网络,SSH客户端,SSH服务器,命令视图,用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息系统视图h3c配置系统全局通用参数的视图路由协议视图h3c-ospf配置路由协议参数的视图接口视图h3c-Ethernet1/0/1配置接口参数的视图用户界面视图user-interface配置登陆设备的各个用户属性的视图,各种视图之间的关系,用户视图,用户界面视图,接口视图,路由协议视图,VLAN视图,用可以从任意视图直接回到用户视图,以任意方式登录命令行,system-view,quit,user-interface命令,quit,interface命令,quit,router命令,quit,vlan命令,quit,系统视图,使用命令视图,*Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*Withouttheownerspriorwrittenconsent,*nodecompilingorreverse-engineeringshallbeallowed.*Userinterfacecon0isavailable.PleasepressENTER.%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0system-viewSystemView:returntoUserViewwithCtrl+Z.H3CinterfaceGigabitEthernet0/0H3C-GigabitEthernet0/0descriptionto_MyPCH3C-GigabitEthernet0/0ipaddH3C-GigabitEthernet0/0quitH3Cuser-interfacevty04H3C-ui-vty0-4authentication-modescheme,命令级别,访问级（0级）网络诊断工具命令、从本设备出发访问外部设备的命令监控级（1级）用于系统维护、业务故障诊断的命令系统级（2级）业务配置命令管理级（3级）关系到系统基本运行，系统支撑模块的命令不同级别只能使用等于或低于自己级别的命令,用户级别,命令行帮助特性,?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation-More-,Sysnameinterfacevlan?VLANinterfacenumberSysnameinterfacevlan1?,命令行帮助特性（续）,di?dialerdirdisplaydis?displaydisdisplaydisplayv?versionvirtual-accessvlanvoicevoiceboardvrrpdisplayver?versiondisplayver?,此处按下键可以补全命令,错误提示信息,Routerdi%Ambiguouscommandfoundatposition.(命令不唯一)Routerdispaly%Unrecognizedcommandfoundatposition.（不可识别的命令）Routerdisplay%Incompletecommandfoundatposition.（命令行未输入完整）Routerdisplayinterfacegigabitethernet0/00%Toomanyparametersfoundatposition.Routerdisplayinterfacegigabitethernet0/0/0%Wrongparameterfoundatposition.Router,命令行历史记录功能,查看历史命令记录翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令,displayhistory-command,命令行编辑功能,分页显示,本页未显示完还有下一页,displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants-More-,：继续显示下一屏信息：继续显示下一行信息：停止显示和命令执行,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,常用设备管理命令,配置设备名称配置系统时间显示系统时间配置欢迎/提示信息,H3Csysname?TEXTHostname(1to30characters),clockdatetime?TIMESpecifythetime(HH:MM:SS),H3Cheader?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner,displayclock,常用信息查看命令,查看版本信息查看当前配置显示接口信息显示接口IP状态与配置信息显示系统运行统计信息（慎用，占用大量CPU）,displayversion,displaycurrent-configuration,displayipinterfacebrief,displayinterface,displaydiagnostic-information,常用信息查看命令,删除FLASH中的配置文件进入系统视图重启交换机退出当前配置接口或视图使能某一功能删除或者撤消某一功能,resetsaved-configuration,system-view,quit,reboot,H3Cstpenable,h3cundostpenable/stpdisable,路由器Telnet服务配置命令,配置与网络相连端口的IP地址使能Telnet服务器端功能进入vty用户界面视图，设置验证方式,H3Ctelnetserverenable,H3C-ethernet0/0ipaddressip-addressmask|mask-length,H3Cuser-interfacevtyfirst-num2last-num2H3C-ui-vty0authentication-modenone|password|scheme,路由器Telnet服务配置命令（续）,设置登录密码和用户级别创建用户、配置密码、设置服务类型、设置用户级别,H3C-ui-vty0setauthenticationpasswordcipher|simplepasswordH3C-ui-vty0userprivilegelevellevel,H3Clocal-userusernameH3C-luser-xxxpasswordcipher|simplepasswordH3C-luser-xxxservice-typetelnetH3C-luser-xxxlevellevel,Telnet配置例子,RTA,system-viewH3CtelnetserverenableH3Cinterfaceethernet0/0H3C-ethernet0/0ipaddress5424H3Cuser-interfacevty0H3C-ui-vty0setauthenticationpasswordcipher123456H3C-ui-vty0userprivilegelevel2,PCA,IP地址：子网掩码：,Telnet客户端,Telnet服务器,G0/0,用Telnet登录,MicrosoftWindowsXP版本5.1.2600(C)版权所有1985-2001MicrosoftCorp.C:DocumentsandSettingsusertelnet54*Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.*Withouttheownerspriorwrittenconsent,*nodecompilingorreverse-engineeringshallbeallowed.*LoginauthenticationPassword:,输入密码,注意！此时交换机的密码不会显示出来,路由器SSH服务配置命令,使能SSH服务器功能配置SSH客户端登录时的用户界面配置SSH用户,H3Csshserverenable,H3C-ui-vty0-4authentication-modeschemeH3C-ui-vty0-4protocolinboundssh,H3Clocal-userusernameH3C-luser-xxxpasswordcipher|simplepasswordH3C-luser-xxxservice-typesshH3C-luser-xxxlevellevel,路由器SSH服务