华为HCNE笔记.docx

网络技术应用网H3C网络设备使用的操作系统软件是 H3C Comware 路由器主要工作在： 物理层，数据链路层，网络层 当然也有其他层的协议 路由与交换机的发展趋势：路由和交换的融合 、 多业务功能的融合 路由与交换分类：1 按照功能和性能可分为：高端，中断，低端 路由或交换 2 按照设备所在的网络位置分为：核心，汇聚，接入H3路由产品线：具体的请看HC3NE书籍上策，139页 高端核心路由器： SR 8802 SR 8805 SR 8808 SR 8812 开发多核路由器： SR 6602 SR 6606 多业务开放路由器：H3C MSR20.1X H3C MSR20 H3C MSR30 H3C MSR60 ER系列路由器：H3C ER3100 H3C ER3260 H3C ER5100 H3CER5200H3交换机系列：具体的请看HC3NE书籍上策，141页 核心交换机：H3C S7500 H3C S7500E H3C S9500 全千兆智能交换机： H3C S5100-S1/E1 H3C S5500-S1/E1 H3C S5510 H3C S5600 智能二层/三层交换机：H3C S3100-S1/E1 H3C S3600-S1/E1 H3C S3610 H3C E系列 SMB 交换机： H3C S1000/1200 H3C S1500L/E H3C S2100 H3C S5000P/E H3C网络设备操作系统Comware 的作用： . Comware是设备运行的网络操作系统，H3C产品的核心软件平台 . 对硬件驱动和低层操作操作系统进行屏蔽与封装 . 集成了丰富的链路层协议、以太网交换、ip路由及转发、安全等功能模块 . 制定了软硬件接口标准规范，对第三方厂商提供开放平台与接口H3C网络设备操作系统Comware 的特点 . 支持IPV4和IPV6多协议 . 支持多CPU . 路由和交换功能融合 . 高可靠性和弹性扩展 . 灵活的裁减和定制功能命令行使用入门1 命令视图有5： . 用户视图 相对于思科的enable用户模式：是进入系统后的默认模式 :可查看启动后的基本运行，配置，统计信息 . 系统视图 相对于思科的全局配置模式config ：在这里可配置全局通用参数 . 路由协议视图 相对于思科的路由协议配置模式，如OSPF等，：在这可以配置路由协议参数 . 接口视图 相对于思科的接口模式，interface :在这里可以配置接口的参数，如IP地址啊，模式等。 . 用户界面视图 相对用思科的配置一些登入设备的接口参数，如console等2 配置如下： .用户视图 systen-view .进入系统视图 H3C .系统视图，与用户视图不同的是，前面框起来的符号不同，由 变成了 H3C interface GigabitEthernet 0/0 .进入千兆以太网 0/0 接口视图下 H3C-GigabitEthernet 0/0 description to_mypc .对此接口进行描述用途 H3C-GigabitEthernet 0/0 ip add .配置接口的IP地址 H3C-GigabitEthernet 0/0 quit .退回到系统视图 H3C user-interface vty 0 4 .同时进入VTY用户视图，可以配置五个用户的配置信息 就是0到43 命令行级别： . 访问级（0 级）：包括网络诊断工具命令（如ping,tracert）、从本设备出发访问外部设备的命令（如telnet）等。该级别命令不允许进行配置文件保存的操作 . 监控级（1 级）：用户系统维护、业务故障诊断等，包括display , debugging 命令，该级别命令不允许对系统配置文件保存的操作 . 系统级（2 级）：业务配置命令。包括各个层次网络协议的配置命令等 . 管理级（3 级）：关系到系统基本运行、系统支撑模块的命令。包括文件系统、FTPTFTP 、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令 、级别设置命令、系统内部参数设置命令等 用户级别 允许使用的命令级别 0 访问级 1 访问级 监控级 2 访问级 监控级 系统级 3 访问级 监控级 系统级 管理级 -系统同时对登入用户划分了4个等级，分别与命令级别对应。即：某些级别的用户登入后能使用等于或者低于自己级别的命令 4 命令帮助特性-和思科相似 4.1 ? .则是显示该视图下的所有命令和简单描述-和思科的相似 h3cinterface vlan ? .则可以在下面列出在这命令下，后面可以输入的一些命令或者参数 vlan interface number display versi .可以在这里按键补充出来-和思科的一样 4.2 错误提示信息 h3cdis & Ambiguous command found at position . 以输入的字母开头的命令不唯一，无法识别 h3cdispaly & Unrecognized command found at position . 没有查找到命令、没有查找到关键字、参数类型错误、参数值越界 h3cdisplay & Incomplete command found at position . 输入命令不完整 h3cdisplay interface gigabitethernet 0/0 0 & Too many parameters found at position . 输入参数过多 h3cdisplay interface gigabitethernet 0/0/0 & Wrong parameters found at position . 输入参数错误5.命令行历史记录功能 ：具体详细的参数可以查看H3CNE上策第164页 . 查看历史命令记录 display history-command 在默认情况下为用户保留10条记录，需要用命令设置用户界面历史命令缓冲区的容量 history-command max-size . 翻阅和调用历史记录中的某条命令用法和思科的一样 . 每条命令最大长度为256个字符6.分页显示 . 按键：继续显示下一屏信息 . 按键；继续显示下一行信息 . 按键：停止显示和命令执行 q1常用命令：1 常用设备管理命令 . 配置设备名称 h3csysname ? . 配置系统时间 clock datetime ? . 显示系统时间 display clock . 配置欢迎提示信息 h3cheader ?2 常用信息查看命令 . 查看版本信息 display version . 查看当前配置 display current-configuration . 显示接口信息 display interface . 显示接口IP状况与配置信息 display ip interface brief . 显示系统运行统计信息 display diagnostic-information3 配置远程登入 3.1 路由器telnet服务配置 . 配置与网络相连端口的ip地址 . 使能telnet服务器端功能 h3ctelnet server enable . 进入VTY用户界面视图，设置验证方式 h3c user-interface vty 0 .表示进入0用户设置 也可以同时设置5个，则 0 4 . 进入VTP用户界面视图，设置验证方式 h3c-ui-vty0 authentication-mode none|password|scheme .这里支持3种验证方式：none表示不验证 password表示使用单纯的密码验证 scheme表示使用用户名和密码验证，登入时需要输入用户名和密码 -如果选择了password 验证方式，则须配置一个验证密码，并可以在用户界面视图下配置通过本用户界面登入后的用户级别 . 设置登入密码和用户级别 h3c-ui-vty0set authentication password cipher|simple 密码 .这里cipher 表示使用算术密码 simple 表示明文的简单密码 h3c-ui-vty0user privilege level 级别 .这里级别是0到3 -如果选择了scheme 验证方式，则系统默认采用本地用户数据库中的用户信息进行验证，因此须配置本地用户名密码、用户级别等信息，用户服务类型选择为telnet,供远程 登入验证使用 . 创建用户配置密码、设置服务类型，设置用户级别 h3clocal-user 用户名 h3c-luser-xxxpassword cipher|simple 密码 .这里cipher 表示使用算术密码 simple 表示明文的简单密码 h3c-luser-xxxservice-type telnet .服务类型为telnet h3c-luser-xxxlevel 级别 .这里级别是0到3 -客户端登入的话就安装远程登入的方法，用DOC命令也可以，如登入过程中提示：All user interfaces are used,please try later!,就说明系统允许登入的telnet用户数 已经达到上限，请待其他用户释放以后再连接 3.2 通过SSH登入路由器的配置 可以看H3CNE上策第172页远程登入一般使用telent足可 1 网络设备文件系统的介绍：、 . 网络设备文件系统：设备以文件的方式对运行所需的数据进行存储，网络设备通过文件系统管理这些文件 . 主要文件 应用程序文件：Comware操作系统在特定设备上的特定版本的实体程序文件称为应用程序文件，也称为映像，这种文件的扩展名为.bin 配置文件：系统将用户对设备的所有配置以命令的方式保存成文本文件，称为配置文件，这种文件的扩展名为.cfg 日志文件：系统在运行中产生的文本日志可以存储在文本格式的日志文件中，称为日志文件 2 网络设备的存储：ROM(BootROM程序) Flach（应用程序文件起始配置文件saved-configuration日志文件） RAM（运行的操作系统、运行中的配置current-consiguration） . ROM （read-only memory,只读存储器）：用于存储BootROM程序。BootROM程序是一个微缩的引导程序，主要任务是查找应用程序文件并引导到操作系统，在应用程序文件或配 置文件出现故障时提供一种恢复手段 . Flach 存储器（快闪存储器）：用于存储应用程序文件、保存的配置文件和运行中产生的日志文件等，默认情况下，网络设备从Flach存储器读取应用程序文件和配置文件进行 引导。Flach存储器的形式是多样的，根据设备型号不同，可能是CF(compact Flach)卡、内置Flach存储器等 . RAM（random-access memory,随机访问存储器）只用于系统运行中的随机存储，系统关闭后或重启，信息会丢失3 文件系统的操作：H3CNE上策第180页 . 目录的操作 . 文件操作 . 存储设备操作（格式化、恢复、拔插等）、在把出设备时必须卸载设备，不能热拔插 恢复存储设备空间：fixdisk device-name (device-name是设备名称) 数据会丢失 格式化存储设备：format device-name (device-name是设备名称) 挂载存储设备：mount device-name (device-name是设备名称，如Flach 默认情况下已经挂载) 卸载存储设备：umount device-name (device-name是设备名称) . 设备文件操作系统的提示方式:防止粗心而发生的，不可恢复等操作 file prompt aler|quiet (aler表示提示，quiet表示不提示，默认情况下是aler提示)4：配置文件的介绍 . 配置文件：配置文件是以文本格式保存的命令，默认配置并不出现在配置文件中。可以指定启动时使用哪个配置文件。分为：起始配置与当前配置 - 起始配置文件（saved-configuration）：设备启动时根据读取的配置文件进行初始化工作 - 当前配置文件（current-configuration）也就是起始配置文件与启动后用户对设备执行的增量配置的叠加，存在临时存储器中，设备重启后数据丢失 . 网络设备可以保存多个配置文件，大部分H3C网络设备支持配置文件的Main /backup 及主配置和备用，当主的配置损坏或丢失时，可以使用备用配置文件 配置文件的操作： -保存配置 save -擦出配置 reset saved-configuration -设置下次启动的配置文件 startup saved-configuration filename (filename 表示文件名) -备份/恢复下次启动配置文件 backup startup-configuration to dest-addr filename restore startup-configuration from src-addr filename 配置文件的显示与维护： -查看保存的配置文件 display saved-configuration -查看系统启动配置文件 display startup -查看当前生效的配置 display current-configuration -查看当前视图下生效的配置 display this5: 使用ftp下载或者上传文件和使用TFTP上传或者下载文件。 详细内容请参看H3CNE上策第186页6：指定启动文件(在操作系统升级的时候起到很好的作用)详细H3CNE上策第192页 -指定下次启动加载的应用程序文件 boot-loader file file-url -显示下次启动加载的应用程序文件 display boot-loader7：重启设备 -重启系统 reboot -开启设备时重启功能，并指定重启的具体时间 schedule reboot at 时间 -开启设备定时重启功能，并指定重启的等待时延 schedule reboot delay 时间 -显示设备的重启时间 display schedule reboot8 网络设备软件维护基础：H3CNE上策第194页 1 网络连通性 -使用ping实现测试 ping 报文中有Echo Request 回波请求 和 Echo Reoly 回波响应 ping 中有丰富的参数 （H3CNE上策第202页） -a source-ip 指定请求的源地址 。等等。 -使用tracert 检测网络连通性：用户可以查看到报文从源设备传送到目的设备所经过的路由器，当出现故障时，可以分析出现故障的网络节点。 tracert 详细参数请看H3CNE上策第205页2 系统调试 -系统调试概述：对于设备所支持的各种协议和特性，系统基本上都提供了相应的调试功能，帮助用户错误进行诊断和定位 操作： . 开启控制台系统信息的监视功能 .默认是处于开启状态 terminal monitor . 打开调试信息的屏幕输出开关 terminal debugging .以控制是否在某个用户屏幕上显示调试信息 . 打开模块调试开关 debugging module-name .module-name是相关的协议模块信息，如RIP,ATM等 . 显示调试开关 display debugging .可以查看系统当前哪些协议调试信息开关打开从H3CNE上策213页开始1 以太网：1 共享式以太网 2 交换机式以太网 -共享式以太网：所有的终端主机都处于同一个冲突域中，局域网中的所有接入终端共享总线带宽 HUb 就是典型的设备，设备间利用csma/cd机制来避免冲突 -交换机以太网：每个接口就是一个冲突域。 网桥和交换机是典型的设备，网桥和二层交换机遵循的协议是IEEE802.1D . 交换机传输数据是依靠MAC地址，然而交换机开始没MAC地址是以广播方式发数据的，所以占用了好多带宽，MAC地址的学习来避免这种情况。有MAC地址情况下发数据是以单播发 交换机在学习MAC地址的时候必须遵循一下原则: 1 一个MAC地址只能被一个端口学习 2 一个端口可以学习多个MAC地址 2 vlan ：（virtual local area network 虚拟局域网）：隔离了交换机上的广播，增强了局域网的安全性，灵活构建虚拟工作组，而且不受地理位置的限制，不同交换机相同 VLAN可以通信 隔离广播方法：1 可以通过路由器来隔离广播 2 利用交换机的VLAN来隔离广播 -每个VLAN就是一个广播域，不同VLAN是不能通信的，必须使用3层技术设备来通信 -vlan 类型有：基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN、基于子网的VLAN -交换机用VLAN标签来区分不同VLAN的以太网帧，IEEE在802.1Q中定义了帧格式，在原始帧上加了4个字节的802.1Q标签 2.2 Access 链路类型的端口：这种端口只允许一个默认vlan的以太网帧通过，在收到以太网帧后后打VLAN标签，转发出时又剥离标签。对终端主机是透明的，一般用于不需要识 别802.1Q协议的设备，如终端主机，路由器，交换机客户端接口等 2.3 Trunk 链路型端口，可以接收和发送多个VLAN的数据帧，且在接收和发送过程中不对帧中的标签做任何操作，一般用在交换机与交换机连接之间 2.4 Hybrid 链路类型接口：允许多个VLAN的以太网帧不带标签，比如：当PA,PB都能和PC联通，但是PA和PB不能通时就可以使用Hybrid3 配置 3.1 vlan 的基本配置 - 创建VLAN并进入VLAN视图 switchvlan vlan-id switch-vlan10 - 将指定端口加入到当前vlan中 switch-vlan10port interface-list 3.2 配置Trunk端口 -配置端口的链路类型为Trunk类型 switch-Ethernet1/0/1port link-type trunk -允许指定的vlan通过当前Trunk端口，在默认情况下，Trunk端口只允许默认VLAN和VLAN1 的数据帧通过 switch-Ethernet1/0/1port trunk permit vlan vlan-id-list | all 这里可以指定那些VLAN或者是所用的ALL vlan -设置次Trunk端口的默认VLAN switch-Ethernet1/0/1port trunk pvid vlan vlan-id 3.3 配置Hybrid端口,默认情况行啊，只允许VLAN1 通过 -配置端口的链路类型为Hybrid类型 switch-Ethernet1/0/1port link-type hybrid -允许指定的VLAN通过当前Hybrid 端口 switch-Ethernet1/0/1port hybrid vlan vlan-id-list tagged|untagged .tagged|untagged 这里设置剥离标致和不剥离标记 -设置Hybrid 端口的缺省vlan switch-Ethernet1/0/1port hybrid pvid vlan vlan-id 注意：Trunk端口不能直接被设置为Hybrid端口，只能先设置为ACCESS端口，再设为Hybrid端口 3.4 vlan 的查看命令 -查看所有VLAN display vlan -查看某个vlan参数 display vlan 10 -查看接口参数或者属于哪个vlan display interface ethernet0/1详细内容H3CNE上策第244页开始1 STP（生成树协议stp -spanning tree protocol）是用于在局域网中消除数据链路层物理环路的协议，交换BPDU来保证设备完成树的计算过程，根据IEEE 802.1D制定 1.1 stp的作用： -通过逻辑上阻断冗余链路来消除桥接网络中可能存在的路径回环 -当前路径发生故障时激活冗余备份链路，恢复网络的连通性 1.2 BPDU在STP协议中分为两类 -配置BPDU：用来进行生成树计算和维护生成树拓扑的报文 -TCN BPDU: 当拓扑结构发生变化时，用来通知相关设备网络拓扑结构发生变化的报文 1.3 配置BPDU的生成和传递有以下重要信息参数 -跟网桥ID （RootID） -跟路径开销(RootPathCost) -指定桥ID (DesignatedBridgeID) -指定端口ID(DesignatedPortID) STP的不足：1 端口从阻塞状态进入转发状态必须经历两倍的Forwarding Delay时间 2 如果网络中的拓扑结构变化频繁，网络会频繁地失去连通性2 RSTP(快速生成树协议-Rapid Spanning Tree protocol),是STP的优化版，具备STP的所以功能，可以快速收敛。是IEEE 802.1W 定义3 MSTP（多生成树协议-Multiple Spanning Tree protocol）将多个VLAN指定转发端口的优先，来在多条Trunk链路上实现VLAN级负载均衡。是IEEE 802.1S 定义 4：STP RSTP MSTP 比较 STP RSTP MSTP 解决环路故障并实现冗余备份 Y Y Y 快速收敛 N Y Y 形成多颗生成树现实负载分担 N N Y -另外，RSTP和MSTP的端口状态，从STP的 5 种变成了 3 种 配置： 1：H3交换机在默认情况下是处于关闭状态的，可以在系统视图下开启生成树功能。 Switchstp enable 2 如果不需要STP开启，则可关闭 Switchstp disable 3 在开启STP协议后，所以端口都默认参与生成树计算。可以根据不同的连接来选择，一般客户端连接端口可以把STP运算关闭 Switch-Ethenet0/1stp disable 4 配置当前配置的优先级；来指定根桥 switchstp instance instance-id priority priority 优先级数0 1 2 5 配置端口为边缘端口，一般用在直接与用户终端相连。可以极快的STP收敛 Switch-Ethenet0/1stp edged-port enable 6 查看STP协议的全局状态 display stp1: -802.1X的基本原理和配置 第272页起- IEEE 802.1X标准是一种基于端口的网络接入控制（port Based network access control）协议。起源于802.11无线网络接入安全协议标准上提出的，控制了有线接入用户的权利 1.1 802.1X为典型的客户端/服务器体系结构，包括3个实体：客户端（Supolicant system）设备端(Authenticator system) 以及认证服务器（Authenticator server system） -客户端：安装与802.1x客户端软件的用户终端设备。客户端发起认证，必须支持EAPOL（局域网上的可扩展认证协议） -设备端：通常为支持802.1X 协议的网络设备，它为客户端提供接入局域网接口，也可以是本地认证服务，因为认证功能已经集成在这设备上，由于信息数据库分散在设备上 ，不易于管理，适合客户端数量不多的情况下 -认证服务器：能够对用户实现进行认证，授权，计费功能， 也称为远程集认证服务器；设备端把用户端信息发送到此服务器上，此服务再对用户数据库进行查找，反馈给 设备端，用户信息是集中管理的，维护管理方便，适合较大型的网络 1.2 端口接入控制方法：1 基于端口的认证方式 2 基于MAC的认证方式 -基于端口的认证方式：只要该端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络，当第一个用户下线后，其他用户也会被拒绝再使用网络 -基于MAC地址的认证方式：该端口下的所以有接入用户都需要单独认证，当某个用户掉线，不影响其他用户 默认情况下，802.1x在端口上进行接入控制方式为基于MAC地址的认证方式 1.3 配置： -开启全局的802.1X特性 switch dot1X -开启端口的802.1X 特性 switchdot1X interface interface-list 这里可以打Ehennet 0/1 0/4 只要是1 或4接口， 还可以E 0/1 to E 0/4 表示1到4 -添加本地接入用户并设置相关参数 switch local-user user-name switch-lusal-localuserservice-type lan-access switch-lusal-localuserpassword cipher|simple password 密码 注意：必须同时开启全局和端口，才能在端口上生效 -PC客户端验证：只需要用到802.1X认证客户端软件，按照提示输入帐号，密码即可、2 -端口隔离技术极其配置- 2.1 为了实现报文之间的二层隔离，可以将端口放入不同的VLAN，但是这样会让费有限的VLAN资源，所以采用端口隔离特性可以实现同一个VLAN内端口之间的隔离 2.2 配置 -将指定端口加入到隔离组中，端口成为隔离组的普通成员 switch-ethernet1/0/1port-isolate enable -将指定端口加入到隔离组中，端口成为隔离组的上行端口 switch-ethernet1/0/1port-isolate uplink-port -隔离组中的普通成员不能通信，而普通成员和上行端口之间可以通信。 交换机中所以隔离端口都在同一个隔离组中。3 -端口绑定技术及其配置- 3.1 通过MAC+IP+端口绑定功能，可以实现设备对转发报文的过滤控制，提高了安全性 3.2 操作的结果如下 -如果报文中的源MAC，源IP与所接口所设定的MACIP相同，端口将转发该报文。不同时候，端口丢弃该报文。 也可以设置单项的MAC地址或IP地址，也可双向全需符合设置 3.3 配置静态绑定表项; 可一项绑定，也可双向，看需求 -switch-ethernet1/0/1user-bind ip-address ip地址 mac-address MAC地址1 -配置链路聚合- 1.1 链路聚合：是多个物理以太网链路聚合在一起形成一个逻辑上的聚合端口组。有以下优点： -增加链路带宽：通过把数据流分散在聚合组中各个成员端口，实现了流量负载，有效的增加了交换机的链路带宽 -提供链路的可靠性:某些端口出现故障，聚合组及时把数据流从其他端口传输 1.2 链路聚合分类 -静态聚合：双方设备不需要启用聚合协议，如一方不支持聚合，或双方的聚合不兼容，则可以使用静态聚合方式。 优点是：没有聚合协议报文占用带宽，对双方聚合协议没有兼容性要求。适用与小型局域网 -动态聚合：在动态聚合方式下，双方系统使用LACP协议来协商链路信息，交互聚合组中成员端口状态 1.3 LACP（link aggregation control protocol,链路聚合控制协议）是一中基于IEEE802.3ad标准的协议，它通过LACPDU来与对端交换信息。 1.4 静态聚合配置： -创建聚合端口 switchinterface bridge-aggregation interface-nuber 聚合端口号，1 2 3等 -将以太网端口加入聚合组中 switch-ethernet1/0/1port link-aggregation group number 上面定义的聚合端口号 -查看聚合链路的属性。来显示和维护 display link-aggregation summary H3CNE下策，第295页开始1 TCP/IP网络用IP地址来标识各个节点。 为了解决分类IP地址带来的地址浪费，就需要使用子网划分（subnetting）的方法对地址进行有效利用。是IETF提出的解决方法。 1.1 VLAM(Variable length subnet mask 可变长子网掩码)允许使用多个子网掩码划分子网。 使组织的IP地址空间得到更有效的利用，是用来子网划分的2 随着Internet的成长，路由表的迅速扩大。这里路由设备就要用到地址汇总技术，CIDR（无类域间路由）就这样诞生了。是用来ip地址汇总的 无类域间路由斜线表示法： /27 1 H3C设备DNS特性及配置 1.1 H3C设备DNS功能实现方法有： -静态域名解析：手工建立域名和ip地址之间的对应关系。当用户使用域名解析时，系统查找静态域名解析表，从中获取域名对应的IP地址 -动态域名解析：由设备查询DNS域名服务器。由DNS域名服务器完成解析。 -DNS代理：设备对DNS解析进行中继 2 配置DNS服务器 -在路由器上配置静态DNS域名解析，可以加快解析速度。配置的要点是建立域名和IP地址之间的映射表 router ip host hostname ip-address IP地址 -如果网络中有域名服务器，可以在路由器上配置DNS动态域名解析。步骤如下: 1 开启动态域名解析功能。 router dns resolve 2 在系统视图下指定域名服务器 router dns server ip-address 3 为了使用方便，可以在系统视图下配置域名后缀列表,配置完成后，路由器发送DNS请求时会自动把域名加上所配置的后缀 router dns domain domain-name -配置DNS代理:如果DNS服务器和客户端不在同一个子网，则可以在路由器上做DNS代理。代理路由器，使客户端与服务器之间交互报文，完成跨越子网的域名解析 1 在系统视图下开启DNS代理 router dns proxy enable 2 配置指定的域名服务器 router dns server ip-address -域名解析的显示和维护 显示静态域名解析表 routerdisplay ip host 显示域名服务器信息 routerdisplay dns server dynamic 显示动态域名缓存区的信息 routerdisplay dns dynamic-host 显示DNS代理信息 routerdisplay dns proxy table H3CNE下策第335页开始1 ftp:(file transfer protocol,文件传输协议)使用TCP传输，使用端口20来传输数据，21来控制传输进程。有传输模式2种 -ASCLL模式是默认的文件传输模式，本地文件转换成标准的ASCLL码再传输，适用于传输文本文件 -二进制流模式也称为图像文件传输模式，文件按照比特流的方式传输，适用于传输程序文件2 TFTP（trivial file transfer protocol,简单文件传输协议）不需要复杂的交互认证，承载在UDP协议上，使用端口69，仅提供简单的文件传输功能(上传和下载)又客户端发起3 配置： -配置FTP客户端，可以建立设备与FTP服务器的连接访问服务器上的文件 . 在用户视图下直接登入远程FTP服务器 ftp server-address . 查询远程FTP服务器上的目录/文件, ftp is remotefile localfile . 下载FTPF服务器上的文件 ,指定要下载的文件的文件名和下载到本地后的文件名 ftp get remotefile localfile . 断开与远程FTP服务器的