华为-NE80核心路入门操作.doc

Quidway NetEngine80核心路由器 （入门）目 录目 录第1章 NE80核心路由器简介1-11.1 产品概况1-11.1.1 NE80核心路由器的硬件结构1-11.1.2 NE80核心路由器的软件系统1-21.2 功能特性列表1-4第2章 配置基础2-12.1 配置环境搭建2-12.1.1 通过Console口搭建2-12.1.2 通过Telnet搭建2-32.1.3 通过AUX口拨号搭建2-62.2 命令行接口2-72.2.1 命令行接口的特性2-72.2.2 命令的级别2-82.2.3 命令视图2-82.2.4 命令行在线帮助2-112.2.5 命令行错误信息2-122.2.6 历史命令2-132.2.7 编辑特性2-132.2.8 显示特性2-142.2.9 显示信息的输出2-142.3 NE80核心路由器的最基本配置2-152.3.1 进入和退出系统视图2-152.3.2 设置路由器名2-152.3.3 设置系统时钟2-152.3.4 设置标题文本2-162.3.5 配置切换用户级别的口令2-162.3.6 切换用户级别2-172.3.7 锁定用户界面2-172.3.8 设置命令级别2-172.3.9 显示系统状态信息2-18iQuidway NetEngine80核心路由器 （入门）第1章 NE80核心路由器简介第1章 NE80核心路由器简介1.1 产品概况随着用户数量和各种新业务的大幅度拓展，因特网上的数据流量猛烈激增，特别在网络核心，数据流量已达Gbit/s级。由于各种高速传输技术的发展尤其DWDM的出现，影响核心网络性能的瓶颈已不再是传输带宽，而主要转移到各交换转发节点上。为满足核心网络高速转发数据的需求，华为公司开发了Quidway NetEngine 80核心路由器（简称NE80）。NE80核心路由器采用大容量交换结构和硬件高速转发技术，大大提高了报文转发速度；同时，采用高速流分类、流量监控和智能排队等功能，从而实现对不同的业务、提供不同级别的服务。NE80核心路由器是面向电信级运营网络以及骨干核心网络的高端网络产品，适合于国家骨干网、省骨干网和城域骨干网等使用，为大型运营商提供解决方案。NE80核心路由器采用大容量交换网芯片和高性能网络处理器来实现，系统总吞吐量为128Gbit/s。NE80核心路由器除了具有高速转发数据的能力之外，还具有丰富的业务能力以及高可靠性、安全性等特性，可以与华为公司的其他产品相配合，向各运营商提供一体化的解决方案。1.1.1 NE80核心路由器的硬件结构NE80核心路由器的硬件系统由路由器机柜、母板插框、电源系统、通风散热系统和系统单板等部分构成。机柜的宽度符合19英寸机柜标准，保持与业界主流产品的一致性，增加了用户的可接受程度，并能满足不同用户的应用需求。母板插框是NE80核心路由器系统各单板的支撑结构。按功能可以划分为三个部分，上下端各为的走线槽（用于用户电缆/光纤的走线），中间是高度为单板插槽区间。最左侧槽位为主控板A和主控板B的槽位，中间槽位为NET板（即交换网板/时钟板）A和NET板B的槽位，其余的槽位（接口线路板1接口线路板16所占槽位）为通用接口线路板槽位，如图1-1所示。图1-1 NE80核心路由器板位图NE80核心路由器可提供两种供电方式：-48V DC直流供电和220V AC交流供电。关于NE80核心路由器硬件结构的详细描述，请参考Quidway NetEngine80核心路由器 安装手册中的内容。1.1.2 NE80核心路由器的软件系统NE80核心路由器软件系统采用路由控制与报文转发完全独立的体系结构，这种结构最大的好处是提高了系统的稳定性，增强了系统的处理性能。路由器系统软件主要分为五部分：网络管理系统NMS（Network Management System）、路由处理系统RPS（Routing Process System）、转发支撑单元FSU（Forwarding Support Unit）、快速转发单元EFU（Express Forwarding Unit）和底层驱动模块DRV（Driver），另外还有在NET板上运行的监控模块，完成NET板的管理和运行监控。NE80核心路由器系统软件结构如图1-2所示。图1-2 NE80核心路由器软件体系结构图中接口板编号为116。RPS是系统的控制管理单元，运行于主控板（MPU）上，主备主控板互为备份。RPS是NE80核心路由器系统的控制和管理中心，其主要完成的任务是：l 路由控制，包括路由计算和维护，形成转发用的FIB表并下发到各接口板，供IP转发使用；l 标签分配、LSP拆建，生成转发表并下发到接口板，供MPLS转发使用；l 流分类规则的定义、流量参数的配置、为Diff-Serv服务等级配置队列资源和流控参数；l 设备维护、网络管理、设备管理、系统监控、故障诊断和业务统计等。FSU是转发支撑单元，运行于接口板的控制CPU上，主要工作包括业务接口的管理（配置和监控）、组织转发所需的数据、链路控制和链路参数协商等，此外FSU还提供接口板本地设备的维护管理和一些系统监控、诊断服务。EFU即快速转发单元，完成IP报文的快速转发任务。EFU除了基本的报文转发能力外，还具有流分类、流量测量、流量监管、流量整形、流量调度、拥塞避免和控制等QoS功能，根据配置要求可以实现Diff-Serv、防火墙、CoS等业务特性。网板监控实现NE80核心路由器系统内部交换网络的监控功能。NE80核心路由器网管系统实现对设备的集中维护和控制，使用华为综合网管平台实现。在NE80核心路由器中使用了通用路由平台VRP（Versatile Routing Platform）软件系统。VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，实现组件化的体系结构，在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP以TCP/IP协议栈为核心，在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信重要组件，并提供IP TurboEngine技术，为路由设备提供了出色的数据转发能力。VRP网络操作系统为多种硬件平台提供了一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。VRP是一个持续发展的平台，可以最大程度保护用户投资。1.2 功能特性列表表1-1 功能特性列表属性说明网络互连局域网协议l Ethernet_IIl Ethernet_SNAPl Ethernet_SAP链路层协议l PPP、MPl HDLC（High-level Data Link Control）l IP over ATMl RPR（Resilient Packet Ring）l LACP（Link Aggregation Control Protocol，IEEE 802.3ad）VLANl 基本VLAN特性网络协议IP服务l ARPl IP包过滤l IP Unnumberedl 策略路由IP路由l 静态路由管理l 动态单播路由协议w RIP-1/RIP-2w OSPFw BGPw IS-ISl 组播协议w IGMPw PIM-DMw PIM-SMw MBGPw MSDPl 路由策略MPLSMPLSl LDPl 基本转发虚拟专用网（VPN）VPNl MPLS/BGP VPNl GRE网络安全性验证、授权和计帐（AAA）服务l CHAP验证l PAP验证l RADIUS其他安全特性l NATl 端口镜像l 端口流量采样l 业务接口板与主控板流量控制功能l 防火墙l URPF（Unicast Reverse Path Forwarding）命令行分级保护，确保未授权用户无法侵入路由器设备可靠性冗余热备份l 主控板1：1备份l 电源模块4+1冗余备份l 系统管理总线1：1备份l 系统数据总线1：1备份其他特性l 路由一致性检查（路由老化）l IP快速重路由l 支持VRRP服务质量保证（QoS）流分类l 支持简单流分类l 支持综合二层、三层、四层报文信息的复杂流分类流量监管与整形l CAR、srTCM、trTCM、支持基于Diff-Serv的EF、AF等业务的流量监管与整形拥塞管理l WFQ拥塞避免l RED、WRED、SARED策略路由l 路由重定向、MPLS的LSP显式路由分配配置管理命令行接口l 通过Console口进行本地配置l 通过Aux口进行本地配置或远程配置l 通过Telnet进行本地或远程配置l 配置命令分级保护，确保未授权用户无法侵入路由器l 详尽的调试信息，帮助诊断网络故障l 提供网络测试工具，如tracert、ping命令等，迅速诊断网络是否正常。l 用Telnet命令直接登录并管理其它路由器l FTP Server/Client，可以下载、上载配置文件和应用程序。l TFTP Client，可以下载、上载配置文件和应用程序。l 用XModem协议进行本地下载配置文件和应用程序l 支持日志功能l 虚拟文件系统l 用户界面配置，提供对登录用户多种方式的认证和授权功能。时间服务l NTPl Timezonel Summer Time在线服务l 在线加载l 在线升级信息处理中心l 提供三类信息：告警信息、日志信息、调试信息l 信息分八级：emergency、alert、critical、error、warning、notification、informational、debuggingl 支持信息输出到日志主机和用户终端，日志类及告警类信息可通过SNMP Agent和缓冲区输出。网络管理l 支持标准网管SNMP V1/V2c/V3l RMON1-7Quidway NetEngine80核心路由器 操作手册 第一分册（入门）第2章 配置基础第2章 配置基础2.1 配置环境搭建要对路由器进行配置首先需要搭建配置环境，详细的配置环境的搭建可以参考Quidway NetEngine80核心路由器 安装手册中的内容。本节只是简要介绍搭建配置环境的步骤。NE80核心路由器支持用户进行本地与远程配置，搭建配置环境可通过以下几种方法实现：2.1.1 通过Console口搭建第一次安装NE80核心路由器后，路由器中没有配置数据，这时只能通过Console口搭建配置环境后，进行本地配置。具体步骤如下：第一步：建立本地配置环境，只需将微机（或终端）的串口通过标准RS-232电缆与路由器MPU上的Console口连接，如图2-1所示。图2-1 通过Console口搭建本地配置环境第二步：在微机上运行终端仿真程序（例如Windows的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。图2-2 新建连接图2-3 连接端口设置图2-4 端口通信参数设置第三步：打开路由器的电源开关，路由器上电自检，自检结束后，在终端上键入回车，出现命令行提示符（如）。此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?”，关于具体的操作请参考以后各章节。2.1.2 通过Telnet搭建如果路由器不是第一次上电，而且用户已经正确配置了路由器MPU板的以太网接口的IP地址，并配置了用户账号以及正确的登录验证方式和呼入呼出受限规则，在终端与路由器之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。具体步骤如下：第一步：如图2-5所示，建立本地配置环境，只需将微机以太网口和路由器的以太网口通过标准的直通网线连接到同一台Hub上，或者将微机的以太网口和路由器的以太网口通过交叉网线直连起来，修改微机的IP地址，使其与路由器的以太网口的IP地址处于同一网段。如果建立远程配置环境，如图2-6所示，需要将微机和路由器通过广域网连接，确保微机和路由器之间有可达路由。图2-5 通过局域网搭建本地配置环境图2-6 通过广域网搭建远程配置环境第二步：在微机上运行Telnet程序，并设置其终端类型为VT100，如图2-7、图2-8所示。图2-7 运行Telnet程序图2-8 与路由器建立Telnet连接& 说明：图2-8中的主机名为远程连接的路由器主机名或路由器主控板以太网接口的IP地址。第三步：在图2-8中所示的对话框中键入路由器主控板以太网口IP地址，选择端口和终端类型，单击按钮，与路由器建立Telnet连接。如果路由器配置了用户名和口令，需要输入正确的用户名和口令后，在终端上出现命令行提示符（如）。如果路由器没有配置用户名和口令，则在终端上直接显示命令提示符。此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?”，关于具体的操作请参考以后各章节。& 说明：通过Telnet配置路由器时，请不要轻易改变路由器的IP地址（由于修改可能会导致Telnet连接断开）。如有必要修改，须输入路由器的新IP地址，重新建立连接。2.1.3 通过AUX口拨号搭建如果路由器已经配置好了AUX口和Modem，以及相关的用户名和口令，就可以通过远程拨号与路由器AUX口连接搭建配置环境，如图2-9所示，需要在微机串口和路由器的AUX口分别挂接Modem。具体步骤如下：第一步：将路由器的AUX接口外接Modem，Modem与电话接口插座相连。图2-9 搭建远程配置环境第二步：通过其他的配置环境在AUX接口上对Modem进行相应的初始化及配置。第三步：在远端，连接计算机与Modem，且Modem也与电话接口插座相连。通过终端仿真程序和Modem向路由器拨号，与路由器建立连接，如图2-10、图2-11所示。图2-10 建立新连接图2-11 在远地微机上设置拨号号码第四步：在远端的终端仿真程序上输入用户名和口令，验证通过后，出现命令行提示符（如）。此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?”，关于具体的操作请参考以后各章节。2.2 命令行接口2.2.1 命令行接口的特性在用户登录到路由器出现命令行提示符后，即进入命令行接口。命令行接口是用户与路由器进行交互的最常用的工具。系统向用户提供一系列命令，用户可以在命令行接口输入命令来配置和管理路由器。命令行接口有如下特性：l 通过AUX口进行本地或远程配置。l 通过Console口进行本地配置。l 通过Telnet进行本地或远程配置。l 通过Modem拨号登录到路由器异步串口进行远程配置。l 提供User-interface视图，管理各种终端用户的特定配置。l 命令分级保护，不同级别的用户只能执行相应级别的命令。l 通过本地、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。l 用户可以随时键入“?”而获得在线帮助。l 提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。l 用telnet命令直接登录并管理其它路由器。l 提供FTP服务，方便用户上载、下载文件。l 提供类似DosKey的功能，可以执行某条历史命令。l 命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，最大可能地方便用户的输入。2.2.2 命令的级别系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：l 参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。l 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。l 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。l 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。系统对登录用户也划分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，在用户登录路由器时，要进行用户身份验证。在从低级别用户切换到高级别用户时，也要进行用户身份验证，即需要输入高级别用户口令（如果使用命令super password level user-level simple | cipher password设置了用户的口令）。为了保密，用户键入的口令不在屏幕上显示，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。2.2.3 命令视图系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。各命令视图是针对不同的配置要求实现的，它们之间有联系又有区别。比如，从Console口登录到路由器，即进入用户视图。在用户视图下，只能完成查看运行状态和统计信息的简单功能。在用户视图下，键入命令system-view进入系统视图。在系统视图下，可以键入进行系统配置，也可以输入命令进入相应的视图（例如路由协议视图、接口视图等）。命令行提供如下命令视图：l 用户视图l 系统视图l 接口视图，包括快速以太网接口视图、千兆以太网接口（GE）视图、ATM接口视图、POS接口视图、CPOS接口视图、Loopback接口视图等。l PVC视图等l 用户界面视图l 路由协议视图，包括OSPF协议视图、RIP协议视图、BGP协议视图、IS-IS协议视图等。l 路由策略视图l 命令视图还有一定的层次。从用户视图到系统视图，从系统视图到OSPF视图，在从OSPF视图到OSPF区域视图，层次逐步深入。各命令视图的功能特性、进入各视图的命令等的细则如表2-1所示：表2-1 命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看路由器的简单运行状态和统计信息与路由器建立连接即进入quit断开与路由器连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图以太网口视图配置以太网口参数Quidway-Ethernet1/0/0在系统视图下键入interface ethernet 1/0/0quit返回系统视图千兆以太网接口视图配置千兆以太网接口参数Quidway-GigabitEthernet6/1/0在系统视图下键入interface gigabitethernet 6/1/0quit返回系统视图POS接口视图配置POS接口参数Quidway-Pos3/0/0在系统视图下键入interface pos 3/0/0quit返回系统视图ATM接口视图配置ATM接口参数Quidway-Atm2/0/0在系统视图下键入interface atm 2/0/0quit返回系统视图AUX口视图配置AUX口参数Quidway-aux0/0/1在系统视图下键入Interface aux 0/0/1quit返回系统视图Loopback接口视图配置Loopback接口参数Quidway-Loopback2在系统视图下键入interface loopback 2quit返回系统视图PVC视图配置PVC参数Quidway-pvc-Atm1/0/0-1/32在ATM接口视图下键入pvc 1/32quit返回ATM接口视图用户界面视图管理路由器异步和逻辑接口Quidway-ui0在系统视图下键入user-interface 0quit返回系统视图RIP协议视图配置RIP协议参数Quidway-rip在系统视图下键入ripquit返回系统视图OSPF协议视图配置OSPF协议参数Quidway-ospf在系统视图下键入ospfquit返回系统视图IS-IS协议视图配置IS-IS协议参数Quidway-isis在系统视图下键入isisquit返回系统视图BGP协议视图配置BGP协议参数Quidway-bgp在系统视图下键入bgpquit返回系统视图route-policy视图配置route-policyQuidway-route-policy在系统视图下键入route-policy test node permit 10quit返回系统视图视图关系说明如图2-13所示：图2-13 视图之间关系& 说明：在命令行提示符中，Quidway是缺省路由器名，提示符表明当前的视图。“”表示用户视图，“”表示系统视图。2.2.4 命令行在线帮助命令行接口提供如下几种在线帮助：l 完全帮助l 部分帮助通过上述各种在线帮助能够获取到帮助信息，分别描述如下：(1) 在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ?(2) 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ?(3) 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。Quidway interface ethernet ? Slot numberQuidway interface ethernet 3? /Quidway interface ethernet 3/? Quidway interface ethernet 3/0? /Quidway interface ethernet 3/0/? Quidway interface ethernet 3/0/0 ? 其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。(4) 键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。 d?debugging delete dir display(5) 键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。 display h?history-command(6) 输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。2.2.5 命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息，常见错误信息参见表2-2。表2-2 命令行常见错误信息表英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确2.2.6 历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令。操作如表2-3所示。表2-3 访问历史命令操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。& 说明：在某些终端上，不能用光标键对历史命令进行访问，这时可以用组合键来代替光标键达到同样目的。2.2.7 编辑特性命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-4所示。表2-4 编辑功能表按键功能普通按键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标，否则，响铃告警。退格键BackSpace删除光标位置的前一个字符，光标前移，若已经到达命令首，则响铃告警。左光标键或光标向左移动一个字符位置，若已经到达命令首，则响铃告警。右光标键或光标向右移动一个字符位置，若已经到达命令尾，则响铃告警。上光标键或下光标键或显示历史命令Tab键输入不完整的关键字后按下Tab键，系统自动执行部分帮助：如果与之匹配的关键字唯一，则系统用此完整的关键字替代原输入并换行显示；对于命令字的参数、不匹配或者匹配的关键字不唯一的情况，系统不作任何修改，重新换行显示原输入。2.2.8 显示特性命令行接口提供了如下的显示特性：l 为方便用户，提示信息和帮助信息可以用中英文两种语言显示。l 在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择，如表2-5所示。表2-5 显示功能表按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息2.2.9 显示信息的输出系统提供了大量的display命令，用于显示系统状态信息。在输出显示信息时，可以在命令中加入“|”对输出的信息进行筛选，有3个可选项，如下：l begin text：从匹配text的行开始显示。l exclude text：显示不包含text的行。l include text：显示包含text的行。例如：输入命令display current-configuration | include ip，将显示包含ip的行的配置信息。2.3 NE80核心路由器的最基本配置2.3.1 进入和退出系统视图在从Console口登录到路由器后，即进入用户视图，此时屏幕显示的提示符是：。进入和退出系统视图，可以使用如下的操作。表2-6 进入和退出系统视图操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return命令quit的功能是返回上一层视图，在用户视图下执行quit命令就会退出系统。return命令的功能也可以用组合键完成。2.3.2 设置路由器名路由器名出现在命令提示符中，用户可以根据需要更改路由器名。请在系统视图下进行下面的操作。表2-7 设置路由器名操作命令设置路由器名sysname sysname2.3.3 设置系统时钟为了保证与其他设备协调工作，需要准确设置系统的时间。NE80核心路由器支持时区和夏时制的设置。请在用户视图下进行下面的操作。表2-8 设置系统时钟操作命令设置UTC标准时间clock datetime HH:MM:SS YYYY/MM/DD设置所在的时区clock timezone time-zone-name add | minus offset取消时区设置undo clock timezone设置采用夏时制clock summer-time summer-time-zone-name one-off | repeating start-time end-time add-time 取消夏时制undo clock summer-time2.3.4 设置标题文本标题文本是用户在连接到路由器、进行登录验证以及开始交互配置时系统显示的一段提示信息。请在系统视图下进行下面的操作。表2-9 设置标题文本操作命令设置进入终端用户界面时的标题文本header incoming incoming-text设置登录验证时的标题文本header login login-text设置开始配置时的标题文本header shell shell-text取消设置的标题文本undo header incoming | login | shell 2.3.5 配置切换用户级别的口令如果用户以较低级别的身份登录到路由器后，需要切换到较高级别的用户身份上进行操作，需要输入用户级别的口令。该口令需要事先配置。请在系统视图下进行如下操作。表2-10 配置切换用户级别的口令操作命令配置切换用户级别的口令super password level user-level simple | cipher password取消配置的口令undo super password level user-level 2.3.6 切换用户级别要从较低级别用户切换到较高级别的用户，需要输入正确的口令。请在用户视图下进行如下操作。表2