第03章_H3C网络设备命令行操作基础

《第03章_H3C网络设备命令行操作基础》由会员分享，可在线阅读，更多相关《第03章_H3C网络设备命令行操作基础（48页珍藏版）》请在装配图网上搜索。

1、华三（华三（H3C）原厂培训）原厂培训 第第03章章H3C网络设备命令行操作基础ISSUE 1.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n网络设备介绍网络设备介绍n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录n构建大、中、小型企业网络的主要设备是路由器和交构建大、中、小型企业网络的主要设备是路由器和交换机换机nH3C公司提供全系列路由器、交换机及其它网络设备公司提供全系列路由器、交换机及其它网络设备n控制路由器和交换机工作的核心软件是网络设备的操控制路由器和交换机工作的核心软件是网络设备的操作系

2、统作系统概述路由器的作用RTC RTBRTA RTD RTE PCB PCA l连接具有不同介质的链路l连接网络或子网，隔离广播l对数据报文执行寻路和转发l交换和维护路由信息路由器的特点l主要工作在OSI模型的物理层、数据链路层和网络层l根据网络层信息进行路由转发l提供丰富的接口类型l支持丰富的链路层协议l支持多种路由协议交换机的作用PCB PCA PCDPCCSWA SWB l连接多个以太网物理段，隔离冲突域l对以太网帧进行高速而透明的交换转发l自行学习和维护MAC地址信息交换机的特点l主要工作在OSI模型的物理层、数据链路层l提供以太网间的透明桥接和交换l依据链路层的MAC地址，将以太网数

3、据帧在端口间进行转发 H3C路由器系列H3C路由器示例配置口(Console)备份口(AUX)CF卡插槽电源开关及插座多功能接口模块(MIM)智能接口卡(SIC)H3C交换机系列H3C交换机示例24个10/100Base-T以太网端口 2个1000Base-X SFP千兆以太网端口 2个10/100/1000Base-T以太网端口 配置口(Console)Comware的作用lComware是设备运行的网络操作系统，H3C产品的核心软件平台l对硬件驱动和底层操作系统进行屏蔽与封装l集成了丰富的链路层协议、以太网交换、IP路由及转发、安全等功能模块l制定了软硬件接口标准规范，对第三方厂商提供开放

4、平台与接口n网络设备介绍网络设备介绍n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录访问网络设备命令行接口的方法l通过Console口本地访问 l通过AUX口远程访问l使用Telnet终端访问l使用SSH终端访问l通过异步串口访问(不常用)使用Console口进行连接Console线缆Router/Switch终端Console口串口第一次登录设备只能用第一次登录设备只能用consoleconsole创建新连接选择COM口设置属性参数进入设备配置界面配置Console口登录口令（附加内容）使用AUX口进行连接Router/

5、Switch终端PSTNModemModemAUX口串口使用Telnet进行连接主机Router/SwitchIP网络网络Telnet客户端Telnet服务器网络接口网络接口SSH介绍lSSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务l由传输协议、验证协议和连接协议三部分组成l使用TCP端口22l提供Password和Publickey两种验证方式PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器n网络设备介绍网络设备介绍n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录

6、配置远程登录目录命令视图l用户视图用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息l系统视图系统视图配置系统全局通用参数的视图l路由协议视图路由协议视图配置路由协议参数的视图 l接口视图接口视图配置接口参数的视图 l用户界面视图用户界面视图配置登陆设备的各个用户属性的视图 各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图l用可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图使用命令视图使用命令视图*Copy

7、right(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*User interface con0 is available.Please press ENTER.%Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN:Console login from con0 system-view Syste

8、m View:return to User View with Ctrl+Z.H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme 命令级别l访问级（访问级（0级）级）网络诊断工具命令、从本设备出发访问外部设

9、备的命令l监控级（监控级（1级）级）用于系统维护、业务故障诊断的命令l系统级（系统级（2级）级）业务配置命令l管理级（管理级（3级）级）关系到系统基本运行，系统支撑模块的命令用户级别用户级别用户级别允许使用的命令级别允许使用的命令级别0访问级访问级1访问级、监控级访问级、监控级2访问级、监控级、系统级、访问级、监控级、系统级、3访问级、监控级、系统级、管理级访问级、监控级、系统级、管理级命令行帮助特性?User view commands:backup Backup next startup-configuration file to TFTP server boot-loader Set b

10、oot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system in

11、formation fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information-More-Sysname interface vlan?VLAN inter

12、face numberSysname interface vlan 1?命令行帮助特性（续）di?dialer dir display dis?display dis display display v?version virtual-access vlan voice voiceboard vrrp display ver?version display ver?此处按下此处按下键键可以补全命令可以补全命令错误提示信息Routerdi%Ambiguous command found at position.Routerdispaly%Unrecognized command found at

13、 position.Routerdisplay%Incomplete command found at position.Router display interface gigabitethernet 0/0 0%Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0%Wrong parameter found at position.Router命令行编辑功能命令行编辑功能按键按键功能功能普通字符键普通字符键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标若编辑缓冲区未满，

14、则插入到当前光标位置，并向右移动光标删除光标位置的前一个字符，光标前移删除光标位置的前一个字符，光标前移或或光标向左移动一个字符位置光标向左移动一个字符位置或或光标向右移动一个字符位置光标向右移动一个字符位置将光标移动到当前行的开头将光标移动到当前行的开头将光标移动到当前行的末尾将光标移动到当前行的末尾删除当前光标所在位置的字符删除当前光标所在位置的字符删除光标左侧连续字符串内的所有字符删除光标左侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符删除光标所在位置及其右侧连续字符串内的所有字符将光标移动到左侧连续字符串的首字符处将光标移动到左侧连续字符串的首字符处将光标向右移

15、到下一个连续字符串之前将光标向右移到下一个连续字符串之前删除光标左侧所有的字符删除光标左侧所有的字符删除光标右侧所有的字符删除光标右侧所有的字符分页显示本页未显示完还有下一页display interfaceAux0 current state:DOWNLine protocol current state:DOWNDescription:Aux0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is

16、PPPLCP initialOutput queue:(Urgent queuing:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discards)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is asynchronous,Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters:Never Last 300 seconds in

17、put rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants-More-l：继续显示下一屏信息：继续显示下一屏信息l：继续显示下一行信息：继续显示下一行信息l：停止显示和命令执行：停止显示和命令执行n网络设备介绍网络设备介绍n配置网络设备的方法配置网络设备的方法

18、n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录常用设备管理命令l配置设备名称配置设备名称l配置系统时间配置系统时间l显示系统时间显示系统时间 l配置欢迎配置欢迎/提示信息提示信息H3Csysname?TEXT Host name(1 to 30 characters)clock datetime?TIME Specify the time(HH:MM:SS)H3Cheader?incoming Specify the banner of the terminal user-interface legal Specify the legal banner lo

19、gin Specify the login authentication banner motd Specify the banner of today shell Specify the session banner display clock常用信息查看命令l查看版本信息查看版本信息l查看当前配置查看当前配置l显示接口信息显示接口信息l显示接口显示接口IP状态与配置信息状态与配置信息l显示系统运行统计信息显示系统运行统计信息display version display current-configurationdisplay ip interface brief display inte

20、rfacedisplay diagnostic-information n网络设备介绍网络设备介绍n配置网络设备的方法配置网络设备的方法n命令行使用入门命令行使用入门n常用的命令常用的命令n配置远程登录配置远程登录目录路由器Telnet服务配置命令l配置与网络相连端口的配置与网络相连端口的IP地址地址l使能使能Telnet服务器端功能服务器端功能l进入进入vty用户界面视图，设置验证方式用户界面视图，设置验证方式H3Ctelnet server enableH3C-ethernet0/0ip address ip-address mask|mask-length H3Cuser-interfa

21、ce vty first-num2 last-num2 H3C-ui-vty0authentication-mode none|password|scheme 路由器路由器Telnet服务配置命令（续）服务配置命令（续）l设置登录密码和用户级别设置登录密码和用户级别l创建用户、配置密码、设置服务类型、创建用户、配置密码、设置服务类型、设置用户级别设置用户级别H3C-ui-vty0set authentication password cipher|simple passwordH3C-ui-vty0user privilege level levelH3Clocal-user username

22、H3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type telnetH3C-luser-xxx level levelTelnet配置例子RTAsystem-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-v

23、ty0user privilege level 2PCAIP地址：地址：192.168.0.1子网掩码：子网掩码：255.255.255.0Telnet客户端Telnet服务器G0/0用Telnet登录Microsoft Windows XP 版本版本 5.1.2600(C)版权所有版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without th

24、e owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*Login authenticationPassword:输入密码输入密码路由器SSH服务配置命令l使能使能SSH服务器功能服务器功能l配置配置SSH客户端登录时的用户界面客户端登录时的用户界面 l配置配置SSH用户用户H3C ssh server enableH3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh H3Clocal

25、-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level level路由器SSH服务配置命令（续）l生成生成RSA密钥密钥l导出导出RSA密钥密钥l销毁销毁RSA密钥密钥H3Crsa local-key-pair createH3Crsa local-key-pair export ssh2 H3Crsa local-key-pair destroySSH配置例子RTAH3Crsa local-key-pair createH3Cint

26、erface gigabitethernet0/0H3C-GigabitEthernet0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-user sshclientH3C-luser-sshclientpassword simple abcH3C-luser-sshclientservice-type sshH3C-luser-sshclientlevel 3PCAIP地址：192.168.0.1子网掩码：255.255.255.0运行SSH客户端软件SSH客户端SSH服务器G0/0启动SSH客户端登录网络设备