《H3CNEV6.0PPT课件第8章命令行操作基础.ppt》由会员分享，可在线阅读，更多相关《H3CNEV6.0PPT课件第8章命令行操作基础.ppt（40页珍藏版）》请在三一办公上搜索。
1、命令行操作基础,ISSUE 1.0,日期：,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,可以通过Console、AUX、Telnet和SSH多种途径,搭建网络设备配置环境H3C Comware在上述配置方法中使用的命令行采用了配置权限的分级控制,引入,掌握配置网络设备的基本方法掌握分级命令行的使用方法掌握网络设备的常用配置命令,课程目标,学习完本课程，您应该能够：,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,访问网络设备命令行接口的方法,通过Console口本地访问 通过AUX口远程访问使用Telnet终端访问使用SSH终端访问通过异步串口访问,使用Conso
2、le口进行连接,Console线缆,Router/Switch,终端,Console口,串口,创建新连接,选择COM口,设置属性参数,进入设备配置界面,使用AUX口进行连接,Router/Switch,终端,PSTN,Modem,Modem,AUX口,串口,使用Telnet进行连接,主机,Router/Switch,IP网络,Telnet客户端,Telnet服务器,网络接口,网络接口,SSH介绍,SSH（Secure Shell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务由传输协议、验证协议和连接协议三部分组成使用TCP端口22提供Password和Publickey两种验证方式,
3、PSTN/ISDN,主机,Router/Switch,IP网络,SSH客户端,SSH服务器,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,命令视图,用户视图设备启动后的缺省视图,可查看启动后基本运行状态和统计信息系统视图配置系统全局通用参数的视图路由协议视图配置路由协议参数的视图 接口视图配置接口参数的视图 用户界面视图配置登陆设备的各个用户属性的视图,各种视图之间的关系,用户视图,用户界面视图,接口视图,路由协议视图,VLAN视图,用可以从任意视图直接回到用户视图,以任意方式登录命令行,system-view,quit,user-interface命令,quit,interf
4、ace命令,quit,router命令,quit,vlan命令,quit,系统视图,使用命令视图,*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowed.*User interface con0 is available.Please press ENTER.%Apr 22 16:44:16:802 2008 H3C S
5、HELL/4/LOGIN:Console login from con0 system-view System View:return to User View with Ctrl+Z.H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add 192.168.0.1 255.255.255.0 H3C-GigabitEthernet0/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authenticat
6、ion-mode scheme,命令级别,访问级（0级）网络诊断工具命令、从本设备出发访问外部设备的命令监控级（1级）用于系统维护、业务故障诊断的命令系统级（2级）业务配置命令管理级（3级）关系到系统基本运行，系统支撑模块的命令,用户级别,命令行帮助特性,?User view commands:backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current di
7、rectory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the
8、device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information-More-,Sysname interface vlan?VLAN interface numberSysname interface vlan 1?,命令行帮助特性（续）,di?dialer dir display dis
9、?display dis display display v?version virtual-access vlan voice voiceboard vrrp display ver?version display ver?,此处按下键可以补全命令,错误提示信息,Routerdi%Ambiguous command found at position.Routerdispaly%Unrecognized command found at position.Routerdisplay%Incomplete command found at position.Router display int
10、erface gigabitethernet 0/0 0%Too many parameters found at position.Routerdisplay interface gigabitethernet 0/0/0%Wrong parameter found at position.Router,命令行历史记录功能,查看历史命令记录翻阅和调出历史记录中的某一条命令用或快捷键调出上一条历史命令用或快捷键调出下一条历史命令,display history-command,命令行编辑功能,分页显示,本页未显示完还有下一页,display interfaceAux0 current stat
11、e:DOWNLine protocol current state:DOWNDescription:Aux0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledLink layer protocol is PPPLCP initialOutput queue:(Urgent queuing:Size/Length/Discards)0/50/0Output queue:(Protocol queuing:Size/Length/Discards
12、)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is asynchronous,Baudrate is 9600 bpsPhy-mru is 1700Last clearing of counters:Never Last 300 seconds input rate 0.00 bytes/sec,0 bits/sec,0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec,0 bits/sec,0.00 packets/s
13、ec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants-More-,：继续显示下一屏信息：继续显示下一行信息：停止显示和命令执行,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,常用设备管理命令,配置设备名称配置系统时间显示系统时间 配置欢迎/提示信息,H3Csysname?TEXT Host name(1 to 30 characters),clock datetime?TIME Specify the time(HH:MM:SS),H3Cheader?incoming Spe
14、cify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session banner,display clock,常用信息查看命令,查看版本信息查看当前配置显示接口信息显示接口IP状态与配置信息显示系统运行统计信息,display version,display current-configuration
15、,display ip interface brief,display interface,display diagnostic-information,配置网络设备的方法命令行使用入门常用的命令配置远程登录,目录,路由器Telnet服务配置命令,配置与网络相连端口的IP地址使能Telnet服务器端功能进入vty用户界面视图，设置验证方式,H3Ctelnet server enable,H3C-ethernet0/0ip address ip-address mask|mask-length,H3Cuser-interface vty first-num2 last-num2 H3C-ui-v
16、ty0authentication-mode none|password|scheme,路由器Telnet服务配置命令（续）,设置登录密码和用户级别创建用户、配置密码、设置服务类型、设置用户级别,H3C-ui-vty0set authentication password cipher|simple passwordH3C-ui-vty0user privilege level level,H3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type telnetH3C
17、-luser-xxx level level,Telnet配置例子,RTA,system-viewH3Ctelnet server enable H3Cinterface ethernet0/0H3C-ethernet0/0ip address 192.168.0.254 24H3Cuser-interface vty 0H3C-ui-vty0set authentication password cipher 123456H3C-ui-vty0user privilege level 2,PCA,IP地址：192.168.0.1子网掩码：255.255.255.0,Telnet客户端,Tel
18、net服务器,G0/0,用Telnet登录,Microsoft Windows XP 版本 5.1.2600(C)版权所有 1985-2001 Microsoft Corp.C:Documents and Settingsusertelnet 192.168.0.254*Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.*Without the owners prior written consent,*no decompiling or reverse-engineering shall be allowe
19、d.*Login authenticationPassword:,输入密码,路由器SSH服务配置命令,使能SSH服务器功能配置SSH客户端登录时的用户界面 配置SSH用户,H3C ssh server enable,H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound ssh,H3Clocal-user usernameH3C-luser-xxx password cipher|simple passwordH3C-luser-xxx service-type sshH3C-luser-xxx level le
20、vel,路由器SSH服务配置命令（续）,生成RSA密钥导出RSA密钥销毁RSA密钥,H3Crsa local-key-pair create,H3Crsa local-key-pair export ssh2,H3Crsa local-key-pair destroy,SSH配置例子,RTA,H3Crsa local-key-pair createH3Cinterface gigabitethernet0/0H3C-GigabitEthernet0/0ip address 192.168.0.254 255.255.255.0H3Cssh server enableH3Cuser-interf
21、ace vty 0 4H3C-ui-vty0-4authentication-mode schemeH3C-ui-vty0-4protocol inbound sshH3Clocal-user sshclientH3C-luser-sshclientpassword simple abcH3C-luser-sshclientservice-type sshH3C-luser-sshclientlevel 3,PCA,IP地址：192.168.0.1子网掩码：255.255.255.0运行SSH客户端软件,SSH客户端,SSH服务器,G0/0,启动SSH客户端,登录网络设备,支持Console口本地配置、AUX口本地或远程配置、Telnet或SSH本地或远程配置命令行提供多种命令视图系统命令行采用分级保护方式，命令行划分为访问级、监控级、系统级、管理级4个级别,本章总结,
