H3C网络设备命令行操作基础(PPT 48页)

华三（H3C）原厂培训第03章 H3C网络设备命令行操作基础ISSUE1.0日期：www.h3c.com 网络设备介绍 配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录目录www.h3c.com 构建大、中、小型企业网络的主要设备是路由器和交换机 H3C公司提供全系列路由器、交换机及其它网络设备 控制路由器和交换机工作的核心软件是网络设备的操作系统概述www.h3c.com路由器的作用RTCRTBRTARTDRTEPCBPCA 连接具有不同介质的链路 连接网络或子网，隔离广播 对数据报文执行寻路和转发 交换和维护路由信息www.h3c.com路由器的特点 主要工作在OSI模型的物理层、数据链路层和网络层 根据网络层信息进行路由转发 提供丰富的接口类型 支持丰富的链路层协议 支持多种路由协议www.h3c.com交换机的作用PCBPCAPCDPCCSWASWB 连接多个以太网物理段，隔离冲突域 对以太网帧进行高速而透明的交换转发 自行学习和维护MAC地址信息huawei-3com(h)-不太清楚什么时物理段www.h3c.com交换机的特点 主要工作在OSI模型的物理层、数据链路层 提供以太网间的透明桥接和交换 依据链路层的MAC地址，将以太网数据帧在端口间进行转发www.h3c.comH3C路由器系列www.h3c.comH3C路由器示例配置口(Console)备份口(AUX)CF卡插槽电源开关及插座多功能接口模块(MIM)智能接口卡(SIC)www.h3c.comH3C交换机系列www.h3c.comH3C交换机示例24个10/100Base-T以太网端口2个1000Base-XSFP千兆以太网端口2个10/100/1000Base-T以太网端口配置口(Console)www.h3c.comComware的作用 Comware是设备运行的网络操作系统，H3C产品的核心软件平台 对硬件驱动和底层操作系统进行屏蔽与封装 集成了丰富的链路层协议、以太网交换、IP路由及转发、安全等功能模块 制定了软硬件接口标准规范，对第三方厂商提供开放平台与接口 网络设备介绍 配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录目录www.h3c.com访问网络设备命令行接口的方法 通过Console口本地访问 通过AUX口远程访问 使用Telnet终端访问 使用SSH终端访问 通过异步串口访问(不常用)www.h3c.com使用Console口进行连接Console线缆Router/Switch终端Console口串口第一次登录设备只能用consolewww.h3c.com创建新连接www.h3c.com选择COM口www.h3c.com设置属性参数www.h3c.com进入设备配置界面www.h3c.com配置Console口登录口令（附加内容）www.h3c.com使用AUX口进行连接Router/Switch终端PSTNModemModemAUX口串口www.h3c.com使用Telnet进行连接主机Router/SwitchIP网络Telnet客户端Telnet服务器网络接口网络接口www.h3c.comSSH介绍 SSH（SecureShell，安全外壳）在无安全保证的网络上提供安全的远程登录等服务 由传输协议、验证协议和连接协议三部分组成 使用TCP端口22 提供Password和Publickey两种验证方式 PSTN/ISDN主机Router/SwitchIP网络SSH客户端SSH服务器www.h3c.com 网络设备介绍 配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录目录www.h3c.com命令视图 用户视图 设备启动后的缺省视图,可查看启动后基本运行状态和统计信息 系统视图 配置系统全局通用参数的视图 路由协议视图 配置路由协议参数的视图 接口视图 配置接口参数的视图 用户界面视图 配置登陆设备的各个用户属性的视图www.h3c.com各种视图之间的关系用户视图用户界面视图接口视图路由协议视图VLAN视图…… 用<Ctrl+Z>可以从任意视图直接回到用户视图以任意方式登录命令行system-viewquituser-interface命令quitinterface命令quitrouter命令quitvlan命令quit系统视图www.h3c.com使用命令视图*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*******************************************************************************Userinterfacecon0isavailable.PleasepressENTER.<H3C>%Apr2216:44:16:8022008H3CSHELL/4/LOGIN:Consoleloginfromcon0<H3C><H3C>system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceGigabitEthernet0/0[H3C-GigabitEthernet0/0]descriptionto_MyPC[H3C-GigabitEthernet0/0]ipadd192.168.0.1255.255.255.0[H3C-GigabitEthernet0/0]quit[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modeschemewww.h3c.com命令级别 访问级（0级） 网络诊断工具命令、从本设备出发访问外部设备的命令 监控级（1级） 用于系统维护、业务故障诊断的命令 系统级（2级） 业务配置命令 管理级（3级） 关系到系统基本运行，系统支撑模块的命令www.h3c.com用户级别www.h3c.com命令行帮助特性<Sysname>?Userviewcommands:backupBackupnextstartup-configurationfiletoTFTPserverboot-loaderSetbootloaderbootromUpdate/read/backup/restorebootromcdChangecurrentdirectoryclockSpecifythesystemclockcopyCopyfromonefiletoanotherdebuggingEnablesystemdebuggingfunctionsdeleteDeleteafiledialerDialerdisconnectdirListfilesonafilesystemdisplayShowrunningsysteminformationfixdiskRecoverlostchainsinstoragedeviceformatFormatthedevicefreeClearuserterminalinterfaceftpOpenFTPconnectiongraceful-restartRestartLDPprotocollanguage-modeSpecifythelanguageenvironmentlicenseSoftwarelicenseinformation----More----[Sysname]interfacevlan?<1-4094>VLANinterfacenumber[Sysname]interfacevlan1?<cr>www.h3c.com命令行帮助特性（续）<Sysname>di?dialerdirdisplay<Sysname>dis?display<Sysname>dis<Sysname>display<Sysname>displayv?versionvirtual-accessvlanvoicevoiceboardvrrp<Sysname>displayver?version<Sysname>displayver?<cr>此处按下<Tab>键可以补全命令www.h3c.com错误提示信息[Router]di^%Ambiguouscommandfoundat'^'position.[Router]dispaly^%Unrecognizedcommandfoundat'^'position.[Router]display^%Incompletecommandfoundat'^'position.[Router]displayinterfacegigabitethernet0/00^%Toomanyparametersfoundat'^'position.[Router]displayinterfacegigabitethernet0/0/0^%Wrongparameterfoundat'^'position.[Router]www.h3c.com命令行编辑功能www.h3c.com分页显示本页未显示完还有下一页<H3C>displayinterfaceAux0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Aux0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPPLCPinitialOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Physicallayerisasynchronous,Baudrateis9600bpsPhy-mruis1700Lastclearingofcounters:NeverLast300secondsinputrate0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutputrate0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes0broadcasts,0multicasts0errors,0runts,0giants----More---- <Space>：继续显示下一屏信息 <Enter>：继续显示下一行信息 <Ctrl+C>：停止显示和命令执行www.h3c.com 网络设备介绍 配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录目录www.h3c.com常用设备管理命令 配置设备名称 配置系统时间 显示系统时间 配置欢迎/提示信息[H3C]sysname?TEXTHostname(1to30characters)<H3C>clockdatetime?TIMESpecifythetime(HH:MM:SS)[H3C]header?incomingSpecifythebanneroftheterminaluser-interfacelegalSpecifythelegalbannerloginSpecifytheloginauthenticationbannermotdSpecifythebanneroftodayshellSpecifythesessionbanner<H3C>displayclockwww.h3c.com常用信息查看命令 查看版本信息 查看当前配置 显示接口信息 显示接口IP状态与配置信息 显示系统运行统计信息 <H3C>displayversion<H3C>displaycurrent-configuration<H3C>displayipinterfacebrief<H3C>displayinterface<H3C>displaydiagnostic-information 网络设备介绍 配置网络设备的方法 命令行使用入门 常用的命令 配置远程登录目录www.h3c.com路由器Telnet服务配置命令 配置与网络相连端口的IP地址 使能Telnet服务器端功能 进入vty用户界面视图，设置验证方式[H3C]telnetserverenable[H3C-ethernet0/0]ipaddressip-address{mask|mask-length}[H3C]user-interfacevtyfirst-num2[last-num2][H3C-ui-vty0]authentication-mode{none|password|scheme}www.h3c.com路由器Telnet服务配置命令（续） 设置登录密码和用户级别 创建用户、配置密码、设置服务类型、设置用户级别[H3C-ui-vty0]setauthenticationpassword{cipher|simple}password[H3C-ui-vty0]userprivilegelevellevel[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typetelnet[H3C-luser-xxx]levellevelwww.h3c.comTelnet配置例子RTA<H3C>system-view[H3C]telnetserverenable[H3C]interfaceethernet0/0[H3C-ethernet0/0]ipaddress192.168.0.25424[H3C]user-interfacevty0[H3C-ui-vty0]setauthenticationpasswordcipher123456[H3C-ui-vty0]userprivilegelevel2PCAIP地址：192.168.0.1子网掩码：255.255.255.0Telnet客户端Telnet服务器G0/0www.h3c.com用Telnet登录MicrosoftWindowsXP[版本5.1.2600](C)版权所有1985-2001MicrosoftCorp.C:\DocumentsandSettings\user>telnet192.168.0.254*******************************************************************************Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.**Withouttheowner'spriorwrittenconsent,**nodecompilingorreverse-engineeringshallbeallowed.*******************************************************************************LoginauthenticationPassword:<H3C>输入密码www.h3c.com路由器SSH服务配置命令 使能SSH服务器功能 配置SSH客户端登录时的用户界面 配置SSH用户[H3C]sshserverenable[H3C-ui-vty0-4]authentication-modescheme[H3C-ui-vty0-4]protocolinboundssh[H3C]local-userusername[H3C-luser-xxx]password{cipher|simple}password[H3C-luser-xxx]service-typessh[H3C-luser-xxx]levellevelwww.h3c.com路由器SSH服务配置命令（续） 生成RSA密钥 导出RSA密钥 销毁RSA密钥[H3C]rsalocal-key-paircreate[H3C]rsalocal-key-pairexportssh2[H3C]rsalocal-key-pairdestroywww.h3c.comSSH配置例子RTA[H3C]rsalocal-key-paircreate[H3C]interfacegigabitethernet0/0[H3C-GigabitEthernet0/0]ipaddress192.168.0.254255.255.255.0[H3C]sshserverenable[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme[H3C-ui-vty0-4]protocolinboundssh[H3C]local-usersshclient[H3C-luser-sshclient]passwordsimpleabc[H3C-luser-sshclient]service-typessh[H3C-luser-sshclient]level3PCAIP地址：192.168.0.1子网掩码：255.255.255.0运行SSH客户端软件SSH客户端SSH服务器G0/0www.h3c.com启动SSH客户端www.h3c.com登录网络设备杭州华三通信技术有限公司www.h3c.com