S5130系列交換機基礎配置指導

1、H3C S5130-HI 系列以太網交換機基礎配置指導前 言H3C S5130-HI 系列以太網交換機配置指導介紹了 S5130-HI 系列交換機各軟件特性的原理及其配置方法，包含原理簡介、配置任務描述和配置舉例。基礎配置指導主要介紹如何使用命令行接口、如何登錄設備、對設備進行文件系統(tǒng)管理、設備管理、軟件升級等功能的配置，包括 CLI、登錄設備、RBAC 配置、FTP 和 TFTP、文件系統(tǒng)管理、配置文件管理、軟件升級、設備管理、Tcl、Python、自動配置。前言部分包含如下內容： HYPERLINK l _bookmark0 讀者對象 HYPERLINK l _bookmark1 本書約定

2、 HYPERLINK l _bookmark2 產品配套資料 HYPERLINK l _bookmark3 資料獲取方式 HYPERLINK l _bookmark4 技術支持 HYPERLINK l _bookmark5 資料意見反饋讀者對象本手冊主要適用于如下工程師：網絡規(guī)劃人員現(xiàn)場技術支持與維護人員負責網絡配置和維護的網絡管理員本書約定命令行格式約定格式意義粗體命令行關鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體命令行參數(shù)（命令中必須由實際值進行替代的部分）采用斜體表示。 表示用“ ”括起來的部分在命令配置時是可選的。 x | y | . 表示從多個選項中僅選取一個。 x

3、 | y | . 表示從多個選項中選取一個或者不選。 x | y | . *表示從多個選項中至少選取一個。 x | y | . *表示從多個選項中選取一個、多個或者不選。&表示符號&前面的參數(shù)可以重復輸入1n次。#由“#”號開始的行表示為注釋行。圖形界面格式約定格式意義帶尖括號“”表示按鈕名，如“單擊按鈕”。 帶方括號“ ”表示窗口名、菜單名和數(shù)據表，如“彈出新建用戶窗口”。/多級菜單用“/”隔開。如文件/新建/文件夾多級菜單表示文件菜單下的新建子菜單下的文件夾菜單項。各類標志本書還采用各種醒目標志來表示在操作過程中應該特別注意的地方，這些標志的意義如下： 該標志后的注釋需給予格外關注，不當?shù)?/p>

4、操作可能會對人身造成傷害。提醒操作中應注意的事項，不當?shù)牟僮骺赡軙е聰?shù)據丟失或者設備損壞。為確保設備配置成功或者正常工作而需要特別關注的操作或信息。對操作內容的描述進行必要的補充和說明。配置、操作、或使用設備的技巧、小竅門。圖標約定本書使用的圖標及其含義如下：該圖標及其相關描述文字代表一般網絡設備，如路由器、交換機、防火墻等。該圖標及其相關描述文字代表一般意義下的路由器，以及其他運行了路由協(xié)議的設備。該圖標及其相關描述文字代表二、三層以太網交換機，以及運行了二層協(xié)議的設備。該圖標及其相關描述文字代表無線控制器、無線控制器業(yè)務板和有線無線一體化交換機的無線控制引擎設備。該圖標及其相關描述文字代

5、表無線接入點設備。該圖標及其相關描述文字代表無線Mesh設備。該圖標代表發(fā)散的無線射頻信號。該圖標代表點到點的無線射頻信號。該圖標及其相關描述文字代表防火墻、UTM、多業(yè)務安全網關、負載均衡等安全設備。該圖標及其相關描述文字代表防火墻插卡、負載均衡插卡、NetStream插卡、SSL VPN插卡、IPS插卡、ACG插卡等安全插卡。端口編號示例約定本手冊中出現(xiàn)的端口編號僅作示例，并不代表設備上實際具有此編號的端口，實際使用中請以設備上存在的端口編號為準。產品配套資料H3C S5130-HI 系列以太網交換機的配套資料包括如下部分：大類資料名稱內容介紹硬件介紹及安裝安全兼容性手冊列出產品的兼容性聲

6、明，并對兼容性和安全的細節(jié)進行說明快速安裝指南指導您對設備進行初始安裝，通常針對最常用的情況， 減少您的檢索時間安裝指導幫助您詳細了解設備硬件規(guī)格和安裝方法，指導您對設備進行安裝風扇安裝手冊幫助您了解產品支持的可插拔風扇模塊的外觀、功能、規(guī)格、安裝及拆卸方法電源手冊幫助您了解產品支持的可插拔電源模塊的外觀、功能、規(guī)格、安裝及拆卸方法接口模塊擴展卡用戶手冊幫助您了解該接口模塊擴展卡的外觀、規(guī)格、安裝及拆卸方法可插拔模塊手冊幫助您了解產品支持的可插拔模塊類型、外觀和規(guī)格H3C可插拔SFPSFP+XFP模塊安裝指南幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免因操作不當而造成器件損壞業(yè)務

7、配置配置指導幫助您掌握設備軟件功能的配置方法及配置步驟命令參考詳細介紹設備的命令，相當于命令字典，方便您查閱各個命令的功能運行維護MIB Companion與軟件版本配套的MIB Companion版本說明書幫助您了解產品版本的相關信息（包括：版本配套說明、兼容性說明、特性變更說明、技術支持信息）及軟件升級方法i目 錄 HYPERLINK l _bookmark6 1 CLI HYPERLINK l _bookmark7 1-1 HYPERLINK l _bookmark6 命令行接口簡介 HYPERLINK l _bookmark8 1-1 HYPERLINK l _bookmark6 命令

8、視圖 HYPERLINK l _bookmark10 1-1 HYPERLINK l _bookmark6 命令視圖簡介 HYPERLINK l _bookmark11 1-1 HYPERLINK l _bookmark12 進入系統(tǒng)視圖 HYPERLINK l _bookmark14 1-2 HYPERLINK l _bookmark12 返回上一級視圖 HYPERLINK l _bookmark15 1-2 HYPERLINK l _bookmark16 返回用戶視圖 HYPERLINK l _bookmark17 1-3 HYPERLINK l _bookmark16 使用命令行在線幫助

9、 HYPERLINK l _bookmark18 1-3 HYPERLINK l _bookmark19 命令的undo形式 HYPERLINK l _bookmark20 1-4 HYPERLINK l _bookmark19 命令行輸入 HYPERLINK l _bookmark21 1-4 HYPERLINK l _bookmark19 編輯命令行 HYPERLINK l _bookmark22 1-4 HYPERLINK l _bookmark19 STRING和TEXT類型參數(shù)的輸入 HYPERLINK l _bookmark24 1-4 HYPERLINK l _bookmark2

10、5 快速輸入命令行 HYPERLINK l _bookmark26 1-5 HYPERLINK l _bookmark25 配置命令字符串的別名 HYPERLINK l _bookmark27 1-5 HYPERLINK l _bookmark29 配置命令行的快捷鍵 HYPERLINK l _bookmark30 1-6 HYPERLINK l _bookmark33 命令行輸入回顯功能 HYPERLINK l _bookmark34 1-7 HYPERLINK l _bookmark33 解讀輸入錯誤提示信息 HYPERLINK l _bookmark35 1-7 HYPERLINK l

11、_bookmark37 重復執(zhí)行歷史記錄命令 HYPERLINK l _bookmark38 1-8 HYPERLINK l _bookmark37 使用歷史命令 HYPERLINK l _bookmark39 1-8 HYPERLINK l _bookmark41 便捷地查看顯示信息 HYPERLINK l _bookmark42 1-9 HYPERLINK l _bookmark41 分屏顯示 HYPERLINK l _bookmark43 1-9 HYPERLINK l _bookmark45 查看帶行號的顯示信息 HYPERLINK l _bookmark46 1-10 HYPERLI

12、NK l _bookmark45 使用正則表達式過濾顯示信息 HYPERLINK l _bookmark47 1-10 HYPERLINK l _bookmark49 將顯示信息保存到指定文件 HYPERLINK l _bookmark50 1-13 HYPERLINK l _bookmark49 各種便捷查看方式的綜合應用 HYPERLINK l _bookmark51 1-13 HYPERLINK l _bookmark52 保存當前配置 HYPERLINK l _bookmark53 1-141- PAGE 14CLI命令行接口簡介CLI（Command Line Interface，命

13、令行接口）是用戶與設備之間的文本類指令交互界面。用戶輸入文本類命令，通過輸入回車鍵提交設備執(zhí)行相應命令，從而對設備進行配置和管理，并可以通過查看輸出信息確認配置結果。設備支持多種方式進入命令行接口界面，比如通過Console口/Telnet/SSH登錄設備后進入命令行接口界面等，各方式的詳細描述請參見“基礎配置指導”中的“登錄設備”。設備的命令行接口界面如 HYPERLINK l _bookmark9 圖 1-1 所示。圖1-1 命令行接口界面命令視圖命令視圖簡介設備提供了豐富的功能，不同的功能對應不同的配置和查詢命令。為便于用戶使用這些命令，設備按功能對命令進行分類組織。功能分類與命令視圖對

14、應，當要配置某功能的某條命令時，需要先進入這條命令所在的視圖。每個視圖都有唯一的、含義清晰的提示符，比如提示符Sysname-vlan100 表示當前的命令視圖是 VLAN 視圖，VLAN 的編號是 100，在該視圖下可對 VLAN 100 的屬性進行配置。命令視圖采用分層結構，如 HYPERLINK l _bookmark13 圖 1-2 所示。圖1-2 命令視圖示意圖用戶登錄設備后，直接進入用戶視圖。此時屏幕顯示的提示符是：。用戶視圖下可 執(zhí)行的操作主要包括查看操作、調試操作、文件管理操作、設置系統(tǒng)時間、重啟設備、FTP 和 Telnet 操作等。從用戶視圖可以進入系統(tǒng)視圖，此時屏幕顯示的

15、提示符是：設備名。系統(tǒng)視圖下能對設備運 行參數(shù)以及部分功能進行配置，比如配置夏令時、配置歡迎信息、配置快捷鍵等。在系統(tǒng)視圖下輸入特定命令，可以進入相應的功能視圖，完成相應功能的配置，比如：進入接口視圖配置接口參數(shù)、進入 VLAN 視圖給 VLAN 添加端口、進入用戶線視圖配置登錄用戶的屬性、創(chuàng)建本地用戶并進入本地用戶視圖配置本地用戶的屬性等。想要了解某命令視圖下支持哪些命令，請在該命令視圖提示符后輸入?！霸O備名”是設備的名稱，可以通過在系統(tǒng)視圖下執(zhí)行 sysname 命令來配置。關于 sysname 命令的詳細介紹請參見“基礎配置命令參考”中的“設備管理”。進入系統(tǒng)視圖表1-1 進入系統(tǒng)視圖操

16、作命令說明進入系統(tǒng)視圖system-view該命令在用戶視圖下執(zhí)行返回上一級視圖當前視圖下的功能配置完成，使用本命令可以退出當前視圖返回到上一級視圖。需要注意的是：用戶視圖下執(zhí)行 quit 命令會中斷用戶終端與設備之間的當前連接。公共密鑰視圖下請使用 peer-public-key end 命令返回系統(tǒng)視圖。表1-2 返回上一級視圖操作命令說明從當前視圖返回上一級視圖quit該命令可在任意視圖下執(zhí)行返回用戶視圖本命令為用戶提供了一種從任意的非用戶視圖返回到用戶視圖的快捷方式，而不需要多次執(zhí)行 quit命令逐級返回。用戶也可以直接按組合鍵從當前視圖返回用戶視圖。表1-3 返回用戶視圖操作命令說明

17、返回用戶視圖return該命令可在任意的非用戶視圖下執(zhí)行使用命令行在線幫助在命令行輸入過程中，可以在命令行的任意位置輸入以獲得詳盡的在線幫助。下面給出常見的在線幫助應用場景，供參考使用。在任意視圖下，輸入即可獲取該視圖下可以使用的所有命令及其簡單描述。例如： ?User view commands: access-listaclarchiveArchive configurationbackupBackup the startup configuration file to a TFTP server boot-loaderSoftware image file management略輸入一條

18、命令的關鍵字，后接以空格分隔的。如果位置為關鍵字，則列出全部關鍵字及其簡單描述。例如： terminal ?debuggingEnable to display debugging logs on the current terminal loggingDisplay logs on the current terminalmonitorEnable to display logs on the current terminal如果位置為參數(shù)，則列出有關的參數(shù)描述。例如： system-viewSysname interface vlan-interface ?Vlan-interface i

19、nterface number Sysname interface vlan-interface 1 ?其中，表示該參數(shù)的取值范圍為 14094；表示命令行當前位置無參數(shù)，直接輸入回車即可執(zhí)行。輸入命令的不完整關鍵字，其后緊接，顯示以該字符串開頭的所有命令關鍵字。例如： q?quit display ftp? ftpftp-server ftp-user命令的undo形式命令的 undo 形式一般用來恢復缺省情況、禁用某個功能或者刪除某項設置。大部分配置命令都有對應的 undo 形式。例如，info-center enable 命令用來開啟信息中心，undo info-center enabl

20、e 命令用來關閉信息中心。命令行輸入編輯命令行編輯命令行時，系統(tǒng)支持如 HYPERLINK l _bookmark23 表 1-4 所示的單個按鍵和如 HYPERLINK l _bookmark32 表 1-8 所示的組合鍵。表1-4 編輯功能表按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則插入到當前光標位置，并向右移動光標（命令行下發(fā)前會暫時緩存在編輯緩沖區(qū)，緩沖區(qū)的大小為511個字符，如果編輯緩沖區(qū)滿， 則后續(xù)輸入的字符無效）退格鍵刪除光標位置的前一個字符，光標前移左光標鍵光標向左移動一個字符位置右光標鍵光標向右移動一個字符位置上光標鍵訪問上一條歷史命令下光標鍵訪問下一條歷史命令鍵輸入不完整的關鍵字

21、后按下鍵，系統(tǒng)自動補全關鍵字：如果與之匹配的關鍵字唯一，則系統(tǒng)用此完整的關鍵字替代原輸入并換行顯示如果與之匹配的關鍵字不唯一，則多次按鍵，系統(tǒng)會循環(huán)顯示所有以輸入字符串開頭的關鍵字如果沒有與之匹配的關鍵字，系統(tǒng)會不作任何修改，重新?lián)Q行顯示原輸入用戶通過鍵盤輸入命令行后，按鍵執(zhí)行該命令。用戶輸入的命令行總長度不能超過 512 個字符，包括空格，關鍵字或特殊符號等。STRING和TEXT類型參數(shù)的輸入輸入命令行時，如果命令行中的參數(shù)是 STRING 類型的，則設備對該參數(shù)的基本要求為：除“?”、“”、“”、空格之外的可見字符，可見字符對應的 ASCII 碼區(qū)間為 32126。如果命令行中的參數(shù)是

22、TEXT 類型的，則除了“?”外的其他字符都可輸入。需要注意的是，業(yè)務模塊可能對參數(shù)有更多的輸入限制，詳情請見命令的提示信息以及命令參考中的參數(shù)描述?？焖佥斎朊钚性O備支持不完整關鍵字輸入，即在當前視圖下，當輸入的字符足夠匹配唯一的關鍵字時，可以不必輸入完整的關鍵字。該功能提供了一種快捷的輸入方式，有助于提高操作效率。比如用戶視圖下以 s 開頭的命令有 startup saved-configuration、system-view 等。如果要輸入 system-view，可以直接輸入 sy（不能只輸入 s，因為只輸入 s 時，匹配到的關鍵字不唯一）。如果要輸入 startup saved-co

23、nfiguration，可以直接輸入 st s?？梢园存I由系統(tǒng)自動補全關鍵字的全部字符，以確認系統(tǒng)的選擇是否為所需輸入的關鍵字。配置命令字符串的別名通過本命令用戶可以為命令行指定一個別名，使其符合用戶的使用習慣。使用本特性，只有當命令行第一個關鍵字或者 undo 命令的第二個關鍵字是別名時，才按照別名命令替換執(zhí)行，否則按照非別名命令執(zhí)行。比如將命令“display ip routing-table”的別名配置為 siprt 后，就可以用命令 siprt 來代替執(zhí)行命令“display ip routing-table”。使用本特性時需要注意：用戶成功執(zhí)行的帶別名的命令將以系統(tǒng)原始的命令形式被顯

24、示或存儲，而不會以別名的形式。當用戶在執(zhí)行別名命令時，如果別名命令中定義了參數(shù)，則參數(shù)必須輸入完全，設備才會按照替換后的命令執(zhí)行相關操作；否則設備將會返回命令輸入不完整的提示信息，并顯示出當前別名代表的命令字符串。為了方便用戶使用，系統(tǒng)定義了部分常用的關鍵字作為缺省別名，如 HYPERLINK l _bookmark28 表 1-5 所示。表1-5 系統(tǒng)定義的缺省別名缺省別名命令access-listaclendreturnerasedeleteexitquithostnamesysnamelogginginfo-centernoundoshowdisplaywritesave表1-6 配置命

25、令字符串的別名操作命令說明進入系統(tǒng)視圖system-view-給指定的命令字符串配置別名alias alias command缺省情況下，沒有給任何命令字符串配置別名（可選）顯示命令字符串別名功能的相關配置display alias alias 該命令可在任意視圖下執(zhí)行配置命令行的快捷鍵為便于用戶對常用命令進行快捷操作，系統(tǒng)提供了一系列的快捷鍵。其中用戶可自定義的快捷鍵有五個，配置步驟見 HYPERLINK l _bookmark31 表 1-7，其他快捷鍵（見 HYPERLINK l _bookmark32 表 1-8）為系統(tǒng)保留的，不能通過命令行配置。只要用戶按下某個快捷鍵，系統(tǒng)即可執(zhí)行對

26、應的指令。需要注意的是，當用戶使用終端軟件與設備進行交互時，且終端軟件定義了這些快捷鍵（包括用戶可定義的和系統(tǒng)保留的），則快捷鍵會遵從終端軟件的定義，不會對設備生效。表1-7 配置命令行的快捷鍵操作命令說明進入系統(tǒng)視圖system-view-配置命令行的快捷鍵hotkey ctrl_g | ctrl_l | ctrl_o| ctrl_t | ctrl_u command缺省情況下：對應命令 displaycurrent-configuration（顯示當前配置）對應命令 display ip routing-table（顯示 IPv4 路由表信息）對應命令 undo debugging all

27、（關閉設備支持的所有功能項的調試開關）沒有關聯(lián)任何命令行沒有關聯(lián)任何命令行（可選）顯示系統(tǒng)中快捷鍵的分配信息display hotkey該命令可在任意視圖下執(zhí)行表1-8 系統(tǒng)保留的快捷鍵快捷鍵功能將光標移動到當前行的開頭將光標向左移動一個字符停止當前正在執(zhí)行的功能刪除當前光標所在位置的字符將光標移動到當前行的末尾快捷鍵功能將光標向右移動一個字符刪除光標左側的一個字符終止呼出的連接重新顯示當前行信息粘貼剪貼板的內容刪除光標左側連續(xù)字符串內的所有字符刪除光標左側所有的字符刪除光標所在位置及其右側所有的字符退回到用戶視圖終止當前連接將光標移動到左側連續(xù)字符串的首字符處刪除光標所在位置及其右側連續(xù)字符

28、串內的所有字符將光標向右移到下一個連續(xù)字符串之前命令行輸入回顯功能當用戶在未完成輸入操作卻被大量的系統(tǒng)信息打斷時，開啟此功能可以回顯用戶已經輸入而未提交執(zhí)行的信息，方便用戶繼續(xù)完成未輸入的內容。表1-9 配置命令行輸入回顯功能操作命令說明進入系統(tǒng)視圖system-view-打開命令行輸入回顯功能info-center synchronous缺省情況下，命令行輸入回顯功能處于關閉狀態(tài)本命令的詳細介紹請參見“網絡管理和監(jiān)控命令參考”中的“信息中心”解讀輸入錯誤提示信息命令行輸入完畢后，請按鍵執(zhí)行該命令。設備執(zhí)行命令的過程中，首先會對命令行進行語法檢查。如果通過語法檢查，則正確執(zhí)行；否則，輸出錯誤信

29、息，常見的錯誤信息如 HYPERLINK l _bookmark36 表 1-10 所示。表1-10 命令行常見錯誤信息表英文錯誤信息錯誤原因% Unrecognized command found at position.命令無法解析，符號“”指示位置出錯% Incomplete command found at position.符號“”指示位置的參數(shù)輸入不完整% Ambiguous command found at position.符號“”指示位置的關鍵字不明確，存在二義性英文錯誤信息錯誤原因% Too many parameters.輸入參數(shù)太多% Wrong parameter f

30、ound at position.在符號“”指示位置的參數(shù)錯誤重復執(zhí)行歷史記錄命令當需要重復執(zhí)行最近的歷史記錄命令時，使用該命令可以重復多次執(zhí)行多條歷史命令，并且可以設置每次重復執(zhí)行歷史命令的時間間隔。在執(zhí)行 repeat 命令時需要注意： 需要注意的是：repeat 命令只能用于重復執(zhí)行當前視圖下的歷史命令。重復執(zhí)行歷史命令時，系統(tǒng)將按照歷史命令的下發(fā)順序執(zhí)行。例如，用戶在某視圖下依次執(zhí)行命令 a、b 和 c 后，再執(zhí)行 repeat 3 命令，則系統(tǒng)將按照 a、b 和 c 的順序重復執(zhí)行一次。如果用戶重復執(zhí)行的歷史命令中存在交互式命令，需要用戶手動處理此交互式命令，直到交互式命令執(zhí)行結束，

31、歷史命令才會繼續(xù)被重復執(zhí)行。表1-11 重復執(zhí)行歷史記錄命令操作命令說明重復執(zhí)行歷史記錄命令repeat number counttimes delay seconds 該命令可以在任意視圖下執(zhí)行使用歷史命令用戶在設備上成功執(zhí)行的命令，會同時保存到用戶獨享的歷史命令緩沖區(qū)和所有用戶共享的歷史命令緩沖區(qū)。兩緩沖區(qū)的詳細描述請參見 HYPERLINK l _bookmark40 表 1-12。表1-12 歷史命令緩沖區(qū)描述表歷史命令緩沖區(qū)是否可查看是否可調用退出登錄后， 歷史命令是否繼續(xù)保存大小是否可調使用上光標鍵并回車，可調用上一條歷史命令使用下光標鍵并回車，可調用下一條歷史命令可通過histo

32、ry-commandmax-size size-value命令來配置（該命令的詳細介紹請參獨享歷史命令見“基礎配置命令參考”中的緩沖區(qū)，每個用戶線對應一可 通 過 display history-command不保存“登錄設備”）。缺省情況下，可存放10條歷史命令；如果將個獨享歷史命來查看size-value設置為0，則不會緩令緩沖區(qū)存歷史命令；如果當前歷史命令緩沖區(qū)滿且有新的命令需要緩存，則自動刪除最早的記錄，來保存新命令歷史命令緩沖區(qū)是否可查看是否可調用退出登錄后， 歷史命令是否繼續(xù)保存大小是否可調共享歷史命令緩沖區(qū)，所有用戶線共用一個共享歷史命令緩沖區(qū)可 通 過 display hist

33、ory-commandall來查看不能調用保存為固定大小1024條。如果當前歷史命令緩沖區(qū)滿且有新的命令需要緩存，則自動刪除最早的記錄，來保存新命令設備保存歷史命令時，遵循下列原則：設備保存的歷史命令與用戶輸入的命令格式相同。如果用戶使用了命令的不完整形式，保存的歷史命令也是不完整形式；如果用戶使用了命令關鍵字的別名形式，保存的歷史命令也是別名形式。如果用戶連續(xù)多次執(zhí)行同一條命令，設備的歷史命令中只保留一次。但如果執(zhí)行時輸入的形式不同，將作為不同的命令對待。例如：連續(xù)多次執(zhí)行 display current-configuration 命令， 設備只保存一條歷史命令；如果分別執(zhí)行 displa

34、y current-configuration 命令和它的不完整形式 display cu，設備將保存為兩條歷史命令。需要注意的是，在 Windows 200X 及 Windows XP 的超級終端和 Telnet 下可使用光標鍵訪問歷史命令，但對于 Windows 9X 的超級終端，、光標鍵無效，這是由于 Windows 9X 的超級終端對這兩個鍵作了不同解釋所致。便捷地查看顯示信息分屏顯示控制分屏顯示當顯示信息較多并超過一屏時，系統(tǒng)會將信息分屏顯示，并在屏間自動暫停，方便查看顯示信息。這時用戶可以使用 HYPERLINK l _bookmark44 表 1-13 所示的按鍵來選擇下一步操作

35、。表1-13 分屏顯示功能表按鍵功能空格鍵繼續(xù)顯示下一屏信息回車鍵繼續(xù)顯示下一行信息停止顯示，退回到命令行編輯狀態(tài)顯示上一頁信息顯示下一頁信息缺省情況下，一屏顯示 24 行信息，也可以使用 screen-length 命令設置用戶線下一屏顯示的行數(shù)（screen-length 命令的詳細介紹請參見“基礎配置命令參考”中的“登錄設備”）。關閉分屏顯示功能可以通過以下配置禁用當前登錄用戶的分屏顯示功能。禁止分屏顯示時，會一次顯示所有信息，如果信息較多，則會連續(xù)刷屏，不方便查看。表1-14 禁止分屏顯示操作命令說明缺省情況下，用戶登錄后將遵循用戶線下的screen-length設禁用當前用戶的分屏顯

36、示功能screen-length disable置。screen-length設置的缺省情況為：允許分屏顯示，下一屏顯示24行數(shù)據該操作在用戶視圖下執(zhí)行，僅對當前用戶本次登錄有效，用戶重新登錄后將恢復到缺省情況查看帶行號的顯示信息在用display 命令查看顯示信息時，用戶可以用by-linenum 參數(shù)在顯示信息的同時顯示信息行號， 方便定位顯示信息。如果不帶 by-linenum 參數(shù)，則不會顯示行號。行號占 5 個字符，通常行號后面接“:”。當 by-linenum 和 begin 參數(shù)一起使用時，行號后面還可能接“-”，其中“:”表示該行符合匹配規(guī)則，“-”表示該行不符合匹配規(guī)則。操作

37、命令按行顯示display命令執(zhí)行結果（顯示信息帶行號）display command | by-linenum下面將通過舉例示意如何查看帶行號的顯示信息。# 顯示系統(tǒng)時間信息的同時顯示行號。 display clock | by-linenum 1:06:14:21 UTC Sat 01/01/2011使用正則表達式過濾顯示信息在執(zhí)行 display 命令查看顯示信息時，可以使用正則表達式來過濾顯示信息，以便快速的找到自己關注的信息。在 display 命令中通過輸入| begin | exclude | include regular-expression 參數(shù)的方式來過濾顯示。begin

38、、exclude 和 include 關鍵字的含義如下：begin：顯示特定行及其以后的所有行，該特定行必須包含指定正則表達式。exclude：顯示不包含指定正則表達式的所有行。include：只顯示包含指定正則表達式的所有行。正則表達式（regular-expression）為 1256 個字符的字符串，區(qū)分大小寫，它支持多種特殊字符， 特殊字符的匹配規(guī)則如 HYPERLINK l _bookmark48 表 1-15 所示。正則表達式的執(zhí)行時間和正則表達式的復雜程度成正比，對于復雜的正則表達式，執(zhí)行時間會比較長，如有需要，可按鍵終止。表1-15 正則表達式中的特殊字符描述表特殊字符含義舉例

39、匹配以指定字符開始的行u只能匹配以u開始的行，不能匹配以Au開始的行$匹配以指定字符結束的行u$只能匹配以u結尾的行，不能匹配以uA結尾的行.通配符，可代表任何一個字符.s可以匹配as和bs等*匹配星號前面的字符或字符串零次或多次zo*可以匹配 z 以及 zoo(zo)*可以匹配 zo 以及 zozo+匹配+前面的字符或字符串一次或多次zo+可以匹配zo以及zoo，但不能匹配z|匹配|左邊或右邊的整個字符串def|int只能匹配包含def或者int的字符串所在的行( )表示字符串，一般與“+”或“*”等符號一起使用(123A)表示字符串123A；408(12)+可以匹配40812或408121

40、212等字符串，但不能匹配408index表示重復一次指定字符串，字符串是指前用()括起來的字符串，index對應前字符串的順序號按從左至右的順序從1 開始編號：如果前面只有一個字符串， 則index只能為1；如果前面有n個字符串，則index可以為1到n中的任意整數(shù)(string)1表示把string重復一次，匹配的字符串必須包含stringstring；(string1)(string2)2表示把string2重復一次，匹配的字符串必須包含string1string2string2；(string1)(string2)12表示先把string1重復一次，再重復一次string2，匹配的字符

41、串必須包含string1string2string1string2 表示字符選擇范圍，將以選擇范圍內的單個字符為條件進行匹配，只要字符串里包含該范圍的某個字符就能匹配到16A表示可以匹配到的字符串只需要包含1、6 或A 中任意一個1-36A 表示可以匹配到的字符串只需要包含 1、2、3、6 或 A 中任意一個（-為連接符）如果需要作為普通字符出現(xiàn)在 內時，必須把寫在 中字符的最前面，形如string，才能匹配到。沒有這樣的限制表示選擇范圍外的字符，將以單個字符為條件進行匹配，只要字符串里包含該范圍外的某個字符就能匹配到16A表示可匹配的字符串只需要包含1、6和A之外的任意字符，該字符串也可以包

42、含字符1、6或A，但不能只包含這三個字符。比如16A可以匹配abc、m16，不能匹配1、16、16Ann是一個非負整數(shù)，匹配n次o2不能匹配Bob，但是能匹配foodn,n是一個非負整數(shù)，至少匹配n次o2,不能匹配Bob，但能匹配fooooodn,mm和n均為非負整數(shù)，其中n小于等于m。只要字符串里包含n到m個某字符就能匹配到o1,3能匹配fod、food、foood、foooood，但不能匹配fd匹配包含指定字符串的字符串，字符串前面如果有字符則不能是數(shù)字、字母和下劃線匹配包含指定字符串的字符串，字符串后面如果有字符則不能是數(shù)字、字母和下劃線do匹配單詞undo，還可以匹配字符串cdo特殊字

43、符含義舉例b匹配一個單詞邊界，也就是指單詞和空格間的位置erb可以匹配never，但不能匹配verbber可以匹配erase，但不能匹配verbB匹配非單詞邊界erB能匹配verb，但不能匹配neverww等效于A-Za-z0-9_，是數(shù)字、字母或下劃線vw能匹配vlan，vw還能匹配serviceWW等效于A-Za-z0-9_，是除了數(shù)字、字母和下劃線之外的任意字符Wa可以匹配-a，但是不能匹配2a和ba等轉義操作符，后緊跟本表中羅列的單個特殊字符時，將去除特殊字符的特定含義可以匹配包含的字符串可以匹配包含的字符串b 可以匹配包含b 的字符串下面將通過舉例示意如何使用正則表達式過濾顯示信息。

44、# 查看當前生效的配置中，從包含“l(fā)ine”字符串的行開始到最后一行的配置信息（該顯示信息與設備型號以及用戶的當前配置有關）。 display current-configuration | begin line line class auxuser-role network-admin#line class vtyuser-role network-operator#line aux 0user-role network-admin#line vty 0 63 authentication-mode scheme user-role network-operator#ssh server e

45、nable#return# 檢索并顯示路由表中的不包含“Direct”字符串的行，即顯示非直連路由（該顯示信息與設備型號以及用戶的當前配置有關）。 display ip routing-table | exclude Direct Destinations : 12Routes : 12Destination/MaskProtoPreCostNextHopInterface/24OSPF102Vlan 2# 查看 SNMP 相關配置（該顯示信息與設備型號以及用戶的當前配置有關）。 display current-configuration | include snmp snmp-agentsn

46、mp-agent community write private snmp-agent community read public snmp-agent sys-info version allsnmp-agent target-host trap address udp-domain 6 params securityname public將顯示信息保存到指定文件display 命令顯示的內容通常是統(tǒng)計信息、功能是否使能以及功能的相關參數(shù)配置，這些信息在設備運行過程中會隨著時間或者用戶的配置而改變。使用本配置可以將當前顯示信息保存到指定文件， 方便隨時比對和查看。有兩種方式將顯示信息保存到文

47、件中：將顯示信息獨立保存到指定文件：使用該方式時，該文件只包含該顯示信息的內容。將顯示信息以追加方式保存到已有文件：使用該方式時，該命令的顯示信息會追加在指定文件的尾部保存，該文件能包含多條顯示信息的內容。表1-16 將顯示信息保存到指定文件操作命令將顯示信息獨立保存到指定文件display command filename將顯示信息以追加方式保存到已有文件display command filename下面將通過舉例示意如何將顯示信息保存到指定文件以及保存效果。# 將 display clock 的顯示設備時間保存到指定文件 clock.txt。 display clock clock.tx

48、t# 查看 clock 的內容，驗證 display 命令的執(zhí)行效果。 more clock.txt 06:03:58 UTC Sat 01/01/2014# 再次將 display clock 的顯示信息以追加方式保存到指定文件 clock.txt。 display clock clock.txt# 查看 clock.txt 的內容，驗證 display 命令的執(zhí)行效果。 more clock.txt 06:03:58 UTC Sat 01/01/201406:04:58 UTC Sat 01/01/2014各種便捷查看方式的綜合應用執(zhí)行display命令時，通過選擇參數(shù)，可以同時實現(xiàn)“ H

49、YPERLINK l _bookmark46 1.9.2 HYPERLINK l _bookmark46 查看帶行號的顯示信息”、“ HYPERLINK l _bookmark47 1.9.3 HYPERLINK l _bookmark47 使用 HYPERLINK l _bookmark47 正則表達式過濾顯示信息”和“ HYPERLINK l _bookmark50 1.9.4 HYPERLINK l _bookmark50 將顯示信息保存到指定文件”。表1-17 各種便捷查看方式的綜合應用操作命令各種便捷查看方式的綜合應用display command | by-linenum begi

50、n | exclude | include regular-expression filename | filename 下面將通過舉例示意如何將各種便捷查看方式綜合應用。# 按行號將當前配置保存到文件 test.txt。 display current-configuration | by-linenum test.txt# 將 SNMP 的相關配置以追加方式保存到文件 test.txt。 display current-configuration | include snmp test.txt# 查看當前配置，從包含“user-group”字符串的行開始到最后一行配置信息，并同時顯示行號。

51、（行號后為“:”表示該行包含“user-group”字符串，行號后為“-”表示該行不包含“user-group”字符串。） display current-configuration | by-linenum begin user-group 114:user-group system115-#116-return1.10 保存當前配置在設備上，可以輸入 save 命令，將當前配置保存到配置文件中。這樣在設備重啟后，所有保存的配置不會丟失。配置保存不涉及一次性執(zhí)行命令，比如：display 命令（執(zhí)行后即顯示相關信息）和 reset 命令（執(zhí)行后即清除相關信息）。save 命令的詳細介紹請參見

52、“基礎配置命令參考”中的“配置文件管理”。 PAGE * roman ii目 錄 HYPERLINK l _bookmark54 登錄設備方式介紹 HYPERLINK l _bookmark55 1-1 HYPERLINK l _bookmark57 缺省情況下如何通過Console口登錄設備 HYPERLINK l _bookmark58 2-1 HYPERLINK l _bookmark59 配置通過CLI登錄設備 HYPERLINK l _bookmark60 3-1 HYPERLINK l _bookmark59 配置通過CLI登錄設備簡介 HYPERLINK l _bookmark6

53、1 3-1 HYPERLINK l _bookmark59 用戶線簡介 HYPERLINK l _bookmark62 3-1 HYPERLINK l _bookmark63 認證方式簡介 HYPERLINK l _bookmark64 3-2 HYPERLINK l _bookmark63 用戶角色簡介 HYPERLINK l _bookmark66 3-2 HYPERLINK l _bookmark67 配置通過Console口本地登錄設備 HYPERLINK l _bookmark68 3-3 HYPERLINK l _bookmark67 通過Console口登錄設備配置任務簡介 HY

54、PERLINK l _bookmark70 3-3 HYPERLINK l _bookmark71 配置通過Console口登錄設備 HYPERLINK l _bookmark72 3-4 HYPERLINK l _bookmark77 配置通過Telnet登錄設備 HYPERLINK l _bookmark78 3-7 HYPERLINK l _bookmark77 配置設備作為Telnet服務器 HYPERLINK l _bookmark79 3-7 HYPERLINK l _bookmark89 配置設備作為Telnet客戶端登錄其它設備 HYPERLINK l _bookmark90

55、3-13 HYPERLINK l _bookmark91 配置通過SSH登錄設備 HYPERLINK l _bookmark93 3-14 HYPERLINK l _bookmark91 通過SSH登錄設備簡介 HYPERLINK l _bookmark94 3-14 HYPERLINK l _bookmark91 配置設備作為SSH服務器 HYPERLINK l _bookmark95 3-14 HYPERLINK l _bookmark96 配置設備作為SSH客戶端登錄其它設備 HYPERLINK l _bookmark97 3-16 HYPERLINK l _bookmark99 配置通

56、過Modem登錄設備 HYPERLINK l _bookmark100 3-17 HYPERLINK l _bookmark105 CLI登錄顯示和維護 HYPERLINK l _bookmark106 3-20 HYPERLINK l _bookmark107 配置通過SNMP登錄設備 HYPERLINK l _bookmark108 4-1 HYPERLINK l _bookmark107 對登錄用戶的控制 HYPERLINK l _bookmark110 5-1 HYPERLINK l _bookmark107 配置對Telnet/SSH用戶的控制 HYPERLINK l _bookma

57、rk111 5-1 HYPERLINK l _bookmark107 配置準備 HYPERLINK l _bookmark112 5-1 HYPERLINK l _bookmark113 配置對Telnet/SSH用戶的控制 HYPERLINK l _bookmark114 5-2 HYPERLINK l _bookmark113 配置舉例 HYPERLINK l _bookmark115 5-2 HYPERLINK l _bookmark116 配置對NMS的控制 HYPERLINK l _bookmark117 5-3 HYPERLINK l _bookmark116 配置準備 HYPER

58、LINK l _bookmark118 5-3 HYPERLINK l _bookmark116 配置對NMS的控制 HYPERLINK l _bookmark119 5-3 HYPERLINK l _bookmark120 配置舉例 HYPERLINK l _bookmark121 5-4 HYPERLINK l _bookmark122 配置命令行授權功能 HYPERLINK l _bookmark123 5-5 HYPERLINK l _bookmark122 配置步驟 HYPERLINK l _bookmark124 5-5 HYPERLINK l _bookmark125 配置舉例

59、HYPERLINK l _bookmark126 5-6 HYPERLINK l _bookmark127 配置命令行計費功能 HYPERLINK l _bookmark128 5-7 HYPERLINK l _bookmark127 配置步驟 HYPERLINK l _bookmark129 5-7 HYPERLINK l _bookmark130 配置舉例 HYPERLINK l _bookmark131 5-8 PAGE 2-1登錄設備方式介紹設備支持 CLI（Command Line Interface，命令行接口）和 SNMP（Simple Network Management Pr

60、otocol，簡單網絡管理協(xié)議）兩種登錄方式：通過 CLI 登錄設備后，可以直接輸入命令行，來配置和管理設備。CLI 方式下又根據使用的登錄接口以及登錄協(xié)議不同，分為：通過 Console 口、Telnet、SSH 或 Modem 登錄方式。通過 SNMP 登錄設備后，NMS 可以通過 Set 和 Get 等操作來配置和管理設備。關于 SNMP的詳細介紹請參見“網絡管理與維護配置指導”中的“SNMP”。用戶首次登錄設備時，只能通過Console口登錄。登錄時認證方式為none（不需要用戶名和密碼），用戶角色為network-admin，詳細登錄過程請參見“ HYPERLINK l _bookm