1、Chapter4 網(wǎng)絡(luò)設(shè)備操作基礎(chǔ),授課人：王明斐,可以通過Console、AUX、Telnet和SSH多種途徑,搭建網(wǎng)絡(luò)設(shè)備配置環(huán)境 H3C Comware在上述配置方法中使用的命令行采用了配置權(quán)限的分級控制,引入,掌握配置網(wǎng)絡(luò)設(shè)備的基本方法 掌握分級命令行的使用方法 掌握網(wǎng)絡(luò)設(shè)備的常用配置命令,本章目標,學習完本課程，您應(yīng)該能夠：,配置網(wǎng)絡(luò)設(shè)備的方法 命令行使用入門 常用的命令 配置遠程登錄,目錄,4.2.1 訪問網(wǎng)絡(luò)設(shè)備命令行接口的方法,通過Console口本地訪問 通過AUX口遠程訪問 使用Telnet終端訪問 使用SSH終端訪問 通過異步串口訪問,4.2.2 使用Console口進行

2、連接,Console線纜,Router/Switch,終端,Console口,串口,創(chuàng)建新連接,選擇COM口,設(shè)置屬性參數(shù),進入設(shè)備配置界面,4.2.3 使用AUX口進行連接,Router/Switch,終端,PSTN,Modem,Modem,AUX口,串口,4.2.4 使用Telnet進行連接,主機,Router/Switch,IP網(wǎng)絡(luò),Telnet客戶端,Telnet服務(wù)器,網(wǎng)絡(luò)接口,網(wǎng)絡(luò)接口,4.2.5 SSH介紹,SSH（Secure Shell，安全外殼）在無安全保證的網(wǎng)絡(luò)上提供安全的遠程登錄等服務(wù) 由傳輸協(xié)議、驗證協(xié)議和連接協(xié)議三部分組成 使用TCP端口22 提供Password和

3、Publickey兩種驗證方式,PSTN/ISDN,主機,Router/Switch,IP網(wǎng)絡(luò),SSH客戶端,SSH服務(wù)器,配置網(wǎng)絡(luò)設(shè)備的方法 命令行使用入門 常用的命令 配置遠程登錄,目錄,4.3.1 命令視圖,用戶視圖 設(shè)備啟動后的缺省視圖,可查看啟動后基本運行狀態(tài)和統(tǒng)計信息 系統(tǒng)視圖 配置系統(tǒng)全局通用參數(shù)的視圖 路由協(xié)議視圖 配置路由協(xié)議參數(shù)的視圖 接口視圖 配置接口參數(shù)的視圖 用戶界面視圖 配置登陸設(shè)備的各個用戶屬性的視圖,各種視圖之間的關(guān)系,用戶視圖,用戶界面視圖,接口視圖,路由協(xié)議視圖,VLAN視圖,用可以從任意視圖直接回到用戶視圖,以任意方式登錄命令行,system-view,q

4、uit,user-interface命令,quit,interface命令,quit,router命令,quit,vlan命令,quit,系統(tǒng)視圖,使用命令視圖,* * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * User interface con0 is availabl

5、e. Please press ENTER. %Apr 22 16:44:16:802 2008 H3C SHELL/4/LOGIN: Console login from con0 system-view System View: return to User View with Ctrl+Z. H3Cinterface GigabitEthernet 0/0 H3C-GigabitEthernet0/0description to_MyPC H3C-GigabitEthernet0/0ip add H3C-GigabitEthernet0

6、/0quit H3Cuser-interface vty 0 4 H3C-ui-vty0-4authentication-mode scheme,4.3.2 命令級別,訪問級（0級） 網(wǎng)絡(luò)診斷工具命令、從本設(shè)備出發(fā)訪問外部設(shè)備的命令 監(jiān)控級（1級） 用于系統(tǒng)維護、業(yè)務(wù)故障診斷的命令 系統(tǒng)級（2級） 業(yè)務(wù)配置命令 管理級（3級） 關(guān)系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令,用戶級別,4.3.3 命令行幫助特性,? User view commands: backup Backup next startup-configuration file to TFTP server boot-loader S

7、et boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dialer Dialer disconnect dir List files on a file system display Show running syste

8、m information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal interface ftp Open FTP connection graceful-restart Restart LDP protocol language-mode Specify the language environment license Software license information - More -,Sysname interface vlan ?

9、VLAN interface number Sysname interface vlan 1 ? ,命令行幫助特性（續(xù)）, di? dialer dir display dis? display dis display display v? version virtual-access vlan voice voiceboard vrrp display ver? version display ver ? ,此處按下鍵可以補全命令,4.3.4 錯誤提示信息,Routerdi % Ambiguous command found at position. Routerdispaly % Unre

10、cognized command found at position. Routerdisplay % Incomplete command found at position. Router display interface gigabitethernet 0/0 0 % Too many parameters found at position.,4.3.5 命令行歷史記錄功能,查看歷史命令記錄 翻閱和調(diào)出歷史記錄中的某一條命令 用或快捷鍵調(diào)出上一條歷史命令 用或快捷鍵調(diào)出下一條歷史命令,display history-command,4.3.6 命令行編輯功能,4.3.7 分頁顯示,本

11、頁未顯示完 還有下一頁,display interface Aux0 current state: DOWN Line protocol current state: DOWN Description: Aux0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabled Link layer protocol is PPP LCP initial Output queue : (Urgent queuing : Size/Length/Di

12、scards) 0/50/0 Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0 Physical layer is asynchronous, Baudrate is 9600 bps Phy-mru is 1700 Last clearing of counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.

13、00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants - More -,：繼續(xù)顯示下一屏信息 ：繼續(xù)顯示下一行信息 ：停止顯示和命令執(zhí)行,配置網(wǎng)絡(luò)設(shè)備的方法 命令行使用入門 常用的命令 配置遠程登錄,目錄,4.4.1 常用設(shè)備管理命令,配置設(shè)備名稱 配置系統(tǒng)時間 顯示系統(tǒng)時間 配置歡迎/提示信息,H3Csysna

14、me ? TEXT Host name (1 to 30 characters),clock datetime ? TIME Specify the time (HH:MM:SS),H3Cheader ? incoming Specify the banner of the terminal user-interface legal Specify the legal banner login Specify the login authentication banner motd Specify the banner of today shell Specify the session ba

15、nner,display clock,4.4.2 常用信息查看命令,查看版本信息 查看當前配置 顯示接口信息 顯示接口IP狀態(tài)與配置信息 顯示系統(tǒng)運行統(tǒng)計信息,display version,display current-configuration,display ip interface brief,display interface,display diagnostic-information,配置網(wǎng)絡(luò)設(shè)備的方法 命令行使用入門 常用的命令 配置遠程登錄,目錄,4.5.1 路由器Telnet服務(wù)配置命令,配置與網(wǎng)絡(luò)相連端口的IP地址 使能Telnet服務(wù)器端功能 進入vty用戶界面視圖，

16、設(shè)置驗證方式,H3Ctelnet server enable,H3C-ethernet0/0ip address ip-address mask | mask-length ,H3Cuser-interface vty first-num2 last-num2 H3C-ui-vty0authentication-mode none | password | scheme ,路由器Telnet服務(wù)配置命令（續(xù)）,設(shè)置登錄密碼和用戶級別 創(chuàng)建用戶、配置密碼、設(shè)置服務(wù)類型、設(shè)置用戶級別,H3C-ui-vty0set authentication password cipher | simple pa

17、ssword H3C-ui-vty0user privilege level level,H3Clocal-user username H3C-luser-xxx password cipher | simple password H3C-luser-xxx service-type telnet H3C-luser-xxx level level,Telnet配置例子,RTA,system-view H3Ctelnet server enable H3Cinterface ethernet0/0 H3C-ethernet0/0ip address 54 24 H3Cus

18、er-interface vty 0 H3C-ui-vty0set authentication password cipher 123456 H3C-ui-vty0user privilege level 2,PCA,IP地址： 子網(wǎng)掩碼： ,Telnet客戶端,Telnet服務(wù)器,G0/0,用Telnet登錄,Microsoft Windows XP 版本 5.1.2600 (C) 版權(quán)所有 1985-2001 Microsoft Corp. C:Documents and Settingsusertelnet 54

19、* * Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owners prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * Login authentication Password: ,輸入密碼,4.5.2 路由器SSH服務(wù)配置命令,使能SSH服務(wù)器功能 配置SSH客戶端登錄時的用戶界面 配置SSH用戶,H3C ssh server enable,H3C-ui-vty0-4authentication-mode scheme H3C-ui-vty0-4protocol inbound ssh,H3Clocal-user username H3C-luser-xxx password cipher | simple password H3C-luser-xxx service-type ssh H3C-luser-xxx level level,路由器SSH服務(wù)配置命令（續(xù)）,生成RSA密鑰 導(dǎo)出RSA密鑰 銷毀RSA密鑰,H3Cr