目录
第1章系统基本配置..............................................................................................................1-1
1.1 系统基本配置.....................................................................................................................1-1
1.1.1 进入或退出系统视图................................................................................................1-1
1.1.2 配置设备名称...........................................................................................................1-2
1.1.3 配置系统时间...........................................................................................................1-2
1.1.4 配置欢迎信息...........................................................................................................1-4
1.1.5 配置命令行的快捷键................................................................................................1-6
1.1.6 配置用户级别和命令级别.........................................................................................1-7
1.1.7 配置并发配置用户数................................................................................................1-9
1.1.8 系统基本配置显示和维护.........................................................................................1-9
1.2 命令行特性.......................................................................................................................1-11
1.2.1 命令行接口简介.....................................................................................................1-11
1.2.2 命令行在线帮助.....................................................................................................1-11
1.2.3 命令行同步信息输出功能.......................................................................................1-12
1.2.4 命令行的undo格式.................................................................................................1-13
1.2.5 命令行编辑功能.....................................................................................................1-13
1.2.6 命令行显示............................................................................................................1-13
1.2.7 命令行的历史记录功能..........................................................................................1-16
1.2.8 命令行错误信息.....................................................................................................1-17
本文中标有“请以实际情况为准”的特性描述,表示各型号对于此特性的支持情况
可能不同,本节将对此进行说明。
H3C MSR系列路由器特性支持情况说明:
特性MSR 20-1X MSR 20 MSR 30 MSR 50
MOTD(Message Of The Day)
Yes Yes Yes Yes 欢迎信息
配置并发配置用户数Yes Yes Yes Yes
说明:
z H3C MSR系列路由器对相关命令参数支持情况、缺省值及取值范围的差异内容请参见本模块的命令手册。
z H3C MSR系列各型号路由器均为集中式设备。
第1章系统基本配置
1.1 系统基本配置
1.1.1 进入或退出系统视图
当用户登录到设备后,会自动进入用户视图,此时屏幕显示的提示符是:<设备名>。
要进入或退出系统视图,用户可以进行如下的操作。
表1-1进入或退出系统视图
操作命令说明
从用户视图进入系统视图system-view -
从系统视图返回到用户视图quit -
说明:
使用quit命令,可以从当前视图返回上一层视图。如果用户需要从任意的非用户视
图返回到用户视图,可以执行return命令,也可以直接按组合键
1.1.2 配置设备名称
用户可以使用sysname命令用来设置设备的名称。设备的名称对应于命令行接口
的提示符,如设备的名称为Sysname,则用户视图的提示符为
表1-2配置设备名称
操作命令说明
进入系统视图system-view -
设置设备名称sysname sysname 可选
缺省情况下,设备名称为与设备型号有关,请以设备的实际情况为准
1.1.3 配置系统时间
1. 系统时间的配置
为了保证与其他设备协调工作,用户需要将系统时间配置准确。
表1-3配置系统时间
操作命令说明
配置时间和日期clock datetime time date 可选
该命令在用户视图下执行
进入系统视图system-view -
配置系统所在的时区clock timezone zone-name { add | minus }
zone-offset
可选
clock summer-time zone-name one-off start-time
start-date end-time end-date add-time
配置夏令时
clock summer-time zone-name repeating
start-time start-date end-time end-date add-time
可选
2. 系统时间的显示
系统时间是系统信息时间戳显示的时间,该时间与display clock命令显示的时间相同。该时间由clock datetime、clock timezone和clock summer-time三条命令联合决定。如果以上三条命令都不配置,则display clock命令显示的为原系统时间。如果把三条以上命令任意组合进行配置,配置后的系统时间请参见表1-4。表中配置列各参数的含义为:
z1:表示执行clock datetime命令配置了时间date-time;
z2:表示执行clock timezone命令配置了时区参数,时间偏移量为zone-offset;
z3:表示执行clock summer-time命令配置了夏令时参数,时间偏移量为summer-offset;
z[1]:表示clock datetime命令是可选配置,可执行也可不执行。
z表中举例默认原系统时间为2005/1/1 1:00:00。
表1-4系统时间配置和显示关系表
配置display clock显示的时间举例
1 date-time 配置:clock datetime 1:00 2007/1/1 显示:01:00:00 UTC Mon 01/01/2007
2 原系统时间±"zone-offset" 配置:clock timezone zone-time add 1
显示:02:00:00 zone-time Sat 01/01/2005
1、2 "date-time"±"zone-offset" 配置:clock datetime 2:00 2007/2/2和clock timezone zone-time add 1
显示:03:00:00 zone-time Fri 02/02/2007
[1]、2、1 date-time 配置:clock timezone zone-time add 1和clock datetime 3:00 2007/3/3
显示:03:00:00 zone-time Sat 03/03/2007
原系统时间不在夏令时段内,显示:原系统时间配置:clock summer-time ss one-off 1:00 2006/1/1 1:00 2006/8/8 2
显示:01:00:00 UTC Sat 01/01/2005
3
原系统时间在夏令时段内,显示:原系统时间+”summer-offset” 配置:clock summer-time ss one-off 00:30 2005/1/1 1:00 2005/8/8 2
显示:03:00:00 ss Sat 01/01/2005
date-time不在夏令时段内,显示:date-time 配置:clock datetime 1:00 2007/1/1和clock summer-time ss one-off 1:00 2006/1/1
1:00 2006/8/8 2
显示:01:00:00 UTC Mon 01/01/2007
1、3
date-time在夏令时段内,显示:“date-time”+”summer-offset” 配置:clock datetime 8:00 2007/1/1和clock summer-time ss one-off 1:00 2007/1/1
1:00 2007/8/8 2
显示:10:00:00 ss Mon 01/01/2007
date-time不在夏令时段内,显示:date-time 配置:clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 1:00 2008/1/1
显示:01:00:00 UTC Tue 01/01/2008
配置:clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 1:30 2007/1/1
显示:23:30:00 UTC Sun 12/31/2006
[1]、3、1 date-time在夏令时段内,再根据
“date-time”-”summer-offset”的
值是否在夏令时段内来判断。如
果该值不在夏令时段内,则显示“date-time”-”summer-offset”;如果在夏令时段内,显示date-time 配置:clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 3:00 2007/1/1
显示:03:00:00 ss Mon 01/01/2007
配置display clock显示的时间举例
如果原系统时间±"zone-offset"的值不在夏令时段内,则显示:原系统时间±"zone-offset" 配置:clock timezone zone-time add 1和clock summer-time ss one-off 1:00
2007/1/1 1:00 2007/8/8 2
显示:02:00:00 zone-time Sat 01/01/2005
2、3或者
3、2 如果原系统时间±"zone-offset"
的值在夏令时段内,显示原系统
时间
±"zone-offset"+”summer-offset”配置:clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2005/1/1 1:00 2005/8/8 2
显示:04:00:00 ss Sat 01/01/2005
如果"date-time"±"zone-offset"的值不在夏令时段内,则显示:"date-time"±"zone-offset" 配置:clock datetime 1:00 2007/1/1、clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2008/1/1
1:00 2008/8/8 2
显示:02:00:00 zone-time Mon 01/01/2007
1、2、3或者
1、3、2
如果"date-time"±"zone-offset"的
值在夏令时段内,显示
"date-time"±"zone-offset"+”sum
mer-offset” 配置:clock datetime 1:00 2007/1/1、clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2007/1/1
1:00 2007/8/8 2
显示:04:00:00 ss Mon 01/01/2007
date-time不在夏令时段内,显示:date-time 配置:clock timezone zone-time add 1、clock summer-time ss one-off 1:00
2008/1/1 1:00 2008/8/8 2和clock datetime 1:00 2007/1/1
显示:01:00:00 zone-time Mon 01/01/2007配置:clock timezone zone-time add 1、clock summer-time ss one-off 1:00
2008/1/1 1:00 2008/8/8 2和clock datetime 1:30 2008/1/1
显示:23:30:00 zone-time Mon 12/31/2007
[1]、2、3、1
或者[1]、3、2、1 date-time在夏令时段内,再根据
“date-time”-”summer-offset”的
值是否在夏令时段内来判断。如
果不在夏令时段内,则显示
“date-time”-”summer-offset”;如
果在夏令时段内,显示date-time
配置:clock timezone zone-time add 1、
clock summer-time ss one-off 1:00
2008/1/1 1:00 2008/8/8 2和clock datetime
3:00 2008/1/1
显示:03:00:00 ss Tue 01/01/2008
1.1.4 配置欢迎信息
1. 欢迎信息简介
欢迎信息是用户在连接到设备、进行登录验证以及开始交互配置时系统显示的一段
提示信息。管理员可以根据需要,设置相应的提示信息。
目前,系统支持的欢迎信息有五种:
z shell欢迎信息,也称session条幅。进入控制台会话时显示;
z用户接口欢迎信息,也称incoming条幅。主要用于Modem激活用户接口时显示;
z登录欢迎信息,也称login条幅。主要用于配置密码验证和scheme认证时显示;
z MOTD(Message Of The Day)欢迎信息。在启动认证前显示,该特性的支持情况与设备的型号有关,请以设备的实际情况为准;
z授权欢迎信息,也称legal条幅。系统在用户登录前会给出一些版权或者授权信息,然后显示legal条幅,并等待用户确认是否继续进行认证或者登录。如果用户输入“Y”或者直接按
2. 配置欢迎信息
配置欢迎信息时,系统支持两种输入方式:一种方式为欢迎信息的所有内容紧接在命令关键字后面输入,输入内容的开始字符和结束字符必须相同,但这两字符不作为欢迎信息的内容,此时包括命令关键字、开始和结束字符在内总共可以输入510个字符;另一种方式为欢迎信息的所有内容通过按
多行输入又分为三种方式:
z命令关键字后直接回车(按
符号不属于欢迎信息的内容。
z命令关键字后输入一个字符后回车:以首行输入的字符结束设置,首行的字符及结束符不属于欢迎信息的内容。
z命令关键字后输入多个字符(首尾不相同)后回车:以首行的第一个字符结束设置。首行的第一个字符及结束符不属于欢迎信息的内容。
表1-5配置欢迎信息
操作命令说明
进入系统视图system-view -
配置登录进入用户视图时的欢迎信息(Modem登录
header incoming text可选
方式适用)
配置登录验证时的欢迎信息header login text可选
配置登录终端界面前的授权信息header legal text可选
配置登录进入用户视图时的欢迎信息
header shell text可选
(非Modem登录方式适用)
配置登录终端界面前的欢迎信息header motd text可选
1.1.5 配置命令行的快捷键
为便于用户对常用命令进行快捷操作,系统提供了五个快捷键供用户自定义。只要
用户按下相应的快捷键,系统即可执行对应的命令。
表1-6配置命令行的快捷键
操作命令说明
进入系统视图system-view -
配置命令行的快捷键hotkey { CTRL_G | CTRL_L |
CTRL_O | CTRL_T | CTRL_U }
command
可选
缺省情况请参见表下方的说明
显示系统中快捷键的分配信息display hotkey
可在任意视图下执行,系统保留
的快捷键请参见表1-7
说明:
缺省情况下,系统为
z
z
z
表1-7系统保留的快捷键
快捷键功能
快捷键功能
说明:
以上快捷键为设备所定义,当用户使用终端软件与设备进行交互时,这些快捷键可
能在终端软件中被定义为其他指令。此时,快捷键的操作优先遵从终端软件的定义,
而不会对设备生效。
1.1.6 配置用户级别和命令级别
用户级别指登录用户的分类,共划分为4个级别,与命令级别对应,不同级别的用
户登录后,只能使用等于或低于自己级别的命令。
命令的级别分为访问级、监控级、系统级、管理级,简介如下:
z访问级:网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(包括:Telnet客户端、SSH客户端、RLOGIN)等,该级别命令不允许
进行配置文件保存的操作。
z监控级:用于系统维护、业务故障诊断等,包括refresh、reset、send等命令,该级别命令不允许进行配置文件保存的操作。
z系统级:业务配置命令,包括路由、各个网络层次的命令,这些用于向用户提供直接网络服务。
z管理级:关系到系统基本运行、系统支撑模块的命令,这些命令对业务提供支撑作用,包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、级别设置命令、系统内部参数设置命令(非协议规定、非RFC规定)等。
用户可以无条件切换到比当前低的用户级别,但为了保证操作的安全性,当使用AUX、TTY或VTY用户界面登录,并且从低级别往高级别切换时,需要输入级别切换密码(级别切换密码可以通过super password命令设置)。如果输入的密码错误或者没有配置级别切换密码,切换操作失败。因此,在进行切换操作前,请先配置级别切换密码。
表1-8缺省情况下的命令优先级
级别名称命令
0 访问 ping、tracert、telnet等
1 监控 refresh、reset、send等
2 系统所有配置命令(管理级的命令除外)
3 管理文件系统命令、FTP命令、TFTP命令、XMODEM命令
表1-9配置用户级别和命令级别
操作命令说明
切换用户级别super [ level ] 可选
该命令在用户视图下执行
进入系统视图system-view -
配置切换用户级别的密码super password [ level
user-level] { simple | cipher }
password
可选
缺省情况下,系统没有设置切
换用户级别的密码
设置视图中命令的优先级command-privilege level level
view view command
可选
说明:
用户登录设备时,其所能使用的命令取决于用户的级别。例如:某用户的级别是3级,而VTY 0用户界面上的命令级别是1级,则该用户从VTY 0登录系统时,可以使用3级及3级以下的命令。
注意:
z在使用super password命令时,若不指定用户级别,缺省配置的是切换到3级用户的密码。
z用户级别的切换密码的显示方式有两种,建议用户使用密文(cipher)形式,明文(simple)密码容易被盗取。
z用户可以无条件切换到比当前低的用户级别,如果从低级别往高级别切换,需要输入级别切换密码(级别切换密码可以通过super password命令设置)。如果
输入的密码错误或者没有配置级别切换密码,切换操作失败。因此,在进行切换
操作前,请先配置级别切换密码。
z建议用户使用缺省的命令级别,以免改变命令级别后,给维护和操作带来不便。
1.1.7 配置并发配置用户数
用户可以使用configure-user count命令来设置可以同时进入系统视图的用户数。
表1-10配置并发配置用户数
操作命令说明
进入系统视图system-view -
配置并发配置用户数configure-user count number 可选
缺省情况下,允许两个用户在系统视图下进行配置
说明:
z本特性的支持情况与设备的型号有关,请以设备的实际情况为准。
z当多个用户同时进入系统视图并对某个特性进行配置的时候,系统以最新配置为准。
z如果当前并发配置用户数目已达到所设置的限制数目,新登录的用户将无法再进入系统视图。
1.1.8 系统基本配置显示和维护
在完成上述配置后,在任意视图下执行display命令可以查看系统相应的配置信息
和运行信息。
表1-11系统基本配置显示和维护
操作命令
显示系统版本信息display version
显示系统当前的时间和日期display clock
显示终端用户的信息display users [ all ]
显示同时进入系统视图的用户的信息display configure-user
显示设备存储介质中保存的配置文件display saved-configuration [ by-linenum ]
显示设备当前生效的配置display current-configuration [ [ configuration [ configuration ] | controller | interface
[ interface-type ] [ interface-number ] ] [ by-linenum ] [ | { begin | exclude | include } regular-expression ] ]
显示当前视图下生效的配置display this [ by-linenum ]
显示剪贴板的内容display clipboard
显示或保存系统当前各个功能模块运
行的统计信息
display diagnostic-information
在日常维护或系统出现故障时,为了便于问题定位,用户需要查看各个功能模块的运行信息。因为各个功能模块都有其对应的运行信息,所以一般情况下,用户需要逐条运行相应的display命令。为便于一次性收集更多信息,用户可以在任意视图下执行display diagnostic-information命令,显示或保存系统当前各个功能模块运行的统计信息。display diagnostic-information命令一次性收集的配置等效于依次执行display clock、display version、display device、display current-configuration等命令后终端显示的信息。
说明:
z display users命令的详细介绍请参见“系统分册”中的“用户界面命令”。
z display configure-user命令的支持情况与设备的型号有关,请以设备的实际情况为准。
z display current-configuration命令中可选参数的支持情况与设备的型号有关,请以设备的实际情况为准。
z以上只介绍了与全局有关的display命令,有关各协议和各种接口的display命令请参见对应章节。
1.2 命令行特性
1.2.1 命令行接口简介
命令行接口是设备与用户之间的交互界面。通过命令行接口,用户可以输入命令对
设备进行配置,并可以通过查看输出的信息确认配置结果,方便用户配置和管理设
备。
为提高设备的可管理性和可操作性,命令行接口还提供了如下的特性:
z支持对命令进行分级保护,未授权用户不能使用高于其等级的命令对设备进行配置,详情请参见“1.1.6 配置用户级别和命令级别”;
z用户随时可以键入“?”以获得在线帮助;
z提供种类丰富、内容详尽的调试信息,帮助用户诊断、定位网络故障;
z提供命令历史记录功能,用户可以方便地查看曾经执行过的命令,并再次执行;
z支持不完整关键字输入。对于整条命令就是一个关键字的情况,为了让用户进一步确认即将执行的操作,用户必须输入完整的关键字(即命令的完整形式)
才能执行命令,关键字可以按
比如命令system-view,用户在执行命令时,必须输入system-view,不能只
输入s或sys等简短形式。对于整条命令包含多个关键字或者包含参数的情况,
用户只需键入唯一标识关键字的部分字符即可正确识别、执行该关键字。比如
命令display interface,用户在执行该命令时,只需输入dis int。
1.2.2 命令行在线帮助
命令行接口提供如下几种在线帮助:
z完全帮助
z部分帮助
通过上述各种在线帮助能够获取到帮助信息,分别描述如下:
(1) 在任意视图下,键入>获取该视图下所有的命令及其简单描述。
User view commands:
backup Backup next startup-configuration file to TFTP server
boot-loader Set boot loader
bootrom Update/read/backup/restore bootrom
cd Change current directory
clock Specify the system clock
cluster Run cluster command
copy Copy from one file to another
debugging Enable system debugging functions
delete Delete a file
dir List files on a file system
display Show running system information
……略……
(2) 键入一条命令,后接以空格分隔的>,如果该位置为关键字,则列出全部关
键字及其简单描述。
debugging Send debug information to terminal
logging Send log information to terminal
monitor Send information output to current terminal
trapping Send trap information to terminal
(3) 键入一命令,后接以空格分隔的>,如果该位置为参数,则列出有关的参数
描述。
[Sysname] interface vlan-interface ?
<1-4094> VLAN interface number
[Sysname] interface vlan-interface 1 ?
[Sysname] interface vlan-interface 1
可执行。
(4) 键入一字符串,其后紧接>,列出以该字符串开头的所有命令。
cd
clock
copy
(5) 键入一命令,后接一字符串紧接>,列出命令以该字符串开头的所有关键字。
version
(6) 键入命令的某个关键字的前几个字母,按下
关键字唯一,则可以显示出完整的关键字;如果不唯一,则显示最先匹配到的
完整的关键字(匹配规则为:将下一个字母按字母序排列,排在最前面的最先
被匹配),反复按
1.2.3 命令行同步信息输出功能
同步信息输出是指当用户的输入被系统信息输出打断时,系统将回显用户的上一步
输入或操作,用户可以接着输入或者执行上一步的操作。
使用info-center synchronous命令可以开启同步信息输出功能,关于该功能的详
细介绍请参见“系统分册”中的“信息中心配置”。
1.2.4 命令行的undo格式
在命令前加undo关键字,即为命令的undo形式。几乎每条配置命令都有对应的
undo形式,undo命令一般用来恢复缺省情况、禁用某个功能或者删除某项设置。
例如,info-center enable命令用来开启信息中心功能;undo info-center enable
命令用来关闭信息中心功能。(缺省情况下,信息中心处于开启状态。)
1.2.5 命令行编辑功能
命令行接口提供了基本的命令编辑功能,支持多行编辑,每条命令的最大长度为256
个字符,如表1-12所示。
表1-12编辑功能表
按键功能
普通按键若编辑缓冲区未满,则插入到当前光标位置,并向右移动光标
退格键
左光标键←或
右光标键→或
上光标键↑或
下光标键↓或
显示历史命令
说明:
编辑命令行时,除了表1-12中的快捷键,用户还可以使用其它快捷键(详细介绍请
参见表1-7)或者自定义快捷键(详细介绍请参见1.1.5 配置命令行的快捷键”)。
1.2.6 命令行显示
1. 过滤显示
设备提供了过滤显示功能,用户通过指定正则表达式,就可以迅速查找所需的信息。
正则表达式为1~256个字符的字符串,区分大小写。它支持多种匹配规则:
z begin:显示特定行及其以后的所有行,该特定行必须包含指定正则表达式。z exclude:显示不包含指定正则表达式的所有行。
z include:显示只包含指定正则表达式的所有行。
正则表达式还支持多种特殊字符,特殊字符的匹配规则如表1-13所示。
表1-13正则表达式中的特殊字符
特殊字符含义使用说明
^string 行首匹配符,string只能出现在
每行的开始
如:^user只能匹配以user开始的行,不能
匹配以Auser开始的行
string$ 行尾匹配符,string只能出现在
每行的末尾
如:user$只能匹配以user结尾的行,不能
匹配以userA结尾的行
. 句点,通配符,匹配任何一个字
符,包括单个字符、特殊字符和
空格等
如:.l可以配置vlan和mpls等
* 星号,匹配星号前面的字符或字
符组零次或多次
如:zo*可以匹配z以及zoo;(zo)* 可以匹配
zo以及zozo
+ 加号,匹配加号前面的字符一次
或多次
如:zo+可以匹配zo以及zoo,但不能匹配
z
| 竖线,匹配|左边的整个字符串
或者右边的整个字符串
如:def|int只能匹配包含def或者int的字符
串
_ 下划线,该字符出现在表达式的
开头或结尾时,等效于行首匹配
符或行尾匹配符(即特殊字符^
或$),其他情况下等效于逗号、
空格或者作为普通字符时的左
括号、右括号、左大括号、右大
括号
如:a_b可以匹配a b和a(b等;_ab只能匹
配以ab开头的行;ab_只能匹配以ab结束
的行
- 连接符,用于连接两个数值或字
母(小的在前,大的在后),与
“[ ]”符号连用表示一个范围
如:从1到9表示为1-9(包括1和9);从
a到h表示为a-h(包括a和h)
[ ] 表示字符选择范围,将以选择范
围内的单个字符为条件进行匹
配,只要字符串里包含该范围的
某个字符就能匹配到
如:[16A]表示可以匹配到的字符串只需要包
含1、6或A中任意一个;[1-36A] 表示可以
匹配到的字符串只需要包含1、2、3、6或A
中任意一个(-为连接符)
如果]需要作为普通字符出现在[ ]内时,必须
把]写在[ ]的最前面,形如[]string],才能匹配
到]。[没有这样的限制
( )表示字符组,一般与“+”或“*”
等符号一起使用
如:(123A)表示字符组123A;408(12)+可以
匹配40812或408121212等字符串,但不能
匹配408
特殊字符含义使用说明
\index 表示重复一次指定字符组,字符
组是指\前用()括起来的字符串,
index对应\前字符组的顺序号
(按丛左至右的顺序丛1开始
编号):如果/前面只有一个字
符组,则index只能为1;如果
/前面有n个字符组,则index
可以为1到n中的任意整数
如:(string)\1表示把string重复一次,匹配
的字符串必须包含stringstring;
(string1)(string2)\2表示把string2重复一次,
匹配的字符串必须包含
string1string2string2;(string1)(string2)\1\2
表示先把string1重复一次,再重复一次
string2,匹配的字符串必须包含
string1string2string1string2
[^] 表示选择范围外的字符,将以单
个字符为条件进行匹配,只要字
符串里包含该范围外的某个字
符就能匹配到
如:[^16A]表示可匹配的字符串只需要包含
1、6和A之外的任意字符,该字符串也可以
包含字符1、6或A,但不能只包含这三个字
符。比如[^16A]可以匹配abc、m16,不能匹
配1、16、16A
\ string\> 匹配以string结尾的字符串如:do\>可以匹配单词undo,还可以匹配字符串abcdo \b character2匹配characte1character2, characte1可以是除了数字、字 母和下划线外的任意字符,\b 等效于[^A-Za-z0-9_] 如:\ba可以匹配-a,-为characte1,a为 character2,但是不能匹配2a和ba等 \B character 匹配到的字符串中必须包含字 符character,且character前 不能是空格 如:\Bt可以匹配install里的t而不能匹配big top中的t character1\w 匹配characte1character2, character2必须是数字、字母或 下划线。\w相当于[A-Za-z0-9_] 如:v\w能匹配到vlan,v为characte1,l 为character2,v\w还能匹配service,i为 character2 \W 等效于\b 如:\Wa可以匹配-a,-为characte1,a为character2,但是不能匹配2a和ba等 \ 转义操作符,\后紧跟本表列的 单个特殊字符时,将去除特殊字 符的特定含义 如:\\可以匹配包含\的字符串,\^可以匹配包 含^的字符串,\\b可以匹配包含\b的字符串 2. 分屏显示 当显示信息较多时,系统会自动将信息分屏显示。通常情况下,一屏将显示24行信息,用户也可以使用screen-length命令设置用户界面下一屏显示的行数(screen-length命令的详细介绍请参见“系统分册”中的“用户界面命令”)。当然,用户也可以通过以下配置禁用当前登录用户的分屏显示功能。 表1-14禁止分屏显示操作命令说明 禁用当前用 户的分屏显示功能screen-length disable 必选 缺省情况下,用户登录后将遵循用户界面下的 screen-length设置。screen-length设置的缺省情 况为:允许分屏显示,下一屏显示24行数据 该操作在用户视图下执行,仅对当前用户有效,用 户重登录后将恢复到缺省情况 3. 显示功能键 命令行接口提供了这样的显示特性:在一次显示信息超过一屏时,提供了暂停功能, 这时用户可以有三种选择,如表1-15所示。 表1-15显示功能表 按键或命令功能 暂停显示时键入空格键继续显示下一屏信息 暂停显示时键入回车键继续显示下一行信息 暂停显示时键入 1.2.7 命令行的历史记录功能 命令行接口将用户最近使用的历史命令自动保存,用户可以随时调用保存的历史命 令,并重复执行。缺省情况下,命令行接口为每个用户保存10条历史命令,但用户 可以通过history-command max-size命令来设置当前用户界面历史命令缓冲区的 容量(关于history-command max-size命令的详细介绍请参见“系统分册”中的 “用户界面命令”)。操作如表1-16所示。 表1-16访问历史命令 操作命令或按键结果 显示历史命令display history-command 显示用户输入的有效历史命令 访问上一条历史命令上光标键↑或 访问下一条历史命令下光标键↓或 说明: 用光标键对历史命令进行访问,在Windows 200X及XP的Terminal和Telnet下都 是有效的,但对于Windows 9X超级终端,↑、↓光标键会无效,这是由于Windows 9X的超级终端对这两个键作了不同解释所致,这时可以用组合键 1.2.8 命令行错误信息 所有用户键入的命令,如果通过语法检查,则正确执行,否则向用户报告错误信息, 常见错误信息参见表1-17。 表1-17命令行常见错误信息表 英文错误信息错误原因 没有查找到命令 没有查找到关键字 % Unrecognized command found at '^' position. 参数类型错误 参数值越界 % Incomplete command found at '^' position. 输入命令不完整 % Ambiguous command found at '^' position. 输入参数不明确,存在二义性 Too many parameters 输入参数太多 % Wrong parameter found at '^' position. 输入参数错误 如何初始化配置H3C交换机 配置了一批H3C 3100交换机。现将配置过程中的方法总结下 1、连接配置电缆 1.1 将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC的串口上; 1.2 将配置电缆的RJ-45 的一端连到交换机的Console 口上。 2、设置终端参数 2.1 打开PC,并在PC 上运行终端仿真程序(如超级终端) 2.2 设置终端参数(以Windows XP 的超级终端为例) 2.2.1 参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无 2.2.2 在超级终端属性对话框中选择【文件/属性】菜单项,进入属性窗口。点击属性窗口中的“设置”页签,进入属性设置窗口,在其中选择终端仿真为VT100,选择完成后,单击<确定>按钮。 3、起动交换机 接通交换机电源,起动交换机。 4、设置交换机名称 注:修改地址不需用undo 命令,只需重新输入ip address 命令即可用新地址替换原地址 [h3c-3100] ip address 192.168.12.12 255.255.255.0 // 修改ip 为:192.168.12.12/24 6、设置默认网关路由 如果不设置路由,交换机将不能与LAN外通信 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 设置192.168.12.1/24 为网关路由地址 注:修改、替换网关路由,需首先用undo 命令删除原来的路由 [h3c-3100] undo ip route-static 0.0.0.0 255.255.255.0 192.168.12.1 // 删除原有路由 [h3c-3100] ip route-static 0.0.0.0 255.255.255.0 192.168.12.254 // 设置新的网关路由 7、设置Console 用户登陆的口令认证 Console 用户有如下三种认证方式: None:不需要口令认证 Password: 需要简单的本地口令认证,包含明文(Simple)和密文(cipher) Scheme: 通过RADIUS 服务器或本地提供用户名和认证口令 配置命令如下: H3C交换机简单配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图。 # 设置通过VTY0口登录交换机的用户进行Password认证。 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式,口令为123456。 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级。 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议。 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1 管理地址 H3C交换机常用配置命令 一、用户配置 进入系统视图 system-view 配置设备名 sysname RouterA 查看FLASH目录下内容 dir 指定下次启动配置文件 startup saved-configuration main.cfg 保存配置 save 重启 reboot #置CONSOLE用户登陆的口令认证 用户的命令控制级别设置 [H3C-ui-aux0]user privilege level 0 [H3C]super password level 1 simple 123456 [H3C]super password level 2 simple 123456 [H3C]super password level 3 simple 123456 # 设置super(明文)密码当低权限向高权限切换时使用![RouterA]super password simple quidway # 设置super(密文)密码 [RouterA]super password cipher quidway # 启用telnet 管理功能 [RouterA]user-interface vty 0 4 [RouterA-ui-vty0-4]authentication-mode password [RouterA-ui-vty0-4]set authentication password simple quidway [RouterA-ui-vty0-4]user privilege level 3 [RouterA-ui-vty0-4]quit [RouterA]telnet server enable H3C交换机的开局配置详述 一、通过Console口进行本地登录 说明: S3610&S5510系列以太网交换机的缺省系统名为H3C,即命令行接口的提示符为H3C。以下配置举例中的命令行提示符均以H3C为例。 a)通过Console口进行本地登录简介 通过交换机Console口进行本地登录是登录交换机的最基本的方式,也是配置 通过其他方式登录交换机的基础。S3610&S5510系列以太网交换机缺省情况下 只能通过Console口进行本地登录。 用户终端的通信参数配置要和交换机Console口的配置保持一致,才能通过 Console口登录到以太网交换机上。交换机Console口的缺省配置如下。 1.交换机Console口缺省配置 b)通过Console口登录交换机 第一步:如图1-1所示,建立本地配置环境,只需将PC机(或终端)的串口通 过配置电缆与以太网交换机的Console口连接。 PC 1-1通过Console口搭建本地配置环境 第二步:在PC机上运行终端仿真程序(如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等,以下配置以Windows XP为例), 选择与交换机相连的串口,配置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,如图1-2至图1-4所示。 1-2新建连接 1-3连接端口配置 1-4端口通信参数配置 第三步:以太网交换机上电,终端上显示设备自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如 第四步:键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮 助可以随时键入“?”,具体的配置命令请参考本手册中相关模块的容。 二、配置交换机光端口、开通光链路 配置命令 H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时,可以直接把多个端口聚成一组,组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal } H3C交换机不知道密码如何恢复出厂设置 1、开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置 2、用com线连上电脑,用超级终端进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。或者进入后键入命令 reset save reboot 将Trunk端口添加到VLAN中 7.3.3将Trunk端口添加到VLAN中 Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk 端口的VLAN加入不可能是一个一个地加,而是采取批量添加的方式进行。但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。 【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。 1. 【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。 H3C 网络知识学习 H3C 网络知识学习 2011-09-22 10:38:50|分类:H3C |字号订阅 以太网端口的链路类型 Access link: 只能允许某一个vlan的untagged数据流通过。 Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。hybrid link端口可以允许多个vlan的报文发送时不携带标签,而Trunk端口只允许缺省vlan的报文发送时不携带标签。 三种类型的端口可以共存在一台设备上。 VLAN配置命令 创建vlan vlan 100 (1-4094) 删除vlan undo vlan 100 (1-4094) 在vlan中添加端口port ethernet 2/0/1 在vlan中删除端口undo port ethernet 2/0/1 将端口加入到vlan port access vlan 100 (1-4094) 第1章系统基本配置命令 1、1 系统基本配置命令 1、1、1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0~23,MM与SS取值范围为0~59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM得取值范围为1~12,DD得取值范围与月份有关,YYYY得取值范围为2000~2035。 【描述】 clock datetime命令用来设置系统时间与日期。 在需要严格获取绝对时间得应用环境中,必须设定设备当前日期与时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查瞧。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。 目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展,需要网络互联处理的事务越来越多,为了适应网络需求,以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准,端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术,他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准:标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下,所有端口都是自适应工作方式,通过相互交换自协商报文进行匹配。 其匹配的结果如下表。 速率一致。其修改端口速率的配置命令为: [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作,而工作速率不一致时,很容易出现通信故障,这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为: [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口,MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口,而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口,我们可以强制制定交换机端口的接口类型,其配置命令如下: [H3C-Ethernet0/1] mdi {normal| cross| auto} Normal:表示端口为MDIX接口 Cross:表示端口为MDI接口 Auto:表示端口工作在自协商视图 1.5 流量控制 由于标准以太网、快速以太网和千兆以太网混合组网,在某些网络接口不可避免的会出现流量过大的现象而产生端口阻塞。为了减轻和避免端口阻塞的产生,标准协议专门规定了解决这一问题的流量控制技术。在交换机中所有端口缺省情况下都禁用了流量控制功能。开启/关闭流量控制功能的配置命令如下: [H3C-Ethernet0/1]flow-control 第1章系统基本配置命令 1.1 系统基本配置命令 1.1.1 clock datetime 【命令】 clock datetime time date 【视图】 用户视图 【参数】 time:当前时间,格式为HH:MM:SS(小时:分钟:秒),HH取值范围为0~23,MM和SS取值范围为0~59。 date:为当前日期,格式为MM/DD/YYYY(月/日/年)或者YYYY/MM/DD(年/月/日),MM的取值范围为1~12,DD的取值范围与月份有关,YYYY的取值范围为2000~2035。 【描述】 clock datetime命令用来设置系统时间和日期。 在需要严格获取绝对时间的应用环境中,必须设定设备当前日期和时钟。在输入时间参数时,可以不输入秒。 设置完成后,可以使用display clock命令进行查看。 【举例】 # 设置设备当前日期为2005年8月1日14时10分20秒。 telnet 防火墙IP地址 用户名 密码 --进入普通用户权限-- --在此命令下可输入一般命令-- --可用?看有哪些命令和命令的作用-- system-view --进入超级管理员权限界面-- --此提示符下可输绝大部分命令-- --(极少数需要在com终端输入)-- quit --退出当前状态,返回上一级-- 一般命令(不一定要把命令写全) display current 展示当前配置 acl number 3050 进入访问控制列表3050号 rule 66 permit ip ........ 在当前访问控制表增加或修改规则66号 rule的具体用法可用rule ?一步步显示出来,亦可参考我原写的命令 我原配置需要涉及的部分 1.ip和mac绑定,绑定方法具体看一下参数文件你就可明白 2.策略号3050 在该条策略中如有permit就是允许你指定的ip或ip段上网 3.策略号3051和305作用是限流 在该策略号具体用法可参考其中的rule规则 最后是save 否则一重启这些改动就会无效 sH3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ##################################################################### 1、调整超级终端的显示字号; 2、捕获超级终端操作命令行,以备日后查对; 3、 language-mode Chinese|English 中英文切换; 4、复制命令到超级终端命令行,粘贴到主机; 5、交换机清除配置 : 登入交换机后默认为用户模式,系统提示符为 [SW1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [SW1-GigabitEthernet0/0/0]quit [SW1] 端口的手动开启和关闭,注意红色字体为系统提示信息 [SW1]int g0/0/0 [SW1-GigabitEthernet0/0/0]shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:02:693 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is DOWN. %Aug 25 16:15:02:693 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is DOWN. [SW1-GigabitEthernet0/0/0]undo shut [SW1-GigabitEthernet0/0/0] %Aug 25 16:15:07:498 2014 SW1 IFNET/3/LINK_UPDOWN: GigabitEthernet0/0/0 link status is UP. %Aug 25 16:15:07:498 2014 SW1 IFNET/5/LINEPROTO_UPDOWN: Line protocol on the interface GigabitEthernet0/0/0 is UP. [SW1-GigabitEthernet0/0/0] 建立聚合端口100,将e0/4/0和e0/4/1添加到聚合组100,配置聚合端口类型为trunk,指定允许通过vlan2的流量,不允许通过vlan1的流量,注意红色字体为系统提示信息 [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]quit [SW1]int e0/4/0 [SW1-Ethernet0/4/0]port link-aggregation group 100 [SW1-Ethernet0/4/0]quit [SW1]int e0/4/1 [SW1-Ethernet0/4/1]port link-aggregation group 100 [SW1-Ethernet0/4/1]quit [SW1]int Bridge-Aggregation 100 [SW1-Bridge-Aggregation100]port link-type trunk [SW1-Bridge-Aggregation100]port trunk permit vlan 2 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]undo port trunk permit vlan 1 Please wait... Done. Configuring Ethernet0/4/0... Done. Configuring Ethernet0/4/1... Done. [SW1-Bridge-Aggregation100]quit [SW1] 查看聚合端口号为100的所属物理端口,注意红色字体为系统提示信息 [SW1]dis link verb bri 100 Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing [S3600]H3C交换机配置详解 本文来源于网络,感觉比较全面,给大家分享; 一.用户配置: 如何初始化配置H3C交换机
H3C 3100简单配置命令
H3C交换机常用配置命令
h3c常用命令
H3C交换机开局配置
H3C交换机配置命令
H3C交换机恢复出厂和各种基本配置
h3c系统基本配置命令
H3C交换机操作手册
H3C交换机常用命令
H3C交换机的端口配置
h3c系统基本配置命令
H3C路由器配置命令
H3C交换机常用配置命令
H3C交换机配置详解