【正文】 訪問(wèn)交換機(jī) 這章主要內(nèi)容是管理系統(tǒng)所需要的一些基本知識(shí)，包括： ? 命令行接口 ? 理解命令語(yǔ)法 ? 語(yǔ)法幫助 ? 歷史命令 ? 命令中的符號(hào) ? 命令中的參數(shù)類(lèi)型 ? 用戶管理 ? 管理交換機(jī)的途徑 命令行接口 系統(tǒng)向用戶提供一系列配置命令以及命令行接口，用戶通過(guò)命令行可以配置和管理交換機(jī)。 命令行提供如下命令模式： ? 普通用戶模式 ? 特權(quán)用戶模式 ? 全局配置模式 ? 以太網(wǎng)端口配置模式 ? VLAN配置模式 ? AAA配置模式 ? RADIUS服務(wù)器配置模式 ? 域（ domain）配置模式 各命令模式的功能特性、進(jìn)入各模式的命令等細(xì)節(jié)如表所示： 表 11 命令行模式列表 命令行 模式 功能 提示符 進(jìn)入命令 退出命令 普通用戶模式 查看交換機(jī)運(yùn)行信息 TiNet 與交換機(jī)建立連接，輸入登錄用戶名和密碼再進(jìn)入 exit 斷開(kāi)與 交換機(jī)連接 特權(quán)用戶模式 查看交換機(jī)運(yùn)行信息，進(jìn)行系統(tǒng)管理 TiNet 在普通用戶模式下鍵入 enable exit 返回普通用戶模式 quit 斷開(kāi)與 交換機(jī)連接 全局配置模式 配置全局性參數(shù) TiNet(config) 在特權(quán)用戶模式下鍵入configure terminal exit、 end 返回特權(quán)用戶模式 quit 斷開(kāi)與交換機(jī)連接 以太網(wǎng) 端口配置模式 配置以太網(wǎng)端口參數(shù) TiNet(configifethernet0/1) 在全局配置模式下鍵入 interface ether 0/1，以太網(wǎng)端口配置模式可以不用 exit直接進(jìn)入另一端口模式，還可以不用 exit 直接進(jìn)入 VLAN 模式 end 返回特權(quán)用戶模式 exit 返回全局模式 quit 斷開(kāi)與交換機(jī)連接 VLAN 配置模式 配置 VLAN參數(shù) TiNet(configifvlan) 在全局配置模式下鍵入 vlan 2，VLAN 模式可以不用 exit 直接進(jìn)入另一 VLAN 模式，還可 以不用exit 直接進(jìn)入以太網(wǎng)端口配置模式 AAA 配置模式 創(chuàng)建域 TiNet(configaaa) 在全局配置模式下鍵入 aaa RADIUS服務(wù)器配置模式 配置RADIUS 服務(wù)器參數(shù) TiNet(configradiusdefault) 在全局配置模式下鍵入 radius host default end 返回特權(quán)用戶模式 exit 返回 域配置模式 配置域參數(shù) TiNet(configaaatest.) 在 AAA配置模式下鍵入 domain AAA 配置模式 quit 斷開(kāi)與交換機(jī)連接 理解命令語(yǔ)法 這一節(jié)主要講述進(jìn)入命令行進(jìn)行配置時(shí)所要進(jìn)行的步驟。普通用戶一般只能看到交換機(jī)的配置信息，無(wú)權(quán)修改，但管理員可以用特定的命令對(duì)交換機(jī)進(jìn)行管理配置。 命令的參數(shù)值部 分一般指定了應(yīng)該輸入什么樣的參數(shù)，是某范圍內(nèi)的數(shù)值，或者字符串或者IP 地址，如果有不了解的地方，可以輸入“ ?”，根據(jù)提示輸入正確值。命令名稱為 quit。 語(yǔ)法幫助 命令行接口中有內(nèi)置的語(yǔ)法幫助。訪問(wèn)上一條命令可以鍵入“ Ctrl+P ”，訪問(wèn)下一條命令可以鍵入“ Ctrl+N”。 例如命令 ： show vlan [ vlanid ] 大括號(hào) { } 大括號(hào)一般和豎直線配合使用。 例如： INTEGER110表示用戶可以輸入大于等于 1 并且小于等于 10 之間的任意一個(gè)整數(shù)， 比如 8 就是一個(gè)合法的數(shù)字。如果要輸入多播 MAC地址，會(huì)有相應(yīng)的提示。 例如： show spanningtree interface ether 0/1 ether 0/3 to ether 0/5 表示顯示以太網(wǎng)端口 5端口的生成樹(shù)信息。 系統(tǒng)缺省用戶帳號(hào) 系統(tǒng)缺省內(nèi)置了一個(gè)帳號(hào) admin，初始密碼為 123456，建議在初次登錄交換機(jī)時(shí)，修改您的使用密碼，以免密碼泄漏。/39。*39。\\39。39。39。系統(tǒng)最多支持 8個(gè)用戶。 username username [ privilege level ] { password encryptiontype password } username：已存在用戶的用戶名， 長(zhǎng)度 1～ 32 個(gè)字符，必須是可打印字符且不能包含 39。、 39。、 39。、 39。、 39。 privilege：將已存在用戶（ admin用戶不能被修改）權(quán)限修改為此權(quán)限，取值范圍為 0～ 15。 例如： ！刪除用戶 green TiNet(config)no username green 查看系統(tǒng)用戶信息 查看用戶列表，在任意模式下，鍵入命令 show username顯示所有用戶信息。 注意： admin用戶只。 例如： ！顯示用戶 green的信息 TiNet(config)show username green display user information user name role ____________________________________________________________ green ADMIN 管理用戶的遠(yuǎn)程認(rèn)證 管理交換機(jī)的用戶可以保存在交換機(jī)本地?cái)?shù)據(jù)庫(kù)，也可以集中存放在 RADIUS服務(wù)器，用戶在登錄時(shí)通過(guò) RADIUS協(xié)議向 RADIUS服務(wù)器進(jìn)行認(rèn)證，系統(tǒng)默認(rèn)使用本地?cái)?shù)據(jù)庫(kù)。 注意：登錄時(shí)，系統(tǒng)對(duì)用戶名不區(qū)分大小寫(xiě)，對(duì)密碼區(qū)分大小寫(xiě)。等字符。、 39。、 39。、 39。、39。 例如： ！創(chuàng)建管理員用戶 green，密碼為 1234，權(quán)限為 3 TiNet(config)username green privilege 3 password 0 1234 修改密碼 在全局配置模式下，系統(tǒng)管理員 admin可以用以下命令修改自己或其他用戶密碼，其他管理員則只能用它來(lái)修改自己的密碼。 privilege：用戶權(quán)限，取值范圍為 0～ 15。|39。39。?39。:39。請(qǐng)記住您修改后的密碼。 用戶管理 系統(tǒng)提供了兩種用戶權(quán)限： ? ADMIN 管理員 ? NORMAL 普通用戶 普通用戶登錄交換機(jī)后，只能進(jìn)入普通用戶模式，不能進(jìn)入特權(quán)用戶模式， 因此只能查看系統(tǒng)信息而不能進(jìn)行配置。 ? 端口列表 端口列表一般都是提示 STRING33，端口參數(shù) interfacenum 由端口類(lèi)型 + 端口號(hào)組成，端口類(lèi)型為 ether，端口號(hào)是 slotnum/portnum， slotnum表示槽號(hào)，取值范圍為 0～3， portnum 表示槽中的端口號(hào)，取值范圍為 1～ 8；端口參數(shù) interfacelist表示多個(gè)端口，連續(xù)的同類(lèi)端口可以用“ to”連接，但緊跟“ to”前面的端口號(hào)一定要小于緊跟“ to”后面的端口號(hào)，這種形式最多允許重復(fù) 3次。 例如： IP地址值。 例如命令 ： terminal language { chinese | english } 命令參數(shù)類(lèi)型 系統(tǒng)的命令參數(shù)共有以下五種類(lèi)型。表 12對(duì)這些符號(hào)進(jìn)行了概要說(shuō)明。 例如： 1．在特權(quán)用戶模式下直接鍵入“？” TiNet? System mode mands: cls clear screen help description of the interactive help ping ping mand quit disconnect from switch and quit ?? 2．緊接關(guān)鍵字鍵入“？” TiNet(config)interf? interface 3．命令字符串后鍵入空格再加“？” TiNet(config)spanningtree ? forwardtime config switch delaytime hellotime config switch hellotime maxage config switch max agingtime priority config switch priority enter The mand end. 4．參數(shù)范圍或格式 TiNet(config)spanningtree forwardtime ? INTEGER430 switch delaytime: 430(second) 5．提示命令行結(jié)束 TiNet(config)spanningtree ? enter The mand end. 以上幫助信息，均可通過(guò)在特權(quán)模式下執(zhí)行以下命令進(jìn)行中英文顯示的切換： terminal language { chinese | english } 歷史命令 命令行接口將用戶鍵入的歷史命令自動(dòng)保存，用戶可以隨時(shí)調(diào)用命令行接口保存的歷史命令，并重復(fù)執(zhí)行。 ！用戶需要輸入?yún)?shù) TiNet(config)vlan 3 “ vlan 3”是一個(gè)含有參數(shù)和關(guān)鍵字的命令。 如果命令需要多個(gè)參數(shù)值，請(qǐng)按命令的提示依次輸入關(guān)鍵字和每個(gè)參數(shù)值，直到提示信息中出現(xiàn)“ enter”按回車(chē)鍵信息為止。如果鍵入命令中含有需要用戶輸入的參數(shù)，那么繼續(xù)以下步驟： 如果命令需要一個(gè)參數(shù)值，請(qǐng)輸入?yún)?shù)值。 本交換機(jī)系統(tǒng)控制臺(tái)的登錄驗(yàn)證主要對(duì)操作用戶進(jìn)行身份校驗(yàn)，通過(guò)對(duì)操作用戶的用戶名和密碼的匹配識(shí)別，來(lái)允許或拒絕用戶的登錄。各命令模式是針對(duì)不同的配置要求實(shí)現(xiàn)的，它們之間有聯(lián)系又有區(qū)別，比如，當(dāng)成功登陸系統(tǒng)后，任何級(jí)別的用戶都能進(jìn)入普通用戶模式，它只能完成查看系統(tǒng)運(yùn)行信 息的簡(jiǎn)單功能；管理員可以再鍵入 enable進(jìn)入特權(quán)用戶模式；在特權(quán)用戶模式下，鍵入 configure terminal 進(jìn)入全局配置模式，在全局配置模式下，鍵入不同的配置命令進(jìn)入相應(yīng)的配置模式。命令行接口有如下特性： ? 通過(guò) Console口進(jìn)行本地配置 ? 通過(guò) TelNet進(jìn)行本地或遠(yuǎn)程配置 ? 配置命令分級(jí)保護(hù)，確保未授權(quán)用 戶無(wú)法侵入系統(tǒng) ? 用戶可以隨時(shí)鍵入“？”而獲得幫助信息 ? 提供網(wǎng)絡(luò)測(cè)試命令，如 ping，迅速診斷網(wǎng)絡(luò)是否正常 ? 提供 FTP、 TFTP、 Xmodem服務(wù)，方便用戶上載、下載文件 ? 命令行解釋器對(duì)關(guān)鍵字采取不完全匹配的檢索方法，用戶只需鍵入無(wú)沖突關(guān)鍵字即可解釋，如 interface命令，鍵入 interf即可 命令行模式 系統(tǒng)的命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶的非法侵入。請(qǐng)仔細(xì)閱讀本節(jié)以及后邊幾節(jié)中關(guān)于使用命令行接口的詳細(xì)信息。 如果以系統(tǒng)管理員身份登錄，從普通用戶模式進(jìn)入到特權(quán)用戶模式： TiNetenable 第二步：鍵入命令名稱 如果鍵入的命令不含需要用戶輸入的參數(shù)，那么請(qǐng)直接跳到第三步。關(guān)鍵字是指命令中要操作的對(duì)象。當(dāng)鍵入此命令后，按回車(chē)鍵則執(zhí)行該命令。如果您對(duì)某個(gè)命令的語(yǔ)法不太確定，在任一命令模式下，鍵入“ ?” 或通過(guò) help命令獲取該命令模式下所有的命令及其簡(jiǎn)單描述；鍵入 您要選擇的命令字符串，其后緊接“ ?”，列出以該字符串開(kāi)頭的所有關(guān)鍵字， 空格之后輸入“ ?”， 如果 “ ?”所在 位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡(jiǎn)單描述，如果為參數(shù)，則列出有關(guān)的參數(shù)描述， 您可以根據(jù)提示繼續(xù)輸入命令，直至提示命令為“〈 enter〉” ，直接輸入回車(chē)執(zhí)行命令。 命令中的符號(hào) 您可能會(huì)在命令語(yǔ)法中看到各種符號(hào)，這些符號(hào)只是說(shuō)明您該如何輸入該命令，但不是命令本身的一部分。大括號(hào)括起來(lái)的部分表示這部分命令有幾個(gè)用豎直線分割開(kāi)的可選項(xiàng)，您必須選擇輸入其中一項(xiàng)。 ? IP 地址 當(dāng)提示是 ，表示該參數(shù)是一個(gè) IP 地址，您必須輸入一個(gè)合法的 IP 地址值。 例如： 01:02:03:04:05:06 就是一個(gè)合法的 MAC 地址值。 ? 字符串 當(dāng)提示是 STRING119時(shí)，表示該參數(shù)要鍵入一個(gè)長(zhǎng)度為 1～ 19的字符串，具體可以鍵入“？”查看該參數(shù)的命令說(shuō)明。此帳號(hào)不能被刪除，管理員權(quán)限也不能被修改，而且具有管理其他用戶的特權(quán)。、 39。、 39。、 39。、 39。等字符。 注意：登錄時(shí) ，系統(tǒng)對(duì)用戶名不區(qū)分大小寫(xiě)，對(duì)密碼區(qū)分大小寫(xiě)。/39。*39。\\39。39。39。0～ 1 表示普通用戶； 2～ 15 則為管理員 encryptiontype: 取值是 0 或 7， 0表 示不加密顯示， 7表示加密顯示（目前不支持） password：將已存在用戶的登錄密碼修改為此密碼，為 1～ 16 個(gè)字符或數(shù)字 若不輸入用戶權(quán)限，則該用戶權(quán)限不變。也可用 show usename [ username ]命令顯示指定用戶的