【文章內(nèi)容簡介】 令緩沖區(qū)可存放 20 條命令 ?? 設(shè)置 VTY0 用戶界面的超時時間為 6 分鐘 2） . 組網(wǎng)圖 圖 32 配置認證方式為 Password 的 Tel 用戶的組網(wǎng)圖 3） . 配置步驟 進入系統(tǒng)視圖。 Quidway systemview 進入 VTY0 用戶界面視圖。 [Quidway] userinterface vty 0 設(shè)置通過 VTY0 口登錄交換機的 Tel 用戶進行 Password 認證 [Quidwayuivty0] authenticationmode password 設(shè)置用戶的認證口令為明文方式，口令為 123456。 [Quidwayuivty0] set authentication password simple 123456 設(shè)置從 VTY0 用戶界面登錄后可以訪問的命令級別為 2 級。 [Quidwayuivty0] user privilege level 2 設(shè)置 VTY0 用戶界面支持 Tel 協(xié)議。 [Quidwayuivty0] protocol inbound tel 設(shè)置 VTY0 用戶的終端屏幕的一屏顯示 30 行命令。 [Quidwayuivty0] screenlength 30 設(shè)置 VTY0 用戶歷史命令緩沖區(qū)可存放 20 條命令。 [Quidwayuivty0] historymand maxsize 20 設(shè)置 VTY0 用戶界面的超時時間為 6 分鐘。 [Quidwayuivty0] idletimeout 6 12 （ 3）認證方式為 Scheme 時 Tel 登錄方式的相關(guān)配置 1） . 組網(wǎng)需求 對通過 VTY0 口登錄的 Tel 用戶進行如下限定： ??? 設(shè)置本地用戶的用戶名為 guest ?? 設(shè)置本地用戶的認證口令為明文方式，口令為 1234567890 ?? 設(shè)置 VTY 用戶的服務(wù)類型為 Tel 且用戶級別為 2 級 ?? 設(shè)置通過 VTY0 口登錄交換機的 Tel 用戶進行 Scheme 認證 ?? 設(shè)置 VTY0 用戶界面僅支持 Tel 協(xié)議 ?? 設(shè)置 VTY0 用戶的終端屏幕的一屏顯示 30 行命令 ?? 設(shè)置 VTY0 用戶歷史命令緩沖區(qū)可存放 20 條命令 ?? 設(shè)置 VTY0 用戶界面的超時時間為 6 分鐘 2） . 組網(wǎng)圖 圖 33 配置認證方式為 Scheme 的 Tel 用戶的組網(wǎng)圖 3） . 配置步驟 進入系統(tǒng)視圖。 Quidway systemview 創(chuàng)建本地用戶 guest，并進入本地用戶視圖。 [Quidway] localuser guest 設(shè)置本地用戶的認證口令為明文方式，口令為 1234567890。 [Quidwayluserguest] password simple 1234567890 設(shè)置本地用戶的服務(wù)類型為 Tel 且用戶級別為 2 級。 [Quidwayluserguest] servicetype tel level 2 進入 VTY0 用戶界面視圖。 [Quidway] userinterface vty 0 設(shè)置通過 VTY0 口登錄交換機的 Tel 用戶進行 Scheme 認證。 [Quidwayuivty0] authenticationmode scheme 設(shè)置 VTY0 用戶界面支持 Tel 協(xié)議。 [Quidwayuivty0] protocol inbound tel 設(shè)置 VTY0 用戶的終端屏幕的一屏顯示 30 行命令。 [Quidwayuivty0] screenlength 30 設(shè)置 VTY0 用戶歷史命令緩沖區(qū)可存放 20 條命令。 13 [Quidwayuivty0] historymand maxsize 20 設(shè)置 VTY0 用戶界面的超時時間為 6 分鐘。 [Quidwayuivty0] idletimeout 6 命令行操作 命令視圖 命令視圖與接口的關(guān)系以及命令視圖的分層結(jié)構(gòu)。 命令視圖就是執(zhí)行命 令行的界面環(huán)境。 華為 VRP（ Versatile Routing Platform）系統(tǒng)將命令行接口劃分為若干個命令視圖，系統(tǒng) 的所有命令都注冊在某個（或某些）命令視圖下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖 下的命令。 命令視圖分類 如表 31 所示，按照所屬特性模塊的不同，我們把命令視圖分為：基本視圖、系統(tǒng)管理 相關(guān)視圖、 LAN 相關(guān)視圖、 IP 路由相關(guān)視圖、 QoS 相關(guān)視圖和安全相關(guān)視圖。 表 31 命令視圖分類及各分類下視圖 視圖分類 所包含的具體種類 基本視圖 用戶視圖、系統(tǒng)視圖、 VTY 類型用戶界面視圖、公共密鑰編輯視圖、公共密鑰視圖、 ACL 視圖 系統(tǒng)管理相關(guān)視 圖 HGMP 集群視圖、 FTP 客戶端視圖、 AAA 視圖、 AAA 域視圖、 HWTACACS 模版視圖、 RADIUS 模版視圖、計費方案視圖、記錄方案視圖、認證方案視圖、授權(quán)方案視圖 LAN 相關(guān)視圖 GE 接口視圖、 EthTrunk 接口視圖、 VLAN 視圖、 VLANIF 接口 視圖、 RRPP 域視圖、 MST 域視圖 QoS 相關(guān)視圖 流策略視圖、流分類視圖、流行為視圖 命令視圖的分層結(jié)構(gòu) 各命令視圖是 針對不同的配置要求設(shè)立的，它們之間有區(qū)別又有聯(lián)系。比如，與 Sswitch 建立連接即進入用戶視圖，它可以完成查看運行狀態(tài)、統(tǒng)計信息以及監(jiān)控等簡單的功 能，再鍵入 systemview 進入系統(tǒng)視圖，在系統(tǒng)視圖下鍵入不同的配置命令進入相應(yīng)的 協(xié)議、接口視圖。命令視圖采用分層結(jié)構(gòu)，如圖 31 所示。 圖 31 命令視圖的分層結(jié)構(gòu) 14 常用視圖 用戶視圖 系統(tǒng)視圖 以太網(wǎng)接口視圖 VLAN 視圖 15 VLANIF 接口視圖 命令的級別 命令級別、用戶級別以及兩者之間 的關(guān)系。 命令級別簡介 系統(tǒng)命令采用分級保護方式。命令被劃分以下 4 個級別，級別標識為 0 ～ 3，標識越高 級別越高。 l 參觀級（ 0 級） l 監(jiān)控級（ 1 級） l 配置級（ 2 級） l 管理級（ 3 級） （ 1） 觀級命令 參觀級包括網(wǎng)絡(luò)診斷工具命令（ ping、 tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令 （包括 Tel 客戶端、 SSH）等，該級別命令不允許進行配置文件保存的操作。 參觀級命令在缺省情況下包含以下命令。 cluster、 languagemode、 ping、 quit、 super、 tel、 tracert 等。 （ 2） 監(jiān)控級命令 監(jiān)控級命令用于系統(tǒng)維護、業(yè)務(wù)故障診斷等，該級別命令不允許進行配置文件保存的操 作。 監(jiān)控級命令在缺省情況下包含以下命令。 debugging、 display、 reset、 send、 terminal 等。 （ 3） 配置級命令 配置級包括路由、各個網(wǎng)絡(luò)層次的命令，這些命令用于向用戶直接提供網(wǎng)絡(luò)服務(wù)。 配置級命令在缺省情況下包含以下命令。 16 clusterftp、 clustertftp、 pare、 mpls、 ntdp、 reset、 save、 systemview等。 （ 4） 管理級命令 管理級命令是關(guān)系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令，這些命令對業(yè)務(wù)提供支撐作 用。 管理級命令在缺省情況下包含以下命令。 cd、 clock、 copy、 delete、 dir、 fixdisk、 format、 free、 ftp、 lock、 mkdir、 more、 move、patch、 pwd、 reboot、 rename、 rmdir、 schedule、 startup、 undelete、 tftp 等。 命令級別切換 Sswitch 設(shè)備支持 0 ～ 3 級和 0 ～ 15 級 兩種命令行級別，缺省情況下采用 0 ～ 3 級。如 果需要在設(shè)備上實現(xiàn)權(quán)限的精細管理或者與其他廠商設(shè)備對接，可以配置 0 ～ 15 級方 式。 從 0 ～ 3 級方式調(diào)整到 0 ～ 15 方式后，原來的 0 級和 1 級命令保持級別不變， 2 級命令 提升到 10 級， 3 級命令提升到 15 級。在 0 ～ 15 方式中， 2 ～ 9 級和 11 ～ 14 級沒有對 應(yīng)的命令。用戶可以單獨調(diào)整命令行到這些級別，以實現(xiàn)權(quán)限的精細化管理。 使用命令行在線幫助 命令行接口提供的兩種在線幫助信息：完全幫助和部分幫助。 完全幫助 命令行的完全幫助可以通過以下 3 種方式獲?。? 在所有命令視圖下，鍵入“ ?”獲取該命令視圖下所有的命令及其簡單描述。 Quidway ? 鍵入命令，后接以空格分隔的“ ?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其描述。舉例如下。 Quidway languagemode ? chinese Chinese environment english English environment Quidway S5300 系列以太網(wǎng)交換機 配置指南 基礎(chǔ)配置 2 如何使用命令行 Quidway languagemode chinese ? cr Quidway languagemode chinese 其中 chinese、 english 是關(guān)鍵字， Chinese environment 和 English environment 是對關(guān)鍵字的分別描述。 cr表示該位置沒有關(guān)鍵字或參數(shù)，在緊接著的下一個命令行該命令被復(fù)述，直接鍵入回車即可執(zhí)行。 鍵入命令，后接以空格分隔的“ ?”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)名和參數(shù)描述。舉例如下。 Quidway systemview [Quidway] sysname ? TEXT Host name(1 to 30 characters) 其中 TEXT 是參數(shù)名， Host name(1 to 30 characters)是對參數(shù)的描述。 部分幫助 17 命令行的部分幫助可以通過以下 3 種方式獲?。? 鍵入字符串，其后緊接“ ?”，列出以該字符串開頭的所有命令。 Quidway d? debugging delete dir display 鍵入命令，后接字符串，字符串后緊接“ ?”，列出命令以該字符串開頭的所有關(guān)鍵字。 Quidway display v? version vlan 輸入命令的某個關(guān)鍵字的前幾個字母，按下 tab鍵，可以顯示出完整的關(guān)鍵字，前提是這幾個字母可以唯一標示出該關(guān)鍵字，否則，連續(xù)按下 tab鍵，可出現(xiàn)不同的關(guān)鍵字，用戶可以從中選擇所需要的關(guān)鍵字。 以上幫助信息，均可通過在用戶視圖下執(zhí)行 languagemode chinese 命令切換為中文顯示。如果用戶鍵入的所有命令都通過 語法檢查，則正確執(zhí)行，否則向用戶報告錯誤信息。 編輯命令行 命令行接口提供的基本的命令編輯功能。 命令行接口提供了基 本的命令編輯功能，支持多行編輯，每條命令的最大長度為 255 個字符。 18 改變命令行顯示信息的語言 介紹如何改變命令行顯示信息的語言。 命令行中的提示信息和幫助信息可以用中英文兩種語言顯示，通過命令 languagemode 進行切換。 控制命令行的顯示信息 如何控制命令行的顯示信息。 命令行接口提供了如下的顯示特性：在一次顯示信息超過一屏時，提供了暫停功能，在暫停顯示時用戶可以有三種選擇。 使用歷史命令 介紹如何使用命令行歷史命令功能。 Quidway 的命令行接口能夠自動保 存用戶鍵入的歷史命令，用戶可以隨時調(diào)用命令行接 口保存的歷史命令，并重復(fù)執(zhí)行。 缺省情況下，為每個登錄用戶保存 10 條歷史命令。對歷史命令的操作如表 33 所示。 表 33 使用歷史命令 Quidway 保存的歷史命令與用戶輸入的命令格式相同，如果用戶使用了命令的不完整形式，保存的歷史命令也是不完整形式。 如果用戶多次執(zhí)行同一條命令， Sswitch 的歷史命令中只保留最晚的一次。但如果執(zhí)行時輸入的形式不同，將作為不同的命令對待。 例如：多次執(zhí)行 display ip routingtable 命令，歷 史命令中只保存一條。如果執(zhí)行 display ip routing 和 display ip routingtable，將保存為兩條歷史命令。 快捷鍵 介紹 Quidway 設(shè)備提供的快捷鍵。 Quidway命令行接口提供了一些實現(xiàn)特定功能快捷鍵，如表 34 所示。 19 用戶界面配置 華為以太網(wǎng)交換機和路由交換機支持兩種用戶界面： AUX 用戶界面、 VTY 用戶界面 表 4