【導讀】TiNetS3026E-FM千兆以太網(wǎng)交換機

　　

【正文】 nd 返回特權(quán)用戶模式 exit 返回 域配置模式 配置域參數(shù) TiNet(configaaatest.) 在 AAA配置模式下鍵入 domain AAA 配置模式 quit 斷開與交換機連接 理解命令語法 這一節(jié)主要講述進入命令行進行配置時所要進行的步驟。請仔細閱讀本節(jié)以及后邊幾節(jié)中關(guān)于使用命令行接口的詳細信息。 本交換機系統(tǒng)控制臺的登錄驗證主要對操作用戶進行身份校驗，通過對操作用戶的用戶名和密碼的匹配識別，來允許或拒絕用戶的登錄。 第一步：當進入命令行接口出現(xiàn)以下登錄提示符時， Username(132 chars): 請輸入登陸用戶名，按回車，接著出現(xiàn)提示信息： Password (116 chars)： 輸入登錄密碼，如果正確，就可以進入普通用戶模式，提 示符為： TiNet 在交換機系統(tǒng)中，共有兩個不同的權(quán)限，一個為管理員權(quán)限，另一個為普通用戶權(quán)限。普通用戶一般只能看到交換機的配置信息，無權(quán)修改，但管理員可以用特定的命令對交換機進行管理配置。 如果以系統(tǒng)管理員身份登錄，從普通用戶模式進入到特權(quán)用戶模式： TiNetenable 第二步：鍵入命令名稱 如果鍵入的命令不含需要用戶輸入的參數(shù)，那么請直接跳到第三步。如果鍵入命令中含有需要用戶輸入的參數(shù)，那么繼續(xù)以下步驟： 如果命令需要一個參數(shù)值，請輸入?yún)?shù)值。在輸入?yún)?shù)值時，可能要輸入關(guān)鍵字。 命令的參數(shù)值部 分一般指定了應(yīng)該輸入什么樣的參數(shù)，是某范圍內(nèi)的數(shù)值，或者字符串或者IP 地址，如果有不了解的地方，可以輸入“ ?”，根據(jù)提示輸入正確值。關(guān)鍵字是指命令中要操作的對象。 如果命令需要多個參數(shù)值，請按命令的提示依次輸入關(guān)鍵字和每個參數(shù)值，直到提示信息中出現(xiàn)“ enter”按回車鍵信息為止。 第三步：輸入完整的命令后，請按回車鍵 例如： ！用戶不需要輸入?yún)?shù) TiNetquit “ quit”是一個不含參數(shù)的命令。命令名稱為 quit。當鍵入此命令后，按回車鍵則執(zhí)行該命令。 ！用戶需要輸入?yún)?shù) TiNet(config)vlan 3 “ vlan 3”是一個含有參數(shù)和關(guān)鍵字的命令。其中命令關(guān)鍵字為 vlan，參數(shù)值為 3。 語法幫助 命令行接口中有內(nèi)置的語法幫助。如果您對某個命令的語法不太確定，在任一命令模式下，鍵入“ ?” 或通過 help命令獲取該命令模式下所有的命令及其簡單描述；鍵入 您要選擇的命令字符串，其后緊接“ ?”，列出以該字符串開頭的所有關(guān)鍵字， 空格之后輸入“ ?”， 如果 “ ?”所在 位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述，如果為參數(shù)，則列出有關(guān)的參數(shù)描述， 您可以根據(jù)提示繼續(xù)輸入命令，直至提示命令為“〈 enter〉” ，直接輸入回車執(zhí)行命令。 例如： 1．在特權(quán)用戶模式下直接鍵入“？” TiNet? System mode mands: cls clear screen help description of the interactive help ping ping mand quit disconnect from switch and quit ?? 2．緊接關(guān)鍵字鍵入“？” TiNet(config)interf? interface 3．命令字符串后鍵入空格再加“？” TiNet(config)spanningtree ? forwardtime config switch delaytime hellotime config switch hellotime maxage config switch max agingtime priority config switch priority enter The mand end. 4．參數(shù)范圍或格式 TiNet(config)spanningtree forwardtime ? INTEGER430 switch delaytime: 430(second) 5．提示命令行結(jié)束 TiNet(config)spanningtree ? enter The mand end. 以上幫助信息，均可通過在特權(quán)模式下執(zhí)行以下命令進行中英文顯示的切換： terminal language { chinese | english } 歷史命令 命令行接口將用戶鍵入的歷史命令自動保存，用戶可以隨時調(diào)用命令行接口保存的歷史命令，并重復執(zhí)行。命令行接口為每個 用戶最多可以保存 100條歷史命令。訪問上一條命令可以鍵入“ Ctrl+P ”，訪問下一條命令可以鍵入“ Ctrl+N”。 命令中的符號 您可能會在命令語法中看到各種符號，這些符號只是說明您該如何輸入該命令，但不是命令本身的一部分。表 12對這些符號進行了概要說明。 表 12 命令符號說明 符號 描述 豎直線 | 豎直線表示并列的關(guān)系，該符號與 [ ] 或 { } 配合使用 中括號 [ ] 中括號括起來的部分表示這部分命令您可以選擇輸入其中一項，也可以不輸入。 例如命令 ： show vlan [ vlanid ] 大括號 { } 大括號一般和豎直線配合使用。大括號括起來的部分表示這部分命令有幾個用豎直線分割開的可選項，您必須選擇輸入其中一項。 例如命令 ： terminal language { chinese | english } 命令參數(shù)類型 系統(tǒng)的命令參數(shù)共有以下五種類型。 ? 數(shù)值范圍 當尖括號中兩個數(shù)值由中劃線連接時，表示該參數(shù)是取值范圍在那兩個數(shù)值之間的某個數(shù)。 例如： INTEGER110表示用戶可以輸入大于等于 1 并且小于等于 10 之間的任意一個整數(shù)， 比如 8 就是一個合法的數(shù)字。 ? IP 地址 當提示是 ，表示該參數(shù)是一個 IP 地址，您必須輸入一個合法的 IP 地址值。 例如： IP地址值。 ? MAC地址 當提示是 H:H:H:H:H:H時，表示該參數(shù)是一個 MAC 地址，您必須輸入一個合法的 MAC 地址值。如果要輸入多播 MAC地址，會有相應(yīng)的提示。 例如： 01:02:03:04:05:06 就是一個合法的 MAC 地址值。 ? 端口列表 端口列表一般都是提示 STRING33，端口參數(shù) interfacenum 由端口類型 + 端口號組成，端口類型為 ether，端口號是 slotnum/portnum， slotnum表示槽號，取值范圍為 0～3， portnum 表示槽中的端口號，取值范圍為 1～ 8；端口參數(shù) interfacelist表示多個端口，連續(xù)的同類端口可以用“ to”連接，但緊跟“ to”前面的端口號一定要小于緊跟“ to”后面的端口號，這種形式最多允許重復 3次。對于端口參數(shù) interfacelist若有特殊情況將在命令中給出說明。 例如： show spanningtree interface ether 0/1 ether 0/3 to ether 0/5 表示顯示以太網(wǎng)端口 5端口的生成樹信息。 ? 字符串 當提示是 STRING119時，表示該參數(shù)要鍵入一個長度為 1～ 19的字符串，具體可以鍵入“？”查看該參數(shù)的命令說明。 用戶管理 系統(tǒng)提供了兩種用戶權(quán)限： ? ADMIN 管理員 ? NORMAL 普通用戶 普通用戶登錄交換機后，只能進入普通用戶模式，不能進入特權(quán)用戶模式， 因此只能查看系統(tǒng)信息而不能進行配置。管理員則有權(quán)限進入各個模式，對系統(tǒng)的各個參數(shù)進行查詢和配置。 系統(tǒng)缺省用戶帳號 系統(tǒng)缺省內(nèi)置了一個帳號 admin，初始密碼為 123456，建議在初次登錄交換機時，修改您的使用密碼，以免密碼泄漏。此帳號不能被刪除，管理員權(quán)限也不能被修改，而且具有管理其他用戶的特權(quán)。請記住您修改后的密碼。 增加用戶帳號 首先以系統(tǒng)管理員 admin帳號登錄，進入特權(quán)模式，然后進入全局配置模式，通過使用username 命令根據(jù)系統(tǒng)提示分別輸入用戶名、用戶權(quán)限、密碼來增加用戶帳號，或通過下面的命令來增加用戶帳號： username username [ privilege level ] { password encryptiontype password } username：新增用戶的用戶名， 長度 1～ 32 個字符，必須是可打印字符且不能包含 39。/39。、 39。:39。、39。*39。、 39。?39。、 39。\\39。、 39。39。、 39。39。、 39。|39。、 39。39。等字符。 privilege：用戶權(quán)限，取值范圍為 0～ 15。 0～ 1表示普通用戶； 2～ 15 則為管理員 encryptiontype: 取值是 0 或 7， 0表示不加密顯示， 7表示加密顯示（目前不支持） password：新增用戶的登錄密碼，為 1～ 16個字符或數(shù)字 若不輸入用戶權(quán)限，則系統(tǒng)默認所創(chuàng)建的用戶級別為普通用戶。系統(tǒng)最多支持 8個用戶。 注意：登錄時 ，系統(tǒng)對用戶名不區(qū)分大小寫，對密碼區(qū)分大小寫。 例如： ！創(chuàng)建管理員用戶 green，密碼為 1234，權(quán)限為 3 TiNet(config)username green privilege 3 password 0 1234 修改密碼 在全局配置模式下，系統(tǒng)管理員 admin可以用以下命令修改自己或其他用戶密碼，其他管理員則只能用它來修改自己的密碼。 username changepassword 例如 ： ！修改用戶 green的密碼為 123456 TiNet(config)username changepassword please input you login password : ****** please input username :green Please input user new password :****** Please input user firm password :****** change user green password success. 修改權(quán)限 在全局配置模式下，只有系統(tǒng)管理員 admin可以用以下命令修改其他用戶權(quán)限。 username username [ privilege level ] { password encryptiontype password } username：已存在用戶的用戶名， 長度 1～ 32 個字符，必須是可打印字符且不能包含 39。/39。、39。:39。、 39。*39。、 39。?39。、 39。\\39。、 39。39。、 39。39。、 39。|39。、 39。39。等字符。如輸入的用戶名還不存在將新增此用戶。 privilege：將已存在用戶（ admin用戶不能被修改）權(quán)限修改為此權(quán)限，取值范圍為 0～ 15。0～ 1 表示普通用戶； 2～ 15 則為管理員 encryptiontype: 取值是 0 或 7， 0表 示不加密顯示， 7表示加密顯示（目前不支持） password：將已存在用戶的登錄密碼修改為此密碼，為 1～ 16 個字符或數(shù)字 若不輸入用戶權(quán)限，則該用戶權(quán)限不變。 注意：登錄時，系統(tǒng)對用戶名不區(qū)分大小寫，對密碼區(qū)分大小寫。 例如： ！修改已存在管理員用戶 green的權(quán)限為 1，密碼為 1234 TiNet(config)username green privilege 0 password 0 1234 刪除用戶帳號 系統(tǒng)管理員 admin可以在全局配置模式下，用以下命令刪除用戶帳號： no username username 其中 username是要刪除的用戶名。 例如： ！刪除用戶 green TiNet(config)no username green 查看系統(tǒng)用戶信息 查看用戶列表，在任意模式下，鍵入命令 show username顯示所有用戶信息。也可用 show usename [ username ]命令顯示指定用戶的信息。 例如： ！顯示用戶 green的信息 TiNet(config)show username green display user information user name role ____________________________________________________________ green ADMIN 管理用戶的遠程認證 管理交換機的用戶可以保存在交換機本地數(shù)據(jù)庫，也可以集中存放在 RADIUS服務(wù)器，用戶在登錄時通過 RADIUS協(xié)議向 RADIUS服務(wù)器進行認證，系統(tǒng)默認使用本地數(shù)據(jù)庫。 認證通過后，用戶的權(quán)限默認為普通用戶權(quán)限，只有在返回的認證接受報文中包含ServiceType字段并且此字段的值為 Administrative 的情況下，用戶的權(quán)限才為管理員權(quán)限。 注意： admin