目 录（目录名）

Transcription

1 目录 目录 第 1 章基本配置命令 基本配置命令 clock datetime clock summer-time clock timezone command-privilege cpu-usage cycle display clipboard display clock display cpu-usage display cpu-usage history display history-command display memory display version header hotkey language-mode lock quit return super super password sysname system-view vrbd 命令行别名配置命令 command-alias enable command-alias mapping display command-alias 第 2 章系统维护管理命令 网络测试工具命令 debugging display debugging display diagnostic-information ping reboot tracert 信息处理命令 display channel i

2 目录 display info-center display logbuffer display logbuffer summary display trapbuffer info-center channel info-center console channel info-center enable info-center logbuffer info-center loghost info-center loghost source info-center monitor channel info-center snmp channel info-center source info-center timestamp info-center timestamp loghost info-center trapbuffer reset logbuffer reset trapbuffer terminal debugging terminal logging terminal monitor terminal trapping 第 3 章自动侦测配置命令 自动侦测基本配置命令 debugging detect-group detect-group detect-list display detect-group option retry timer loop timer wait 自动侦测应用命令 ip route-static detect-group standby detect-group vrrp vrid track detect-group 第 4 章 HWPing 配置命令 HWPing 客户端命令 count datafill datasize debugging hwping description destination-ip ii

3 目录 destination-port display hwping filename frequency ftp-operation history-records http-operation hwping hwping-agent enable hwping-agent max-requests jitter-interval jitter-packetnum password probe-failtimes send-trap sendpacket passroute source-interface source-ip source-port test-type test-enable test-failtimes timeout tos ttl username HWPing 服务器端命令 hwping-server enable hwping-server tcpconnect hwping-server udpecho 第 5 章文件管理命令 文件系统命令 cd copy delete detach dir execute file prompt format mkdir more move pwd rename iii

4 目录 reset recycle-bin rmdir undelete FTP 服务器配置命令 display ftp-server display ftp-user display ftp-server source-ip ftp server enable ftp-server source-interface ftp-server source-ip ftp timeout ftp update FTP 客户端命令 ascii binary bye cd cdup close debugging delete dir disconnect display ftp source-ip ftp ftp source-interface ftp source-ip get lcd ls mkdir open passive put pwd quit remotehelp rename rmdir user verbose TFTP 配置命令 display tftp source-ip tftp tftp-server acl iv

5 目录 tftp source-interface tftp source-ip 配置文件管理命令 display current-configuration display saved-configuration display startup display this reset saved-configuration save startup saved-configuration upgrade 第 6 章用户界面配置命令 用户界面配置命令 accounting commands scheme acl authentication-mode auto-execute command databits debugging vty display user-interface display users flow-control free user-interface history-command max-size idle-timeout modem modem auto-answer modem timer answer parity protocol inbound screen-length send set authentication password shell speed stopbits user privilege user-interface 第 7 章 NTP 配置命令 NTP 配置命令 debugging ntp-service display ntp-service sessions display ntp-service status display ntp-service trace v

6 目录 ntp-service access ntp-service authentication enable ntp-service authentication-keyid ntp-service broadcast-client ntp-service broadcast-server ntp-service in-interface disable ntp-service max-dynamic-sessions ntp-service multicast-client ntp-service multicast-server ntp-service refclock-master ntp-service reliable authentication-keyid ntp-service source-interface ntp-service unicast-peer ntp-service unicast-server 第 8 章 SNMP 配置命令 SNMP 配置命令 debugging snmp-agent display snmp-agent display snmp-agent community display snmp-agent group display snmp-agent mib-view display snmp-agent statistics display snmp-agent sys-info display snmp-agent usm-user enable snmp trap updown snmp-agent snmp-agent community snmp-agent group snmp-agent local-engineid snmp-agent mib-view snmp-agent packet max-size snmp-agent sys-info snmp-agent target-host snmp-agent trap enable snmp-agent trap life snmp-agent trap queue-size snmp-agent trap source snmp-agent usm-user 第 9 章 BIMS 配置命令 BIMS 配置命令 debugging bims all bims boot request bims device-id bims enable vi

7 目录 bims interval bims ip address bims request bims sharekey bims source ip-address bims specify-time 第 10 章 RMON 配置命令 RMON 配置命令 display rmon alarm display rmon event display rmon eventlog display rmon history display rmon prialarm display rmon statistics rmon alarm rmon event rmon history rmon prialarm rmon statistics 第 11 章终端服务命令 Telnet 终端服务配置命令 debugging telnet display tcp status display telnet source-ip display telnet-server source-ip telnet telnet source-interface telnet source-ip telnet-server source-interface telnet-server source-ip SSH 配置命令 debugging ssh client debugging ssh server display rsa local-key-pair public display rsa peer-public-key display ssh server display ssh-server source-ip display ssh user-information peer-public-key end protocol inbound public-key-code begin public-key-code end rsa local-key-pair create rsa local-key-pair destroy vii

8 目录 rsa peer-public-key ssh authentication-type default ssh server authentication-retries ssh server compatible-ssh1x enable ssh server rekey-interval ssh server timeout ssh-server source-interface ssh-server source-ip ssh user ssh user assign ssh user authentication-type ssh user service-type SSH Client 配置命令 display ssh server-info display ssh2 source-ip quit ssh client assign rsa-key ssh client first-time enable ssh ssh2 source-interface ssh2 source-ip SFTP Server 配置命令 sftp server enable SFTP Client 配置命令 bye cd cdup delete dir display sftp source-ip exit get help ls mkdir put pwd quit remove rename rmdir sftp sftp source-interface sftp source-ip Rsh 命令 viii

9 目录 rsh debugging rsh 第 12 章 Modem 管理配置命令 Modem 管理配置命令 debugging modem modem modem auto-answer script-string start-script 第 13 章接口配置命令 接口管理命令 debugging physical description display brief interface display interface flow-interval interface mtu reset counters interface shutdown GigabitEthernet 接口配置命令 display interface GigabitEthernet duplex flow-control force-link loopback promiscuous speed AUX 口配置命令 async mode detect loopback 以太网子接口配置命令 display vlan interface display vlan max-packet-process display vlan statistics vid interface GigabitEthernet max-packet-process reset vlan statistics vid vlan-type dot1q Dialer 口配置命令 interface dialer 虚拟模板接口和虚拟访问接口配置命令 ix

10 目录 broadcast-limit link display interface virtual-template display virtual-access interface virtual-template Loopback 接口和 Null 接口配置命令 display interface looback display interface null interface loopback interface null x

11 第 1 章基本配置命令 第 1 章基本配置命令 1.1 基本配置命令 clock datetime clock datetime time date 视图 用户视图 参数 time: 当前时钟, 格式为 HH:MM:SS, 即时 / 分 / 秒,HH 范围为 0~23,MM 和 SS 范围为 0~59 date: 当前日期, 格式为 MM/DD/YYYY( 月 / 日 / 年 ) 或 YYYY/MM/DD( 年 / 月 / 日 ), MM 范围为 1~12,DD 范围为 1~31,YYYY 范围为 2000~2099 描述 clock datetime 命令用来设置路由器当前日期和时钟 在需要严格获取绝对时间的应用环境中, 必须设定路由器当前日期和时钟 您在输入设定的时间参数时, 可以不输入分和秒 相关配置可参考命令 display clock # 设置路由器当前日期为 2007 年 1 月 1 日 0 时 0 分 0 秒 <H3C> clock datetime 0:0:0 01/01/ clock summer-time clock summer-time zone_name { one-off repeating } start-time start-date end-time end-date add-time undo clock summer-time 1-1

12 第 1 章基本配置命令 视图 用户视图 参数 zone_name: 夏令时名称, 字符长度范围 <1~32> one-off: 表示仅对某一年的夏令时时间进行设置 repeating: 表示对从某一年开始的以后每年的夏令时时间的设置 start-time: 起始时间, 格式为 HH:MM:SS( 时 / 分 / 秒 ) start-date: 起始日期, 格式为 MM/DD/YYYY( 月 / 日 / 年 ) 或 YYYY/MM/DD( 年 / 月 / 日 ),YYYY 的取值范围为 2000~2099 end-time: 终止时间, 格式为 HH:MM:SS( 时 / 分 / 秒 ) end-date: 终止日期, 格式为 MM/DD/YYYY( 月 / 日 / 年 ) 或 YYYY/MM/DD( 年 / 月 / 日 ),YYYY 的取值范围为 2000~2099 add-time: 夏令时时差, 格式为 HH:MM:SS( 时 / 分 / 秒 ) 描述 clock summer-time 命令用来设置夏令时的名称和起始 终止时间,undo clock summer-time 命令用来取消当前设置 设置生效后, 可以用 display clock 命令进行查看 另外, 日志 debug 等信息时间采用经过时区和夏令时调整过的本地时间 相关配置可参考命令 clock timezone # 对 z2 夏令时, 从 2005/06/08 的 06:00:00 开始到 2005/09/01 的 06:00:00 结束, 时间增加 1 小时 <H3C> clock summer-time z2 one-off 06:00:00 06/08/ :00:00 09/01/ :00:00 # 对 z2 夏令时, 从 2005 年开始, 每年的 06/08 的 06:00:00 开始到 09/01 的 06:00:00 结束, 时间增加 1 小时 <H3C> clock summer-time z2 repeating 06:00:00 06/08/ :00:00 09/01/ :00: clock timezone clock timezone zone_name { add minus } time undo clock timezone 1-2

13 第 1 章基本配置命令 视图 用户视图 参数 zone_name: 时区名称, 字符长度范围 <1~32> add: 与 UTC 时间比较增加 minus: 与 UTC 时间比较减少 time: 时间 ( 小时 / 分钟 / 秒 ) 描述 clock timezone 命令用来对本地时区信息进行设置,undo clock timezone 命令用来将本地时区恢复为缺省的 UTC 时区 设置生效后, 可以用 display clock 命令进行查看 另外, 日志 debug 等信息时间采用经过时区和夏令时调整过的本地时间 相关配置可参考命令 clock summer-time # 设置本地时区名称为 Z5, 与 UTC 时间比较增加 5 小时 <H3C> clock timezone z5 add 05:00: command-privilege command-privilege level level view view command-key undo command-privilege view view command-key 视图 系统视图 参数 level level: 命令的优先级,0~3 view view: 指定的视图 command-key: 指定视图下需要设置的命令 描述 command-privilege 命令用来设置指定视图内的命令的级别,undo command-privilege view 命令用来恢复命令的缺省优先级 1-3

14 第 1 章基本配置命令 命令权限共分为参观 监控 系统 管理 4 个级别, 标识为 0~3 管理员可以根据用户需要分配权限, 使其在相应的视图下工作 用户登录时, 可以根据用户名对应的权限设置对命令进行操作 ; 也可以根据用户界面 (user-interface) 自身的权限设置进行操作 如果两者权限发生冲突时, 取最小权限 缺省情况下,ping tracert telnet 等为参观级 (0 级 );display debugging 为监控级 (1 级 ); 配置命令为系统级 (2 级 ); 用户密钥设置 用户界面的验证方式和访问级别 FTP XMODEM TFTP 以及文件系统操作的命令为管理级 (3 级 ) # 设置 interface 命令的优先级为 0 [H3C] command-privilege level 0 view system interface cpu-usage cycle cpu-usage cycle { 5sec 1min 5min 72min } 视图 系统视图 参数 5sec: 统计周期为 5 秒 1min: 统计周期为 1 分钟 5min: 统计周期为 5 分钟 72min: 统计周期为 72 分钟 描述 cpu-usage cycle 命令用来设置 CPU 占用率统计的周期 设置的周期不同, 使用 display cpu-usage history 查询到的统计周期不同 缺省情况下, 统计周期为 60 秒 # 设置统计周期为 5 秒 [H3C] cpu-usage cycle 5sec display clipboard display clipboard 1-4

15 第 1 章基本配置命令 视图 任意视图 参数 无 描述 display clipboard 命令用来显示剪贴板的内容 # 查看系统剪贴板的内容 <H3C> display clipboard clipboard ip route eth display clock display clock 视图 任意视图 参数 无 描述 display clock 命令用来显示系统当前日期和时钟 用户可以通过该命令查看系统日期和时钟, 如果发现系统时间有误, 可及时调整 相关配置可参考命令 clock datetime # 查看系统当前日期和时间 <H3C> display clock 15:50:45 UTC Mon 02/12/ display cpu-usage display cpu-usage [ configuration number [ offset ] [ verbose ] [ from-device ] ] 1-5

16 第 1 章基本配置命令 视图 任意视图 参数 configuration: 查看 CPU 占用率统计的配置信息, 包括 CPU 占用率统计是否打开 统计周期以及 CPU 占用率告警阈值 number: 查询 CPU 占用率统计信息的个数 offset: 起始显示条目序号到最新条目序号之间的偏移量 verbose: 查询详细信息 from-device: 查看外部存储设备中保存的信息 (flash, 硬盘等 )( 暂不支持 ) 描述 display cpu-usage 命令用来显示 CPU 占用率的统计信息 只配 display cpu-usage 等价于 display cpu-usage 1 0 verbose, 显示最近一次 CPU 占用率统计的详细信息 # 显示 CPU 占用率统计信息的详细信息 [H3C] display cpu-usage ===== Current CPU usage info ===== CPU Usage Stat. Cycle: 1 (Second) CPU Usage : 1% CPU Usage Stat. Time : :51:48 CPU Usage Stat. Tick : 0x27(CPU Tick High) 0x88cf18e4(CPU Tick Low) Actual Stat. Cycle : 0x0(CPU Tick High) 0x2264cc2(CPU Tick Low) TaskName CPU Runtime(CPU Tick High/CPU Tick Low) VIDL 99% 0/ 222de39 TICK 0% 0/ 88d8 co0 0% 0/ 6e5 SRM 0% 0/ 1da ROUT 0% 0/ 1d6c SOCK 0% 0/ 3c65 VTYD 0% 0/ 1074 IPSP 0% 0/ 28b TAC 0% 0/ 15ac SC 0% 0/ 10de RDS 0% 0/ e71 ACM 0% 0/ 180a 1-6

17 第 1 章基本配置命令 LSSO 0% 0/ 3a2 TRAP 0% 0/ 2d0 NTPT 0% 0/ 1082a PIMT 0% 0/ 2f8 LSPM 0% 0/ 90c L2V 0% 0/ 1066 IPS 0% 0/ 7575 SIP 0% 0/ 6b87 DHCP 0% 0/ 33d HOT 0% 0/ fca DHCC 0% 0/ display cpu-usage history display cpu-usage history [ task task-id ] 视图 任意视图 参数 task task-id: 指定任务 ID 描述 display cpu-usage history 命令用来以图形方式显示 CPU 占用率统计历史信息 不指定参数时显示整个系统的 CPU 占用率统计信息 # 显示整个系统的 CPU 占用率统计信息 [H3C] display cpu-usage history 100% 95% 90% 85% 80% 75% 70% 65% 60% 55% 50% 45% 1-7

18 第 1 章基本配置命令 40% 35% 30% 25% 20% 15% 10% 5% (minutes) cpu-usage last 60 minutes(system) # 显示 task 6 的 CPU 占用率统计信息 [H3C] display cpu-usage history task 6 100% 95% 90% 85% 80% 75% 70% 65% 60% 55% 50% 45% 40% 35% 30% 25% 20% 15% 10% 5% (minutes) cpu-usage last 60 minutes(t03m) display history-command display history-command 1-8

19 第 1 章基本配置命令 视图 任意视图 参数 无 描述 display history-command 命令用来显示历史命令 终端将用户键入的历史命令自动保存, 即记录用户在键盘上的任何输入, 以回车为一个单位, 您可以通过 display history-command 查看保存的历史命令 # 显示历史命令 <H3C> display history-command display interface display interface g 1/0 interface g 1/ display memory display memory [ limit ] 视图 任意视图 参数 limit: 显示内存使用限制信息 描述 display memory 命令用来显示系统内存使用情况 # 显示当前系统内存使用情况 <H3C> display memory System Available Memory(bytes): System Used Memory(bytes): Used Rate: 41% 1-9

20 第 1 章基本配置命令 display version display version 视图 任意视图 参数 无 描述 display version 命令用来显示系统版本信息 通过查看版本信息, 可以获知系统当前使用的软件版本 BootRom 版本 CPU 类型 SDRAM 和 Flash 等相关信息 # 显示系统版本信息 <H3C> display version Copyright Notice: All rights reserved (Dec ). Without the owner's prior written consent, no decompiling nor reverse-engineering shall be allowed. H3C Comware Platform Software Comware software, Version 3.40, Release Alpha 6102 Copyright (c) Hangzhou H3C Technologies Co., Ltd. All rights reserved. Without the owner's prior written consent, no decompiling nor reverse-engineering shall be allowed. H3C AR uptime is 0 week, 0 day, 0 hour, 0 minute CPU type: Mips BCM1125H 800MHz 256M bytes DDR SDRAM Memory 16M bytes Flash Memory Pcb Version:4.0 Logic Version:1.0 BootROM Version:15.00 [SLOT 1] 1GBE (Hardware)4.0, (Driver)2.0, (Cpld)1.0 [SLOT 2] 1GBE (Hardware)4.0, (Driver)2.0, (Cpld)1.0 [SLOT 3] 1GBE (Hardware)2.0, (Driver)2.0, (Cpld)1.0 [SLOT 4] 1GBE (Hardware)2.0, (Driver)2.0, (Cpld)

21 第 1 章基本配置命令 header header [ incoming login shell ] text undo header { incoming login shell } 视图 系统视图 参数 incoming: 登录终端用户界面时的提示信息 login: 登录验证时的提示信息 shell: 进入用户视图时的提示信息 text: 提示信息内容 当 login shell incoming 没有配置时, 缺省为登录信息 login 的内容 系统支持两种输入方式 : 一种方式为所有内容在同一行输入, 此时包括命令关键字在内总共可以输入 255 个字符 ; 另一种方式为所有内容可以通过按 < 回车 > 键分多行输入, 此时不包括命令关键字在内总共可以输入 1004 个字符 ( 包括不可见字符 ) 标题内容以第一个英文字符作为起始和结束符, 输入结束符后, 按 < 回车 > 键退出交互过程 描述 header 命令用来设置提示信息,undo header 命令用来关闭提示信息 文本是以第一个英文字符作为起始和结束符 输入结束符后, 系统自动退出交互过程 若 text 前不指定参数, 则缺省为设置登录验证时的提示信息 (login) # 配置进入用户视图的提示信息 [H3C] header shell %SHELL : Hello! Welcome use H3C AR Router.% [H3C] 说明 : % 为 TEXT 的起始字符, 也将是结束字符, 故再次输入 % 时表示文本结束, 退出 header 命令 # 测试以上设置 [H3C] quit <H3C> quit ********************************************************* * All rights reserved ( ) * * Without the owner's prior written consent, * *no decompiling or reverse-engineering shall be allowed.* 1-11

22 第 1 章基本配置命令 ********************************************************* User interface con0 is available. Please press ENTER. SHELL : Hello! Welcome use H3C AR Router. <H3C> hotkey hotkey { CTRL_G CTRL_L CTRL_O CTRL_T CTRL_U } command_text undo hotkey { CTRL_G CTRL_L CTRL_O CTRL_T CTRL_U } 视图 系统视图 参数 CTRL_G: 表示为快捷键 CTRL+G 指定一条命令 CTRL_L: 表示为快捷键 CTRL+L 指定一条命令 CTRL_O: 表示为快捷键 CTRL+O 指定一条命令 CTRL_T: 表示为快捷键 CTRL+T 指定一条命令 CTRL_U: 表示为快捷键 CTRL+U 指定一条命令 command_text: 为快捷键关联的命令行 描述 hotkey 命令用来为某一快捷键指定相应的命令行 undo hotkey 命令用来恢复系统的默认值 缺省情况下, 系统给 CTRL_G CTRL_L CTRL_O 三个快捷键指定了默认值, 其它快捷键默认值为空 CTRL_G CTRL_L CTRL_O 三个快捷键的含义分别为 : CTRL_G 对应命令 display current-configuration( 显示当前配置 ); CTRL_L 对应命令 display ip routing-table( 显示路由表信息 ); CTRL_O 对应命令 undo debugging all( 停止所有调试信息的输出 ) 但是用户完全可以根据自己的需要改变它们的定义 1-12

23 第 1 章基本配置命令 # 将命令 display tcp status 与快捷键 CTRL_T 关联 [H3C] hotkey CTRL_T display tcp status [H3C] display hotkey HOTKEY =Defined hotkeys= Hotkeys Command CTRL_G display current-configuration CTRL_L display ip routing-table CTRL_O undo debug all CTRL_T display tcp status =Undefined hotkeys= Hotkeys Command CTRL_U NULL =System hotkeys= Hotkeys Function CTRL_A Move the cursor to the beginning of the current line. CTRL_B Move the cursor one character left. CTRL_C Stop current command function. CTRL_D Erase current character. CTRL_E Move the cursor to the end of the current line. CTRL_F Move the cursor one character right. CTRL_H Erase the character left of the cursor. CTRL_K Kill outgoing connection. CTRL_N Display the next command from the history buffer. CTRL_P Display the previous command from the history buffer. CTRL_R Redisplay the current line. CTRL_V Paste text from the clipboard. CTRL_W Delete the word left of the cursor. CTRL_X Delete all characters up to the cursor. CTRL_Y Delete all characters after the cursor. CTRL_Z Return to the user view. CTRL_] Kill incoming connection or redirect connection. ESC_B Move the cursor one word back. ESC_D Delete remainder of word. ESC_F Move the cursor forward one word. ESC_N Move the cursor down a line. ESC_P Move the cursor up a line. ESC_< Specify the beginning of clipboard. 1-13

24 第 1 章基本配置命令 ESC_> Specify the end of clipboard language-mode language-mode { chinese english } 视图 用户视图 参数 chinese: 中文模式 english: 英文模式 描述 language-mode 命令用来切换命令行接口的语言模式 缺省情况下, 为英文模式 为了方便国内广大用户, 系统命令行接口除支持英文模式外还支持中文模式 # 将英文模式切换为中文模式 <H3C> language-mode chinese Change language mode, confirm? [Y/N]y % 改变到中文模式 lock lock 视图 用户视图 参数 无 描述 lock 命令用来锁住当前用户界面, 防止未授权的用户操作该终端界面 用户界面包括 Console 口 AUX 口以及 VTY 虚拟终端等用户界面 1-14

25 第 1 章基本配置命令 用户输入 lock 命令后, 系统提示输入屏保密码, 并提示再次输入屏保密码, 如果两 次输入的密码相同, 那么锁定成功 之后, 如果您想进入系统, 必须先按回车, 此时, 提示输入密码, 输入刚才配置的密码后, 才可以结束锁定进入系统 # 用户从 Console 口登录, 锁住当前用户界面 <H3C> lock Password: Again: quit quit 视图 任意视图 参数 无 描述 quit 命令用来使用户从当前视图退回到较低级别视图, 如果是用户视图, 则退出系统 视图分为三个级别, 由低到高分别为 : 用户视图 ( 用户级别为 0) 系统视图 ( 用户级别为 3) 配置视图 ( 路由协议视图 接口视图 L2TP 组视图等等 ) 相关配置可参考命令 return # 从接口 GigabitEthernet1/0 视图返回到系统视图, 再返回到用户视图 [H3C-GigabitEthernet1/0] quit [H3C] quit <H3C> 1-15

26 第 1 章基本配置命令 return return 视图 除用户视图外的任意视图 参数 无 描述 return 命令用来退回到用户视图, 与 return 命令功能相同的是快捷键 <Ctrl+Z> 相关配置可参考命令 quit # 从系统视图返回到用户视图 [H3C] return <H3C> super super [ level ] 视图 用户视图 参数 level: 用户的级别, 为 0~3 描述 super 命令用来使用户从当前级别切换到指定的级别 用户级别指登录用户的分类, 共划分为 4 个级别, 与命令级别对应, 不同级别的用户登录后, 只能使用等于或低于自己级别的命令 命令的级别分为参观级 监控级 系统级 管理级, 简介如下 : 参观级 : 网络诊断工具命令 (ping tracert) 从本设备出发访问外部设备的命令 ( 包括 :Telnet 客户端 SSH 客户端 RLOGIN) 等, 该级别命令不允许进行配置文件保存的操作 1-16

27 第 1 章基本配置命令 监控级 : 用于系统维护 业务故障诊断等, 包括 display debugging 命令, 该级别命令不允许进行配置文件保存的操作 系统级 : 业务配置命令, 包括路由 各个网络层次的命令, 这些用于向用户提供直接网络服务 管理级 : 关系到系统基本运行 系统支撑模块的命令, 这些命令对业务提供支撑作用, 包括文件系统 FTP TFTP XModem 下载 用户管理命令 级别设置命令 系统内部参数设置命令 ( 非协议规定 非 RFC 规定 ) 等 为了防止未授权用户的非法侵入, 在从低级别用户切换到高级别用户时, 要进行用户身份验证, 即需要输入高级别用户口令 ( 如果用户设置了 super password [ level user-level ] { simple cipher } line) 为了保密, 用户键入的口令在屏幕上不作显示, 如果三次以内输入正确的口令, 则切换到高级别用户, 否则保持原用户级别不变 缺省情况下, 若不指定级别, 则切换到 3 级 相关配置可参考命令 super password <H3C> super 3 Password: User privilege level is 3, and only those commands can be used whose level is equal or less than this. Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE super password super password [ level user-level ] { simple cipher } password undo super password [ level user-level ] 视图 系统视图 参数 user-level: 用户的级别, 为 1~3 simple password: 配置明文密码 明文密码是长度小于等于 16 的连续字符串, 如 cipher password: 配置密文密码 密文密码有两种配置方式, 一种为明文配置方式, 为用户自定义的长度小于等于 16 的字符串, 由系统自动生成对应的密文密码 ( 如用户输入 123, 系统自动生成密文密码 7-CZB#/YX]KQ=^Q`MAF4<1!!); 另一种为密 1-17

28 第 1 章基本配置命令 文配置方式, 直接输入长度为 24 的密文密码, 如 7-CZB#/YX]KQ=^Q`MAF4<1!! 因无论采用哪种方式配置密文密码, 验证时均需要输入明文密码, 故建议用户采用前一种方式进行配置 描述 super password 命令用来设置切换低级别用户到高级别 (user-level) 用户的密码, undo super password 命令用来取消当前设置 缺省情况下, 若不指定级别, 则设置的为切换到 3 级的密码 # 配置升级用户权限至 level 3 时的口令为 zbr [H3C] super password level 3 simple zbr sysname sysname sysname 视图 系统视图 参数 sysname: 路由器名称, 字符串, 范围为 1~30 个字符 描述 sysname 命令用来设置路由器的名称 缺省情况下, 路由器名称为 H3C 修改路由器的名称将影响命令行接口的提示符, 如路由器的名称为 H3C, 用户视图的提示符为 <H3C> # 设置路由器的名称为 Router [H3C] sysname Router [H3C] system-view system-view 1-18

29 第 1 章基本配置命令 视图 用户视图 参数 无 描述 system-view 命令用来使用户从用户视图进入系统视图 相关配置可参考命令 quit,return <H3C> system-view System View: return to User View with Ctrl+Z. [H3C] vrbd vrbd 视图 任意视图 参数 无 描述 vrbd 命令用来显示详细的软件版本信息, 主要包括产品软件版本及相应的平台软件版本信息 # 显示内部版本信息 [H3C] vrbd Routing Platform Software Version AR V600R001B01D004 (COMWAREV300R002B40D003), RELEASE SOFTWARE Compiled Apr :19:26 by guoshujuan 1-19

30 第 1 章基本配置命令 1.2 命令行别名配置命令 command-alias enable command-alias enable undo command-alias enable 视图 系统视图 参数 无 描述 command-alias enable 命令用来使能命令行别名的功能 undo command-alias enable 命令用来关闭命令行别名的功能 缺省情况下, 关闭命令行别名的功能 # 使能命令行别名的功能 [H3C] command-alias enable # 关闭命令行别名的功能 [H3C] undo command-alias enable command-alias mapping command-alias mapping cmdkey alias undo command-alias mapping alias 视图 系统视图 参数 cmdkey: 用以被别名替代的现有的某个命令的第一关键字 要求一定输入完整的关键字名 alias: 用户设置的别名 要求该别名不能与已有第一关键字冲突 ( 即完全匹配 ) 1-20

31 第 1 章基本配置命令 描述 command-alias mapping 命令用来配置用户指定的命令行别名,undo command-alias mapping 命令用来取消用户设置的别名 缺省情况下, 没有配置命令行别名 # 配置关键字 display 的别名为 show [H3C] command-alias mapping display show # 取消别名 show [H3C] undo command-alias mapping show display command-alias display command-alias 视图 任意视图 参数 无 描述 display command-alias 命令用来显示当前用户设置别名的情况 # 显示当前用户设置别名的情况 [H3C] display command-alias Command alias is enabled index alias command key 1 show display 1-21

32 第 2 章系统维护管理命令 第 2 章系统维护管理命令 2.1 网络测试工具命令 debugging debugging { all [ timeout minutes ] module-name [ debug-option1 ] [ debug-option2 ] } undo debugging { all module-name [ debug-option1 ] [ debug-option2 ] } 视图 用户视图 参数 all: 表示打开或关闭全部调试开关 timeout minutes:debugging all 命令的有效时长, 取值范围为 1~1440 分钟 module-name: 模块名 debug-option: 调试选项 描述 debugging 命令用来打开系统调试开关,undo debugging 命令用来关闭系统调试开关 缺省情况下, 系统关闭全部调试开关 路由器系统提供种类丰富的调试功能, 一般用于技术支持人员和资深维护人员进行网络故障诊断 由于打开调试开关, 会产生大量的调试信息, 导致系统效率的降低, 尤其在执行 debugging all 命令打开全部调试开关后, 可能会引起网络系统瘫痪, 建议不要使用 debugging all 命令, 而 undo debugging all 命令却给用户带来极大方便, 可以一次关闭全部调试开关, 不必去一一关闭 相关配置可参考命令 display debugging # 打开 IP Packet 调试开关 <H3C> debugging ip packet 2-1

33 第 2 章系统维护管理命令 display debugging display debugging [ interface interface-type interface-number ] [ module-name ] 视图 任意视图 参数 module-name: 模块名 interface-type: 接口类型 interface-number: 接口编号 描述 display debugging 命令用来显示已经打开的调试开关 缺省情况下, 不带任何参数显示所有打开的调试开关 相关配置可参考命令 debugging # 显示所有打开的调试开关 <H3C> display debugging IP packet debugging is on display diagnostic-information display diagnostic-information 视图 任意视图 参数 无 描述 display diagnostic-information 命令用来显示系统当前各模块的运行信息 在系统出现故障时, 为了便于问题定位, 需要收集很多的信息, 但相应的 display 命令很多, 很难一次把信息收集全, 这时, 可以使用 display diagnostic-information 命令, 进行系统当前各个模块的运行信息收集 2-2

34 第 2 章系统维护管理命令 # 显示技术支持信息 <H3C> display diagnostic-information ================================================= ===============display clock=============== ================================================= 14:04:23 UTC Thu 09/16/2005 =================================================== ===============display version==== =================================================== ========================== ===============vrbd=============== ======================================== ================================================== ===============display device=============== ================================================== ================================================================= ===============display current-configuration=============== ================================================================= =============================================================== ===============display saved-configuration===== =============================================================== ===================================================== ===============display interface=============== ===================================================== ======================================================== ===============display ip interface=============== ======================================================== 2-3

35 第 2 章系统维护管理命令 ========================================================= ===============display ip statistics=============== ========================================================= ======================================================== ===============display exception 20=============== ======================================================== =============================================================== ===============display exception 3 verbose=============== =============================================================== ===================================================== ===============display logbuffer=============== ===================================================== 其中详细的显示内容略 ping 视图 参数 ping [ -a X.X.X.X -c count -d -f -h ttl_value -i { interface-type interface-number } ip -n -p pattern -q -r -s packetsize -t timeout -tos -v ] * host 任意视图 -a X.X.X.X: 设置发送 ICMP ECHO-REQUEST 报文的源 IP 地址 -c count: 发送 ICMP ECHO-REQUEST 报文次数, 范围 1~ d: 设置 socket 为 DEBUG 模式 -f: 当数据包长度大于接口 MTU 时不被分片, 直接丢弃 -h ttl_value: 设置 TTL_value 的值, 范围 1~255 -i: 设置发送 ICMP ECHO-REQUEST 报文的接口 将报文的 ttl 设为 1, 用来测试直连设备 interface-type: 接口类型 2-4

36 第 2 章系统维护管理命令 interface-number: 接口号 -n: 将 host 参数直接作为 IP 地址, 而不需作域名解析 -p pattern: 为 ICMP ECHO-REQUEST 报文填充字节, 格式为 16 进制, 范围为 <0-FFFFFFFF>, 如 -p ff 将报文全部填充为 ff -q: 除统计数字外, 不显示其它详细信息 -r: 记录路由 -s packetsize:echo-request 报文数据字段的长度 ( 不包括 IP 和 ICMP 报文头 ), 以字节为单位, 范围为 <20~32000> 当数据包长度大于接口 MTU 时被自动分片发送 -t timeout: 为发送完 ECHO-REQUEST 后, 等待 ECHO-RESPONSE 的超时时间, 以 ms 为单位, 范围为 <0~65535> -tos:echo-request 报文的 TOS 值 -v: 显示接收到的非 ECHO-RESPONSE 的其它 ICMP 报文 host: 目的主机名或 IP 地址 ip: 使用 IP 协议 描述 ping 命令用来检查 IP 网络连接及主机是否可达 上述各项参数没有指定时, 缺省情况为 : 发送 ECHO-REQUEST 的报文次数缺省为 5 次 socket 为非 DEBUG 模式 host 首先被当作 IP 地址, 如果不是 IP 地址则进行域名解析 缺省填充方式为从 0x00 开始, 逐渐递增 缺省为显示包括统计信息在内的全部信息 缺省不记录路由 ECHO-REQUEST 的缺省报文长度为 56 字节 等待 ECHO-RESPONSE 报文的缺省超时时间为 2000ms 缺省不显示其它非 ECHO-RESPONSE 的 ICMP 报文 ping 执行过程为, 向目的地发送 ICMP ECHO-REQUEST 报文, 如果到目的地网络连接工作正常, 则目的地主机接收到 ICMP ECHO-REQUEST 报文后, 向源主机响应 ICMP ECHO-REPLY 报文 可以用 ping 命令测试网络连接是否出现故障或网络线路质量等, 其输出信息包括 : 2-5

37 第 2 章系统维护管理命令 目的地对每个 ECHO-REQUEST 报文的响应情况 如果在超时时间内没有收到响应报文, 则输出 Request time out. ; 否则, 显示响应报文的字节数 报文序号 TTL 和响应时间等 最后的统计信息, 包括发送报文个数 接收到响应报文个数 未响应报文数百分比和响应时间的最小 最大和平均值 如果网络传输速度较慢, 可以适当加大等待响应报文的超时时间 相关配置可参考命令 tracert # 检查 IP 地址为 的主机是否可达 <H3C> ping ping : 56 data bytes, press CTRL_C to break Reply from : bytes=56 sequence=1 ttl=255 time = 1ms Reply from : bytes=56 sequence=2 ttl=255 time = 2ms Reply from : bytes=56 sequence=3 ttl=255 time = 1ms Reply from : bytes=56 sequence=4 ttl=255 time = 3ms Reply from : bytes=56 sequence=5 ttl=255 time = 2ms ping statistics-- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 1/2/3 ms reboot reboot 视图 用户视图 参数 无 描述 reboot 命令用来重启路由器 该命令功能与路由器关闭电源再上电效果相同, 但在对路由器远程维护时, 不需用户到路由器所在地重启路由器, 而直接在远地即可重启路由器 2-6

38 第 2 章系统维护管理命令 在一般情况下, 禁止使用该命令, 因为它将导致网络工作在短时间内被中断 ; 另外, 在重启路由器时, 要确认路由器配置文件是否需要保存 tracert 视图 参数 描述 # 重新启动路由器 <H3C> reboot This command will reboot the system. The current configuration has not been saved and will be lost if you continue. Continue? [Y/N] tracert [ -a X.X.X.X -f first_ttl -m max_ttl -p port -q nqueries -w timeout ] * host 任意视图 -a X.X.X.X: 指明本次 tracert 命令配置的报文源地址,X.X.X.X 指明要配置的 tracert 报文的 IP 地址, 形式为 X.X.X.X, 其必须为一个本地接口的地址 -f first_ttl:first_ttl 指定探测报文的初始 TTL, 范围为 1~255 -m max_ttl:max_ttl 指定探测报文的最大 TTL, 范围为 1~255 -p port: 指定探测报文的目的端口号, 范围为 0~65535, 用户一般无须更改此选项 -q nqueries: 指定每次发送的探测数据包的个数, 范围为 0~ w timeout: 指定收到响应报文的超时时间, 单位为秒, 范围为 0~65535 host: 目的主机的 IP 地址 tracert 命令用来测试数据包从发送主机到目的地所经过的网关, 主要用于检查网络连接是否可达, 以及分析网络什么地方发生了故障 各项参数在没有指定时, 缺省情况如下 : 不带 -a 参数 ; first_ttl 缺省为 1; max_ttl 缺省为 30; port 缺省为 33434; nqueries 缺省为 3; 2-7

39 第 2 章系统维护管理命令 timeout 缺省为 5s tracert 命令的执行过程 : 首先发送一个 TTL 为 1 的数据包, 因此第一跳发送回一个 ICMP 错误消息以指明此数据包不能被发送 ( 因为 TTL 超时 ), 之后此数据包被重新发送,TTL 为 2, 同样第二跳返回 TTL 超时, 这个过程不断进行, 直到到达目的地 执行这些过程的目的是记录每一个 ICMP TTL 超时消息的源地址, 以提供一个 IP 数据包到达目的地所经历的路径 由于一般情况下, 不会有任何应用程序去监听 tracert 发送的 UDP 报文所使用的端口 因此, 当探测报文到达目的地时, 目标设备会发送一个 端口不可达 的 ICMP 差错报文给源地址, 当 tracert 程序接收到这个报文时, 整个探测过程结束 当用 ping 命令测试发现网络出现故障后, 可以用 tracert 测试网络何处有故障 tracert 命令的输出信息包括到达目的地所经过的所有网关的 IP 地址, 如果某网关超时, 则输出 *** 在测试过程中, 可以使用组合键 CTRL_C 来终止测试 <H3C> tracert tracert to allspice.lcs.mit.edu( ) 30 hops max,40 bytes packet press CTRL_C to break 1 helios.ee.lbl.gov ( ) 0 ms 0 ms 0 ms 2 lilac-dmc.berkeley.edu ( ) 19 ms 19 ms 19 ms 3 lilac-dmc.berkeley.edu ( ) 39 ms 19 ms 19 ms 4 ccngw-ner-cc.berkeley.edu ( ) 19 ms 39 ms 39 ms 5 ccn-nerif22.berkeley.edu ( ) 20 ms 39 ms 39 ms ( ) 59 ms 119 ms 39 ms ( ) 59 ms 59 ms 39 ms ( ) 80 ms 79 ms 99 ms ( ) 139 ms 139 ms 159 ms ( ) 199 ms 180 ms 300 ms ( ) 300 ms 239 ms 239 ms 12 * * * ( ) 259 ms 499 ms 279 ms 14 * * * 15 * * * 16 * * * 17 * * * 18 ALLSPICE.LCS.MIT.EDU ( ) 339 ms 279 ms 279 ms 2-8

40 第 2 章系统维护管理命令 2.2 信息处理命令 display channel display channel [ channel-number channel-name ] 视图 任意视图 参数 channel-number: 通道号可以取的值为 0~9, 即系统可以有 10 个通道 channel-name: 通道名 表 2-1 通道名通道号对照关系表 通道名 信息通道号 channel6 channel7 channel8 channel9 console logbuffer loghost monitor snmpagent trapbuffer 6 号通道的名字为 channel6 7 号通道的名字为 channel7 8 号通道的名字为 channel8 9 号通道的名字为 channel9 0 号通道的名字为 console 4 号通道的名字为 logbuffer 2 号通道的名字为 loghost 1 号通道的名字为 monitor 5 号通道的名字为 snmpagent 3 号通道的名字为 trapbuffer 描述 display channel 命令用来显示信息通道的内容 display channel 不带参数, 表示显示所有通道的设置情况 # 显示 0 号信息通道的内容 <H3C> display channel 0 channel number:0, channel name:console MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE 2-9

41 第 2 章系统维护管理命令 DEBUG_LEVEL ffff0000 all Y warning Y debugging Y debugging 表 2-2 display channel 命令显示信息说明 内容 内容说明 channel number:0, channel name:console MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL 通道号通道名称模块号模块名 LOG 日志状态 /LOG 日志级别 TRAP 日志状态 /TRAP 日志级别 DEBUG 日志状态 /DEBUG 日志级别 display info-center display info-center 视图 任意视图 参数 无 描述 display info-center 命令用来显示信息中心记录的各项信息 相关配置可参考命令 info-center enable,info-center loghost,info-center logbuffer,info-center trapbuffer,info-center console channel,info-center monitor channel # 显示信息中心记录的各项信息 <H3C> display info-center Information Center: enabled Log host: Console: channel number : 0, channel name : console Monitor: 2-10

42 第 2 章系统维护管理命令 channel number : 1, channel name : monitor SNMP Agent: channel number : 5, channel name : snmpagent Log buffer: enabled,max buffer size 1024, current buffer size 512, current messages 89, channel number : 4, channel name : logbuffer dropped messages 0, overwrote messages 0 Trap buffer: enabled,max buffer size 1024, current buffer size 256, current messages 0, channel number:3, channel name:trapbuffer dropped messages 0, overwrote messages 0 logfile: channel number:9, channel name:channel9, language:english Information timestamp setting: log - date, trap - date, debug boot 表 2-3 display info-center 命令显示信息说明 显示信息 Information Center: enabled Log host: Console: channel number : 0, channel name : console Monitor: channel number : 1, channel name : monitor SNMP Agent: channel number : 5, channel name : snmpagent Trap buffer: enabled,max buffer size 1024, current buffer size : 256, current messages 0, channel number:3, channel name:trapbuffer dropped messages 0, overwrote messages 0 logfile: channel number:9, channel name:channel9, language:english Information timestamp setting: log - date, trap - date, debug - boot 说明 信息中心的状态为使能状态 日志主机的状态, 包括日志主机的 IP 地址, 所使用的通道号 通道名, 语言及日志主机的级别 控制口的使用状态, 包括控制口所使用的通道名, 通道号 监视口的使用状态, 包括监视口所使用的通道名, 通道号 网管代理的使用状态, 包括网管代理所使用的通道名和通道号 告警缓冲区的使用状态, 包括使能态, 最大容量, 当前容量, 当前信息数, 通道名, 通道号, 已丢弃的信息数, 被覆盖的信息数 日志文件的包含的信息 通道号为 9, 通道名为 channel9, 使用的语言为英语 信息中心时间格式 : log 日志的时间戳格式为 date trap 日志的时间戳格式为 date debug 日志的时间戳格式为 boot 2-11

43 第 2 章系统维护管理命令 display logbuffer 视图 参数 描述 display logbuffer [ size size-value summary ] [ level level-number ] [ { begin include exclude } string ] 任意视图 size: 指定显示日志缓冲区内信息的条数 size-value: 显示的信息条数, 范围为 1~1024 summary: 日志缓冲区摘要 level: 只显示指定级别的信息条目 level-number: 指定的级别, 取值为 1~8 : 使用正则表达式过滤显示信息 begin: 显示以指定文字 (string) 开头的信息 include: 显示包含指定文字 (string) 的信息 exclude: 显示不含指定文字 (string) 的信息 string: 正则表达式文字 display logbuffer 命令用来显示日志缓冲区记录的信息 缺省情况下, 不带任何参数表示显示日志缓冲区记录的所有信息 如果当前日志缓冲区内的信息数少于用户指定的 size-value, 则显示实际条数的日 志信息 相关配置可参考命令 info-center enable, info-center logbuffer, display info-center # 显示日志缓冲区的信息 <H3C> display logbuffer Logging buffer configuration and contents:enabled Allowed max buffer size : 1024 Actual buffer size : 512 Channel number : 4, Channel name : logbuffer Dropped messages :

44 第 2 章系统维护管理命令 Overwritten messages : 0 Current messages : 4 %Sep 30 01:47:59: H3C SHELL/5/CMD:task:co0 ip:** user:** command:reset logbuffer %Sep 30 01:48:01: H3C SHELL/5/CMD:task:co0 ip:** user:** command:sys %Sep 30 01:48:01: H3C HWCM/5/TRAPLOG: configure changed: EventIndex=7,CommandSource=1,ConfigSource=3,ConfigDestination=2 %Sep 30 01:48:07: H3C SHELL/5/CMD:task:co0 ip:** user:** command:display logbuffer 表 2-4 display logbuffer 命令显示信息说明 显示信息 Logging buffer configuration and contents:enabled Allowed max buffer size : 1024 Actual buffer size : 256 Channel number : 4, Channel name : logbuffer 说明日志缓冲区的状态为 enable 状态允许的日志缓冲区信息最大存储条数为 1024 条实际缓冲区的信息条数大小为 256 条通道号 :4, 通道名称 : 日志缓冲区 Dropped messages : 0 丢弃的信息 :0 Overwritten messages : 0 被覆盖的信息 :0 Current messages : 96 当前的信息 : display logbuffer summary display logbuffer summary [ level severity ] 视图 任意视图 参数 level:severity: 信息级别, 取值范围 1~8 表 2-5 信息中心定义的优先级 (severity) 严重等级 取值 描述 emergencies 1 极其紧急的错误 alerts 2 需立即纠正的错误 2-13

45 第 2 章系统维护管理命令 严重等级 取值 描述 critical 3 关键错误 errors 4 需关注但不关键的错误 warnings 5 警告, 可能存在某种差错 notifications 6 需注意的信息 informational 7 一般提示信息 debugging 8 调试信息 描述 display logbuffer summary 命令用来显示路由器日志缓冲区的概要信息 # 显示路由器日志缓冲区的概要信息 <H3C> display logbuffer summary EMERG ALERT CRIT ERROR WARN NOTIF INFO DEBUG 上例中显示了日志缓冲去中各类日志信息的条数 display trapbuffer display trapbuffer [ size sizeval ] 视图 任意视图 参数 size: 指定显示告警缓冲区内信息的条数 sizeval: 显示的信息条数, 范围为 1~1024 描述 display trapbuffer 命令用来显示告警缓冲区记录的信息 缺省情况下, 不带参数表示显示告警缓冲区记录的所有信息 如果当前告警缓冲区内的信息数少于用户指定的 sizeval, 则显示实际条数的告警信息 2-14

46 第 2 章系统维护管理命令 相关配置可参考命令 info-center enable, info-center trapbuffer, display info-center # 显示告警缓冲区的信息 <H3C> display trapbuffer Trapping Buffer Configuration and contents: enabled allowed max buffer size : 1024 actual buffer size : 256 channel number : 3, channel name : trapbuffer dropped messages : 0 overwrote messages : 0 current messages : 0 # 显示告警缓冲区的 23 条记录信息 <H3C> display trapbuffer size 23 Trapping Buffer Configuration and contents: enabled allowed max buffer size : 1024 actual buffer size : 256 channel number : 3, channel name : trapbuffer dropped messages : 0 overwrote messages : 0 current messages : 0 表 2-6 display trapbuffer 命令显示信息说明 显示信息 Trapping Buffer Confiuration and contents: enabled Allowed max buffer size : 1024 Actual buffer size : 256 channel number : 3, channel name : trapbuffer 说明告警缓冲区的状态为 :Enable 允许的告警缓冲区最大信息条数为 1024 条告警缓冲区实际信息的条数为 256 条通道号 :3, 通道名称 : 告警缓冲区 Dropped messages : 0 丢弃的信息 :0 Overwritten messages : 0 被覆盖的信息 :0 Current messages : 0 当前的信息 :0 2-15

47 第 2 章系统维护管理命令 info-center channel info-center channel channel-number name channel-name 视图 系统视图 参数 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名, 最长为 30 个字符, 不支持 - / 和 \ 等字符 描述 info-center channel 命令用来将编号为 channel-number 的信息通道命名为 channel-name 用户在命名时注意, 通道不可重名 # 将 0 号通道命名为 execconsole [H3C] info-center channel 0 name execconsole info-center console channel info-center console channel { channel-number channel-name } undo info-center console channel 视图 系统视图 参数 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 描述 info-center console channel 命令用来设置向控制台输出信息以及所使用的信息通道,undo info-center console channel 命令用来取消当前设置 缺省情况下, 不向控制台输出日志信息 只有启动了系统日志功能, 该命令才会生效 2-16

48 第 2 章系统维护管理命令 相关配置可参考命令 info-center enable,display info-center # 设置向控制台输出信息及使用的通道 [H3C] info-center console channel console info-center enable 视图 参数 描述 info-center enable undo info-center enable 系统视图 无 info-center enable 命令用来启动信息中心,undo info-center enable 命令用来关 闭信息中心 缺省情况下, 启动信息中心 只有启动了信息中心, 系统才会向日志主机 控制台等方向输出系统信息 相关配置可参考命令 info-center loghost,info-center logbuffer,info-center trapbuffer,info-center console channel,info-center monitor channel,display info-center # 启动信息中心 [H3C] info-center enable % Information center is enabled info-center logbuffer info-center logbuffer [ channel { channel-number channel-name } size buffersize ] * undo info-center logbuffer [ channel size ] 2-17

49 第 2 章系统维护管理命令 视图 系统视图 参数 channel: 设置向日志缓冲区输出信息的通道 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 size: 设置日志缓冲区的大小 buffersize: 日志缓冲区的大小 ( 可容纳消息的条数 ), 范围为 0~1024 描述 info-center logbuffer 命令用来打开日志缓冲区, 设置输出日志信息的通道号和日志缓冲区大小 ;undo info-center logbuffer 命令用来取消当前设置 缺省情况下, 允许向日志缓冲区输出信息, 日志缓冲区的大小为 512 只有启动了信息中心, 该命令才会生效 通过设置日志缓冲区的通道号, 可使信息在该方向输出 相关配置可参考命令 info-center enable,display info-center # 使路由器向日志缓冲区发送信息, 设定日志缓冲区的大小为 50 [H3C] info-center logbuffer size info-center loghost 视图 参数 info-center loghost X.X.X.X [ channel { channel-number channel-name } facility local-number language { chinese english } ] * undo info-center loghost X.X.X.X 系统视图 X.X.X.X: 日志主机的 IP 地址 channel: 设置日志主机的信息通道 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 2-18

50 第 2 章系统维护管理命令 facility: 设置日志主机记录工具 local-number: 日志主机的记录工具, 范围在 local0~local7 language: 日志记录语言设置 chinese english: 日志记录语言, 中英文的切换 描述 info-center loghost 命令用来设置向日志主机输出信息,undo info-center loghost 命令用来取消当前设置 缺省情况下, 不向日志主机输出信息 如果不指明, 日志主机的信息通道缺省使用 2 号信息通道, 通道名为 loghost, 日志主机记录工具 local-number 缺省使用 local7, 语言缺省为 english 只有启动了信息中心, 该命令才会生效 通过设置日志主机的 IP 地址, 可使信息在该方向输出 最多可以设置 4 个日志主机 相关配置可参考命令 info-center enable,display info-center # 使路由器向 IP 地址为 的 UNIX 工作站发送信息 [H3C] info-center loghost info-center loghost source info-center loghost source interface-type interface-number undo info-center loghost source 视图 系统视图 参数 interface-type: 接口类型 interface-number: 接口编号 描述 info-center loghost source 命令用来指定发向日志主机的包的源地址,undo info-center loghost source 命令用来取消当前配置 从一台路由器发出的日志消息, 默认的源地址是发送该日志消息的接口的 IP 地址 如果用户想改变这个源地址, 可以使用这条配置命令 对不同的设备设置不同的源 2-19

51 第 2 章系统维护管理命令 地址, 就可以通过源地址判断日志消息是从哪台设备发出的, 从而便于对收到的日志消息检索 # 将接口 Loopback0 的 IP 地址作为日志消息报文的源地址 [H3C] interface loopback 0 [H3C-LoopBack0] ip address [H3C-LoopBack0] quit [H3C] info-center loghost source loopback info-center monitor channel info-center monitor channel { channel-number channel-name } undo info-center monitor channel 视图 系统视图 参数 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 描述 info-center monitor channel 命令用来设置向用户终端输出信息以及所使用的信息通道,undo info-center monitor channel 命令用来取消当前设置 缺省情况下, 不向用户终端输出信息 只有启动了信息中心, 该命令才会生效 相关配置可参考命令 info-center enable,display info-center # 设置向用户终端输出信息及使用的信息通道 [H3C] info-center monitor channel monitor info-center snmp channel info-center snmp channel { channel-number channel-name } undo info-center snmp channel 2-20

52 第 2 章系统维护管理命令 视图 系统视图 参数 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 描述 info-center snmp channel 命令用来设置 snmp 的信息通道,undo info-center snmp channel 命令用来取消当前配置 缺省情况下, 使用 5 号通道 相关配置可参考命令 display snmp-agent statistics # 设置 SNMP 信息通道为 6 号通道 [H3C] info-center snmp channel info-center source 视图 参数 info-center source { module-name default } { channel { channel-number channel-name } } [ log { state { on off } level severity }* trap { state { on off } level severity } * debug { state { on off } level severity }* ]* undo info-center source { module-name default } { channel { channel-number channel-name } 系统视图 module-name: 模块名 default: 设置情况下包含所有的模块 channel-number: 要设置的信息通道号 channel-name: 要设置的信息通道名 log: 日志信息 trap: 告警信息 debug: 调试信息 2-21

53 第 2 章系统维护管理命令 on: 开启信息 off: 关闭信息 level: 设置信息级别, 禁止信息级别大于所设置的 severity 的信息输出 severity: 信息级别, 信息中心按信息的严重等级或紧急程度划分为八个级别, 如下表所示, 越紧急其信息级别越小,emergencies 表示的等级为 1,debugging 为 8 表 2-7 信息级别的定义 严重等级 描述 emergencies alerts critical errors warnings notifications informational debugging 极其紧急的错误需立即纠正的错误关键错误需关注但不关键的错误警告, 可能存在某种差错需注意的信息一般提示信息调试信息 *: 表示选项中选取多个, 最少选取一个, 最多选取所有选项 描述 info-center source 命令用来向信息通道中添加记录,undo info-center source 命令用来删除信息通道中的记录 缺省情况下, 对于指定的具体模块 : 日志类信息, 状态为 on, 允许的信息级别为 informational 告警类信息, 状态为 on, 允许的信息级别为 informational 调试类信息, 状态为 off 目前, 系统对每个输出方向缺省分配一个信息通道, 它们是 : 输出方向 信息通道号 缺省的信息通道名 控制台 0 console 监视终端 1 monitor 日志主机 2 loghost 告警缓冲区 3 trapbuffer 日志缓冲区 4 logbuffer snmp 5 snmpagent 2-22

54 第 2 章系统维护管理命令 此外, 对每个信息通道设有一条缺省记录, 它的模块名为 default, 模块号为 0xffff0000, 但对于不同信息通道, 此记录对日志 告警 调试类信息的缺省设置值可能不同 当某一个模块在此通道中没有明确的配置记录时, 使用这条缺省的配置记录 注意 : 对于新添加或重复添加的记录, 用户需要同时指定其日志信息 告警信息和调试信息的级别, 否则系统会将信息级别恢复为缺省级别 # 设置将 snmp 通道中的 ip 模块的日志类信息打开, 且允许输出信息的最高级别为 emergencies [H3C] info-center source ip channel snmpagent log level emergencies # 将 snmp 通道中 cmd 模块的设置删除 [H3C] undo info-center source cmd channel snmpagent info-center timestamp info-center timestamp { trap debugging log } { boot date none } undo info-center timestamp { trap debugging log } 视图 系统视图 参数 trap: 告警信息 debugging: 调试信息 log: 日志信息 boot: 绝对时间类型的信息时间戳 date: 日期时间类型的信息时间戳 none: 无信息时间戳 描述 info-center timestamp 命令用来设置输出到终端和 buffer 中的调试 / 告警 / 日志信息中的时间戳格式,undo info-center timestamp 命令用来取消当前设置 2-23

55 第 2 章系统维护管理命令 缺省情况下,debugging 信息使用 boot 时间戳, 其他类型都使用 date 时间戳 # 设置告警 (trap) 信息时间戳格式为 boot [H3C] info-center timestamp trap boot info-center timestamp loghost info-center timestamp loghost { date no-year-date none } undo info-center timestamp loghost 视图 系统视图 参数 date: 日期时间类型的信息时间戳 no-year-date: 没有年份的日期时间类型的信息时间戳 none: 无信息时间戳 描述 info-center timestamp loghost 命令用来设置输出到日志主机的日志信息的时间戳格式,undo 命令用来取消当前设置 缺省情况下, 使用 date 日期时间类型的信息时间戳 # 设置输出到日志主机的日志信息的时间戳为 no-year-date [H3C] info-center timestamp loghost no-year-date info-center trapbuffer 视图 info-center trapbuffer [ channel { channel-number channel-name } size buffersize ] * undo info-center trapbuffer [ channel size ] 系统视图 2-24

56 第 2 章系统维护管理命令 参数 channel: 设置向告警缓冲区输出信息的通道 channel-number: 通道号, 取值为 0~9, 即系统有 10 个通道 channel-name: 通道名 size: 设置告警缓冲区的大小 buffersize: 告警缓冲区的大小 ( 可容纳消息的条数 ), 范围为 0~1024 描述 info-center trapbuffer 命令用来打开告警缓冲区, 并设置输出告警信息的通道号和告警缓冲区大小,undo info-center trapbuffer 命令用来取消当前设置 缺省情况下, 允许向告警缓冲区输出信息, 告警缓冲区的大小为 256 只有启动了信息中心, 该命令才会生效 通过设置告警缓冲区的大小, 可使信息在该方向输出 相关配置可参考命令 info-center enable,display info-center # 使路由器向告警缓冲区发送信息, 设定告警缓冲区的大小为 30 [H3C] info-center trapbuffer size reset logbuffer reset logbuffer 视图 用户视图 参数 无 描述 reset logbuffer 命令用来清除日志缓冲区中的信息 <H3C> reset logbuffer 2-25

57 第 2 章系统维护管理命令 reset trapbuffer reset trapbuffer 视图 用户视图 参数 无 描述 reset trapbuffer 命令用来清除告警缓冲区中的信息 <H3C> reset trapbuffer terminal debugging terminal debugging undo terminal debugging 视图 用户视图 参数 无 描述 terminal debugging 命令用来打开终端显示调试信息功能,undo terminal debugging 命令用来关闭终端显示调试信息功能 缺省情况下, 关闭终端显示功能相关配置可参考命令 debugging # 打开终端显示调试信息功能 <H3C> terminal debugging 2-26

58 第 2 章系统维护管理命令 terminal logging terminal logging undo terminal logging 视图 用户视图 参数 无 描述 terminal logging 命令用来打开终端显示的日志信息功能,undo terminal logging 命令用来关闭终端显示的日志信息功能 缺省情况下, 系统配置为打开日志信息显示功能 # 关闭终端日志显示功能 <H3C> undo terminal logging terminal monitor terminal monitor undo terminal monitor 视图 用户视图 参数 无 描述 terminal monitor 命令用来打开终端显示信息中心发送的调试 / 日志 / 告警信息功能, undo terminal monitor 命令用来关闭终端显示上述信息功能 缺省情况下, 控制台用户显示功能为打开, 终端用户缺省配置为关闭 此命令只影响输入命令的当前终端 undo terminal monitor, 相当于执行 undo terminal debugging,undo terminal logging,undo terminal trapping 命令, 2-27

59 第 2 章系统维护管理命令 所有的调试 / 日志 / 告警信息在本终端都不显示 ; 在 terminal monitor 为打开的情况下, 可以分别使用 terminal debugging/undo terminal debugging,terminal logging/undo terminal logging,terminal trapping/undo terminal trapping 打开或关闭调试 / 日志 / 告警信息 缺省情况下, 控制台用户 (Console 用户 ) 的终端显示功能为打开, 所有提示信息都能够直接输出到配置终端 ; 其它终端用户 (AUX VTY 用户 ) 的终端显示功能缺省为关闭, 因此配置 terminal monitor 命令后其提示信息才能输出到配置终端 # 关闭终端显示功能 <H3C> undo terminal monitor terminal trapping terminal trapping undo terminal trapping 视图 用户视图 参数 无 描述 terminal trapping 命令用来打开终端告警信息显示功能,undo terminal trapping 命令用来关闭终端显示告警信息功能 缺省情况下, 系统的配置为打开显示功能 # 关闭告警信息显示功能 <H3C> terminal trapping 2-28

60 第 3 章自动侦测配置命令 第 3 章自动侦测配置命令 3.1 自动侦测基本配置命令 debugging detect-group debugging detect-group { all packet state timer } undo debugging detect-group { all packet state timer } 视图 用户视图 参数 all: 所有调试开关 packet: 报文调试开关 state: 状态变化调试开关 timer: 定时器调试开关 描述 debugging detect-group 命令用来打开自动侦测的调试信息开关,undo debugging detect-group 命令用来关闭自动侦测的调试信息开关 缺省情况下, 未打开自动侦测的调试信息开关 # 打开自动侦侧的报文调试开关 <H3C> debugging detect-group packet detect-group detect-group group-number undo detect-group group-number 视图 系统视图 3-1

61 第 3 章自动侦测配置命令 参数 group-number: 自动侦测组的编号, 取值范围为 1~50 描述 detect-group 命令用来创建一个自动侦测组, 并进入侦测组视图 ;undo detect-group 命令用来删除一个指定的自动侦测组 # 创建一个自动侦测组 10 <H3C> system-view System View: return to User View with Ctrl+Z. [H3C] detect-group 10 [H3C-detect-group-10] detect-list detect-list list-number ip address ip-address [ nexthop ip-address ] undo detect-list list-number 视图 侦测组视图 参数 list-number: 侦测组中各个侦测地址的序号, 取值范围为 1~20 ip-address: 自动侦测的 IP 地址 nexthop ip-address: 指定自动侦测从下一跳的某个 IP 地址开始 ( 即自动侦测的起始地址 ) 描述 detect-list 命令用来配置在某一个侦测组中, 需要侦测的 IP 地址及侦测的先后顺序 undo detect-list 命令用来取消配置的侦测对象 配置好要侦测的 IP 地址后, 路由器就按照 list-number 指定的序号, 从小到大, 依次对 IP 地址进行侦测 一个侦测组中最多可以配置 20 个侦测地址 多个侦测地址之间的关系由 option 命令确定 相关配置可参考 option 命令 3-2