扉页

Transcription

1 H3C WA 系列无线局域网接入点设备 基础配置命令参考 杭州华三通信技术有限公司 资料版本 :6W

2 Copyright 2010 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care TOP G IRF NetPilot Neocean NeoVTL SecPro SecPoint SecEngine SecPath Comware Secware Storware NQA VVG V 2 G V n G PSPT XGbus N-Bus TiGem InnoVision HUASAN 华三均为杭州华三通信技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保

3 前言 H3C WA 系列无线局域网接入点产品命令参考共分为十本手册, 介绍了 WA 系列无线局域网接入点产品所支持的各种命令 基础配置命令参考 主要介绍 CLI 登录设备命令 文件系统管理命令 设备管理命令 FTP 和 TFTP 命令以及 HTTP 命令等内容 前言部分包含如下内容 : 读者对象 本书约定 产品配套资料 资料获取方式 技术支持 资料意见反馈 读者对象 本手册主要适用于如下工程师 : 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定 格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从两个或多个选项中选取一个 [ x y... ] 表示从两个或多个选项中选取一个或者不选 { x y... } * 表示从两个或多个选项中选取多个, 最少选取一个, 最多选取所有选项 [ x y... ] * 表示从两个或多个选项中选取多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行

4 2. 图形界面格式约定 格 式 意 义 < > 带尖括号 < > 表示按钮名, 如 单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名 菜单名和数据表, 如 弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开 如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 产品配套资料 H3C WA 系列无线局域网接入点产品的配套资料包括如下部分 : 大类资料名称内容介绍 产品知识介绍硬件描述与安装业务配置运行维护 产品彩页技术白皮书安全兼容性手册快速入门安装手册快速配置指导配置指导命令参考典型配置案例用户 FAQ 版本说明书 帮助您了解产品的主要规格参数及亮点 帮助您了解产品和特性功能, 对于特色及复杂技术从细节上进行介绍 列出产品的兼容性声明, 并对兼容性和安全的细节进行说明 指导您对设备进行初始安装 配置, 通常针对最常用的情况, 减少您的检索时间 帮助您详细了解设备硬件规格和安装方法, 指导您对设备进行安装 帮助您了解产品主要功能, 如何安装并登录设备, 如何进行基本功能配置, 如何进行软件维护以及基础的故障处理 帮助您掌握设备软件功能的配置方法及配置步骤 详细介绍设备的命令, 相当于命令字典, 方便您查阅各个命令的功能 帮助您了解产品的典型应用和推荐配置, 从组网需求 组网图 配置步骤几方面进行介绍 解答您在使用设备过程中遇到的各种常见问题 帮助您了解产品版本的相关信息 ( 包括 : 版本配套说明 兼容性说明 特性变更说明 技术支持信息 ) 及软件升级方法

5 资料获取方式 您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 服务支持 / 文档中心 ]: 可以获取硬件安装类 快速配置指导类 配置类或维护类等产品资料 [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档, 包括产品相关介绍 技术介绍 技术白皮书等 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料 技术支持 用户支持邮箱 :customer_service@h3c.com 技术支持热线电话 : ( 手机 固话均可拨打 ) 网址 : 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

6 目录 1 适用型号及对应软件版本 特性支持情况 命令行及参数支持情况 CLI 命令 CLI 命令 command-alias enable command-alias mapping command-privilege display command-alias display history-command display hotkey hotkey quit return screen-length disable system-view 登录设备命令 登录设备命令 activation-key authentication-mode auto-execute command command accounting command authorization copyright-info enable databits display history-command display user-interface display users display web users escape-key free user-interface free web-users history-command max-size idle-timeout i

7 lock parity protocol inbound screen-length send set authentication password shell speed (User interface view) telnet telnet ipv telnet server enable terminal type user-interface user privilege level 对登录用户的控制命令 对登录用户的控制命令 acl (User interface view) 文件系统管理命令 文件系统管理命令 cd copy delete dir execute file prompt fixdisk format mkdir more move pwd rename reset recycle-bin rmdir undelete 配置文件管理命令 配置文件管理命令 archive configuration ii

8 8.1.2 archive configuration interval archive configuration location archive configuration max backup startup-configuration configuration replace file display archive configuration display saved-configuration display startup reset saved-configuration restore startup-configuration save startup saved-configuration FTP 配置命令 FTP 客户端配置命令 ascii binary bye cd cdup close debugging delete dir disconnect display ftp client configuration ftp ftp client source ftp ipv get lcd ls mkdir open open ipv passive put pwd quit iii

9 remotehelp rmdir user verbose TFTP 配置命令 TFTP 客户端配置命令 display tftp client configuration tftp-server acl tftp tftp client source tftp ipv 设备管理命令 设备管理命令 boot-loader bootrom display boot-loader display cpu-usage display cpu-usage history display device display device manuinfo display environment display job display memory display reboot-type display schedule reboot display system-failure job reboot reset unused porttag schedule reboot at schedule reboot delay system-failure temperature-limit time view 系统基本配置命令 系统基本配置命令 clock datetime iv

10 clock summer-time one-off clock summer-time repeating clock timezone configure-user count display clipboard display clock display configure-user display current-configuration display diagnostic-information display this display version header super super authentication-mode super password sysname HTTP 配置命令 HTTP 配置命令 display ip http ip http acl ip http enable ip http port HTTPS 配置命令 HTTPS 配置命令 display ip https ip https acl ip https certificate access-control-policy ip https enable ip https port ip https ssl-server-policy 命令索引 v

11 在使用 H3C WA 系列无线局域网接入点设备前请先阅读本章内容 1 适用型号及对应软件版本 H3C WA 系列无线局域网接入点设备包含 WA1208E 系列,WA2200 系列和 WA2600 系列 具体型 号和对应的软件版本信息请参见表 1-1 表 1-1 产品型号及软件版本 系列 型号 对应软件版本 WA1208E-G WA1208E-DG WA1208E 系列无线 AP WA1208E-GP WA1208E-AGP WA1208E-AG R 1112 WA2200 系列室内型 WA2200 系列增强型 WA2210-AG WA2220-AG WA2220E-AG WA2210E-GE WA2200 系列无线 AP WA2210X-G WA2210X-GE R 1115 WA2200 系列室外型 WA2220X-AG WA2600 系列室内型 WA2220X-AGP WA2220X-AGE WA2610-AGN WA2612-AGN WA2620-AGN R 1106 WA2600 系列无线 AP WA2610E-AGN WA2600 系列增强型 WA2600 系列室外型 WA2620E-AGN WA2610E-GNP WA2610X-GNP R

12 2 特性支持情况 由于不同型号产品对于软件特性的支持情况略有不同, 手册中标有 请以设备实际情况为准 的描述, 表示各个系列 ( 型号 ) 的产品对于此特性 / 命令 / 参数的支持情况不同, 本节将对此进行说明 产品对相关特性的支持情况请参见 表 2-1 AP 产品特性支持情况列表, 对命令 参数 缺省值及取值范围的支持情况请参见 表 3-1 AP 产品命令行及参数支持情况列表 本手册中的 AP 和 FAT AP 设备如无特殊情况说明, 可以指代具有 FAT AP 功能的无线网桥和无线 Mesh 设备 表 2-1 AP 产品特性支持情况列表 手册名称特性 WA1208E 系列 WA2200 系列 WA2600 系列 基础配置指导 HTTPS 不支持不支持支持 WLAN 配置指导 二层技术 - 以太网交换配置指导 n 射频模式不支持不支持支持 n 带宽模式不支持不支持支持 配置 n 射频速率不支持不支持支持 以太网光口 不支持 仅 WA2210X-G/WA222 0X-AG/WA2220X-A GP 型号支持 千兆以太网接口不支持不支持支持 仅 WA2610X-GNP 型号支持 MSTP 不支持支持支持 DHCP 服务器配置不支持不支持支持 三层技术 -IP 业务配置指导 IPv6 域名解析配置不支持支持支持 IPv6 基础配置不支持支持支持 IPv6 不支持支持支持 DHCPv6 配置不支持不支持支持 三层技术 -IP 路由配置指导 IP 组播配置指导 ACL 和 QoS 配置指导 IP 路由基础配置 不支持 IPv6 支持 IPv6 支持 IPv6 IPv6 静态路由配置 不支持 支持 支持 IGMP Snooping 配置 不支持 不支持 支持 MLD Snooping 配置 不支持 不支持 支持 IPv6 ACL 不支持 支持 支持 安全配置指导 SSH2.0 不支持不支持支持 2-1

13 3 命令行及参数支持情况 表 3-1 AP 产品命令行及参数支持情况列表 分册 特性 命令行 / 参数 WA1208E 系列 WA2200 系列 WA2600 系列 display ip https 不支持 不支持 支持 基础配置命令参考 HTTP 命令 ip https acl 不支持不支持支持 ip https certificate access-control-policy 不支持不支持支持 ip https enable 不支持不支持支持 a-mpdu enable 不支持不支持支持 a-msdu enable 不支持不支持支持 channel band-width 不支持不支持支持 client dot11n-only 不支持不支持支持 WLAN 服务命令 preamble { long short } 只有支持 b/g 射频模式的设备支持该命令 只有支持 b/g 射频模式的设备支持该命令 只有支持 b/g 射频模式的设备支持该命令 WL AN 命令参考 radio-type 不支持 dot11an 和 dot11gn 参数 不支持 dot11an 和 dot11gn 参数 short-gi enable 不支持不支持支持 WA2610E-G NP 和 WA2610X-G NP 不支持 dot11a 和 dot11an 参数 dot11a { disabled-rate mandatory-rate supported-rate } rate-value 有支持 a 射频模式的设备支持该命令 有支持 a 射频模式的设备支持该命令 有支持 a 射频模式的设备支持该命令 WLAN RRM 命令 dot11n mandatory maximum-mcs 不支持不支持支持 dot11n support maximum-mcs 不支持不支持支持 power-constraint power-constraint 只有支持 a 射频模式的设备支持该命令 只有支持 a 射频模式的设备支持该命令 只有支持 a 射频模式的设备支持该命令 3-1

14 分册特性命令行 / 参数 WA1208E 系列 WA2200 系列 WA2600 系列 以太网接口 speed { auto } 支持支持支持 二层技术 - 以太网交换命令参考 以太网接口每秒允许转发的最大广播包数 太网接口每秒最多通过的组播包包数 以太网接口每秒最多通过的未知单播包包数 broadcast-suppression { ratio pps max-pps } multicast-suppression { ratio pps max-pps } unicast-suppression { ratio pps max-pps } pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ pps max-pps 取值范围为 1~ DHCP 命令 DHCP 服务器配置命令不支持不支持支持 三层技术 -IP 业务命令参考 域名解析命令 IPv6 基础命令 DHCPv6 配置命令 IPv6 域名解析配置命令不支持支持支持 IPv6 基础配置命令不支持支持支持 display ipv6 dhcp client [ interface interface-type interface-number ] display ipv6 dhcp client statistics [ interface interface-type interface-number ] 不支持不支持支持 不支持不支持支持 display ipv6 dhcp duid 不支持不支持支持 reset ipv6 dhcp client statistics [ interface interface-type interface-number ] 不支持不支持支持 三层技术 -IP 路由命令参考 IP 路由基础命令 IPv6 静态路由命令 display ipv6 routing-table 不支持支持支持 display ipv6 routing-table verbose ipv6 route-static ipv6-address prefix-length [ interface-type interface-number ] nexthop-address [ preference preference-value ] 不支持支持支持 不支持支持支持 ACL 和 QoS 命令参考 ACL 命令 acl ipv6 number acl6-number [ name acl6-name ] [ match-order { auto config } ] acl ipv6 copy { source-acl6-number name source-acl6-name } to { dest-acl6-number name dest-acl6-name } 不支持支持支持 不支持支持支持 acl ipv6 name acl6-name 不支持支持支持 description text( 在 IPv6 基本 ACL 视图和高级 ACL 视图下 ) 不支持支持支持 3-2

15 分册特性命令行 / 参数 WA1208E 系列 WA2200 系列 WA2600 系列 Qos 命令 display acl ipv6 { acl6-number all name acl6-name } reset acl ipv6 counter { acl6-number all name acl6-name } rule [ rule-id ] { deny permit } [ fragment logging source { ipv6-address prefix-length ipv6-address/prefix-length any } time-range time-name ] *( 在 IPv6 基本 ACL 视图下 ) rule [ rule-id ] { deny permit } protocol [ { ack ack-value fin fin-value psh psh-value rst rst-value syn syn-value urg urg-value } * destination { dest dest-prefix dest/dest-prefix any } destination-port operator port1 [ port2 ] dscp dscp fragment icmpv6-type { icmpv6-type icmpv6-code icmpv6-message } logging source { source source-prefix source/source-prefix any } source-port operator port1 [ port2 ] time-range time-name ] *( 在 IPv6 高级 ACL 视图下 ) rule rule-id comment text( 在 IPv6 基本 ACL 视图和高级 ACL 视图下 ) step step-value( 在 IPv6 基本 ACL 视图和高级 ACL 视图下 ) undo if-match acl [ ipv6 ] { acl-number name acl-name } [ update acl [ ipv6 ] { acl-number name acl-name } ] 不支持 支持 支持 不支持 支持 支持 不支持 支持 支持 不支持 支持 支持 不支持 支持 支持 不支持 支持 支持 不支持 ipv6 参数 支持 支持 if-match protocol protocol-name protocol-name 不支持 ipv6 支持 支持 安全命令参考 AAA 命令 primary authentication { ip-address ipv6 ipv6-address } [ port-number ] secondary accounting { ip-address ipv6 ipv6-address } [ port-number ] 不支持参数 ipv6 ipv6-address 不支持参数 ipv6 ipv6-address 支持参数 ipv6 ipv6-address 支持参数 ipv6 ipv6-address 支持参数 ipv6 ipv6-address 支持参数 ipv6 ipv6-address 网络管理和监控命令参考 系统维护与调试命令 ping ipv6 不支持支持支持 tracert ipv6 不支持支持支持 3-3

16 不同型号产品的特性功能支持情况略有不同, 详细请参见 特性差异化列表 部分的介绍 设备支持的接口类型和编号与设备的实际情况相关, 本手册涉及以太网接口的配置举例统一使用 Eth 口举例说明 实际使用中请根据具体设备的接口类型和编号进行配置 4 CLI 命令 4.1 CLI 命令 command-alias enable command-alias enable undo command-alias enable 视图 系统视图 缺省级别 2: 系统级 参数 无 描述 command-alias enable 命令用来使能命令行别名功能 undo command-alias enable 命令用来关闭命令行别名的功能 缺省情况下, 命令行别名功能处于关闭状态, 即用户不能给命令行指定别名 举例 # 使能命令行别名功能 [Sysname] command-alias enable # 关闭命令行别名功能 [Sysname] undo command-alias enable command-alias mapping command-alias mapping cmdkey alias undo command-alias mapping cmdkey 4-1

17 视图 系统视图 缺省级别 2: 系统级 参数 cmdkey: 表示将被别名替代的现有的某个命令的第一关键字, 必须是完整的关键字名 alias: 表示命令的别名, 该别名不能与设备上已有命令的第一个关键字相同 描述 command-alias mapping 命令用来给指定的命令行配置别名,undo command-alias mapping 命令用来取消命令行别名的配置 缺省情况下, 命令行没有配置别名 举例 # 配置关键字 display 的别名为 show [Sysname] command-alias mapping display show 通过以上配置后, 设备支持的原来命令中的 display 关键字就可以用 show 关键字来代替 比如 : 原命令为 display clock, 通过以上配置后, 就可以输入 show clock 来查看系统时间了 # 取消 display 的别名配置 [Sysname] undo command-alias mapping display command-privilege command-privilege level level view view command undo command-privilege view view command 视图 系统视图 缺省级别 3: 管理级 参数 level level: 命令的级别, 取值范围为 0~3 view view: 命令行视图的名称,view 的取值中 shell 表示用户视图 该参数必须是 command 所在的视图, 具体命令所在视图请参见该命令解释的 视图 小节的描述 command: 需要设置的命令 描述 command-privilege 命令用来设置指定视图下的命令的级别 undo command-privilege 命令用来恢复缺省情况 缺省情况, 各个视图下的每条命令都有指定的级别, 详细介绍请参见 基础配置指导 中的 系统基本配置操作 中的 级别介绍 小节 4-2

18 命令级别共分为访问 监控 系统 管理 4 个级别, 分别对应标识 管理员可以根据用户需要改变命令的级别, 实现低级别用户可以使用部分高级别命令的功能 用户操作设备时, 可以使用等于或者低于用户本身级别的所有命令 例如 : 某用户的级别是 3 级, 则该用户可以使用 3 级及 3 级以下的命令 需要注意的是 : 通常情况下, 建议用户不要修改缺省的命令级别或者在专业人员的指导下进行修改, 以免造成操作和维护上的不便甚至给设备带来安全隐患 配置 command-privilege 命令时,command 参数必须是需要设置的命令的完整形式, 即必须输入命令的所有关键字以及参数, 参数只要在取值范围之内即可, 对具体值没有限制 比如 tftp server-address { get put sget } source-filename [ destination-filename ] [ source { interface interface-type interface-number ip source-ip-address } ] 命令的缺省级别为 3, 现配置命令 command-privilege level 0 view shell tftp put a.cfg, 则当级别为 0 的用户登录设备时, 可以执行 tftp server-address put source-filename 命令 ( 比如 tftp put syslog.txt), 但不能携带 destination-filename 和 source 参数, 也不能执行 get 和 sget 操作 配置 undo command-privilege 命令时,command 参数可以使用省略形式, 即只输入命令最前面的部分参数 比如执行 undo command-privilege view system ftp, 会将系统视图下所有以 ftp 关键字开头的命令 ( 如 ftp server acl ftp server enable ftp timeout 等 ) 的级别恢复到缺省级别 如果当前已经修改了 ftp server enable 和 ftp timeout 命令的级别, 但只想将 ftp server enable 命令的级别恢复到缺省级别, 则需要使用命令 undo command-privilege view system ftp server 如果将某视图下的某条命令的级别修改为低于缺省级别的级别, 请注意相应的修改 quit 以及进入该视图命令的级别 比如 interface 和 system-view 命令的缺省级别均为 2( 系统级 ), 如果要将 interface 命令开放给级别为 1 的用户使用, 则需要配置 command-privilege level 1 view shell system-view command-privilege level 1 view system interface gigabitethernet 1/0/1 command-privilege level 1 view system quit, 以便级别为 1 的用户登录设备后, 能够进入系统视图 执行 interface ethernet 命令 退回用户视图 举例 # 将用户视图下的命令 system-view 的级别修改为 3 级 ( 缺省情况级别是 2 或 3 的用户登录设备后可以使用 system-view 命令, 通过以下配置只有级别是 3 的用户才可以使用该命令进入系统视图, 对设备进行配置, 从而增强了设备的安全性 ) [Sysname] command-privilege level 3 view shell system-view display command-alias display command-alias 视图 任意视图 缺省级别 1: 监控级 参数 无 4-3

19 描述 display command-alias 命令用来显示当前用户设置的命令行及其别名 举例 # 显示当前用户设置的命令行及其别名 <Sysname> display command-alias Command alias is enabled index alias command key 1 show display display history-command display history-command 视图 任意视图 缺省级别 1: 监控级 参数 无 描述 display history-command 命令用来显示当前用户最近执行过的有效历史命令, 以便用户查看之前的配置 目前系统最多支持显示 256 条历史命令 相关配置可参考命令 history-command max-size 举例 # 显示当前用户最近执行过的有效历史命令 ( 显示信息与用户当前的配置有关 ) <Sysname> display history-command system-view quit display current-configuration display hotkey display hotkey 视图 任意视图 缺省级别 1: 监控级 参数 无 4-4

20 描述 display hotkey 命令用来显示系统中快捷键的分配信息 举例 # 显示系统中快捷键的分配信息 <Sysname> display hotkey HOTKEY =Defined hotkeys= Hotkeys Command CTRL_G display current-configuration CTRL_L display ip routing-table CTRL_O undo debugging all =Undefined hotkeys= Hotkeys Command CTRL_T NULL CTRL_U NULL =System hotkeys= Hotkeys Function CTRL_A Move the cursor to the beginning of the current line. CTRL_B Move the cursor one character left. CTRL_C Stop current command function. CTRL_D Erase current character. CTRL_E Move the cursor to the end of the current line. CTRL_F Move the cursor one character right. CTRL_H Erase the character left of the cursor. CTRL_K Kill outgoing connection. CTRL_N Display the next command from the history buffer. CTRL_P Display the previous command from the history buffer. CTRL_R Redisplay the current line. CTRL_V Paste text from the clipboard. CTRL_W Delete the word left of the cursor. CTRL_X Delete all characters up to the cursor. CTRL_Y Delete all characters after the cursor. CTRL_Z Return to the User View. CTRL_] Kill incoming connection or redirect connection. ESC_B Move the cursor one word back. ESC_D Delete remainder of word. ESC_F Move the cursor forward one word. ESC_N Move the cursor down a line. ESC_P Move the cursor up a line. ESC_< Specify the beginning of clipboard. ESC_> Specify the end of clipboard hotkey hotkey { CTRL_G CTRL_L CTRL_O CTRL_T CTRL_U } command 4-5

21 undo hotkey { CTRL_G CTRL_L CTRL_O CTRL_T CTRL_U } 视图 系统视图 缺省级别 2: 系统级 参数 CTRL_G: 表示为快捷键 <Ctrl+G> 指定一条命令 CTRL_L: 表示为快捷键 <Ctrl+L> 指定一条命令 CTRL_O: 表示为快捷键 <Ctrl+O> 指定一条命令 CTRL_T: 表示为快捷键 <Ctrl+T> 指定一条命令 CTRL_U: 表示为快捷键 <Ctrl+U> 指定一条命令 command: 快捷键关联的命令行 描述 hotkey 命令用来为快捷键指定对应的命令行 undo hotkey 命令用来恢复系统的缺省值 缺省情况下, 系统为 <Ctrl+G> <Ctrl+L> <Ctrl+O> 三个快捷键指定了对应的命令行, 其它快捷键缺省值为空 <Ctrl+G> 对应命令 display current-configuration( 显示当前配置 ); <Ctrl+L> 对应命令 display ip routing-table( 显示 IPv4 路由表信息 ); <Ctrl+O> 对应命令 undo debugging all( 关闭设备支持的所有功能项的调试开关 ) 用户完全可以根据自己的需要改变它们的定义 举例 # 指定命令 display tcp status 的快捷键为 <Ctrl+T> [Sysname] hotkey ctrl_t display tcp status # 显示快捷键的配置信息 [Sysname] display hotkey HOTKEY =Defined hotkeys= Hotkeys Command CTRL_G display current-configuration CTRL_L display ip routing-table CTRL_O undo debugging all CTRL_T display tcp status =Undefined hotkeys= Hotkeys Command CTRL_U NULL =System hotkeys= Hotkeys Function CTRL_A Move the cursor to the beginning of the current line. CTRL_B Move the cursor one character left. CTRL_C Stop current command function. 4-6

22 CTRL_D CTRL_E CTRL_F CTRL_H CTRL_K CTRL_N CTRL_P CTRL_R CTRL_V CTRL_W CTRL_X CTRL_Y CTRL_Z CTRL_] ESC_B ESC_D ESC_F ESC_N ESC_P ESC_< ESC_> Erase current character. Move the cursor to the end of the current line. Move the cursor one character right. Erase the character left of the cursor. Kill outgoing connection. Display the next command from the history buffer. Display the previous command from the history buffer. Redisplay the current line. Paste text from the clipboard. Delete the word left of the cursor. Delete all characters up to the cursor. Delete all characters after the cursor. Return to the User View. Kill incoming connection or redirect connection. Move the cursor one word back. Delete remainder of word. Move the cursor forward one word. Move the cursor down a line. Move the cursor up a line. Specify the beginning of clipboard. Specify the end of clipboard quit quit 视图 任意视图 缺省级别 0: 访问级 ( 用户视图下 ) 2: 系统级 ( 其它视图下 ) 参数 无 描述 quit 命令用来使用户从当前视图退回到上一层视图 如果当前是用户视图, 执行 quit 后, 会断开当前连接, 退出系统 举例 # 从接口 Ethernet1/0/1 视图返回到系统视图, 再返回到用户视图 [Sysname-Ethernet1/0/1] quit [Sysname] quit <Sysname> return return 4-7

23 视图 除用户视图外的任意视图 缺省级别 2: 系统级 参数 无 描述 return 命令用来从当前视图 ( 非用户视图 ) 直接退回到用户视图 用户也可以使用组合键 <Ctrl+Z> 从当前视图 ( 非用户视图 ) 直接退回到用户视图, 效果等同于执行 return 命令 相关配置可参考命令 quit 举例 # 从接口 Ethernet1/0/1 视图退回到用户视图 [Sysname-Ethernet1/0/1] return <Sysname> screen-length disable screen-length disable undo screen-length disable 视图 用户视图 缺省级别 1: 监控级 参数 无 描述 screen-length disable 命令用来禁用当前用户的分屏显示功能 undo screen-length disable 用来启用当前用户的分屏显示功能 缺省情况下, 用户登录后将遵循用户界面下的 screen-length 设置 screen-length 设置的缺省情况为 : 允许分屏显示, 下一屏显示 24 行数据 (screen-length 命令的详细介绍请参见 登录设备命令 ) 需要注意的是 : 该配置只对当前用户有效, 用户重登录后将恢复到缺省情况 举例 # 禁用当前用户的分屏显示功能 <Sysname> screen-length disable 4-8

24 system-view system-view 视图 用户视图 缺省级别 2: 系统级 参数 无 描述 system-view 命令用来从用户视图进入系统视图 相关配置可参考命令 quit 和 return 举例 # 从用户视图进入系统视图 System View: return to User View with Ctrl+Z. [Sysname] 4-9

25 不同型号产品的特性功能支持情况略有不同, 详细请参见 特性差异化列表 部分的介绍 设备支持的接口类型和编号与设备的实际情况相关, 本手册涉及以太网接口的配置举例统一使用 Eth 口举例说明 实际使用中请根据具体设备的接口类型和编号进行配置 5 登录设备命令 5.1 登录设备命令 activation-key activation-key character undo activation-key 视图 用户界面视图 缺省级别 3: 管理级 参数 character: 定义启动终端会话的快捷键, 可以是字符对应的 ASCII 码值 (0~127) 或者为 1~3 个字符的字符串, 但实际生效的快捷键是参数所标志的第一个字符 比如, 设置时使用的参数是 ASCII 码值 97, 系统会将快捷键设置成 <a>; 如果设置时使用的参数是字符串 b@c, 系统会将快捷键设置成 <b> 描述 activation-key 命令用来配置启动终端会话的快捷键 undo activation-key 命令用来恢复缺省情况 缺省情况下, 按 <Enter> 键启动终端会话 如果使用 activation-key 命令设置了别的快捷键, 则新的快捷键将代替 <Enter> 键来启动终端会话, 新设置的快捷键可以使用 display current-configuration 命令查看 VTY 用户界面不支持该命令 举例 # 指定启动 Console 口终端会话的快捷键为 <s> [Sysname] user-interface console 0 5-1

26 [Sysname-ui-console0] activation-key s 验证过程如下 : # 退出 console 口终端会话 [Sysname-ui-console0] return <Sysname> quit ****************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************** User interface con0 is available. Please press ENTER. # 键入 <s> 后立即出现用户视图提示符, 启动 Console 口终端会话 <Sysname> %Mar 2 18:40:27: Sysname SHELL/5/LOGIN: Console login from con authentication-mode authentication-mode { none password scheme } undo authentication-mode 视图 用户界面视图 缺省级别 3: 管理级 参数 none: 设置不进行认证 password: 指定进行本地密码认证方式 scheme: 指定进行 AAA 认证方式 AAA 的相关内容请参见 安全配置指导 中的 AAA 描述 authentication-mode 命令用来设置用户使用当前用户界面登录设备时的认证方式 undo authentication-mode 命令用来恢复缺省情况 使用 VTY 用户界面登录的用户的认证方式为 password, 使用 Console 用户界面登录的用户不需要认证 相关配置可参考命令 set authentication password 举例 # 设置用户使用 VTY 0 用户界面登录设备时, 不需要认证 ( 注意 : 该方式存在安全隐患 ) [Sysname] user-interface vty 0 5-2

27 [Sysname-ui-vty0] authentication-mode none # 设置用户使用 VTY 0 用户界面登录设备时, 需要密码认证, 认证密码为 321 [Sysname] user-interface vty 0 [Sysname-ui-vty0] authentication-mode password [Sysname-ui-vty0] set authentication password cipher 321 # 设置用户使用 VTY 0 用户界面登录设备时, 需要用户名和密码认证, 用户名为 123, 认证密码为 321 [Sysname] user-interface vty 0 [Sysname-ui-vty0] authentication-mode scheme [Sysname-ui-vty0] quit [Sysname] local-user 123 [Sysname-luser-123] password cipher 321 [Sysname-luser-123] service-type telnet [Sysname-luser-123] authorization-attribute level auto-execute command auto-execute command command undo auto-execute command 视图 用户界面视图 缺省级别 3: 管理级 参数 command: 需要自动执行的某条命令 描述 auto-execute command 命令用来设置自动执行命令 undo auto-execute command 命令用来取消自动执行命令 缺省情况下, 未设定自动执行命令 Console 口不支持 auto-execute command 对其他类型的接口, 该命令不作限制 用户在登录时自动执行用 auto-execute command 配置好的命令, 执行完命令后, 自动断开用户连接 如果这条命令引发起了一个任务, 系统会等这个任务执行完毕后再断开连接 该命令通常的用法是 auto-execute command telnet, 使用户登录时能自动连接到指定的主机 5-3

28 在配置 auto-execute command 命令之前, 要确保可以通过其他方式登录系统, 以便出现问题后, 能删除该配置 执行 auto-execute command 命令后, 可能导致用户不能通过该终端线对本系统进行配置, 需谨慎使用 举例 # 配置用户从 VTY0 登录后, 自动执行 display brief interface loopback 命令 [Sysname] user-interface vty 0 4 [Sysname -ui-vty0-4] auto-execute command display brief interface loopback % This action will lead to configuration failure through ui-vty0-4. Are you sure? [Y/N]:y [Sysname-ui-vty0-4] # 重新 Telnet 登录到设备时, 设备会自动执行 display brief interface loopback 命令并断开 Telnet 连接, 在 Telnet 客户端会看到以下显示信息 ****************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved. * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ****************************************************************************** <Sysname> The brief information of interface(s) under route mode: Interface Link Protocol-link Protocol type Main IP Loop1 UP UP(spoofing) LOOP -- <Sysname> command accounting command accounting undo command accounting 视图 用户界面视图 缺省级别 3: 管理级 参数 无 描述 command accounting 命令用来使能命令行计费功能 undo command accounting 命令用来恢复缺省情况 5-4

29 缺省情况下, 没有使能命令行计费功能, 即计费服务器不会记录用户执行的命令行 command accounting 命令执行成功后, 如果没有配置命令行授权功能, 则当前用户执行的每一条命令都会发送到 HWTACACS 服务器上做记录 ; 如果配置了命令行授权功能, 则当前用户执行的并且授权成功的命令都会发送到 HWTACACS 服务器上做记录 举例 # 设置用户使用 VTY 0 用户界面登录设备时, 执行的命令需要在 HWTACACS 服务器上做记录 [Sysname] user-interface vty 0 [Sysname-ui-vty0] command accounting command authorization command authorization undo command authorization 视图 用户界面视图 缺省级别 3: 管理级 参数 无 描述 command authorization 命令用来使能命令行授权功能 undo command authorization 命令用来恢复缺省情况 缺省情况下, 没有使能命令行授权功能, 即用户登录后执行命令行不需要服务器授权 使能命令行授权功能后, 使用该用户界面登录的用户只能执行服务器授权的命令, 服务器没有授权的命令不能执行 举例 # 设置用户使用 VTY 0 用户界面登录设备时, 需要服务器授权才能执行命令 [Sysname] user-interface vty 0 [Sysname-ui-vty0] command authorization copyright-info enable copyright-info enable undo copyright-info enable 视图 系统视图 缺省级别 3: 管理级 5-5

30 参数 无 描述 copyright-info enable 命令用来使能显示版权信息 undo copyright-info enable 命令用来禁止显示版权信息 缺省情况下, 显示版权信息处于使能状态 举例 # 配置使能显示版权信息 [Sysname] copyright-info enable 使用 Telnet 方式登录设备, 会显示如下信息 : ************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ************************************************************************** <Sysname> 如果当前已经使用 Console 口登录设备, 在退出用户视图时会显示如下信息 : ************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * ************************************************************************** User interface con0 is available. Please press ENTER databits databits { } undo databits 视图 用户界面视图 缺省级别 2: 系统级 参数 5: 数据位为 5 位, 即使用 5 个比特来表示一个字符 6: 数据位为 6 位, 即使用 6 个比特来表示一个字符 7: 数据位为 7 位, 即使用 7 个比特来表示一个字符 5-6

31 8: 数据位为 8 位, 即使用 8 个比特来表示一个字符 描述 databits 命令用来设置数据位的个数 undo databits 命令用来恢复缺省的数据位 缺省情况下, 用户界面的数据位为 8 位 本命令只对 Console 口有效 访问终端和设备相应用户界面下数据位的设置必须一致, 双方才能正常通信 举例 # 设置数据位为 5 位 [Sysname] user-interface console 0 [Sysname-ui-console0] databits display history-command display history-command 视图 任意视图 缺省级别 1: 监控级 参数 无 描述 display history-command 命令用来显示当前用户最近执行过的有效历史命令, 以便用户查看之前的配置 目前系统最多支持显示 256 条历史命令 相关配置可参考命令 history-command max-size 举例 # 显示当前用户最近执行过的有效历史命令 ( 显示信息与用户当前的配置有关 ) <Sysname> display history-command system-view quit display current-configuration display user-interface display user-interface [ num1 { console vty } num2 ] [ summary ] 5-7

32 视图 任意视图 缺省级别 1: 监控级 参数 num1: 用户界面的编号 ( 绝对编号方式 ), 取值范围为 0~5 num2: 用户界面的编号 ( 相对编号方式 ), 具体取值如下 : 对于 Console 口 : 取值为 0; 对于 VTY 用户界面, 取值范围为 0~4 summary: 显示用户界面的摘要信息 描述 display user-interface 命令用来显示用户界面的相关信息 不输入关键字 summary, 将显示用户界面类型 绝对 / 相对编号 传输速率 从该用户界面登录可以访问的命令级别 认证方式及物理位置 输入关键字 summary, 将显示正在使用和未使用的用户界面数目和类型 举例 # 显示用户界面 0 的相关信息 <Sysname> display user-interface 0 Idx Type Tx/Rx Modem Privi Auth Int + 0 CON N - + : Current user-interface is active. F : Current user-interface is active and work in async mode. Idx : Absolute index of user-interface. Type : Type and relative index of user-interface. Privi: The privilege of user-interface. Auth : The authentication mode of user-interface. Int : The physical location of UIs. A : Authentication use AAA. L : Authentication use local database. N : Current UI need not authentication. P : Authentication use current UI's password. 表 5-1 display user-interface 命令显示信息描述表 字段 描述 + 表示当前正在使用的用户界面 F Idx Type Tx/Rx Modem 表示当前正在使用的用户界面, 且工作在异步方式 用户界面的绝对编号 用户界面的类型及相对编号 用户界面的速率 Modem 的呼入 / 呼出开关, 取值有 in( 允许呼入 ) out( 允许呼出 ) inout( 允许呼入呼出 ) 缺省显示 - ( 表示没有配置 ) 5-8

33 字段 描述 Privi Auth Int A 从该用户界面登录可以访问的命令级别使用该用户界面登录的用户的认证方式, 取值有 A L N 和 P 四种方式用户界面的物理位置表示使用 AAA 认证方式, 对应的 authentication-mode 为 scheme L 表示使用本地认证方式 ( 目前暂时不支持 ) N P 表示无需认证, 对应的 authentication-mode 为 none 表示使用当前用户界面的密码进行认证, 对应的 authentication-mode 为 password # 显示所有用户界面的摘要信息 <Sysname>display user-interface summary User interface type : [CON] 0:U User interface type : [VTY] 1:XXXX X 1 character mode users. (U) 5 UI never used. (X) 1 total UI in use 表 5-2 display user-interface summary 命令显示信息描述表 字段 描述 User interface type 0:X 用户界面类型 (CON/ VTY) 0 表示用户界面的绝对编号,X 表示当前没有用户使用该用户界面 (U 表示当前有用户使用该用户界面, 字符 X 和 U 的个数和表示系统支持的用户界面的总数 ) character mode users. (U) 当前配置用户的数量 ( 即 U 字符的个数 ) UI never used. (X) 当前没有被使用的用户界面数 ( 即 X 字符的个数 ) total UI in use. 当前正在被使用的用户界面总数 ( 即设备当前的用户总数 ) display users display users [ all ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示设备支持的所有用户界面的相关信息 5-9

34 描述 display users 命令用来显示当前正在使用的用户界面的相关信息 display users all 命令用来显示设备支持的所有用户界面的相关信息 举例 # 显示当前正在使用的用户界面的相关信息 <Sysname> display users The user application information of the user interface(s): Idx UI Delay Type Userlevel + 1 VTY 0 00:00:00 TEL 3 3 VTY 2 00:35:00 TEL 3 Following are more details. VTY 0 : User name: admin Location: VTY 2 : User name: admin Location: : Current operation user. F : Current operation user work in async mode. 以上显示信息表明, 当前有两个用户已经登录设备, 用户自己使用的是 VTY 0 用户界面,IP 地址为 ; 另一个用户使用的是 VTY 2 用户界面,IP 地址为 表 5-3 display users 命令显示信息描述表 字段 描述 Idx UI Delay Type Userlevel 用户界面的绝对编号 用户界面的相对编号, 第一列 ( 比如 VTY) 表示用户界面的类型, 第二列数字 ( 比如 0) 表示用户界面的相对编号 表明用户自最近一次输入到现在的时间间隔, 格式为 hh:mm:ss 显示用户类型, 如 Telnet 显示用户的权限, 即用户级别 (0-VISIT 访问,1-MONITOR 监控,2-SYSTEM 系统,3-MANAGE 管理 ) + 当前操作用户 Location F 使用该用户界面登录的用户的位置信息 当前操作用户工作在异步模式 display web users display web users 视图 任意视图 5-10

35 参数 无 描述 display web users 命令用来显示 Web 用户的相关信息 举例 # 显示当前 Web 用户的相关信息 <Sysname> display web users UserID Name Language Level State LinkCount LoginTime LastTime ab admin Chinese Management Enable 0 20:55:52 20:55:59 ab admin English Management Enable 0 20:57:53 20:57:54 表 5-4 display web users 显示信息描述表 字段 描述 UserID Name Language Level State LinkCount LoginTime LastTime Web 用户的 ID 号 Web 用户的用户名 Web 用户登录时使用的语言 Web 用户的级别 Web 用户的状态 Web 用户运行的任务数量 Web 用户的登录时间 Web 用户的最后访问时间 escape-key escape-key { default character } undo escape-key 视图 用户界面视图 缺省级别 3: 管理级 参数 character: 定义终止当前运行任务的快捷键, 可以是字符对应的 ASCII 码值 (0~127) 或者为 1~ 3 个字符的字符串, 但实际生效的快捷键是参数所标志的第一个字符 比如, 设置时使用的参数是 ASCII 码值 113, 系统会将快捷键设置成 <q>; 如果设置时使用的参数是字符串 q@c, 系统会将快捷键设置成 <q> default: 恢复为缺省的快捷键 <Ctrl+C> 5-11

36 描述 escape-key 命令用来配置终止当前运行任务 ( 比如 ping 命令 telnet 进程等 ) 的快捷键 undo escape-key 命令用来禁止使用该功能, 即不能通过快捷键终止当前运行的任务 缺省情况下, 按 <Ctrl+C> 组合键终止当前运行的任务 如果使用 escape-key 命令设置了别的快捷键, 则新的快捷键将代替 <Ctrl+C> 键来终止当前运行的任务, 新设置的快捷键可以使用 display current-configuration 命令来查看 需要注意的是, 如果在某用户界面下设置了 character, 当使用该用户界面登录到设备, 又通过该设备 telnet 到别的设备, 这时的 character 将被视为控制字符, 只能用来中止当前的任务, 不能作为编辑字符输入 比如, 在 Device A 的 VTY 0 用户界面下指定 character 为 e, 此时,PC( 超级终端 ) 使用 VTY 0 界面登录设备, 在 PC 上 e 可以作为编辑字符输入, 也可以用 e 来中止 Device A 上正在运行的任务 如果通过 Device A 再 telnet 到 Device B, 则此时,PC 上只能使用 e 来中止 Device B 上正在运行的任务, 但不能作为编辑字符输入 所以, 建议用户尽量将 character 指定为组合键 举例 # 定义终止当前运行任务的快捷键为 <a> [Sysname] user-interface console 0 [Sysname-ui-console0] escape-key a 验证过程如下 : # 使用 ping 命令检查 IP 地址为 的设备是否可达, 并用 -c 参数指定发送 ICMP 回显请求报文的数目为 20 <Sysname> ping -c PING : 56 data bytes, press a to break Reply from : bytes=56 Sequence=1 ttl=255 time=3 ms Reply from : bytes=56 Sequence=2 ttl=255 time=3 ms # 键入 <a>, 任务立即终止, 并返回到当前视图 ping statistics packet(s) transmitted 2 packet(s) received 0.00% packet loss round-trip min/avg/max = 3/3/3 ms <Sysname> free user-interface free user-interface { num1 { console vty } num2 } 视图 用户视图 缺省级别 3: 管理级 参数 num1: 用户界面的编号 ( 绝对编号方式 ), 取值范围为 0~5 5-12

37 num2: 用户界面的编号 ( 相对编号方式 ), 具体取值如下 : 对于 Console 口 : 取值为 0; 对于 VTY 用户界面, 取值范围为 0~4 描述 free user-interface 命令用来释放指定用户界面上建立的连接 需要注意的是, 用户不能使用该命令释放自己的连接 举例 # 释放用户界面上 VTY 1 建立的连接 <Sysname> display users The user application information of the user interface(s): Idx UI Delay Type Userlevel + 1 VTY 0 00:00:00 TEL 3 3 VTY 2 00:35:00 TEL 3 Following are more details. VTY 0 : User name: admin Location: VTY 2 : User name: admin Location: : Current operation user. F : Current operation user work in async mode. // 通过以上操作可以查看当前有哪些用户正在操作设备 <Sysname> free user-interface vty 1 Are you sure to free user-interface vty1? [Y/N]:y <Sysname> // 如果 VTY 1 用户的操作影响到我当前的操作, 使用以上步骤可以将他强制下线 free web-users free web-users { all user-id user-id user-name user-name } 视图 用户视图 参数 all: 所有 Web 用户 user-id:web 用户的 ID 号, 为 8 位十六进制数 user-name:web 用户的用户名, 取值范围为 1~80 个字符 描述 free web-users 命令用来强制在线 Web 用户下线 相关配置可参考命令 display web users 举例 # 强制所有在线 Web 用户下线 <Sysname> free web-users all 5-13

38 history-command max-size history-command max-size size-value undo history-command max-size 视图 用户界面视图 缺省级别 2: 系统级 参数 size-value: 历史缓冲区的容量, 取值范围为 0~256 描述 history-command max-size 命令用来设置当前用户界面历史命令缓冲区的容量 undo history-command max-size 命令用来恢复缺省情况 缺省情况下, 历史命令缓冲区可存储 10 条历史命令 每个用户界面对应一个历史命令缓冲区, 缓冲区里保存了当前用户最近执行成功的命令, 缓冲区的容量决定了可以保存的历史命令的数目 用户使用 display history-command 命令 上光标键 或下光标键 可以随时了解近期成功执行了哪些操作 同时登录设备的不同用户拥有不同的历史命令缓冲区, 互不影响 用户退出当前会话时, 系统会自动清除相应历史命令缓冲区内保存的历史命令 举例 # 设置历史命令缓冲区的容量为 20 [Sysname] user-interface console 0 [Sysname-ui-console0] history-command max-size idle-timeout idle-timeout minutes [ seconds ] undo idle-timeout 视图 用户界面视图 缺省级别 2: 系统级 参数 minutes: 指定超时时间, 取值范围为 0~35791, 单位为分钟 seconds: 指定超时时间, 取值范围为 0~59, 单位为秒, 缺省值为 0 秒 5-14

39 描述 idle-timeout 命令用来配置用户超时断开连接的功能, 如果在所设定的时间内登录到当前用户界面上的用户没有对设备执行任何操作, 则设备将断开与该用户的连接 undo idle-timeout 命令用来恢复超时时间的缺省值 缺省情况下, 用户超时断开连接的时间为 10 分钟 如果在超时时间段内设备和用户间没有消息交互, 设备就自动断开用户连接 当超时时间设置为 0 时, 表示关闭超时断开连接的功能 举例 # 设置超时时间为 1 分钟 30 秒 [Sysname] user-interface console 0 [Sysname-ui-console0] idle-timeout lock lock 视图 用户视图 缺省级别 3: 管理级 参数 无 描述 lock 命令用来锁住当前用户界面, 防止未授权的用户操作该界面 用户输入 lock 命令后, 系统提示输入密码 ( 密码最大长度为 16 个字符 ), 并提示再次输入密码, 只有两次输入的密码相同,Lock 操作才能成功 之后, 如果用户要再进入系统, 需要先按回车键, 并输入刚才配置的密码后, 才能结束锁定, 进入系统 缺省情况下, 系统不会自动锁住当前用户界面 举例 # 锁住当前用户界面 <Sysname> lock Please input password<1 to 16> to lock current user terminal interface: Password: Again: locked! 5-15

40 Password: <Sysname> parity parity { even mark none odd space } undo parity 视图 用户界面视图 缺省级别 2: 系统级 参数 even: 进行偶校验 mark: 进行标记校验 none: 无校验 odd: 进行奇校验 space: 进行空格校验 描述 parity 命令用来设置校验位的解析和生成方式 undo parity 命令用来恢复缺省情况 缺省情况下, 设备校验位的校验方式为 none, 即不进行校验 本命令只对 Console 口有效 访问终端和设备相应用户界面下校验位的设置必须一致, 双方才能正常通信 举例 # 将 Console 口传输校验位设为奇校验 [Sysname] user-interface console 0 [Sysname-ui-console0] parity odd protocol inbound protocol inbound { all ssh telnet } 视图 VTY 用户界面视图 缺省级别 3: 管理级 5-16

41 参数 all: 支持所有的协议, 包括 Telnet 和 SSH ssh: 支持 SSH 协议 telnet: 支持 Telnet 协议 描述 protocol inbound 命令用来配置用户界面支持的协议 配置结果将在下次登录时生效 缺省情况下, 系统支持所有协议 Telnet 协议的缺省认证方式是 password 如果配置用户界面支持 SSH 协议, 为确保登录成功, 请务必先配置相应的认证方式为 scheme; 若配置登录用户的认证方式为 password 或 none, 则 protocol inbound ssh 配置将失败 相关配置可参考命令 authentication-mode 举例 # 设置用户界面 VTY 0 到 VTY 4 只支持 Telnet 协议 [Sysname] user-interface vty 0 4 [Sysname-ui-vty0-4] authentication-mode scheme [Sysname-ui-vty0-4] protocol inbound Telnet screen-length screen-length screen-length undo screen-length 视图 用户界面视图 缺省级别 2: 系统级 参数 screen-length: 指定下一屏所显示的行数, 取值范围为 0~512,0 表示一次性显示全部信息, 即不进行分屏显示 描述 screen-length 命令用来设置下一屏所显示的行数 undo screen-length 命令用来恢复缺省情况 缺省情况下, 下一屏显示 24 行数据 设备支持分屏显示信息, 在暂停显示时按空格键, 能继续显示下一屏信息 该命令设置的是下一屏所显示的行数, 但显示终端实际显示的行数由终端的规格决定 比如, 设置 screen-length 的值为 40, 但显示终端的规格为 24 行, 当暂停显示按空格键时, 设备发送给显示终端的信息为 1~40 行, 但当前屏幕显示的是第 18~ 第 40 行的信息, 前面的 17 行信息, 需要通过 <Page Up>/<Page Down> 键来翻看 5-17

42 该命令设置的是指定用户界面的分屏显示行数, 但用户可以使用 screen-length disable 命令关闭当前界面的分屏显示功能 screen-length disable 命令的详细介绍请参见 CLI 命令 举例 # 设置 Console 用户界面下一屏显示的行数为 30 [Sysname] user-interface console 0 [Sysname-ui-console0] screen-length send send { all num1 { console vty } num2 } 视图 用户视图 缺省级别 1: 监控级 参数 all: 所有的用户界面 num1: 用户界面的编号 ( 绝对编号方式 ), 取值范围为 0~5 num2: 用户界面的编号 ( 相对编号方式 ), 具体取值如下 : 对于 Console 口 : 取值为 0; 对于 VTY 用户界面, 取值范围为 0~4 描述 send 命令用来向指定的用户界面发送消息 在输入消息内容时, 按 <Ctrl+Z> 组合键结束输入, 按 <Ctrl+C> 组合键取消此次操作 举例 # 向 Console 用户界面给自己发送消息 hello abc <Sysname> send console 0 Enter message, end with CTRL+Z or Enter; abort with CTRL+C: hello abc^z Send message? [Y/N]:y <Sysname> *** *** ***Message from con0 to con0 *** hello abc <Sysname> # 使用用户界面上线的用户想重启设备, 为了提醒其它并行操作用户做好相应准备 ( 比如保存当前配置 ), 于是向其它用户界面发送消息 Note please, I will reboot the system! VTY 0 终端上的配置 5-18

43 The user application information of the user interface(s): Idx UI Delay Type Userlevel + 1 VTY 0 00:00:00 TEL 3 3 VTY 2 00:35:00 TEL 3 Following are more details. VTY 0 : User name: admin Location: VTY 2 : User name: admin Location: : Current operation user. F : Current operation user work in async mode. // 通过以上操作可以查看当前有哪些用户正在操作设备 <Sysname> send vty 1 Enter message, end with CTRL+Z or Enter; abort with CTRL+C: Note please, I will reboot the system in 3 minutes!^z Send message? [Y/N]:y // 通过以上操作可以给 VTY 1 发送消息, 告诉他 我将在 3 分钟内重启系统, 以便其他用户做好相关备份工作 如果有用户使用 VTY 1 用户界面登录, 则用户的终端上将收到如下消息 ( 该例为 VTY 1 正在输入 interface ethernet 命令的过程中收到了 VTY 0 的消息 ): [Sysname] interface ethernet *** *** ***Message from vty0 to vty1 *** Note please, I will reboot the system in 3 minutes! set authentication password set authentication password { cipher simple } password undo set authentication password 视图 用户界面视图 缺省级别 3: 管理级 参数 cipher: 配置密文密码 simple: 配置明文密码 password: 密码字符串, 区分大小写 如果采用明文 (simple) 形式, 为 1~16 个字符的字符串 ; 5-19

44 如果采用密文 (cipher) 形式, 既可以是 1~16 个字符的明文, 也可以是 24 个字符的密文 如 : 明文 对应的密文是 _(TT8F]Y\5SQ=^Q`MAF4<1!! 描述 set authentication password 命令用来设置本地认证的口令 undo set authentication password 命令用来取消本地认证的口令 缺省情况下, 没有设置本地认证的密码 如果指定 simple 参数, 则配置文件中保存的是明文密码 ; 如果指定 cipher 参数, 如果用户输入的是明文密码, 在配置文件中会加密后保存 不论配置的是明文密码还是密文密码, 认证时必须输入明文形式的密码 明文密码容易被盗取, 建议用户使用密文形式 相关配置可参考命令 authentication-mode 举例 # 设置用户界面 Console 0 的本地认证口令为 hello [Sysname] user-interface console 0 [Sysname-ui-console0] authentication-mode password [Sysname-ui-console0] set authentication password cipher hello 设置完后如果退出系统, 只有在密码提示信息后输入 hello 字符串才能再进入系统 shell shell undo shell 视图 用户界面视图 缺省级别 3: 管理级 参数 无 描述 shell 命令用来在当前用户界面上启动终端服务 undo shell 命令用来在当前用户界面上禁止终端服务 缺省情况下, 系统在所有的用户界面上启动终端服务 undo shell 命令有以下几点限制 : Console 口不支持该命令 ; 用户不能在自己登录的用户界面上使用该命令 举例 # 在虚拟终端 VTY0 到 VTY4 上终止终端服务 ( 用户将不能通过 VTY0-4 登录设备 ) [Sysname] user-interface vty

45 [Sysname-ui-vty0-4] undo shell % Disable ui-vty0-4, are you sure? [Y/N]:y [Sysname-ui-vty0-4] # 对于 Telnet 终端, 登录后将提示 : The connection was closed by the remote host! speed (User interface view) speed speed-value undo speed 视图 用户界面视图 缺省级别 2: 系统级 参数 speed-value: 传输速率, 单位为 bps 异步串口的传输速率有:300bps 600bps 1200bps 2400bps 4800bps 9600bps 19200bps 38400bps 57600bps 和 bps 设备对以上速率的支持由产品和配置时的网络环境决定 描述 speed 命令用来设置用户界面的传输速率 undo speed 命令用来恢复缺省情况 缺省情况下, 用户界面的传输速率为 9600bps 本命令只对 Console 口有效 访问终端和设备相应用户界面下传输速率的设置必须一致, 双方才能正常通信 举例 # 将用户界面 CON 0 的传输速率设置为 19200bps [Sysname] user-interface console 0 [Sysname-ui-console0] speed telnet telnet remote-host [ service-port ] [ source { interface interface-type interface-number ip ip-address } ] 视图 用户视图 缺省级别 0: 访问级 5-21

46 参数 remote-host: 远端系统的 IPv4 地址或主机名, 为 1~20 个字符的字符串, 不区分大小写 service-port: 远端系统提供 Telnet 服务的 TCP 端口号, 取值范围为 0~65535, 缺省值为 23 source: 指定 Telnet 报文的源接口或者源 IPv4 地址 interface interface-type interface-number: 指定源接口, 发送的 Telnet 报文的源 IPv4 地址为该接口的地址 interface-type interface-number 为接口类型和接口编号 ip ip-address: 指定 Telnet 报文的源 IPv4 地址 描述 telnet 命令用于 Telnet 登录到远程主机, 以便进行远程管理 用户可以使用 <Ctrl+K> 组合键或 quit 命令来中断本次 Telnet 登录 需要注意的是, 本命令指定的源 IPv4 地址或源接口只对当前 Telnet 连接有效 举例 # Telnet 登录到远程主机 (IP 地址为 ), 并指定发送 Telnet 报文的源 IP 地址为 <Sysname> telnet source ip telnet ipv6 telnet ipv6 remote-system [ -i interface-type interface-number ] [ port-number ] 视图 用户视图 缺省级别 0: 访问级 参数 remote-system: 远端系统的 IPv6 地址或主机名, 长度为 1~46 个字符 -i interface-type interface-number: 出接口的接口类型与接口编号 当目的地址是链路本地地址时需要指定此参数 port-number: 远端系统提供 Telnet 服务的 TCP 端口号, 取值范围为 0~65535 描述 telnet ipv6 命令用来从当前设备登录到其它设备进行远程管理 用户可以键入 <Ctrl+K> 来中断本次 Telnet 登录 举例 # 连接远端的 Telnet 服务器, 其 IPv6 地址为 3001::1 <Sysname> telnet ipv6 3001::1 Trying 3001::1... Press CTRL+K to abort Connected to 3001::1... **************************************************************************** * Copyright (c) Hangzhou H3C Tech. Co., Ltd. All rights reserved.* * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * 5-22

47 **************************************************************************** <Sysname> telnet server enable telnet server enable undo telnet server enable 视图 系统视图 缺省级别 3: 管理级 参数 无 描述 telnet server enable 命令用来启动 Telnet 服务 undo telnet server enable 命令用来关闭 Telnet 服务 缺省情况下,Telnet 服务处于关闭状态 举例 # 启动 Telnet 服务 [Sysname] telnet server enable % Start Telnet server # 关闭 Telnet 服务 [Sysname] undo telnet server enable % Close Telnet server terminal type terminal type { ansi vt100 } undo terminal type 视图 用户界面视图 缺省级别 2: 系统级 参数 ansi: 终端显示类型为 ANSI 类型 vt100: 终端显示类型为 VT100 类型 5-23

48 描述 terminal type 命令用来设置当前用户界面下的终端显示类型 undo terminal type 命令用来恢复缺省情况 缺省情况下, 终端显示类型为 ANSI 需要注意的是, 设备支持 ANSI 和 VT100 两种终端显示类型 当设备的终端类型与客户端 ( 如超级终端或者 Telnet 客户端等 ) 的终端类型不一致, 或者均设置为 ANSI 时, 但当前编辑的命令行的总字符数超过 80 个字符时, 客户端会出现光标错位 终端屏幕不能正常显示的现象 建议两端都设置为 VT100 类型 举例 # 设置终端显示类型为 VT100 类型 [Sysname] user-interface vty 0 [Sysname-ui-vty0] terminal type vt user-interface user-interface { first-num1 [ last-num1 ] { console vty } first-num2 [ last-num2 ] } 视图 系统视图 缺省级别 2: 系统级 参数 first-num1: 第一个用户界面的编号 ( 绝对编号方式 ), 取值范围为 0~5 last-num1: 最后一个用户界面的编号 ( 绝对编号方式 ), 取值范围为 (first-num1+1)~5 first-num2: 第一个用户界面的编号 ( 相对编号方式 ), 具体取值如下 对于 Console 口 : 取值为 0 对于 VTY 用户界面, 取值范围为 0~4 last-num2: 最后一个用户界面的编号 ( 相对编号方式 ), 具体取值如下 对于 VTY 用户界面, 取值范围为 (first-num2+1)~4 描述 user-interface 命令用来进入单一或多个用户界面视图 进入单一用户界面视图进行配置后, 该配置只对该用户视图有效 进入多个用户界面视图进行配置后, 该配置对这些用户视图均有效 举例 # 进入 Console 用户界面视图 [Sysname] user-interface console 0 [Sysname-ui-console0] # 进入 VTY 0~4 用户界面视图 [Sysname] user-interface vty

49 [Sysname-ui-vty0-4] user privilege level user privilege level level undo user privilege level 视图 用户界面视图 缺省级别 3: 管理级 参数 level: 命令级别, 取值范围为 0~3 命令级别共分为访问 监控 系统 管理 4 个级别, 分别对应标识 管理员可以根据 需要改变用户所能访问的命令级别, 使其在相应的权限下工作 描述 user privilege level 命令用来配置从当前用户界面登录系统的用户所能访问的命令级别 undo user privilege level 命令用来恢复缺省情况 缺省情况下, 通过 Console 口登录系统的用户所能访问的命令级别是 3, 通过其它用户界面登录系统所能访问的命令级别是 0 举例 # 设置通过用户界面 VTY 0 登录系统的用户能访问的命令级别为 0 [Sysname] user-interface vty 0 [Sysname-ui-vty0] user privilege level 0 以 Telnet 方式从 VTY 0 用户界面登录设备后, 通过命令帮助信息可以看到终端上只显示了命令级别为 0 级的命令, 具体操作和显示信息如下 : <Sysname>? User view commands: cluster Run cluster command display Display current system information ping Ping function quit Exit from current command view rsh Establish one RSH connection super Set the current user priority level telnet Establish one TELNET connection tracert Trace route function 5-25

50 不同型号产品的特性功能支持情况略有不同, 详细请参见 特性差异化列表 部分的介绍 设备支持的接口类型和编号与设备的实际情况相关, 本手册涉及以太网接口的配置举例统一使用 Eth 口举例说明 实际使用中请根据具体设备的接口类型和编号进行配置 6 对登录用户的控制命令 6.1 对登录用户的控制命令 acl (User interface view) 基本 / 高级 ACL 支持 : acl [ ipv6 ] acl-number { inbound outbound } undo acl [ ipv6 ] acl-number { inbound outbound } WLAN/ 二层 ACL 支持 : acl acl-number inbound undo acl acl-number inbound 视图 VTY 用户界面视图 缺省级别 2: 系统级 参数 ipv6: 支持 IPv6 协议, 不带该参数表示支持 IPv4 协议 acl-number: 访问控制列表号, 取值范围如下 : 100~199:WLAN ACL 编号 ; 2000~2999: 基本 ACL 编号 ; 3000~3999: 高级 ACL 编号 ; 4000~4999: 二层 ACL 编号 inbound: 表示对使用该用户界面建立的 Telnet 连接进行限制, 当设备收到的 Telnet 连接报文符合 ACL 规则时, 才允许建立连接 当设备作为 Telnet server 时, 通常使用该参数对 Telnet client 进行限制 outbound: 表示对使用该用户界面建立的 Telnet 连接进行限制, 当设备发送的 Telnet 连接报文符合 ACL 规则时, 才允许建立连接 当设备作为 Telnet client 时, 通常使用该参数对可以访问的 Telnet server 进行限制 6-1

51 描述 acl 命令用来引用访问控制列表 (ACL), 对当前用户界面的访问权限进行限制 undo acl 命令用来取消指定 ACL 对用户界面的访问权限的限制 (ACL 的相关内容可参见 ACL 和 QoS 命令参考 中的 ACL ) 缺省情况下, 系统不对用户界面的访问权限进行限制 如果 VTY 用户界面下没有配置 ACL, 则使用该用户界面建立 Telnet 连接时不进行限制 ; 如果 VTY 用户界面下配置了 ACL, 分两种情况 : 如果能够匹配上 ACL, 则按规则中定义的是 permit 还是 deny 来决定是否允许建立连接 ; 如果没有匹配上 ACL 规则, 则直接拒绝建立连接 需要注意的是, 系统将带 inbound 参数的基本 / 高级 ACL 带 outbound 参数的基本 / 高级 ACL WLAN ACL 二层 ACL 看成是四种不同类型的 ACL, 在同一个 VTY 用户界面下, 不同类型的 ACL 可以共存, 如果同时配置了不同类型的 ACL, 则匹配的顺序由先到后为 WLAN ACL 基本/ 高级 ACL 二层 ACL; 相同类型的 ACL 只能配置一条, 以最新的配置为准 举例 # 当使用 Telnet 方式访问设备时, 只允许 IP 地址为 的用户访问, 不允许其它 IP 地址的用户使用该界面进行访问 [Sysname] acl number 2001 [Sysname-acl-basic-2001] rule permit source [Sysname-acl-basic-2001] quit [Sysname] user-interface vty 0 [Sysname-ui-vty0] acl 2001 inbound # 当用户通过无线 AP 接入并使用用户界面 VTY 0 访问无线 AP 或 AC 时, 对其呼入权限进行限制, 仅允许 SSID 为 Admin 的无线用户通过 VTY 0 访问设备 [Sysname] acl number 100 [Sysname-acl-wlan-100] rule permit ssid Admin [Sysname-acl-wlan-100] quit [Sysname] user-interface vty 0 [Sysname-ui-vty0] acl 100 inbound 6-2

52 不同型号产品的特性功能支持情况略有不同, 详细请参见 特性差异化列表 部分的介绍 设备支持的接口类型和编号与设备的实际情况相关, 本手册涉及以太网接口的配置举例统一使用 Eth 口举例说明 实际使用中请根据具体设备的接口类型和编号进行配置 7 文件系统管理命令 本手册中举例使用的应用程序文件名称是 test.bin, 实际使用中, 请以具体设备的实际情况为准 7.1 文件系统管理命令 cd cd { directory.. / } 视图 用户视图 缺省级别 3: 管理级 参数 directory: 指定目标工作路径 格式为 [drive:/]path drive 和 path 参数的详细解释, 请参见 基础配置指导 中的 文件系统管理 如果没有给出 drive 信息, 则表示当前路径下的文件夹或者子文件夹..: 返回上一级目录 如果当前的工作路径是根目录, 或不存在上一级目录, 则执行 cd.. 后保持当前的工作路径不变 该参数不支持命令行在线帮助 /: 返回存储介质的根目录 该参数不支持命令行在线帮助 描述 cd 命令用来修改当前的工作路径 举例 # 登录设备后从根目录进入 test 子文件夹 <Sysname> cd test # 返回上一级目录 ( 请注意关键字 cd 后有一个空格 ) <Sysname> cd.. # 返回根目录 <Sysname> cd / 7-1

53 使用 cd 命令修改当前的工作路径后, 可以使用 pwd 命令查看当前所在的路径 copy copy fileurl-source fileurl-dest 视图 用户视图 缺省级别 3: 管理级 参数 fileurl-source: 源文件名 fileurl-dest: 目标文件名或者目标文件夹 描述 copy 命令用来复制文件 如果使用文件夹作为 fileurl-dest, 则系统会将文件复制到指定文件夹, 使用源文件名称作为文件名 举例 # 将文件 test.cfg 在当前文件夹下复制一份, 并命名为 testbackup.cfg <Sysname> copy test.cfg testbackup.cfg Copy flash:/test.cfg to flash:/testbackup.cfg?[y/n]:y... %Copy file flash:/test.cfg to flash:/testbackup.cfg...done. # 将文件夹 test 下的文件 1.cfg 复制到文件夹 testbackup, 并命名为 1backup.cfg <Sysname> copy flash:/test/1.cfg flash:/testbackup/1backup.cfg Copy flash:/test/1.cfg to flash:/testbackup/1backup.cfg?[y/n]:y %Copy file flash:/test/1.cfg to flash:/testbackup/1backup.cfg...done delete delete [ /unreserved ] file-url 视图 用户视图 缺省级别 3: 管理级 参数 /unreserved: 彻底删除该文件, 被彻底删除的文件将不能被恢复 file-url: 要删除的文件名 file-url 参数支持通配符 * 进行匹配, 比如 delete *.txt 可以删除当前目录下所有以 txt 为扩展名的文件 描述 delete 命令用来删除设备中的指定文件 7-2

54 未使用 /unreserved 关键字删除的文件存放在回收站目录中, 使用 dir /all 命令可以显示当前目录下删除的 在回收站目录中的文件, 这种文件在显示时会以方括号 [ ] 标出 未使用 /unreserved 关键字删除的文件, 可以使用 undelete 命令恢复 若要从回收站中彻底删除该文件, 请使用 reset recycle-bin 命令 在同一个目录下, 如果先后删除了两个名称相同的文件, 回收站中只保留最后一次删除的文件 举例 # 删除当前目录下的文件 tt.cfg <Sysname> delete tt.cfg Delete flash:/tt.cfg? [Y/N]:y %Delete file flash:/tt.cfg...done dir dir [ /all ] [ file-url ] 视图 用户视图 缺省级别 3: 管理级 参数 /all: 显示所有的文件 file-url: 显示的文件名或目录名 file-url 参数支持通配符 * 进行匹配, 比如 dir *.txt 可以显示当前目录下所有以 txt 为扩展名的文件 描述 dir 命令 ( 不带参数 ) 用来显示当前目录下所有可见文件及文件夹的信息 dir /all 命令用来显示当前目录下所有的文件及子文件夹信息, 显示内容包括隐藏文件 隐藏子文件夹以及回收站中的原属于该目录下的文件的信息, 回收站里的文件会以方括号 [ ] 标出 dir file-url 命令用来显示指定的文件或文件夹的信息 举例 # 显示系统中所有的文件及文件夹信息 <Sysname> dir /all Directory of flash:/ 0 -rw Oct :10:10 test.bin 1 -rwh 690 Apr :00:14 private-data.txt 2 -rw Apr :03:16 startup.cfg 7-3

55 3 -rwh 4 Apr :22:15 snmpboots 6477 KB total (2423 KB free) 表 7-1 dir 命令显示信息描述表 字段 说明 Directory of d r w h 当前的工作路径表示目录, 无此标记表示文件表示本文件或目录是可读的表示本文件或目录是可写的表示本文件或目录是隐藏的 [ ] 表示本文件是回收站里的 execute execute filename 视图 系统视图 缺省级别 2: 系统级 参数 filename: 批处理文件名, 必须以.bat 为后缀 可以使用 rename 命令将配置文件的后缀修改为.bat 后作为批处理文件使用 描述 execute 命令用来执行指定的批处理文件 批处理命令逐条执行批处理文件中的命令行, 执行过程相当于手工逐条执行的自动化过程 批处理文件中不能包含不可见字符 如果发现有不可见字符, 批处理命令则退出当前执行过程, 但是不会撤销已经执行了的批处理文件里的操作 批处理命令不保证每一条命令的执行, 比如某命令设置错误或者该命令执行的条件不成熟, 系统就会跳过该命令转到下一条 批处理文件中的每一条配置命令, 均要求必须为系统标准配置命令, 即配置成功后通过 display current-configuration 命令查看到的实际生效配置信息, 否则命令可能无法被正确执行 举例 # 执行根目录下的 test.bat 批处理文件 [Sysname] execute test.bat 7-4

56 7.1.6 file prompt file prompt { alert quiet } 视图 系统视图 缺省级别 3: 管理级 参数 alert: 交互确认方式 当用户对文件进行有危险性的操作时, 系统会要求用户进行交互确认 quiet: 非交互确认方式 用户对文件进行任何操作, 系统均不要求用户进行确认 描述 file prompt 命令用来设置系统对文件操作的提示方式 缺省情况下, 文件操作的提示方式为 alert 需要注意的是, 如果将文件操作的提示方式设置为 quiet, 则系统对文件操作不要求用户进行确认, 这样可能会导致一些因误操作而发生的 不可恢复的 对系统造成破坏的操作产生 举例 # 设置系统对文件操作的提示方式为 alert [Sysname] file prompt alert fixdisk fixdisk device 视图 用户视图 缺省级别 3: 管理级 参数 device: 存储设备名称 描述 fixdisk 命令用来恢复存储设备的空间 由于异常操作等原因, 存储设备的某些空间可能不可用, 用户可以通过 fixdisk 命令来恢复存储设备的空间 举例 # 恢复存储设备 Flash 的空间 <Sysname> fixdisk flash: Fixdisk flash: may take some time to complete... %Fixdisk flash: completed. 7-5

57 7.1.8 format format device 视图 用户视图 缺省级别 3: 管理级 参数 device: 存储设备名 ( 如 flash) 描述 format 命令用来格式化存储设备 格式化操作将导致存储设备上的所有文件丢失, 并且不可恢复 ; 尤其需要注意的是, 如果存储设备上有启动配置文件, 格式化该存储设备, 将丢失启动配置文件 举例 # 格式化 Flash <Sysname> format flash: All data on flash: will be lost, proceed with format? [Y/N]:y./ %Format flash: completed mkdir mkdir directory 视图 用户视图 缺省级别 3: 管理级 参数 directory: 文件夹 描述 mkdir 命令用来在存储设备的指定目录下创建文件夹 需要注意的是 : 如果创建的文件夹与指定目录下的其它文件夹重名, 则创建操作失败 在使用该命令创建文件夹之前, 指定的目录必须已经存在 比如 : 创建文件夹 flash:/test/mytest, 这时,test 目录必须已经存在, 否则, 创建失败 7-6

58 举例 # 在当前路径创建目录 test <Sysname> mkdir test... %Created dir flash:/test. # 在当前路径创建文件夹 test/subtest <Sysname> mkdir test/subtest... %Created dir flash:/test/subtest more more file-url 视图 用户视图 缺省级别 3: 管理级 参数 file-url: 文件名 描述 more 命令用来显示指定文件的内容 目前文件系统只支持显示文本文件的内容 举例 # 显示文件 test.txt 的内容 <Sysname> more test.txt Welcome to H3C. # 显示文件 testcfg.cfg 的内容 <Sysname> more testcfg.cfg # version 5.20, Beta 1201, Standard # sysname Sysname # configure-user count 5 # vlan 2 # return <Sysname> 7-7