目录 1 系统基本配置命令 1-1 1.1 系统基本配置命令 1-1 1.1.1 clear web-login-user 1-1 1.1.2 clock datetime 1-1 1.1.3 clock timezone 1-2 1.1.4 collect diag_info 1-2 1.1.5 display clock 1-3 1.1.6 display history-command 1-3 1.1.7 display idle-timeout 1-4 1.1.8 display version 1-4 1.1.9 disable web-radius-auth 1-5 1.1.10 display session aging-time 1-5 1.1.11 help 1-6 1.1.12 idle-timeout 1-6 1.1.13 list 1-7 1.1.14 password 1-7 1.1.15 quit 1-8 1.1.16 reset web-admin-user-password 1-8 1.1.17 return 1-9 1.1.18 sysname 1-9 1.1.19 system-view 1-10 1.1.20 session aging-time 1-10 1.1.21 session aging-rate 1-11 1.1.22 terminal rows 1-11 i
1 系统基本配置命令 1.1 系统基本配置命令 1.1.1 clear web-login-user clear web-login-user 视图 系统视图 参数 无 描述 clear web-login-user 命令用来强制释放通过 Web 登录的所有用户 举例 # 强制释放所有 Web 登录用户 [Sysname] clear web-login-user 1.1.2 clock datetime clock datetime HH:MM:SS YYYY/MM/DD 视图 用户视图 参数 HH:MM:SS: 当前时间, 即 小时 : 分钟 : 秒,HH 取值范围为 0~23,MM 和 SS 取值范围为 0~59, 除表示零点外, 格式中的其他 0 可以省略不写 YYYY/MM/DD: 当前日期, 即 年 / 月 / 日,YYYY 的取值范围为 2000~2035,MM 的取值范围为 1~12,DD 的取值范围与月份有关 描述 clock datetime 命令用来设置系统当前时间和日期 在需要严格获取绝对时间的应用环境中, 必须设定系统当前时间和日期 相关配置可参考命令 display clock 1-1
IPS 插卡的时间和日期是从所承载的主网络设备 ( 路由器 / 交换机 ) 上同步而来的, 无法通过本命令 单独配置 举例 # 设置设备的系统时间为 2007 年 1 月 1 日零点 6 分 <Sysname> clock datetime 0:6:0 2007/1/1 1.1.3 clock timezone clock timezone { gmt gmt+1 gmt+10 gmt+11 gmt+12 gmt+2 gmt+3 gmt+4 gmt+5 gmt+6 gmt+7 gmt+8 gmt+9 gmt-1 gmt-10 gmt-11 gmt-12 gmt-2 gmt-3 gmt-4 gmt-5 gmt-6 gmt-7 gmt-8 gmt-9 } undo clock timezone 视图 用户视图 参数 gmt:gmt 时区 gmt+1~gmt+12: 与 GMT 时间比较增加 n(n 为 + 后面的数字 ) 小时 gmt-1~gmt-12: 与 GMT 时间比较减少 m(m 为 - 后面的数字 ) 小时 描述 clock timezone 命令用来对本地时区信息进行设置,undo clock timezone 命令用来将本地时区恢复为缺省时区 本地时区以 GMT(Greenwich Mean Time, 格林尼治时间 ) 时区为基准, 设置生效后, 系统时间和日志 Debug 等信息的时间将采用经过时区调整过的本地时间缺省情况下, 本地时区为东八时区, 即 GMT+8 相关配置可参考命令 clock datetime 和 display clock 举例 # 设置本地时区为 GMT+1 <Sysname> clock timezone gmt+1 1.1.4 collect diag_info collect diag_info ip-address 视图 系统视图 1-2
参数 ip-address:tftp 服务器的 IP 地址 描述 collect diag_info 命令用来收集诊断信息, 即将系统产生的调试信息生成一个名为 h3c.debug 的文件, 并上传到指定的 TFTP 服务器上保存 当设备发生故障时, 用户可以将生成的文件发给设备维护人员, 以便定位故障 需要注意的是, 收集诊断信息之前, 需要配置好 TFTP 服务器的 IP 地址, 并确保设备和 TFTP 服务器之间路由可达 举例 # 收集诊断信息到 TFTP 服务器 (IP 地址为 192.168.1.16) [Sysname] collect diag_info 192.168.1.16 [Sysname] 完成配置后, 可以看到 TFTP 服务器的指定路径中存在一个名为 h3c.debug 的文件 1.1.5 display clock display clock 视图 用户视图 参数 无 描述 display clock 命令用来显示系统当前的时间和日期 相关配置可参考命令 clock timezone 举例 # 查看系统当前日期和时间 <Sysname> display clock Wed May 28 18:02:31 2008 GMT+8 1.1.6 display history-command display history-command 视图 任意视图 参数 无 1-3
描述 display history-command 命令用来显示用户在当前用户界面下执行的历史命令, 最多显示 20 个 举例 # 显示当前用户界面下执行的历史命令 ( 显示信息与用户当前的配置有关 ) <Sysname> display history-command display history-command system-view quit 1.1.7 display idle-timeout display idle-timeout 视图 系统视图 参数 无 描述 display idle-timeout 命令用来显示用户连接的超时时间 如果在超时时间段内设备和用户之间没有消息交互, 设备就会自动断开用户连接 相关配置可参考命令 idle-timeout 举例 # 显示当前用户连接的超时时间 [Sysname] display idle-timeout current idle-timeout is 60 minute(s) 0 second(s). 1.1.8 display version display version 视图 用户视图 参数 无 描述 display version 命令用来显示系统版本信息 通过查看版本信息, 可以获知系统当前使用的版本 其中包括 : 软件版本 特征库版本 1-4
各种硬件设备容量大小 硬件设备版本号 举例 # 查看系统版本信息 ( 此处略 ) <Sysname> display version 1.1.9 disable web-radius-auth disable web-radius-auth 视图 系统视图 参数 无 描述 disable web-radius-auth 命令用来去使能 Web 用户的 RADIUS 认证功能 设备支持两种 Web 认证方式, 分别是 RADIUS 认证和本地认证, 同一时刻只有一种认证方式处于使能状态 当 RADIUS 认证服务不可用或者认证密码丢失时, 可以使用 disable web-radius-auth 命令将 Web 用户的认证方式改成本地认证 缺省情况下,RADIUS 认证功能处于去使能状态, 本地认证处于使能状态, 举例 # 去使能 Web 用户的 RADIUS 认证功能 [Sysname] disable web-radius-auth 1.1.10 display session aging-time display session aging-time 视图 系统视图 缺省级别 1: 监控级 参数 无 描述 display session aging-time 命令用来显示各协议状态的会话老化时间及老化速率 未调整各协议状态的会话老化时间之前, 可通过本命令查看到各协议状态的缺省会话老化时间 相关配置请参考命令 session aging-time 及 session aging-rate 1-5
举例 # 显示当前各协议状态的会话老化时间 <Sysname> display session aging-time session aging-time Current session aging-rate in system is 2000000. Current TCP connection aging-time in system is 1800. Current UDP half connection aging-time in system is 30. Current UDP full connection aging-time in system is 60. Current ICMP connection aging-time in system is 30. 1.1.11 help help 视图 任意视图 参数 无 描述 help 命令用来显示当前视图下的命令行使用帮助信息 举例 # 在系统视图下显示命令行使用帮助信息 [Sysname] help H3C i-ware provides advanced help feature. When you need help, anytime at the command line please press '?'. If nothing matches, the help list will be empty and you must backup until entering a '?' shows the available options. Two styles of help are provided: 1. Full help is available when you are ready to enter a command argument (e.g. 'display?') and describes each possible argument. 2. Partial help is provided when an abbreviated argument is entered and you want to know what arguments match the input (e.g. 'display da?'). 1.1.12 idle-timeout idle-timeout minutes [ seconds ] undo idle-timeout 视图 系统视图 1-6
参数 minutes: 设置用户连接超时时间的分钟数, 取值范围为 1~1440, 单位为分钟 seconds: 设置用户连接超时时间的秒数, 取值范围为 0~59, 单位为秒 描述 idle-timeout 命令用来设置用户连接的超时时间 undo idle-timeout 命令用来恢复缺省情况 如果在超时时间段内设备和用户之间没有消息交互, 设备就会自动断开用户连接 缺省情况下, 用户连接的超时时间为 5 分钟 相关配置可参考命令 display idle-timeout 举例 # 设置用户连接的超时时间为 15 分钟 [Sysname] idle-timeout 15 1.1.13 list list 视图 任意视图 参数 无 描述 list 命令用来显示当前视图所有可以使用的命令 举例 # 显示系统视图所有可以使用的命令 ( 此处略 ) [Sysname] list 1.1.14 password password 视图 系统视图 参数 无 描述 password 命令用来设置 Telnet 用户登录设备的密码 1-7
在系统视图下输入 password 命令后, 需按照系统提示先输入旧的密码, 系统确认无误后再提示输入新密码, 并重新输入一次新密码以确认 如果两次输入的新密码一致, 则密码修改成功 缺省情况下, Telnet 用户登录设备的密码为 H3C 需要注意的是, 系统规定密码必须为 6~8 个字符的字符串, 并且组成密码的字符必须为可见字符, 不允许有空格 举例 # 更改当前用户密码 (abcdef) 为 fedcba [Sysname] password Old password: // 输入当前用户密码 abcdef New password: // 输入新密码 fedcba Retype new password: // 再次输入新密码 fedcba [Sysname] 1.1.15 quit quit 视图 任意视图 参数 无 描述 quit 命令用来使用户从当前视图退回到上一层视图 例如 : 如果当前是用户视图, 执行该命令后, 会断开当前连接, 重新连接到设备 如果当前是系统视图, 执行该命令后, 会退回到用户视图 相关配置可参考命令 return 举例 # 从接口视图退回到系统视图, 再退回到用户视图 [Sysname-if] quit [Sysname] quit <Sysname> 1.1.16 reset web-admin-user-password reset web-admin-user-password 1-8
视图 系统视图 参数 无 描述 reset web-admin-user-password 命令用来恢复 Web 用户 admin 的初始密码 缺省情况下, 设备存在用户名为 admin 密码为 admin 的 Web 用户 需要注意的是, 若 admin 用户已被删除, 则执行 reset web-admin-user-password 命令无效 举例 # 恢复 Web 用户 admin 的初始密码 [Sysname] reset web-admin-user-password 1.1.17 return return 视图 任意视图 参数 无 描述 return 命令用来从当前视图直接退回到用户视图, 与 return 命令功能相同的是组合键 <Ctrl+Z> 相关配置可参考命令 quit 举例 # 从接口视图退回到用户视图 [Sysname-if] return <Sysname> 1.1.18 sysname sysname sysname undo sysname 视图 系统视图 参数 sysname: 设备名称, 为 1~30 个字符的字符串 1-9
描述 sysname 命令用来设置设备的名称 undo sysname 用来恢复设备名称为默认名称 缺省情况下, 设备名称为 H3C 设备的名称对应于命令行接口的提示符, 如设备的名称为 Sysname, 则用户视图的提示符为 <Sysname> 举例 # 设置设备的名称为 Device [Sysname] sysname Device [Device] 1.1.19 system-view system-view 视图 用户视图 参数 无 描述 system-view 命令用来使用户从用户视图进入系统视图 相关配置可参考命令 quit 和 return 举例 # 从用户视图进入系统视图 [Sysname] 1.1.20 session aging-time session aging-time { icmp tcp udp-full udp-half } time-value 视图 系统视图 缺省级别 2: 系统级 参数 icmp: 表示 ICMP 协议的会话老化时间 tcp: 表示 TCP 协议的会话老化时间 udp-full: 表示 UDP 协议 FULL( 双向有报文通过 ) 状态的会话老化时间 1-10
udp-half: 表示 UDP 协议 HALF( 单向有报文通过 ) 状态的会话老化时间 time-value: 指定的老化时间, 单位为秒 描述 session aging-time 命令用来设置各协议状态的会话老化时间 当前各协议状态的会话老化时间可通过命令 display session aging-time 查看 缺省情况下, 各协议的会话老化时间为 : icmp:30 秒 tcp:1200 秒 udp-full:60 秒 udp-half:30 秒 举例 # 设置 UDP 协议 FULL 状态的老化时间为 60 秒 [Sysname] session aging-time udp-full 60 1.1.21 session aging-rate session aging-rate rate-value 视图 系统视图 缺省级别 2: 系统级 参数 rate-value: 指定的会话老化速率, 单位为条 / 秒 描述 session aging-rate 命令用来设置会话老化速率 举例 # 设置会话老化速率为 2000 条 / 秒 [Sysname] session aging-rate 2000 1.1.22 terminal rows terminal rows rows undo terminal rows 视图 用户视图 1-11
参数 rows: 一屏可以显示的信息的行数, 取值范围为 5~512 描述 terminal rows 命令用来设置当前终端一屏可以显示的信息的行数 undo terminal rows 命令用来恢复缺省情况 缺省情况下, 一屏可以显示的信息行数为 25 举例 # 设置终端屏幕的行数为 20 行 <Sysname> terminal rows 20 1-12