用户信息配置

命令级别:系统命令采用分级保护方式,命令从低到高划分为 16 个级别。
命令视图:命令视图就是执行命令行的界面环境。系统的所有命令都注册在某个(或某些)命令视图下,只有在相应的视图下才能执行该视图下的命令。

获取帮助信息

dis? ##单词命令补全
display

[Huawei] ip route-static ? ##关键字补全
X.X.X.X Destination IP address
default-preference Preference-value for IPv4 static-routes
selection-rule Selection rule
***-instance ×××-Instance route information

命令级别

缺省情况下,命令按如下 0 ~ 3 级进行注册:
0 级,参观级:网络诊断工具命令(ping、tracert)、从本设备发访问外部设备的命令(Telnet 客户端)等。
1 级,监控级:用于系统维护,包括 display 等命令。
2 级,配置级:业务配置命令,包括路由、各个网络层次的命令向用户提供直接网络服务。
3 级,管理级:用于系统基本运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP、Xmodem 下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令;用于业务故障诊断的 debugging 命令等。
如果用户需要实现权限的精细管理,可以将命令级别提升到 0 ~ 15 级。

用户级别

  • 登录用户也划分为 16 级,与命令级别对应。不同级别的用户登录后,只能使用等于或低于自己级别的命令。关于用户分级请参见“用户管理”。

视图

命令视图就是执行命令行的界面环境。系统的所有命令都注册在某个(或某些)命令视图下,只有在相应的视图下才能执行该视图下的命令。

  • system-view 系统视图
  • 用户视图
  • 系统视图
  • 以太网接口视图
    • interface GigabitEthernet X/Y/Z
    • X/Y/Z 为需要配置的千兆以太网接口的接口编号,分别对应“槽位号/子卡号/以太网接口序号”。
  • vlan视图
  • vlan接口视图
    • 配置 VLANIF 接口的 IP 地址,管理 VLANIF 接口
    • 进入 VLANIF 接口视图之前必须先创建对应的 VLAN。

正则表达式

是一种模式匹配工具,用户根据一定的规则构建匹配模式,然后将匹配模式
与目标对象进行匹配,由普通字符(例如字符 a 到 z)和特殊字符(或称“元字符”)组成。
正则表达式作为一个模板,将某个字符模式与所搜索的字符串进行匹配。

  • 常用特殊字符: \ ^ $ . * ?
  • () | [xyz] [^xyz]取反
  • 三种过滤方式 begin incloud exclude(不包括)
    • dis cu | begin aaa

接口

接口是 S5700 提供给用户操作或配置的单元,主要用于接收和发送数据。

  • 说明物理接口有时也被称为端口 分为管理接口与业务接口
  • 管理口(提供Console、MEth 两种管理接口)
    业务口(业务接口就是承担业务传输的各类接口,按照接口速率可以分为千兆接口和万兆接口;按照接口电气属性可以分为电接口、光接口)

    非堆叠情况下,S5700 采用“槽位号/子卡号/接口序号”的编号规则来定义接口。
    堆叠情况下,S5700 采用“堆叠号/子卡号/接口序号”的编号规则来定义接口。

  • 物理接口(console 千兆网口 万兆网口)
  • 逻辑接口
    • ETH-Trunk接口:只能由以太网链路构成 作用增加带宽提高可用性,某个成员链路故障,流量会自动切换至其他链路
    • Loopback接口 是一种虚拟接口
      系统在启动时自动创建一个使用环回地址 127.0.0.1 的接口,用来接收所有发送给本机的数据包。但是有些应用(如配置 ××× 互访)需要在不影响物理接口配置的情况下,配置一个带有指定 IP 地址的本地接口;要求该本地接口的 IP 地址为 32 位掩码(节约 IP地址),并且能够被路由协议发布出去。利用 Loopback 接口永远 Up 的特性,还可以用做 Router ID、LSR ID、Tunnel 隧道借用 Loopback 的 IP 地址等。
    • NULL 接口
      Null 接口一直处于 Up 状态,不能使用命令关闭 Null 接口。
      Null 接口类似于一些操作系统中支持的空设备(Null Devices),任何送到该接口的网络数据报文都会被丢弃。 Null 接口主要应用在路由选择和策略路由中。比如在路由选择的过程,如果匹配不到路由,就会把报文送到该接口。
    • Tunnel 接口
      Tunnel 接口是一种逻辑接口,可以用于其他接口的备份接口、建立 GRE 隧道或
      MPLS TE 隧道。
    • VLANIF 接口
      当 S5700 需要与网络层的设备通信时,可以在 S5700 上创建基于 VLAN 的逻辑接口,即 VLANIF 接口。VLANIF 接口是网络层接口,可以配置 IP 地址。借助VLANIF 接口,S5700 就能与其它网络层的设备互相通信。

管理文件系统

  • 闪存(Flash Memory)是一种长寿命的非易失性(在断电情况下仍能保持所存储的数据信息)的存储器,数据删除不是以单个的字节为单位而是以固定的区块为单位(注意:NOR Flash 为字节存储。),区块大小一般为256KB到20MB。闪存是电子可擦除只读存储器(EEPROM)的变种,闪存与EEPROM不同的是,EEPROM能在字节水平上进行删除和重写而不是整个芯片擦写,而闪存的大部分芯片需要块擦除。由于其断电时仍能保存数据,闪存通常被用来保存设置信息,如在电脑的BIOS(基本程序)、PDA(个人数字助理)、数码相机中保存资料等。

    • 查看目录内的文件列表 查看目录内的文件列表
      cd directory
      dir
      more filename

    copy source-filename destination-filename #备份文件
    rename source-filename destination-filename #重新命名文件
    zip source-filename destination-filename #压缩文件
    delete [ /unreserved ] filename #删除文件

    reset recycle-bin [ filename ] #彻底删除回收站中的文件

配置交换机下次启动时加载的系统软件

用户在需要升级设备的系统软件等情况时,可以指定交换机下次启动时加载的系统软件。

  • startup system-software system-filename [ all | slave-board | slot slot-id ] ,配置交换机下次启动时加载的 S5700 系统软件。

配置交换机下次启动时加载的配置文件

  • startup saved-configuration configuration-file
    配置文件的文件名必须以.cfg 或.zip 作为扩展名,而且必须存放在存储设备的根目录下。交换机上电时,默认从 Flash 存储器中读取配置文件进行初始化,因此该配置文件中的配置称为初始配置。如果 Flash 中尚没有配置文件,则交换机用缺省参数初始化。与初始配置相对应,交换机运行过程中正在生效的配置称为当前配置。

保存和清除配置文件

  • 执行命令 save [ all ] [ configuration-file ],保存当前配置
  • 在用户视图下,执行命令 reset saved-configuration,清除当前加载的配置文件的内容。
  • 执行命令 compare configuration [ configuration-file ] [ current-line-number save-linenumber ],比较当前的配置与下次启动的配置文件内容是否一致。
  • 使用 display current-configuration 命令查看当前配置文件。
    使用 display saved-configuration [ last ]命令配置交换机下次启动时加载的配置文件的内容。
    使用 display startup 命令查看设备启动时使用的文件信息。
    使用 dir [ /all ] [ filename ]命令查看存储设备中的文件信息。
    使用 display users 命令查看当前用户界面连接情况。
    使用 display users all 命令查看每个用户界面连接情况。
    使用 display tcp status 命令查看当前建立的所有 TCP 连接情况。

ftp & tftp 文件传输

未完待续