华为交换机基础操作

基础命令

1. 命令视图切换： “return” 命令可以使用户从任意非用户视图退回到用户视图 也可以用组合键（ctrl+Z）
2. 命令行帮助：在任意视图下 “？” 获取该命令下所有的命令及其简单的描述，也可以输一个命令，空格分隔得“?” 列出全部关键字或参数及简单描述。
3. 修改路由器的名称，在系统视图下输入：sysname ### (#表示修改后的名字)
4. 设置时钟，在用户视图下， clock datetime : 设置当前时间和日期,（例如:clock datetime 12：00：00 2018-6-12） ， clock timezone 设置所在的时区 例如：clock timezone BJ add 08:00:00）
5. 设置标题信息：header login 例如：header login information "hello " /Welcome to huawei certification lad
6. 查看路由器基本信息：
   display version 查看路由器上基本信息或运行状态（系统版本、设备型号、启动时间）
   display current-configuration 命令查看当前配置。
   display interface GigabitEthernet 0/0/0 命令查看路由器的接口状态信息。（物理状态、接口IP地址及其他统计信息）
   dispaly ip routing-table 查看路由表信息。
   

''Route Flags" 路由标记 “R” 路由是迭代路由 ''D"路由下发到FIB表 “Routing Tables: Public” 公网路由表
“dstination/Mask” 网络/主机地址和掩码长度 “Proto” 接收此路由的路由协议 “Pre” 路由优先级 “ Cost ”路由的开销值 “NextHop” 路由吓一跳的地址 “ Interface”路由下一跳的地址

华为交换机远程登录

1. 为了提高安全性，可以使用telnet密码验证，只有通过认证用户才能有权限登录。
   user-interface vty 0 4 （进入虚拟终端）
   authentication-mode password （设定密码模式）
   set authentication passwor cipher ### (#代表密码)
   user privilege level (0-15) 设置权限级别（数值越大，权限越高）

2. 管理员使用自己的单独的用户名密码，拥有设备的配置和管理权限，这里要将VTY用户页面修改成AAA认证模式。
   telnet server enable（ telnet服务开启）
   aaa ：（进入AAA认证）
   local-user ### password cipher ##### （设置用户名及密码）
   local-user ### privilege level 15 （设置登录级别权限）
   local-user ### service-type telnet （配置用户telnet类型）

配置STelent登录系统

由于Telnet 缺少安全认证方式，传输过程采用TCP进行明文传输，存在很大安全隐患，STelnet,在一个传统不安全的网络中服务器通过对客户端认证及双向数据加密，为网络终端提供安全服务。

user-interface vty 0 4 （进入虚拟终端）
authentication-mode aaa （设定aaa模式）
protocol inbound ssh (vtp类型协议改成 ssh)

Stelnet server enable（ Stelnet服务开启）
aaa ：（进入AAA认证）
local-user ### password cipher ##### （设置用户名及密码）
local-user ### privilege level 15 （设置登录级别权限）
local-user ### service-type ssh （配置用户ssht类型）

ssh server port ### (为了安全，更改默认端口22 )
ssh user admin authentication-type all （设置SSH用户认证类型）
ssh user admin service-type all （设置SSH用户服务类型）

查看接口的统计信息

1. display interface命令用来查看接口当前运行状态和接口统计信息。
2. display counters命令用来查看接口的流量统计计数。
3. display counters error命令用来查看错误报文的统计信息。
4. display counters rate命令用来查看接口的入方向或出方向流量速率。
5. display counters top interface report用来显示接口流量TOP N的统计报告。
6. display ip interface命令用来查看接口与IP相关的配置和统计信息，包括接口接收和发送的报文数、字节数和组播报文数，以及接口接收、发送、转发和丢弃的广播报文数。

查看接口的状态

1. display interface brief命令用来查看接口状态和配置的简要信息。
2. display interface description命令用来查看指定接口的描述信息。
3. display interface ethernet brief命令用来查看以太网接口的简要信息。
4. display ip interface brief和display ip interface description命令用来查看接口与IP相关的简要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态以及处于不同状态的接口数目