以太网交换机+命令手册.doc

H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 目 录 i 目 录 第1章 登录以太网交换机.1-1 1.1 登录以太网交换机命令.1-1 1.1.1 authentication-mode.1-1 1.1.2 auto-execute command.1-2 1.1.3 databits.1-3 1.1.4 display telnet-server source-ip.1-4 1.1.5 display telnet source-ip.1-4 1.1.6 display user-interface.1-5 1.1.7 display users.1-6 1.1.8 display web users.1-7 1.1.9 free user-interface.1-8 1.1.10 header.1-9 1.1.11 history-command max-size.1-11 1.1.12 idle-timeout.1-12 1.1.13 ip http shutdown.1-12 1.1.14 lock.1-13 1.1.15 parity.1-14 1.1.16 protocol inbound.1-15 1.1.17 screen-length.1-16 1.1.18 send.1-16 1.1.19 service-type.1-17 1.1.20 set authentication password.1-19 1.1.21 shell.1-20 1.1.22 speed.1-20 1.1.23 stopbits.1-21 1.1.24 sysname.1-22 1.1.25 telnet.1-22 1.1.26 telnet-server source-interface.1-23 1.1.27 telnet-server source-ip.1-24 1.1.28 telnet source-interface.1-24 1.1.29 telnet source-ip.1-25 1.1.30 user-interface.1-26 1.1.31 user privilege level.1-26 第2章 对登录用户控制的配置命令.2-1 2.1 对登录用户控制的配置命令.2-1 2.1.1 acl.2-1 2.1.2 free web-users.2-1 2.1.3 ip http acl.2-2 2.1.4 snmp-agent community.2-3 2.1.5 snmp-agent group.2-4 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 目 录 ii 2.1.6 snmp-agent usm-user.2-5 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-1 第1章 登录以太网交换机 1.1 登录以太网交换机命令 1.1.1 authentication-mode 【命令】 authentication-mode password | scheme command-authorization | none 【视图】 用户界面视图 【参数】 password：进行本地口令认证。 scheme：进行本地或远端用户名和口令认证。 command-authorization：在TACACS认证服务器上进行命令行授权。 none：不认证。 【描述】 authentication-mode命令用来设置登录用户的认证方式。 使用参数password表示需要进行本地口令认证，即还需使用set authentication password cipher | simple password命令配置口令后，登录才能成功。 使用参数scheme表示需要进行本地或远端用户名和口令认证。具体采用本地认证还是远端认证视配置而定。 使用参数scheme command-authorization表示用户在执行命令时，首先要到TACACS认证服务器上进行命令行授权。只有通过了TACACS认证服务器上的命令授权，用户才能执行该命令，否则拒绝用户执行该命令。TACACS认证服务器上对不同用户可以使用的命令进行了定义。 将Console口设置为本地口令认证后，即便不配置密码用户也可登录系统；而其它用户接口如VTY用户在设置为本地口令认证后，必须要设置密码才可以登录。 缺省情况下，Console口用户登录不需要进行验证；而Modem和Telnet用户登录需要进行口令验证。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-2 说明： 交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，Telnet及SSH服务对应的TCP 23及TCP 22端口会在进行相应的配置后开启/关闭： 当认证方式为none时，TCP 23端口打开，TCP 22端口关闭； 当认证方式为password且已经设置了相应的密码后，TCP 23端口打开，TCP 22端口关闭； 当认证方式为scheme时，如果支持的协议指定为telnet，则TCP 23端口打开；如果支持的协议指定为ssh，则TCP 22端口打开；如果支持的协议指定为all，则两端口全打开。 【举例】 # 配置AUX接口的认证方式为本地口令认证。 system-view System View: return to User View with Ctrl+Z. H3C user-interface aux 0 H3C-ui-aux0 authentication-mode password 1.1.2 auto-execute command 【命令】 auto-execute command text undo auto-execute command 【视图】 用户界面视图 【参数】 text：需要自动执行的某条命令。 【描述】 auto-execute command命令用来设置自动执行命令，当某条命令被设置后，在用户登录时将自动执行该命令。undo auto-execute command命令用来取消自动执行命令。 通常的用法是在终端用auto-execute command配置telnet命令，使用户自动连接到指定的设备。 缺省情况下，不自动执行命令。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-3 注意： 该命令的使用将导致不能使用该用户界面对本系统进行常规的配置，需谨慎使用。 在配置auto-execute command命令并保存配置之前，要确保可以通过其他手段登录系统以去掉此配置。 【举例】 # 设置用户从VTY 0登录后，自动执行telnet 10.110.100.1命令。 system-view System View: return to User View with Ctrl+Z. H3C user-interface vty 0 H3C-ui-vty0 auto-execute command telnet 10.110.100.1 % This action will lead to configuration failure through ui-vty0. Are you sure? Y/Ny 1.1.3 databits 【命令】 databits 7 | 8 undo databits 【视图】 用户界面视图 【参数】 7：数据位为7位。 8：数据位为8位。 【描述】 databits命令用来设置用户界面的数据位。undo databits命令用来将用户界面的数据位复原为缺省值。 本命令只能在AUX用户界面视图下进行。 缺省情况下，数据位为8位。 【举例】 # 配置数据位为7位。 system-view H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-4 System View: return to User View with Ctrl+Z. H3C user-interface aux 0 H3C-ui-aux0 databits 7 1.1.4 display telnet-server source-ip 【命令】 display telnet-server source-ip 【视图】 任意视图 【参数】 无 【描述】 display telnet-server source-ip命令用来显示当前为Telnet Server设置的源IP地址。如果为Telnet Server指定了源接口，则此命令显示的是该接口的IP地址；如果没有为Telnet Server 指定源地址，则显示0.0.0.0。 【举例】 # 显示当前为Telnet Server设置的源IP地址。 display telnet-server source-ip The source IP you specified is 192.168.1.1 1.1.5 display telnet source-ip 【命令】 display telnet source-ip 【视图】 任意视图 【参数】 无 【描述】 display telnet source-ip命令用来显示当前为Telnet Client设置的源IP地址。如果为Telnet Client指定了源接口，则此命令显示的是该接口的IP地址；如果没有为Telnet Client 指定源地址，则显示0.0.0.0。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-5 【举例】 # 显示当前为Telnet Client设置的源IP地址。 display telnet source-ip The source IP you specified is 192.168.1.1 1.1.6 display user-interface 【命令】 display user-interface type number | number summary 【视图】 任意视图 【参数】 type：用户界面的类型。 number：用户界面的编号。 summary：显示用户界面的摘要信息。 【描述】 display user-interface命令用来显示用户界面的相关信息。不带参数summary将显示用户界面类型、绝对/相对编号、传输速率、从该用户界面登录可以访问的命令级别、验证方式及物理位置；带参数summary将显示正在使用和未使用的用户界面数目和类型。 【举例】 # 显示用户界面0的相关信息。 display user-interface 0 Idx Type Tx/Rx Modem Privi Auth Int F 0 AUX 0 9600 - 3 N - + : Current user-interface is active. F : Current user-interface is active and work in async mode. Idx : Absolute index of user-interface. Type : Type and relative index of user-interface. Privi: The privilege of user-interface. Auth : The authentication mode of user-interface. Int : The physical location of UIs. A : Authenticate use AAA. N : Current UI need not authentication. P : Authenticate use current UIs password. H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-6 表1-1 display user-interface命令显示信息描述表 字段 描述 + 表示当前正在使用的用户界面 F 表示当前正在使用的用户界面，且工作在异步方式 Idx 用户界面的绝对编号 Type 用户界面的类型及相对编号 Tx/Rx 用户界面的速率 Modem Modem的工作方式 Privi 从该用户界面登录可以访问的命令级别 Auth 用户界面的认证方式 Int 用户界面的物理位置 A 用AAA认证当前用户 N 当前用户不需要认证 P 用密码认证当前用户 # 显示用户界面摘要信息。 display user-interface summary User interface type : AUX 0:UXXX XXXX User interface type : VTY 8:UUUU X 5 character mode users. (U) 8 UI never used. (X) 5 total UI in use 1.1.7 display users 【命令】 display users all 【视图】 任意视图 【参数】 all：显示所有用户界面用户的信息。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-7 【描述】 display users命令用来显示用户界面的使用信息。 【举例】 # 显示当前用户界面的使用信息。 display users UI Delay Type Ipaddress Username Userlevel F 0 AUX 0 00:00:00 3 1 VTY 0 00:06:08 TEL 192.168.0.3 + : Current operation user. F : Current operation user work in async mode. 表1-2 display users命令显示信息描述表 字段 描述 F 表示当前正在使用的用户界面，且工作在异步方式 UI 第一列数字是用户界面的绝对编号，第二列数字是用户界面的相对编号 Delay 表示用户自最近一次输入到现在的时间间隔，单位是秒 Type 用户类型 IPaddress 显示起始连接位置，即入连接的主机IP地址 Username 显示使用该用户界面的用户名，即该用户的登录用户名 Userlevel 显示使用该用户界面的用户级别 + 当前正在使用的用户界面 1.1.8 display web users 【命令】 display web users 【视图】 任意视图 【参数】 无 【描述】 display web users命令用来显示WEB用户的相关信息。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-8 【举例】 # 显示当前WEB用户的相关信息。 display web users ID Name Language Level Login Time Last Req. Time 00800003 admin English Management 06:16:32 06:18:35 表1-3 display web users显示信息描述表 域名 描述 ID WEB用户的ID号 Name WEB用户的用户名 Language WEB用户使用的语言 Level WEB用户的管理级别 Login Time WEB用户的登录时间 Last Req. Time WEB用户的最后访问时间 1.1.9 free user-interface 【命令】 free user-interface type number 【视图】 用户视图 【参数】 type：用户界面的类型。 number：用户界面的绝对/相对编号。与type配合则对应该类型中的用户界面编号；如果不选择type参数，则表示绝对用户界面编号。 【描述】 free user-interface命令用来释放指定的用户界面，命令执行后对应的用户界面将被断开。 需要注意的是，当前的用户界面不能被释放。 【举例】 # 通过用户界面0登录交换机，释放用户界面VTY 0。 free user-interface vty 0 Are you sure you want to free user-interface vty0 Y/N? y H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-9 OK 执行该命令后，用户界面VTY 0将被断开。只有再次登录才能连接上交换机。 1.1.10 header 【命令】 header incoming | login | shell text undo header incoming | login | shell 【视图】 系统视图 【参数】 incoming：配置Modem登录用户进入用户视图时的显示信息。 login：配置登录验证时的显示信息。 shell：配置非Modem登录用户进入用户视图时的显示信息。 text：标题文本。当login、shell、incoming没有配置时，缺省为登录信息login的内容。系统支持两种输入方式：一种方式为所有内容在同一行输入，此时包括命令关键字及空格在内总共可以输入254个字符；另一种方式为通过按键分多行输入，此时不包括命令关键字在内最多可输入2000个字符（包括不可见字符）。标题内容以第一个字符作为起始符和结束符，输入结束符后，按键退出交互过程。 【描述】 header命令用来设置当用户登录以太网交换机时，以太网交换机向用户提示的相关信息，激活终端连接后，login标题就被发送到终端。如果用户成功登录，显示shell标题。undo header命令用来取消相关信息的显示。 显示信息是以输入的第一个字符作为起始，并且需要输入该字符作为结束符。输入结束符后，系统自动退出交互过程。 需要注意以下几点： 当header命令后输入shell、login、incoming任一个参数后直接回车，则该参数为登录信息login的内容，而不是标题。 header login配置的信息是在设置了密码认证或者Scheme认证的情况下，出现在login authentication之前； header shell配置的信息会出现在用户会话建立之后。 首字符是否作为标题文本有下列三种情况： H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-10 多行输入，第一行只有一个字符，此字符作为标识符，与最后的结束字符匹配，但不作为文本内容。即任意敲一个字符开始，然后输入想要的文本内容，并以该字符结束即可。如： H3C header shell 0 Input banner text, and quit with the character 0. Welcome!0 当用户重新登录交换机时，终端上将显示“Welcome!”，首字符“0”不作为文本内容。 多行输入，第一行有多个字符，但首尾字符在本行内不同，首字符与最后的结束字符匹配，首字符作为文本内容。如： H3C header shell hello Input banner text, and quit with the character h. my friend ! h 当用户重新登录交换机时，终端上将分两行显示“hello”和”my friend !”，首字符“h”作为文本内容。 单行输入，有多个字符，首尾字符相同，首字符不作为文本内容。如： H3C header shell 0welcome,my friend!0 当用户重新登录交换机时，终端上将显示 “welcome,my friend!”，首字符“0”不作为文本内容。 【举例】 # 设置会话建立标题。 方式一：采用同行输入 system-view System View: return to User View with Ctrl+Z. H3C header shell %SHELL: Hello! Welcome%（输入内容的开始和结束字符必须相同，之后按键） 当用户重新登录以太网交换机时，终端上将显示已设置的会话建立标题。 H3C quit quit Please press ENTER SHELL: Hello! Welcome（首字符的不作为内容） 方式二：采用分行输入 system-view H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-11 System View: return to User View with Ctrl+Z. H3C header shell %SHELL: （按键，系统弹出如下提示信息） Input banner text, and quit with the character %. 接着输入其他内容，并以与第一个字符相同的字符结束输入： Hello! Welcome % （按键） H3C 当用户重新登录以太网交换机时，终端上将显示已设置的会话建立标题。 H3C quit quit Please press ENTER SHELL: （首字符的作为内容） Hello! Welcome 1.1.11 history-command max-size 【命令】 history-command max-size value undo history-command max-size 【视图】 用户界面视图 【参数】 value：历史缓冲区的大小，取值范围为0256。缺省值为10，即存放10条历史命令。 【描述】 history-command max-size命令用来设置历史命令缓冲区的大小。undo history-command max-size命令用来恢复历史命令缓冲区的大小为缺省值。 【举例】 # 设置AUX 0历史命令缓冲区的大小为20，即可以保存20条历史命令。 system-view System View: return to User View with Ctrl+Z. H3C user-interface aux 0 H3C-ui-aux0 history-command max-size 20 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-12 1.1.12 idle-timeout 【命令】 idle-timeout minutes seconds undo idle-timeout 【视图】 用户界面视图 【参数】 minutes：分钟数，取值范围为035791。 seconds：秒数，取值范围为059。 【描述】 idle-timeout命令用来配置用户超时断开连接的功能，如果在所设定的时间内登录到当前用户界面上的用户没有对交换机执行任何操作，则交换机将断开与该用户的连接。undo idle-timeout命令用来恢复超时断开连接的缺省值。 设置idle-timeout 0即关闭超时中断连接功能。 缺省情况下，用户超时断开连接的时间为10分钟。 【举例】 # 设置AUX用户界面的超时断开连接时间为1分钟。 system-view System View: return to User View with Ctrl+Z. H3C user-interface aux 0 H3C-ui-aux0 idle-timeout 1 0 1.1.13 ip http shutdown 【命令】 ip http shutdown undo ip http shutdown 【视图】 系统视图 【参数】 无 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-13 【描述】 ip http shutdown命令用来关闭WEB Server。undo ip http shutdown命令用启动WEB Server。 缺省情况下，WEB Server处于启动状态。 说明： 交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，提供了如下功能： 在使用undo ip http shutdown命令用启动WEB Server时，才打开HTTP服务对应的TCP 80端口；在使用ip http shutdown命令用关闭WEB Server时，就关闭HTTP服务对应的TCP 80端口。 注意： 升级WEB文件后，用户需要重启后在Boot菜单里指定新WEB文件，否则用户不能正常使用WEB Server功能。 【举例】 # 关闭WEB Server。 system-view System View: return to User View with Ctrl+Z. H3C ip http shutdown %Apr 4 01:30:12:080 2000 H3C HTTPD/5/Log:- 1 -Stopped HTTP server. # 启动WEB Server。 H3C undo ip http shutdown %Apr 4 01:33:16:212 2000 H3C HTTPD/5/Log:- 1 -Starting HTTP server. 1.1.14 lock 【命令】 lock 【视图】 用户视图 【参数】 无 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-14 【描述】 lock命令用来锁住当前用户界面，防止未授权的用户操作该界面。 执行该命令后系统会提示输入及确认密码，用户可设定长度为116个字符的密码，然后当前用户界面被锁定。 用户输入正确的密码后取消锁定。如果用户设定的密码长度超过16个字符，系统在取消锁定时只匹配前16个字符。即，只要密码的前16个字符正确，系统就取消锁定。 【举例】 # 锁住当前用户界面。 lock Password： Again： locked ! 1.1.15 parity 【命令】 parity even | none | odd undo parity 【视图】 用户界面视图 【参数】 even：进行偶校验。 none：无校验。 odd：进行奇校验。 【描述】 parity命令用来设置用户界面的校验方式。undo parity命令用来恢复用户界面的校验方式为缺省方式。 本命令只能在AUX用户界面视图下进行。 缺省情况下，不进行校验。 【举例】 # 设置校验方式为even校验。 system-view H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-15 System View: return to User View with Ctrl+Z. H3C user-interface aux 0 H3C-ui-aux0 parity even 1.1.16 protocol inbound 【命令】 protocol inbound all | ssh | telnet 【视图】 用户界面视图 【参数】 all：支持所有的协议，包括Telnet和SSH。 ssh：支持SSH协议。 telnet：支持Telnet协议。 【描述】 protocol inbound命令用来配置用户界面支持的协议。 缺省情况下，系统对Telnet和SSH协议均支持。 本命令只能在VTY用户界面视图下进行。 相关配置可参考命令user-interface vty。 说明： 交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，Telnet及SSH服务对应的TCP 23及TCP 22端口会在进行相应的配置后开启/关闭： 当认证方式为none时，TCP 23端口打开，TCP 22端口关闭； 当认证方式为password且已经设置了相应的密码后，TCP 23端口打开，TCP 22端口关闭； 当认证方式为scheme时，如果支持的协议指定为telnet，则TCP 23端口打开；如果支持的协议指定为ssh，则TCP 22端口打开；如果支持的协议指定为all，则两端口全打开。 【举例】 # 配置VTY0用户界面只支持SSH协议。 system-view System View: return to User View with Ctrl+Z. H3C user-interface vty 0 H3C-ui-vty0 protocol inbound ssh H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-16 1.1.17 screen-length 【命令】 screen-length screen-length undo screen-length 【视图】 用户界面视图 【参数】 screen-length：屏幕分屏显示的行数，取值范围为0512，缺省值为24行。 【描述】 screen-length命令用来配置终端屏幕上一屏中能够显示的终端信息的行数。undo screen-length命令用来复原终端屏幕上一屏中能够显示的终端信息的行数为缺省值。 缺省情况下，每屏显示24行。 screen-length 0表示关闭分屏功能。 【举例】 # 设置终端屏幕的一屏行数为20行。 system-view System View: return to User View with Ctrl+Z. H3C user-interface aux0 H3C-ui-aux0 screen-length 20 1.1.18 send 【命令】 send all | number | type number 【视图】 用户视图 【参数】 all：向所有用户界面发送消息。 type：用户界面的类型。 number：用户界面的绝对或相对编号。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-17 【描述】 send命令用来向用户界面发送消息。 【举例】 # 向所有用户界面发送消息hello。 send all Enter message, end with CTRL+Z or Enter; abort with CTRL+C: helloZ Send message? Y/Ny 1.1.19 service-type 【命令】 service-type ftp | lan-access | ssh | telnet | terminal * level level undo service-type ftp | lan-access | ssh | telnet | terminal * 【视图】 本地用户视图 【参数】 ftp：指定用户为ftp类型。 lan-access：指定用户为lan-access类型（主要指以太网接入用户，比如802.1x用户）。 ssh：指定用户为SSH类型。 telnet：指定用户为Telnet类型。 terminal：授权用户可以使用terminal服务（即从Console口登录）。 level level：指定Telnet、terminal或者SSH用户的级别。level为整数，取值范围03，缺省级别为0级。 【描述】 service-type命令用来设置某用户登录类型及登录后可以访问的命令级别。undo service-type命令用来取消对用户登录类型的设置。 命令的级别分为访问级、监控级、系统级、管理级，简介如下： 访问级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。 H3C S3600 系列以太网交换机 命令手册-Release 1510 登录交换机 第 1 章 登录以太网交换机 1-18 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。 系统级：业务配置命令，包括路由、各个网络层次的命令，这些命令用于向用户提供直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。 说明： 交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，Telnet及SSH服务对应的TCP 23及TCP 22端口会在进行相应的配置后开启/关闭： 当认证方式为none时，TCP 23端口打开，TCP 22端口关闭； 当认证方式为password且已经设置了相应的密码后，TCP 23端口打开，TCP 22端口关闭； 当认证方式为scheme且设置了相应的方案时，如果service-type指定为telnet，则TCP 23端口打开；如果service-type指定为ssh，则TCP 22端口打开；如果service-type指定为telnet + ssh，则两端口全打开。 【举例】 # 设置用户名为zbr的用户登录后可以访问命令级别为0级的命令。 system-view System View: return to User View with Ctrl+Z. H3C local-user zbr H3C-luser-zbr service-type telnet level 0 # 退出系统，以用户名zbr重新登录后，可以看到终端上只列出了命令级别为0级的命令。 H3C quit ? User view commands: cluster Run cluster command la