华为交换、路由配置笔记

原创

无锋剑客 2011-09-14 14:16:19 ©著作权

文章标签 用户界面操作命令 3c 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者无锋剑客的原创作品，请联系作者获取转载授权，否则将追究法律责任

<Quidway> language-mode ?
chinese Chinese environment
english English environment

<Quidway> system-view
[Quidway] sysname ?
TEXT Host name(1 to 30 characters)

显示历史命令display history-command 显示用户键入的历史命令

# 进入系统视图。
<Quidway> system-view

返回到低级别命令视图quit
从任意的非用户视图返回到用户视图return

显示系统时钟display clock
显示当前配置信息display current-configuration
显示当前视图的运行配置display this

显示终端用户display users [ all ]
显示系统版本display version [ slot-id ]

锁定用户界面lock

3.2.2 设置S-switch 设备时间
请在用户视图下进行下列操作。
操作命令
设置UTC 标准时间clock datetime time
设置采用夏时制clock daylight-saving-time time-zone-name oneyear
start-time start-date end-time end-date offset
设置所在的时区clock timezone

切换语言模式
请在用户视图下进行下列操作。
操作命令
切换为中文模式language-mode chinese
切换为英文模式language-mode english

切换用户级别
操作命令
[tswitch]sysname switch for test
[switch for test]super password level 15 simple 111

user-interface vty 0 4
authentication-mode password
set authentication password simple 111
user privilege level 15
quit

切换用户级别super [ level ]

配置Console 用户界面属性
配置用户界面的显示属性
背景信息
要配置用户界面的显示属性，需执行以下步骤：
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令user-interface { 0 | console 0 }，进入用户界面视图。
步骤3 执行命令screen-length screen-length，配置终端屏幕的行数；
步骤4 执行命令history-command max-size size，配置历史命令缓冲区大小。

配置用户界面的登录参数
背景信息
要配置用户界面的登录参数，需执行以下步骤：
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令user-interface { 0 | console 0 }，进入用户界面视图。
步骤3 执行命令idle-timeout minutes [ seconds ]，配置登录用户的超时断连时间。
缺省情况下，登录用户的超时断连时间为10 分钟，即如果登录用户10 分钟内没有任何
操作，则此终端线路自动断开。使用idle-timeout 0 0 命令可以设置为永不超时断连

配置Password 方式验证登录用户
背景信息
说明
配置Password 验证方式，必须设置验证密码，否则不能登录。
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令user-interface { 0 | console 0 }，进入用户界面视图。
步骤3 执行命令authentication-mode password，配置采用Password 验证方式。
步骤4 执行命令

要配置AAA 本地方式验证登录用户，需执行以下步骤：
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令user-interface { 0 | console 0 }，进入用户界面视图。
步骤3 执行命令authentication-mode aaa，进入AAA 视图。
步骤4 执行命令quit，退回到系统视图。
步骤5 执行命令aaa，进入AAA 视图。
步骤6 执行命令local-user user-name password { simple | cipher } password，配置本地用户名及
密码。
步骤7 执行命令local-user user-name service-type { ftp | ppp | ssh | telnet | terminal } *，配置用

4-11
此步骤可选。
步骤8 执行命令local-user user-name level level，配置用户的登录级别。
步骤9 执行命令authentication-scheme authentication-scheme-name，创建验证方案，并进入验
证方案视图。
步骤10 执行命令authentication-mode local，配置AAA 验证方式为本地。
在

#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin level 15
local-user admin ftp-directory flash:
local-user admin service-type telnet

变更AAA模式密码

sys
aaa
local-user admin password simple 999
#执行命令local-user user-name password { simple | cipher } password，创建本地用户账
号。

local-user admin service-type terminal
# 执行命令local-user user-name service-type { ftp | ppp | ssh | telnet | terminal } *，配置本地用户的服务类型。

local-user admin level 15
#执行命令local-user user-name level level，配置本地用户的优先级。

local-user admin state active
#执行命令local-user user-name state { active | block }，配置本地用户的状态。

配置登录验证模式
user-interface con 0
user-interface vty 0 4
authentication-mode aaa
#设置验证模式为aaa 模式

user-interface con 0
user-interface vty 0 4
user privilege level 3
set authentication password simple

5.3.2 使能FTP 服务
操作步骤
步骤1 执行system-view 命令，进入系统视图。
步骤2 执行ftp server enable 命令，使能FTP 服务。

步骤4 执行命令idle-timeout minutes [ seconds ]，配置登录用户的超时断连时间。
缺省情况下，登录用户的超时断连时间为10 分钟，即如果登录用户10 分钟内没有任何
操作，则此终端线路自动断开。使用idle-timeout 0 0 命令可以设置为永不超时断连。
idle-timeout 0 0

tfpt 配置备份

<tswitch>tftp 10.24.29.30 put vrpcfg.zip vrpcfg.cfg.zip
Transfer file in binary mode.
Now begin to copy file to remote tftp server, please wait for a while... |
TFTP: 856 bytes sent in 1 second.

File uploaded successfully.

<tswitch>tftp 10.24.29.30 put S5300EI-V100R003C00SPC301.cc S5300EI-V100R003C00S
PC301.cc
Transfer file in binary mode.
Now begin to copy file to remote tftp server, please wait for a while... |
TFTP: 9348204 bytes sent in 84 seconds.

File uploaded successfully.

配置基本SNMP Agent 功能

操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令snmp-agent，启动SNMP Agent 服务。
步骤3 执行命令snmp-agent sys-info version { { v1 | v2c | v3 } *| all }，配置SNMP 协议的相应
版本。
步骤4 执行命令snmp-agent local-engineid engineid，配置本地SNMP 实体的引擎ID。
步骤5 （可选）执行命令snmp-agent sys-info contact contact，配置管理员联络方法。
步骤6 （可选）执行命令snmp-agent sys-info location location，配置S-switch 位置。

snmp-agent
snmp-agent community read sgdupc110
snmp-agent sys-info version v1 v3
snmp-agent usm-user v3 admin sgdu

#
1.2.5 配置MIB 视图信息
操作步骤
步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令snmp-agent mib-view { excluded | included } view-name oid-tree，配置MIB 视
图信息。

检查配置结果
背景信息
完成上述配置后，请执行下面的命令检查配置结果。
操作命令
显示SNMP 报文统计信息display snmp-agent statistics
显示当前设备的引擎ID display snmp-agent { local-engineid | remoteengineid

snmp-agent
snmp-agent local-engineid 000007DB7F0000010000037C
snmp-agent community read michael
snmp-agent sys-info version v1 v3
snmp-agent usm-user v3 admin michael