用户视图 <XXX>
系统视图 [xxx]
接口视图 [Huawei-GigabitEthernet0/0/0]
协议视图 [Huawei-ospf-10]
基础命令
?------查看可以配置的命令
system-view(简写sys)---从用户视图切换到系统视图
Quit(q)---退回上一个界面
CTRL+Z----从当前视图立即返回用户视图。
int g0/0/0-----从系统视图到接口视图。
协议名 ID号-----从系统视图到协议视图。
sy-----命名
display----查看
display ip interface brief----快速查看设备上各个接口的简要信息
ip address 12.1.1.1 24----接口视图配置ip地址和子网掩码,可直接覆盖信息用于修改
display this---查看当前接口下的配置
undo ip address---取消ip地址的配置
display current-configuration----查看当前的所有配置
远程管理:SSH[22]、Telnet服务[23] 基于传输层之上的应用层协议
远程登录默认用户等级为0级
被管理端
user-interface vty 0 4 ---虚拟终端链路,虚拟接口,0 4表示同时最多5个进行管理,权限相同后配置的后生效会把前面的覆盖,需要这样配置其他用户才能远程登录该设备
authentication-mode password---无用户,只需要输入密码
user privilege level 3----将默认等级修改为3
aaa
authentication-mode aaa---[认证(能不能做) 授权(能做什么) 审计/计费(时间管理 记录 华为设备通常需借助外部计费服务器来实现)]
SSH 通常作为一种远程访问的手段,需要与 aaa 配合使用来实现更安全和灵活的访问控制。
管理端
telnet 12.1.1.2---登录12.1.1.2(Telnet明文传输,需要在用户视图)