目录
display diagnostic-information应用场景
display interface brief与display ip interface brief的区别
什么是VRP
VRP(Versatile Routing Platform)路由通用平台是华为公司数据通讯产品的通用操作平台。以TCP/IP协议栈为核心,实现了数据链路层、网络层和应用层的多种协议,在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信要件,并以IP转发引擎(TurboEngine)技术作为基础,为网络设备提供了出色的数据转发能力。
VRP基础操作
设备管理方式
控制台端口(非业务网管口)
接口(业务接口)
通常用户在第一次上电的设备进行配置时,通过console口、MiniUSB口方式登录,后期进行配置后,让他处在正常运转后,才会通过telnet以及ssh等这种方式登录。
MiniUSB和Console口同时接入时,只有MiniUSB口可以使用
带内管理与带外管理
*网络管理可分为带外管理(out-of-band)和带内管理(in-band)两种管理模式。
带外管理
带外管理的核心理念在于通过不同的物理通道传送管理控制信息(非业务网管口)和数据信息(业务接口),两者完全独立,互不影响。通常使用网络设备console或者aux接口。这些物理接口是专用管理接口,是网络设备的默认管理方式,仅仅传送管理命令,不传输任何用户流量,性质上是串行接口,直接传输字符,需要使用专用的console线连接PC的com口。带外管理的优点是安全性好,缺点是通信速率低,距离短(约2米)。
带内管理
目前我们使用的网络管理手段基本上都是带内管理,即管理控制信息与数据信息使用统一物理通道(业务接口)进行传送。使用网络设备的IP接口,使用TCP/IP标准服务,例如telnet、TFTP、web浏览器进行远程登录管理配置。使用带内管理接口必须先配置好设备的接口IP和IP服务管理参数。带内管理的最大缺陷在于:当网络出现故障中断时数据传输和管理都无法正常进行,有一定的安全风险。优点是可以任意远程。
总结
网络管理接口分为带外和带内两种管理模式,带外管理就是通过专用的物理通道传输管理控制信息,与数据信息传输之间完全独立,互不影响。内带管理就是控制信息与数据信息使用同一的物理通道进行传送,目前我们使用的网络管理手段基本上是带内管理。
vty线路有多个,可以多用户同时登陆,console口线路只有一个
命令行在线帮助
基础命令
<Huawei> | //用户视图(查看运行状态或其他參数) |
[Huawei] | //系统视图(配置设备的系统参数等) |
[Huawei-GigabitEthernet0/0/0] | //接口视图(配置接口参数) |
[Huawei-ospf-1] | //协议视图(配置路由协议) |
system-view | //进入系统视图 |
quit | //退回到上一级模式。 |
return | //任意视图返回用户视图 |
sysname | //设置设备名称 (系统视图) |
ip address x.x.x.x 24 | //为接口配置IP地址 (接口视图) |
display this | //查看这个 |
clock timezone BJ add 8 | 设置所在的时区(用户视图) |
clock datetime HH:2MM:SS YYYY-MM-DD | 设置当前时间和日期(用户视图) |
display clock | 查看系统时间 |
history-command max-size | 设置历史命令缓冲区的大小(将用户键入的历史命令自动保存,用户可以随时调 用命令行接口保存的历史命令,并重复执行。user-interface) |
display history-command | / /查看配置过的历史命令。 |
interface loopback 0 | 配置环回测试接口(系统视图) |
display current- configuration | //查看当前的所有配置 |
dir | 查看设备当前目录下的文件(用户视图) |
save [文件名.cfg/.zip] | 保存配置[//保存当前的配置文件为文件名.cfg的配置文件] |
startup saved-configuration [文件名.cfg/.zip] | //下次启动时使用[文件名.cfg/.zip]的配置文件恢复(启动配置配置文件无法设置在非根路径下) |
move flash:/ 2017-4-26.cfg flash:/cfg/2017-4-26.cfg | //将配置文件从根目录移动到cfg目录 |
copy flash:/cfg/2016-4-27.cfg flash:/2016-4-27.cfg | //将配置文件从cfg目录复制到根目录下 |
mkdir cfg | //创建文件夹 |
cd /cfg/ | //进入到cfg文件夹 |
cd / | //回到根目录 |
header shell information &提示信息内容& | 配置系统提示信息 |
状态信息查询
操作 | 命令 |
显示系统版本 | display version |
显示已连接的终端用户 | display users |
显示当前视图的运行配置 | display this |
显示设备所有状态信息 | display diagnostic-information |
display diagnostic-information应用场景
display diagnostic-information用于系统出现故障时收集信息,便于定位故障。该命令可以看做是对系统常用的display命令批量执行,如display current-configuration,version,clock等。使用参数file-name时,诊断信息会被存储到指定文件夹不在终端显示,不使用则在终端显示。该命令搜集信息时可能会影响性能,多个终端连接设备同时执行可能会造成cpu占用增高,设备性能下降
配置用户界面
用户通过console口,TTY,VTY方式登录设备时,系统会分配相应的界面和管理权限。可以根据需求对设备安全考虑,配置各个界面。
用户界面的用户级别
用户与命令的优先级各分为16个级别,级别标识为0-15标识越高优先级越高
系统默认有4个命令级别0,1,2,3,,其他需人工定义
用户与命令的优先级是对应的,用户只能使用等于或低于自己级别的命令
缺省情况下:console用户界面默认级别为15,VTY用户界面默认级别为0
用户界面的命令级别与用户本身的操作权限冲突,以用户的级别为准
查看用户接口级别
display user-interface
display interface brief与display ip interface brief的区别
display interface brief查看二层信息,display ip interface brief查看三层信息
display interface g0/0/0 可以查看详细的接口信息,其中包含mac地址
display interface g0/0/0 | include Hardware address 可以查看信息中包含的信息
配置接口描述信息
interface { interface-name | interface-type interface-number }
description description
作用:方便后续的管理员接手后快速了解接口的作用与重要性,注意不要超过242个字符
display current-configuration 查看当前运行在内存的配置
display saved- configuration 查看保存后的配置
license许可证
display license 显示主控板的license文件
license文件状态
- Normal正常激活状态
如果不是正常状态则说明license文件有前潜在问题,需要排查
- Trial试用状态
- 激活license文件ESN不匹配而进入使用状态,需要重新申请与ESN匹配的license文件并重新激活
- 临时license文件到期,导致进入使用状态,需要重新申请正式license文件并重新激活
- license文件失效,则需要根据失效码重新申请license文件并重新激活
- 用户更换了主控板,但未更换ESN匹配的license文件,则需要重新申请ESN匹配的license文件并重新激活
- Demo演示状态
- 激活临时license文件状态为demo。
- Emergency紧急状态
- 进入容灾状态(商用场景)
- 针对紧急情况,如自然灾害,手动执行license emergency触发,状态持续7天,总计可容灾3次
- default无license文件或license文件过期
- 无论license文件过期还是失效,都需要重新申请并重新激活
路由器口令恢复
重启设备,在设备出现提示信息时按Ctrl+B,进入BootROm菜单