命令行接口操作

1、1. 修改命令級別：system-view 進入系統(tǒng)視圖command-privilege level level viewview command 設(shè)置指定視圖中指定命令的級別配置舉例：普通用戶通過 Telnet 方式登錄到交換機后，能使用的命令行級別為 0 級。網(wǎng)絡(luò)管理員（3 級用戶）希望將處于 3 級狀態(tài)的 tftp get 命令指定到 0 級狀態(tài)，以便普通用戶實現(xiàn)文件下載功能。# 設(shè)置“tftp get”命令為 0 級，執(zhí)行視圖為用戶視圖（Shell）。需要注意的是，只有 3 級用戶才能執(zhí)行此命令。<Sysname> system-viewSysname command-p

2、rivilege level 0 view shell tftpSysname command-privilege level 0 view shell tftp Sysname command-privilege level 0 view shell tftp getSysname command-privilege level 0 view shell tftp get bootrom.btm完成上述配置后，普通用戶通過 Telnet 方式登錄到交換機，可以通過 tftp get 命令從 TFTP 服務(wù)器（192.168

3、.0.1）上下載 bootrom.btm 或者其他文件，還可通過 tftp get 命令從其他 TFTP 服務(wù)器上下載文件。2. 配置用戶級別切換認證方式system-view 進入系統(tǒng)視圖user-interface type first-number last-number 進入用戶界面視圖super authentication-modesuper-password super 密碼認證super authentication-mode scheme HWTACACS 認證super authentication-modesuper-password scheme 首選 super 密碼

4、認證，以HWTACACS 認證為備份super authentication-mode schemesuper-password 首選 HWTACACS 認證，以 super密碼認證為備份在 super 密碼認證和 HWTACAS 認證這兩種認證方式同時存在的情況下，設(shè)備首先采用首選認證方式進行認證，如果無法實現(xiàn)此方式的認證，比如設(shè)備未設(shè)置 super 密碼或是遠程 HWTACACS 認證服務(wù)器不可達，則繼續(xù)采用另外一種備份認證方式進行認證。配置舉例：普通用戶通過 Telnet 方式登錄到交換機后，用戶級別為 0 級。網(wǎng)絡(luò)管理員希望普通用戶可以將級別切換到 3 級以便對交換機進行相關(guān)的配置。(

5、1) super 密碼認證方式配置舉例管理員配置用戶級別切換認證方案# 設(shè)置 VTY0 用戶級別切換的認證方式為 super 認證方式。<Sysname> system-viewSysname user-interface vty 0Sysname-ui-vty0 super authentication-mode super-passwordSysname-ui-vty0 quit# 設(shè)置用戶向級別 3 切換時的認證口令。Sysname super password level 3 simple 123VTY0 用戶登錄后可以將級別切換到 3 級# VTY0 用戶通過 Telne

6、t 方式登錄到交換機，將用戶級別切換到 3 級。<Sysname> super 3Password:User privilege level is 3, and only those commands can be usedwhose level is equal or less than this.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE# 完成配置后，可以將用戶級別再切換回 0 級。<Sysname> super 0User privilege level is 0, and only those

7、commands can be usedwhose level is equal or less than this.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE(2) HWTACACS 認證方式配置舉例管理員配置用戶級別切換認證方案# 在交換機上配置名為 acs 的 HWTACACS 方案，并在該方案指定的 HWTACAS 服務(wù)器上配置用戶級別切換認證所需的用戶名及密碼，具體配置步驟略。# 設(shè)置 VTY 0 用戶級別切換的認證方式為 HWTACACS 認證方式。<Sysname> system-viewSysname

8、 user-interface vty 0Sysname-ui-vty0 super authentication-mode scheme Sysname-ui-vty0 quit# 設(shè)置 system 域引用名為 acs 的 HWTACACS 方案，作為用戶從當(dāng)前級別向高級別切換的HWTACACS 認證方案。Sysname domain systemSysname-isp-system authentication super hwtacacs-scheme acsVTY0 用戶登錄后可以將級別切換到 3 級# VTY0 用戶通過 Telnet 方式登錄到交換機，將用戶級別切換到 3 級。&

9、lt;Sysname> super 3Username：usersystem Password:User privilege level is 3, and only those commands can be used whose level is equal or less than this.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE3.命令行視圖注意快捷鍵<Ctrl+Z>的功能等同于 return 命令。命令行在線幫助在任一視圖下，鍵入<?>，此時用戶終端屏幕上會顯示該視圖下所有的命令及其簡

10、單描述。<Sysname> ?User view commands:boot Set boot optioncd Change current directoryclock Specify the system clockcluster Run cluster commandcopy Copy from one file to anotherdebugging Enable system debugging functionsdelete Delete a filedir List files on a file systemdisplay Display current syst

11、em information鍵入一命令，后接以空格分隔的<?>，如果該位置為關(guān)鍵字，此時用戶終端屏幕上會列出全部可選關(guān)鍵字及其描述。<Sysname> clock ?datetime Specify the time and datesummer-time Configure summer timetimezone Configure time zone鍵入一命令，后接以空格分隔的<?>，如果該位置為參數(shù)，此時用戶終端屏幕上會列出有關(guān)的參數(shù)描述。Sysname interface vlan-interface ?<1-4094> VLAN int

12、erface number鍵入<?>后，如果只出現(xiàn)<cr>表示該位置無參數(shù)，直接鍵入回車即可執(zhí)行。Sysname interface vlan-interface 1 ?<cr>鍵入一字符或一字符串，其后緊接<?>，此時用戶終端屏幕上會列出以該字符或字符串開頭的所有命令。<Sysname> p?pingpwd鍵入一命令，一空格，后接一字符或一字符串，其后緊接<?>，此時用戶終端屏幕上會列出以該字符或字符串開頭的所有關(guān)鍵字。<Sysname> display u?udpunituser-interfaceusers鍵入命令的某個關(guān)鍵字的前幾個字母，按下<Tab>鍵，如果以輸入的字母開頭的關(guān)鍵字唯一， 用戶終端屏幕上會顯示出完整的關(guān)鍵字；如果以輸入的字母開頭的關(guān)鍵字不唯一，反復(fù)按下<Tab>鍵，則終端屏幕依次顯示與字母匹配的完整關(guān)鍵字。5.