1 CLI（命令行接口）

无认证

配置简单，任意用户都可以通过Telnet登录设备，安全性最低

实验环境或极为安全的网络环境

具体请参见“登录交换机”章节的介绍

仅使用密码认证

配置简单，所有知道密码的用户都可以通过Telnet登录设备，安全性较高，但无法对每个用户的权限进行区别设置

适用于不需要精细化管理权限的环境

使用用户名和密码进行认证

配置较为复杂，用户需要输入用户名和密码才能通过Telnet登录设备，安全性最高，并且每个用户的权限可以单独设置

适用于需要多人协同管理设备的环境

粗体

命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

斜体

命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

[ ]

表示用“[ ]”括起来的部分在命令配置时是可选的。

{ x | y | ... }

表示从两个或多个选项中选取一个。

[ x | y | ... ]

表示从两个或多个选项中选取一个或者不选。

{ x | y | ... } *

表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。

[ x | y | ... ] *

表示从两个或多个选项中选取多个或者不选。

&<1-n>

表示符号&前面的参数可以重复输入1～n次。

#

由“#”号开始的行表示为注释行。

进入系统视图

system-view

必选

该命令在用户视图下执行

从当前视图返回上一级视图

quit

必选

如果当前视图是用户视图，执行该操作会中断用户终端与设备之间的当前连接

该命令可在任意视图下执行

返回用户视图

return

必选

该命令可在任意的非用户视图下执行

用户界面视图

进入该视图后，可配置用户界面的相关参数

user-interface aux

[Sysname] user-interface aux 0

[Sysname-ui-aux0]

user-interface vty

[Sysname] user-interface vty 0

[Sysname-ui-vty0]

集群视图

进入该视图后，可以配置集群相关功能

cluster

[Sysname] cluster

[Sysname-cluster]

以太网端口视图

进入该视图后，可配置以太网端口的相关属性

interface gigabitethernet

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1]

Loopback接口视图

l      创建Loopback接口，并进入Loopback接口视图

l      进入该视图后，配置Loopback接口的相关属性

interface loopback

[Sysname] interface loopback 1

[Sysname-LoopBack1]

Null 0接口视图

进入该视图后，配置Null 0接口的相关属性

interface null 0

[Sysname] interface null 0

[Sysname-NULL0]

VLAN视图

l      创建VLAN，并进入VLAN视图

l      进入该视图后，配置VLAN的相关属性

vlan

[Sysname] vlan 2

[Sysname-vlan2]

VLAN接口视图

l      创建VLAN接口，并进入VLAN接口视图

l      进入该视图后，配置VLAN接口的相关属性

interface Vlan-interface

[Sysname] interface Vlan-interface 1

[Sysname-Vlan-interface1]

二层聚合接口视图

l      创建二层聚合接口，并进入二层聚合接口视图

l      进入该视图后，配置二层聚合接口的相关属性

interface bridge-aggregation

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1]

手工端口组视图

l      创建手工端口组，并进入手工端口组视图

l      进入该视图后，配置手工端口组的相关属性

port-group manual

[Sysname] port-group manual group1

[Sysname-port-group-manual-group1]

MST域视图

进入该视图后，可配置MST域的相关属性

stp region-configuration

[Sysname] stp region-configuration

[Sysname-mst-region]

IGMP-Snooping视图

进入该视图后，可配置IGMP Snooping的相关属性

igmp-snooping

[Sysname] igmp-snooping

[Sysname-igmp-snooping]

组播VLAN视图

l      首先需要在全局下开启IGMP Snooping功能；创建与组播VLAN对应的VLAN；在该VLAN内开启IGMP Snooping功能

l      创建组播VLAN，并进入组播VLAN视图

l      进入该视图后，可配置组播VLAN的相关属性

multicast-vlan

[Sysname] igmp-snooping

[Sysname-igmp-snooping] quit

[Sysname] vlan 100

[Sysname-vlan100] igmp-snooping enable

[Sysname-vlan100] quit

[Sysname] multicast-vlan 100

[Sysname-mvlan-100]

基本IPv4 ACL视图

l      创建基本IPv4 ACL，并进入基本IPv4 ACL视图

l      进入该视图后，可以配置当前ACL的匹配规则

acl number

[Sysname] acl number 2000

[Sysname-acl-basic-2000]

高级IPv4 ACL视图

l      创建高级IPv4 ACL，并进入高级IPv4 ACL视图

l      进入该视图后，可以配置当前ACL的匹配规则

acl number

[Sysname] acl number 3000

[Sysname-acl-adv-3000]

二层ACL视图

l      创建二层ACL，并进入二层ACL视图

l      进入该视图后，可以配置当前ACL的匹配规则

acl number

[Sysname] acl number 4000

[Sysname-acl-ethernetframe-4000]

QoS策略视图

l      创建QoS策略，并进入QoS策略视图

l      进入该视图后，可以为当前QoS策略配置流分类与流行为的对应关系

qos policy

[Sysname] qos policy user1

[Sysname-qospolicy-user1]

流行为视图

l      创建流行为，并进入流行为视图

l      进入该视图后，可以配置当前流行为中的各种动作

traffic behavior

[Sysname] traffic behavior behavior1

[Sysname-behavior-behavior1]

流分类视图

l      创建流分类，并进入流分类视图

l      进入该视图后，可以为当前流分类配置匹配条件

traffic classifier

[Sysname] traffic classifier class1

[Sysname-classifier-class1]

优先级映射表视图

进入该视图后，可以修改当前映射表中的优先级映射关系

qos map-table

[Sysname] qos map-table dot1p-lp

[Sysname-maptbl-dot1p-lp]

ISP域视图

l      创建ISP域，并进入ISP域视图

l      进入该视图后，可配置ISP域的相关属性

domain

[Sysname] domain test

[Sysname-isp-test] 

本地用户视图

l      创建本地用户，并进入本地用户视图

l      进入该视图后，可配置本地用户的相关属性

local-user

[Sysname] local-user guest

[Sysname-luser-guest]

用户组视图

l      创建本地用户组，并进入本地用户组视图

l      进入该视图后，可配置本地用户组的相关属性

user-group

[Sysname] user-group guest

[Sysname-ugroup-guest] 

NAS-ID-Profile视图

l      创建NAS-ID Profile，并进入NAS-ID-Profile视图

l      进入该视图后，可配置NAS-ID-Profile的相关属性

aaa nas-id profile

[Sysname] aaa nas-id profile aaa

[Sysname-nas-id-prof-aaa]

RADIUS方案视图

l      创建RADIUS方案，并进入RADIUS方案视图

l      进入该视图后，可配置RADIUS方案的相关属性

radius scheme

[Sysname] radius scheme rad

[Sysname-radius-rad]

PKI实体视图

l      创建PKI实体，并进入PKI实体视图

l      进入该视图后，可配置PKI实体的相关属性

pki entity

[Sysname] pki entity test

[Sysname-pki-entity-test]

PKI域视图

l      创建PKI域，并进入PKI域视图

l      进入该视图后，可配置PKI域的相关属性

pki domain

[Sysname] pki domain test

[Sysname-pki-domain-test]

PKI证书属性组视图

l      创建证书属性组，并进入证书属性组视图

l      进入该视图后，可配置PKI证书属性

pki certificate attribute-group

[Sysname] pki certificate attribute-group test

[Sysname-pki-cert-attribute-group-test]

PKI证书属性访问控制策略视图

l      创建证书属性访问控制策略，并进入证书属性访问控制策略视图

l      进入该视图后，可配置PKI证书属性访问控制策略的相关参数

pki certificate access-control-policy

[Sysname] pki certificate access-control-policy test

[Sysname-pki-cert-acp-test]

SSL服务器端策略视图

l      创建SSL服务器端策略，并进入SSL服务器端策略视图

l      进入该视图后，可配置SSL服务器端策略的相关参数

ssl server-policy

[Sysname] ssl server-policy test

[Sysname-ssl-server-policy-test]

SSL客户端策略视图

l      创建SSL客户端策略，并进入SSL客户端策略视图

l      进入该视图后，可配置SSL客户端策略的相关参数

ssl client-policy

[Sysname] ssl client-policy test

[Sysname-ssl-client-policy-test]

公共密钥视图

l      配置公共密钥名称，并进入公共密钥视图

l      进入该视图后，可对公共密钥进行配置

public-key peer

[Sysname] public-key peer key1

[Sysname-pkey-public-key]

公共密钥编辑视图

l      首先需要创建并进入公共密钥视图，才能通过本命令进入公共密钥编辑视图

l      进入该视图后，可以配置公共密钥数据

public-key-code begin

[Sysname] public-key peer key1

[Sysname-pkey-public-key] public-key-code begin

[Sysname-pkey-key-code]

FTP客户端视图

进入FTP客户端视图，并配置该视图的相关属性

ftp

<Sysname>ftp

[ftp]

% Unrecognized command found at '^' position.

没有查找到命令

没有查找到关键字

参数类型错误

参数值越界

% Incomplete command found at '^' position.

输入命令不完整

% Ambiguous command found at '^' position.

输入参数不明确，存在二义性

Too many parameters

输入参数太多

% Wrong parameter found at '^' position.

输入参数错误

普通按键

若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标

退格键<Backspace>

删除光标位置的前一个字符，光标前移

左光标键←或<Ctrl+B>

光标向左移动一个字符位置

右光标键→或<Ctrl+F>

光标向右移动一个字符位置

<Tab>键

输入不完整的关键字后按下<Tab>键，系统自动补全关键字：

l      如果与之匹配的关键字唯一，则系统用此完整的关键字替代原输入并换行显示；

l      如果与之匹配的关键字不唯一，则反复按<Tab>键，可以循环显示所有以输入字母开头的关键字；

l      如果没有与之匹配的关键字，系统会不作任何修改，重新换行显示原输入

显示历史命令

display history-command

显示用户输入的有效历史命令

访问上一条历史命令

上光标键↑或<Ctrl+P>

如果还有更早的历史命令，则取出上一条历史命令

访问下一条历史命令

下光标键↓或<Ctrl+N>

如果还有更晚的历史命令，则取出下一条历史命令

暂停显示时键入空格键

继续显示下一屏信息

暂停显示时键入回车键

继续显示下一行信息

暂停显示时键入<Ctrl+C>

停止显示和命令执行

<Ctrl+E>

将光标移动到当前行的末尾

<PageUp>

显示上一页信息

<PageDown>

显示下一页信息

禁用当前用户的分屏显示功能

screen-length disable

必选

缺省情况下，用户登录后将遵循用户界面下的screen-length设置。screen-length设置的缺省情况为：允许分屏显示，下一屏显示24行数据

该操作在用户视图下执行，仅对当前用户有效，用户重登录后将恢复到缺省情况

^string

行首匹配符，string只能出现在每行的开始

如：^user只能匹配以user开始的行，不能匹配以Auser开始的行

string$

行尾匹配符，string只能出现在每行的末尾

如：user$只能匹配以user结尾的行，不能匹配以userA结尾的行

.

句点，通配符，匹配任何一个字符，包括单个字符、特殊字符和空格等

如：.l可以匹配vlan

*

星号，匹配星号前面的字符或字符组零次或多次

如：zo*可以匹配z以及zoo；(zo)*可以匹配zo以及zozo

+

加号，匹配加号前面的字符或字符组一次或多次

如：zo+可以匹配zo以及zoo，但不能匹配z

|

竖线，匹配|左边的整个字符串或者右边的整个字符串

如：def|int只能匹配包含def或者int的字符串

_

下划线，该字符出现在表达式的开头或结尾时，等效于行首匹配符或行尾匹配符（即特殊字符^或$），其它情况下等效于逗号、空格或者作为普通字符时的左括号、右括号、左大括号、右大括号

如：a_b可以匹配a b和a(b等；_ab只能匹配以ab开头的行；ab_只能匹配以ab结束的行

-

连接符，用于连接两个数值或字母（小的在前，大的在后），与“[ ]”符号连用表示一个范围

如：从1到9表示为1-9（包括1和9）；从a到h表示为a-h（包括a和h）

[ ]

表示字符选择范围，将以选择范围内的单个字符为条件进行匹配，只要字符串里包含该范围的某个字符就能匹配到

如：[16A]表示可以匹配到的字符串只需要包含1、6或A中任意一个；[1-36A] 表示可以匹配到的字符串只需要包含1、2、3、6或A中任意一个（-为连接符）

如果“]”需要作为普通字符出现在[ ]内时，必须把“]”写在[ ]的最前面，形如[]string]，才能匹配到“]”。“[”没有这样的限制

( )

表示字符组，一般与“+”或“*”等符号一起使用

如：(123A)表示字符组123A；408(12)+可以匹配40812或408121212等字符串，但不能匹配408

\index

表示重复一次指定字符组，字符组是指\前用()括起来的字符串，index对应\前字符组的顺序号按从左至右的顺序从1开始编号）：如果\前面只有一个字符组，则index只能为1；如果\前面有n个字符组，则index可以为1到n中的任意整数

如：(string)\1表示把string重复一次，匹配的字符串必须包含stringstring；(string1)(string2)\2表示把string2重复一次，匹配的字符串必须包含string1string2string2；(string1)(string2)\1\2表示先把string1重复一次，再重复一次string2，匹配的字符串必须包含string1string2string1string2

[^]

表示选择范围外的字符，将以单个字符为条件进行匹配，只要字符串里包含该范围外的某个字符就能匹配到

如：[^16A]表示可匹配的字符串只需要包含1、6和A之外的任意字符，该字符串也可以包含字符1、6或A，但不能只包含这三个字符。比如[^16A]可以匹配abc、m16，不能匹配1、16、16A

\<string

匹配以string开头的字符串

如：\<do可以匹配单词domain，还可以匹配字符串doa

string\>

匹配以string结尾的字符串

如：do\>可以匹配单词undo，还可以匹配字符串abcdo

\bcharacter2

匹配characte1character2，characte1可以是除了数字、字母和下划线外的任意字符，\b等效于[^A-Za-z0-9_]

如：\ba可以匹配-a，-为characte1，a为character2，但是不能匹配2a和ba等

\Bcharacter

匹配到的字符串中必须包含字符character，且character前不能是空格

如：\Bt可以匹配install里的t而不能匹配big top中的t

character1\w

匹配characte1character2，character2必须是数字、字母或下划线。\w相当于[A-Za-z0-9_]

如：v\w能匹配到vlan，v为characte1，l为character2，v\w还能匹配service，i为character2

\W

等效于\b

如：\Wa可以匹配-a，-为characte1，a为character2，但是不能匹配2a和ba等

\

转义操作符，\后紧跟本表列的单个特殊字符时，将去除特殊字符的特定含义

如：\\可以匹配包含\的字符串，\^可以匹配包含^的字符串，\\b可以匹配包含\b的字符串

进入系统视图

system-view

-

打开同步信息输出功能

info-center synchronous

必选

缺省情况下，同步信息输出功能处于关闭状态