- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
08-设备管理配置
本章节下载： 08-设备管理配置 (321.55 KB)
· 存储介质有多种类型，如Flash、CF卡、USB、硬盘等，具体采用哪种存储介质与设备的型号有关，请参见“配置指导导读”中的“特性差异情况”部分的介绍。本手册以CF卡为例进行描述。
通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。
目前的设备管理主要提供重启设备、定时重启设备、节能、电源管理和配置单板的温度告警门限等功能。
设备名称用于在网络中标识某台设备，在系统内部，设备名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。
系统时间是系统信息时间戳显示的时间。该时间由配置的相对时间、时区和夏令时三个参数运算之后联合决定，通过display clock命令可以查看。为了保证与其它设备协调工作，用户需要将系统时间配置准确。
系统时间由clock datetime、clock timezone和clock summer-time三条命令联合决定。如果以上三条命令都不配置，则display clock命令显示的为原系统时间。如果把三条以上命令任意组合进行配置，配置后的系统时间请参见表1-3。表中配置列各参数的含义为：
· 1：表示执行clock datetime命令配置了时间date-time；
· 2：表示执行clock timezone命令配置了时区参数，时间偏移量为zone-offset；
· 3：表示执行clock summer-time命令配置了夏令时参数，时间偏移量为summer-offset；
· [1]：表示clock datetime命令是可选配置，可执行也可不执行。
|
原系统时间±"zone-offset" |
||
|
1、2 |
"date-time"±"zone-offset" |
配置：clock datetime 2:00 2007/2/2和clock timezone zone-time add 1 |
|
2、1 |
配置：clock timezone zone-time add 1和clock datetime 3:00 2007/3/3 |
|
|
配置：clock summer-time ss one-off 1:00 2006/1/1 1:00 2006/8/8 2 |
||
|
配置：clock summer-time ss one-off 00:30 2005/1/1 1:00 2005/8/8 2 配置后的系统时间：03:00:00 ss Sat 01/01/2005 如果原系统时间+”summer-offset”不在夏令时段内，则配置后的系统时间为原系统时间。之后，若取消夏令时配置，则系统时间会被减少”summer-offset” |
||
|
1、3 |
date-time不在夏令时段内，则为date-time |
配置：clock datetime 1:00 2007/1/1和clock summer-time ss one-off 1:00 2006/1/1 1:00 2006/8/8 2 |
|
date-time在夏令时段内，则为“date-time”+”summer-offset” |
配置：clock datetime 8:00 2007/1/1和clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2 配置后的系统时间：10:00:00 ss Mon 01/01/2007 如果“date-time”+”summer-offset”不在夏令时段内，则配置后的系统时间为“date-time”。之后，若取消夏令时配置，则系统时间会被减少”summer-offset” |
|
|
[1]、3、1 |
date-time不在夏令时段内，则为date-time |
配置：clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 1:00 2008/1/1 |
|
date-time在夏令时段内，再根据“date-time”-”summer-offset”的值是否在夏令时段内来判断。如果该值不在夏令时段内，则为“date-time”-”summer-offset”；如果在夏令时段内，则为date-time |
配置：clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 1:30 2007/1/1 |
|
|
配置：clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2和clock datetime 3:00 2007/1/1 |
||
|
2、3或者 3、2 |
如果原系统时间±"zone-offset"的值不在夏令时段内，则为原系统时间±"zone-offset" |
配置：clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2 |
|
如果原系统时间±"zone-offset"的值在夏令时段内，则为原系统时间±"zone-offset"+”summer-offset” |
配置：clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2005/1/1 1:00 2005/8/8 2 |
|
|
1、2、3或者1、3、2 |
如果"date-time"±"zone-offset"的值不在夏令时段内，则为"date-time"±"zone-offset" |
配置：clock datetime 1:00 2007/1/1、clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2008/1/1 1:00 2008/8/8 2 |
|
如果"date-time"±"zone-offset"的值在夏令时段内，则为"date-time"±"zone-offset"+”summer-offset” |
配置：clock datetime 1:00 2007/1/1、clock timezone zone-time add 1和clock summer-time ss one-off 1:00 2007/1/1 1:00 2007/8/8 2 |
|
|
[1]、2、3、1或者[1]、3、2、1 |
date-time不在夏令时段内，则为date-time |
配置：clock timezone zone-time add 1、clock summer-time ss one-off 1:00 2008/1/1 1:00 2008/8/8 2和clock datetime 1:00 2007/1/1 |
|
date-time在夏令时段内，再根据“date-time”-”summer-offset”的值是否在夏令时段内来判断。如果不在夏令时段内，则为“date-time”-”summer-offset”；如果在夏令时段内，则为date-time |
配置：clock timezone zone-time add 1、clock summer-time ss one-off 1:00 2008/1/1 1:00 2008/8/8 2和clock datetime 1:30 2008/1/1 |
|
|
配置：clock timezone zone-time add 1、clock summer-time ss one-off 1:00 2008/1/1 1:00 2008/8/8 2和clock datetime 3:00 2008/1/1 |
· 使能版权信息显示功能后，使用Telnet或SSH方式登录设备时会显示版权信息，使用Console口、AUX口或异步串口方式登录设备再退出用户视图时会显示版权信息，其它情况不显示版权信息。显示的版权信息形如：
********************************************************************************
* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved. *
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
********************************************************************************
· 禁止版权信息显示功能后，在任何情况下都不会显示版权信息。
欢迎信息是用户在连接到设备、进行登录验证以及开始交互配置时系统显示的一段提示信息。管理员可以根据需要，设置相应的欢迎信息。
(1) legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息，然后显示legal条幅，并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键，则继续登录过程；如果输入“N”，则退出认证或登录过程。“Y”和“N”不区分大小写。
(2) MOTD（Message Of The Day，每日提示）欢迎信息。在legal欢迎信息后，login欢迎信息前显示，。
(3) login欢迎信息。只有用户界面下配置了password或者scheme认证方式时，才显示该欢迎信息。
(4) incoming欢迎信息或者shell欢迎信息。Modem拨号用户登录时显示incoming欢迎信息，其它方式登录的用户显示shell欢迎信息。
表1-5 配置欢迎信息
|
配置登录进入用户视图时的欢迎信息（Modem登录方式适用） |
||
|
（非Modem登录方式适用） |
||
该方式下，命令关键字与欢迎信息的所有内容在同一行中输入，输入内容的起始符和结束符必须相同，这两字符不作为欢迎信息的内容。此时包括命令关键字、起始符和结束符在内，一共可以输入510个字符。在该方式下输入欢迎信息时不能回车（按<Enter>键）。例如：用户要设置的欢迎信息为“Have a nice day.”：
[System] header shell %Have a nice day.%
该方式下，通过回车键可以将欢迎信息分多行输入，此时欢迎信息一共可以长达2000个字符。多行输入又分三种方式：
· 命令关键字后直接回车，输入欢迎信息并以“%”作为欢迎信息的结束符结束设置，“%”不属于欢迎信息的内容。例如：用户要设置的欢迎信息为“Have a nice day. Please input the Password.”：
[System] header shell
Please input banner content, and quit with the character '%'. ――系统提示
Have a nice day.
Please input the Password.%
· 命令关键字后输入一个字符后回车，以这个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如：用户要设置的欢迎信息为“Have a nice day. Please input the Password.”：
[System] header shell A
Please input banner content, and quit with the character 'A'.――系统提示
Have a nice day.
Please input the Password.A
· 命令关键字后输入多个字符（首尾不相同）后回车，以命令关键字后的第一个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如：用户要设置的欢迎信息为“Have a nice day. Please input the Password.”：
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.――系统提示
Please input the Password.A
用户可以使用configure-user count命令来设置可以同时进入系统视图的用户数。
· reboot：直接自动重启设备来进行恢复。
· maintain：保持当前状态，系统不会自动采取任何恢复措施。此时需要手工进行恢复操作。某些系统异常可能较难复现，或者异常时打印的一些提示设备重启后会丢失，此时，使用该方式可以保持异常时的状态，以便进行问题定位和修复。但该方式需要手工修复，比如手工重启。
当设备运行出现故障时，用户可以根据实际情况，通过重启设备来排除故障。
· 通过断电后重新上电立即重启设备（该方式又称为硬件重启或者冷启动）。该方式对设备影响较大，如果对运行中的设备进行强制断电，可能会造成数据丢失。一般情况下，建议不要使用这种方式。
· 通过命令行定时重启设备。该方式下，用户可以设置一个时间点，让设备在该时间点自动重启，或者设置一个时延，让设备经过指定时间后自动重启。
后两种方式都属于命令行重启。命令行重启又称为热启动，主要用于远程维护时，可以远程重启设备，而不需要到设备所在地进行断电/供电重启。
· 重启前请使用save命令保存当前配置，以免重启后配置丢失。（save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”）
· 重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。（display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”，display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”）
· 当多次使用schedule reboot at或者schedule reboot delay命令配置不同的重启时间时，最新的配置生效。
· 如果主用启动文件损坏或者不存在，则不能通过reboot命令重启设备。此时，可以通过指定新的主用启动文件再重启，或者断电后重新上电，系统将自动使用备用启动文件重启。
|
使用该方式配置定时重启后，又执行clock datetime、clock summer-time或clock timezone命令调整了系统时间，则定时重启配置将自动取消 |
||
当配置了定时执行任务之后，设备每分钟遍历一次已配置的任务列表，如果发现有任务的定时时间到了，设备将自动执行该任务。
|
涉及job、view、time三条命令 |
||
|
多次使用schedule job命令用来定时执行不同的命令时，最新的配置生效 |
使用time命令可以指定在不同的时间点来执行不同的命令 |
|
|
支持的视图（view-name参数的取值） |
只能是shell（表示用户视图）和system（表示系统视图） |
系统支持的所有视图，其中用monitor表示用户视图 |
|
支持的命令范围（command参数的取值） |
对应view-name下的任意命令 |
|
· command表示的命令行必须是设备上可成功执行的命令行，并且要求命令行是view-name视图下的命令，由用户保证配置的正确性，否则，命令行不能自动被执行。
· 指定命令执行时不进行信息交互。当需要用户交互确认时，系统将自动输入“Y”或“Yes”；当需要用户交互输入字符信息时，系统将自动输入缺省字符串，没有缺省字符串的将自动输入空字符串。
· 对于切换用户操作界面的命令（如telnet、ftp、ssh2等）、切换视图的命令（如system-view、quit等）以及修改执行命令用户状态的命令（如super命令等），自动执行命令后当前用户的操作界面、命令视图和用户状态不变。
· 设置的时间点到达时，系统将在后台执行指定命令，不显示任何输出信息（log、trap、debug等系统信息除外）。
|
· 多次执行schedule job命令时，只有最新的配置生效 · 使用该方式配置定时执行功能后，又执行clock datetime、clock summer-time或clock timezone命令调整了系统时间，则定时执行配置将自动取消 |
||
|
使用该方式配置定时执行功能后，即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间，也不会影响该任务的配置和执行 |
||
|
time time-id { one-off | repeating } delay time command command |
· 每个定时执行任务只能包含一个视图，该定时任务中所有命令都将在此视图下被执行。若多次执行view命令指定了不同的视图，则最新的配置生效。
· 视图必须是设备当前支持的视图，而且是视图的完整形式，不能使用缩写。常用的有：用户视图对应的view-name为monitor，系统视图对应的view-name为system，以太网接口视图对应的view-name为GigabitEthernetx/x/x，VLAN接口视图对应的view-name为Vlan-interfacex等。
· 一个定时执行任务中最多可以配置10条命令（对应10个time-id）。如果多于10条，请把这个任务拆分为多个任务。
· time-id在同一个任务中必须唯一。如果新执行的time at命令指定的time-id和已有配置的time-id值相同，则新配置会覆盖旧配置。
对AC进行配置，通过定时开启/关闭端口，来实现对AC的以太网端口GigabitEthernet1/0/1下挂的Client使用时间的限制（只能在星期一到星期五的上午八点到下午十八点能够使用），提高设备的自动管理能力，并起到有效节能的目的。
# 进入系统视图
# 创建定时执行任务client，并进入定时执行任务视图。
# 配置运行指定命令的视图为GigabitEthernet1/0/1以太网端口视图。
[AC-job-client] view gigabitethernet1/0/1
# 配置定时执行任务，使AC在星期一到星期五的上午八点开启以太网端口。
[AC-job-client] time 1 repeating at 8:00 week-day mon tue wed thu fri command undo shutdown
# 配置定时执行任务，使AC在星期一到星期五的下午十八点关闭以太网端口。
[AC-job-client] time 2 repeating at 18:00 week-day mon tue wed thu fri command shutdown
[AC-job-client] quit
# 显示定时执行任务的配置信息。
Job name: client
Specified view: gigabitethernet1/0/1
Time 1: Execute command undo shutdown at 08:00 Mondays Tuesdays Wednesdays Thursdays Fridays
Time 2: Execute command shutdown at 18:00 Mondays Tuesdays Wednesdays Thursdays Fridays
某些协议模块在特定情况下会自动关闭某个端口，比如当使能了BPDU保护功能的端口收到配置消息时，生成树模块将自动关闭该端口。此时，可以配置一个端口状态检测定时器。当定时器超时，并且该端口仍处于关闭状态，协议模块则自动取消关闭动作，使端口恢复到真实的物理状态。
通过以下配置任务，用户可以设置指定单板的温度告警门限。当单板的温度超出用户设定的门限时，设备系统会发出告警信号，便于用户及时进行处理。
通过以下配置任务，用户可以根据实际应用的需要设置不同的温度告警门限，来监控设备上不同位置温度传感器的温度。
设备支持3个温度告警门限：低温告警门限、一般级（Warning）高温告警门限、严重级（Alarm）高温告警门限。
· 如果温度低于低温告警门限，系统会生成日志信息和告警信息提示用户，以便用户及时进行处理；
· 如果温度高于Warning高温门限，系统会生成日志信息和告警信息提示用户，以便用户及时进行处理；
· 如果温度高于Alarm高温门限，系统一方面通过反复输出日志信息和告警信息提示用户，另一方面还会通过设备面板上的指示灯来告警。
|
缺省情况下，单板上的温度告警门限与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍 高温告警门限必须大于低温告警门限；Alarm高温告警门限必须大于Warning高温告警门限。 |
AP在使用过程中可能会出现CPU利用率或者内存利用率较高的情况，用户可能需要关注这些信息。如果不使用告警重发功能，AC不会自动发送告警，用户只能通过display cpu、display memory等命令查看当前利用率；使用告警重发功能后，AC会自动发告警信息来提醒用户。
告警重发功能的原理如下：在AC上配置了告警重发功能后，AC会定时（由collection-interval参数值决定）采集指定AP当前的CPU利用率/内存利用率，如果在一个监控周期（由resend-interval参数值决定）内，最后三次采集值有两次达到或超过阈值（cpu-threshold/memory-threshold），则在周期到达时，AC会发送一条CPU/内存过高的告警提醒用户，并进入下一个周期继续监控。
|
缺省情况下，重发周期为0，即不重发 |
||
|
缺省情况下，采集周期为0，即不采集 |
||
|
进入AP模板视图 |
进入AC上的AP模板视图，下面两条命令在AP模板视图下配置 |
|
|
设置AP的CPU利用率阈值 |
缺省情况下，AP的默认CPU利用率阈值为90 |
|
|
设置AP的内存利用率阈值 |
缺省情况下，AP的默认内存利用率阈值为90 |
请先设置告警重发周期，再设置告警采集周期，并且告警重发周期必须大于或等于告警采集周期的3倍。如果要取消配置，请先取消告警采集周期的配置，再取消告警重发周期的配置。否则，命令将执行失败。
通常情况下，使用NMS（network management station，网络管理工作站）管理设备时需要在NMS上配置设备IP地址，NMS会使用该地址监控和管理设备。如果设备与NMS相连的接口的IP地址发生变化或接口故障（接口状态为down），则NMS使用原IP地址不能与设备建立连接。
为NMS配置监控接口后，设备会实时监控接口的IP地址信息。当该接口获得或改变IP地址时，设备会主动发送Trap信息通知NMS更新设备的IP地址，NMS可以使用这个新的IP地址继续管理设备。
在实际组网中，为了提高可靠性，通常会使用两个接口将设备和NMS相连，以实现链路的备份。通过配置，设备可以对这两个接口进行监控，其中一个称为主监控接口，另一个则为从监控接口，但同一时刻只监控其中一个接口的IP地址变化。
· 如果只配置了主监控接口或只配置了从监控接口，则设备只监控此接口的IP地址变化。当接口在up期间获得或改变IP地址时，设备会主动向NMS发送Trap信息通知可用的IP地址。
· 如果同时配置了NMS主监控接口和从监控接口，则优先监控主监控接口。当该接口获得IP地址时，设备会主动向NMS发送Trap信息通知设备可用IP地址。在主监控接口up且具有有效的IP地址期间内，不关注从监控接口的IP地址变化；若取消主监控接口配置（undo nms primary）、主监控接口down或主监控接口删除IP地址，则开始监控从监控接口，在从监控接口具有IP地址时，向NMS发送Trap信息通知设备可用的IP地址，此后在从监控接口up且具有有效的IP地址期间内，不关注主接口的IP地址改变，直到从监控接口down或从监控接口删除IP地址为止。
主监控接口和从监控接口的身份由用户来定义，可以将到NMS路由更优的或者链路状态更稳定的接口定义为主监控接口。
· 为了使监控接口IP地址改变的Trap信息能够发送到NMS，设备上必须先将SNMP Trap目标主机配置为NMS，具体配置请参见“网络管理和监控配置指导”中的“SNMP”。
· 接口IP地址改变相当于该接口的IP地址被删除后，重新获得不同的IP地址。
· 接口的up/down包括在接口执行shutdown/undo shutdown命令、网线插拔等事件。
· 用户在接口视图下手动配置IP地址或DHCP动态分配IP地址都会触发设备发送IP地址改变的Trap信息。
· 设备只监控接口的IPv4地址变化，不处理IPv6地址的改变。
表1-16 配置NMS监控接口
|
配置NMS主监控接口 |
nms primary monitor-interface interface-type interface-number |
缺省情况下，NMS不会监控设备上的任何接口 |
|
配置NMS从监控接口 |
nms secondary monitor-interface interface-type interface-number |
NMS软件要求设备能够提供统一的16bit的接口索引，同时要求接口索引稳定，即同一设备中接口的名字与接口的索引保持一一对应的关系。
为了尽量保证接口索引的稳定性，当系统中的板卡被拔出或者在删除逻辑接口时，系统会保存该接口的16bit接口索引，以保证重新创建该接口时其索引值不变。
反复的插拔不同的子卡或接口板，创建或者删除大批量不同类型的逻辑口，都可能会耗尽接口索引，导致创建接口失败。为了避免这种情况，用户可以在用户视图下执行以下操作，清除当前系统中保存的但不使用的16bit接口索引。
· 对于重新创建的接口，接口的新的索引不能保证与原来的索引一致。
执行该命令时需要得到用户的确认。若用户在30秒之内没有确认操作，或者用户输入字符“N”否定了本次操作，则本命令退出执行。
可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。
· 可插拔接口模块的主要特征参数，包括模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。
· 电子标签信息也可以称为永久配置数据或档案信息等，在模块调测（调试、测试）过程中被写入到存储器件中，包括序列号、调测日期、模块生产厂商名称等信息。
对于支持USB接口的AP设备，用户可以通过命令行开启或关闭USB对外供电功能。
表1-20 USB对外供电功能
|
操作 |
命令 |
说明 |
|
进入AP模板视图或者AP组视图 |
二者必选其一 |
|
|
开启USB对外供电功能 |
usb-power-supply enable |
必选 缺省情况下，USB对外供电功能处于开启状态 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。
在日常维护或系统出现故障时，为了便于问题定位，用户需要查看各个功能模块的运行信息。因为各个功能模块都有其对应的运行信息，所以一般情况下，用户需要逐条运行相应的display命令。为便于一次性收集更多信息，用户可以在任意视图下执行display diagnostic-information命令，显示或保存系统当前多个功能模块运行的统计信息。
display fan、display environment、display power和display rps命令的支持情况与设备的型号有关，请参见“命令参考导读”中的“命令行及参数差异情况”部分的介绍。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
