目  录

第1章 系统基本配置

1.1 系统基本配置

1.1.1 进入或退出系统视图

1.1.2 配置设备名称

1.1.3 配置系统时间

1.1.4 配置欢迎信息

1.1.5 配置命令行的快捷键

1.1.6 配置用户级别和命令级别

1.1.7 系统基本配置显示和维护

1.2 命令行特性

1.2.1 命令行接口简介

1.2.2 命令行在线帮助

1.2.3 命令行同步信息输出功能

1.2.4 命令行的undo格式

1.2.5 命令行编辑功能

1.2.6 命令行显示

1.2.7 命令行的历史记录功能

1.2.8 命令行错误信息

第2章 系统维护与调试

2.1 系统维护与调试简介

2.1.1 系统维护概述

2.1.2 系统调试概述

2.2 系统维护与调试操作

2.2.1 系统维护操作

2.2.2 系统调试操作

2.3 系统维护操作举例

第3章 设备管理

3.1 设备管理简介

3.2 配置设备管理

3.2.1 配置设备重启

3.2.2 指定系统启动文件

3.2.3 升级Bootrom

3.2.4 清除当前系统中不使用的16bit接口索引

3.3 设备管理显示和维护

3.4 设备管理典型配置举例

3.4.1 远程升级配置举例

第1章  系统基本配置

1.1  系统基本配置

1.1.1  进入或退出系统视图

当用户登录到设备后，会自动进入用户视图，此时屏幕显示的提示符是：<设备名>。要进入或退出系统视图，用户可以进行如下的操作。

表1-1 进入或退出系统视图

1.1.2  配置设备名称

用户可以使用sysname命令用来设置设备的名称。设备的名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。

表1-2 配置设备名称

1.1.3  配置系统时间

1. 系统时间的配置

为了保证与其他设备协调工作，用户需要将系统时间配置准确。

表1-3 配置系统时间

2. 系统时间的显示

系统时间是系统信息时间戳显示的时间，该时间与display clock命令显示的时间相同。该时间由clock datetime、clock timezone和clock summer-time三条命令联合决定。如果以上三条命令都不配置，则display clock命令显示的为原系统时间。如果把三条以上命令任意组合进行配置，配置后的系统时间请参见表1-4。表中配置列各参数的含义为：

l              1：表示执行clock datetime命令配置了时间date-time；

l              2：表示执行clock timezone命令配置了时区参数，时间偏移量为zone-offset；

l              3：表示执行clock summer-time命令配置了夏令时参数，时间偏移量为summer-offset；

l              [1]：表示clock datetime命令是可选配置，可执行也可不执行。

l              表中举例默认原系统时间为2005/1/1 1:00:00。

表1-4 系统时间配置和显示关系表

1.1.4  配置欢迎信息

1. 欢迎信息简介

欢迎信息是用户在连接到设备、进行登录验证以及开始交互配置时系统显示的一段提示信息。管理员可以根据需要，设置相应的提示信息。

目前，系统支持的欢迎信息有五种：

l              shell欢迎信息，也称session条幅。进入控制台会话时显示；

l              用户接口欢迎信息，也称incoming条幅。主要用于Modem激活用户接口时显示；

l              登录欢迎信息，也称login条幅。主要用于配置密码验证和scheme认证时显示；

l              MOTD欢迎信息。在启动认证前显示；

l              授权欢迎信息，也称legal条幅。系统在用户登录前会给出一些版权或者授权信息，然后显示legal条幅，并等待用户确认是否继续进行认证或者登录。如果用户输入“Y”或者直接按<Enter>键，则进入认证或登录过程；如果输入“N”，则退出认证或登录过程。“Y”和“N”不区分大小写。

2. 配置欢迎信息

配置欢迎信息时，系统支持两种输入方式：一种方式为欢迎信息的所有内容紧接在命令关键字后面输入，输入内容的开始字符和结束字符必须相同，但这两字符不作为欢迎信息的内容，此时包括命令关键字、开始和结束字符在内总共可以输入510个字符；另一种方式为欢迎信息的所有内容通过按<Enter>键分多行输入，此时可以输入长达2000个字符。

多行输入又分为三种方式：

l              命令关键字后直接回车（按<Enter>键）：以“%”结束设置，“回车”及“%”符号不属于欢迎信息的内容。

l              命令关键字后输入一个字符后回车：以首行输入的字符结束设置，首行的字符及结束符不属于欢迎信息的内容。

l              命令关键字后输入多个字符（首尾不相同）后回车：以首行的第一个字符结束设置。首行的第一个字符及结束符不属于欢迎信息的内容。

表1-5 配置欢迎信息

1.1.5  配置命令行的快捷键

为便于用户对常用命令进行快捷操作，系统提供了五个快捷键供用户自定义。只要用户按下相应的快捷键，系统即可执行对应的命令。

表1-6 配置命令行的快捷键

表1-7 系统保留的快捷键

1.1.6  配置用户级别和命令级别

用户级别指登录用户的分类，共划分为4个级别，与命令级别对应，不同级别的用户登录后，只能使用等于或低于自己级别的命令。

命令的级别分为访问级、监控级、系统级、管理级，简介如下：

l              访问级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH客户端、RLOGIN）等，该级别命令不允许进行配置文件保存的操作。

l              监控级：用于系统维护、业务故障诊断等，包括refresh、reset、send等命令，该级别命令不允许进行配置文件保存的操作。

l              系统级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。

l              管理级：关系到系统基本运行、系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、级别设置命令、系统内部参数设置命令（非协议规定、非RFC规定）等。

用户可以无条件切换到比当前低的用户级别，但为了保证操作的安全性，当从低级别往高级别切换时，需要输入级别切换密码（级别切换密码可以通过super password命令设置）。如果输入的密码错误或者没有配置级别切换密码，切换操作失败。因此，在进行切换操作前，请先配置级别切换密码。

表1-8 缺省情况下的命令优先级

表1-9 配置用户级别和命令级别

1.1.7  系统基本配置显示和维护

在完成上述配置后，在任意视图下执行display命令可以查看系统相应的配置信息和运行信息。

表1-10 系统基本配置显示和维护

在日常维护或系统出现故障时，为了便于问题定位，用户需要查看各个功能模块的运行信息。因为各个功能模块都有其对应的运行信息，所以一般情况下，用户需要逐条运行相应的display命令。为便于一次性收集更多信息，用户可以在任意视图下执行display diagnostic-information命令，显示系统当前各个功能模块运行的统计信息。display diagnostic-information命令一次性收集的配置等效于依次执行display clock、display version、display device、display current-configuration等命令后终端显示的信息。

1.2  命令行特性

1.2.1  命令行接口简介

命令行接口是设备与用户之间的交互界面。通过命令行接口，用户可以输入命令对设备进行配置，并可以通过查看输出的信息确认配置结果，方便用户配置和管理设备。

为提高设备的可管理性和可操作性，命令行接口还提供了如下的特性：

l              支持对命令进行分级保护，未授权用户不能使用高于其等级的命令对设备进行配置，详情请参见“1.1.6  配置用户级别和命令级别”；

l              用户随时可以键入“?”以获得在线帮助；

l              提供种类丰富、内容详尽的调试信息，帮助用户诊断、定位网络故障；

l              提供命令历史记录功能，用户可以方便地查看曾经执行过的命令，并再次执行；

l              支持不完整关键字输入。用户只需键入唯一标识该关键字的部分字符即可正确识别、执行改关键字。比如关键字Ethernet，用户在执行命令时，只需输入eth。

1.2.2  命令行在线帮助

命令行接口提供如下几种在线帮助：

l              完全帮助

l              部分帮助

通过上述各种在线帮助能够获取到帮助信息，分别描述如下：

(1)        在任意视图下，键入<?>获取该视图下所有的命令及其简单描述。

<Sysname> ?

User view commands:

  backup             Backup next startup-configuration file to TFTP server

  boot-loader        Set boot loader

  bootrom            Update/read/backup/restore bootrom

  cd                 Change current directory

  clock              Specify the system clock

  cluster            Run cluster command

  copy               Copy from one file to another

  debugging          Enable system debugging functions

  delete             Delete a file

  dir                List files on a file system

  display            Show running system information

……略……

(2)        键入一条命令，后接以空格分隔的<?>，如果该位置为关键字，则列出全部关键字及其简单描述。

<Sysname> terminal ?

  debugging  Send debug information to terminal

  logging    Send log information to terminal

  monitor    Send information output to current terminal

  trapping   Send trap information to terminal

(3)        键入一命令，后接以空格分隔的<?>，如果该位置为参数，则列出有关的参数描述。

<Sysname> system-view

[Sysname] interface vlan-interface ?

  <1-4094>  VLAN interface number

[Sysname] interface vlan-interface 1 ?

<cr>

[Sysname] interface vlan-interface 1

<cr>表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。

(4)        键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<Sysname> c?

   cd

   clock

   copy

(5)        键入一命令，后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。

<Sysname> display ver?

   version

(6)        键入命令的某个关键字的前几个字母，按下Tab键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字；如果不唯一，反复按下Tab键，则可以循环显示所有以输入字母开头的关键字。

1.2.3  命令行同步信息输出功能

同步信息输出是指当用户的输入被系统信息输出打断时，系统将回显用户的上一步输入或操作，用户可以接着输入或者执行上一步的操作。

使用info-center synchronous命令可以开启同步信息输出功能，关于该功能的详细介绍请参见 “信息中心操作”。

1.2.4  命令行的undo格式

在命令前加undo关键字，即为命令的undo形式。几乎每条配置命令都有对应的undo形式，undo命令一般用来恢复缺省情况、禁用某个功能或者删除某项设置。例如，info-center enable命令用来开启信息中心功能；undo info-center enable命令用来关闭信息中心功能。（缺省情况下，信息中心处于开启状态。）

1.2.5  命令行编辑功能

命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表1-11所示。

表1-11 编辑功能表

1.2.6  命令行显示

1. 过滤显示

设备提供了过滤显示功能，用户通过指定正则表达式，就可以迅速定位、查找所需的信息。

正则表达式为1～256个字符的字符串，区分大小写，允许空格。它支持多种匹配规则：

l              begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。

l              include：显示包含指定正则表达式的行。

l              exclude：显示不含指定正则表达式的行。

正则表达式还支持多种特殊字符，特殊字符的匹配规则如表1-12所示。

表1-12 正则表达式中的特殊字符

2. 显示功能键

命令行接口提供了这样的显示特性：在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择，如表1-13所示。

表1-13 显示功能表

1.2.7  命令行的历史记录功能

命令行接口将用户最近使用的历史命令自动保存，用户可以随时调用保存的历史命令，并重复执行。缺省情况下，命令行接口为每个用户保存10条历史命令，但用户可以通过history-command max-size命令来设置当前用户界面历史命令缓冲区的容量（关于history-command max-size命令的详细介绍请参见“登录以太网交换机命令”部分）。操作如表1-14所示。

表1-14 访问历史命令

1.2.8  命令行错误信息

所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表1-15。

表1-15 命令行常见错误信息表

第2章  系统维护与调试

2.1  系统维护与调试简介

2.1.1  系统维护概述

在日常的系统维护中，用户可以使用ping命令和tracert命令来检查当前网络的连接情况。

1. ping命令

通过使用ping命令，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。

ping命令的执行过程为：

(1)        源设备向目的设备发送ICMP回显请求（ECHO-REQUEST）报文；

(2)        如果网络工作正常，则目的设备在接收到该报文后，向源设备回应ICMP回显应答（ECHO-REPLY）报文；

(3)        如果网络工作异常，源设备将显示目的地址不可达或超时等提示信息；

(4)        显示相关统计信息。

ping命令输出信息包括：

l              目的设备对每个ICMP回显请求报文的响应：如果在超时时间内收到响应报文，则输出响应报文的字节数、报文序号、TTL（Time To Live，生存时间）和响应时间；

l              如果在超时时间内没有收到响应报文，则输出提示信息；

l              ping命令的执行对象可以是目的设备的名称或其IP地址，如果该目的设备的名称不可识别，则输出提示信息；

l              ping过程报文的统计信息：包括发送报文个数、接收到响应报文个数、未响应报文数百分比、响应时间的最小值、平均值和最大值。

2. tracert命令

通过使用tracert命令，用户可以查看报文从源设备传送到目的设备所经过的路由器。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。

tracert命令的执行过程为：

(1)        源设备发送一个TTL为1的报文给目的设备；

(2)        第一跳（即该报文所到达的第一个路由器）回应一个TTL超时的ICMP报文（该报文中含有第一跳的IP地址），这样源设备就得到了第一个路由器的地址；

(3)        源设备重新发送一个TTL为2的报文给目的设备；

(4)        第二跳回应一个TTL超时的ICMP报文，这样源设备就得到了第二个路由器的地址；

(5)        以上过程不断进行，直到最终到达目的设备，源设备就得到了从它到目的设备所经过的所有路由器的地址。

2.1.2  系统调试概述

设备提供了种类丰富的调试功能，对于设备所支持的绝大部分协议和功能，系统都提供了相应的调试信息，帮助用户对错误进行诊断和定位。

调试信息的输出可以由两个开关控制：

l              协议调试开关，控制是否生成某协议的调试信息。

l              屏幕输出开关，控制是否在某个用户屏幕上显示调试信息。

如图2-1所示：假设设备可以为1、2、3三个模块提供调试信息。用户只有将两个开关都打开，调试信息才会在终端显示出来。

图2-1 系统调试开关关系图

2.2  系统维护与调试操作

2.2.1  系统维护操作

表2-1 系统维护操作

2.2.2  系统调试操作

表2-2 系统调试操作

2.3  系统维护操作举例

1. 组网需求

l              目的设备的IP地址为10.1.1.4

l              显示报文从当前设备到目的设备所经过的路由器

2. 组网图（略）

3. 配置步骤

<Sysname> tracert 10.1.1.4

traceroute to 10.1.1.4 (10.1.1.4) 30 hops max, 40 bytes packet

1  128.3.112.1  19 ms  19 ms  0 ms

2  128.32.216.1  39 ms  39 ms  19 ms

3  128.32.136.23  39 ms  40 ms  39 ms

4  128.32.168.22  39 ms  39 ms  39 ms

5  128.32.197.4  40 ms  59 ms  59 ms

6  131.119.2.5  59 ms  59 ms  59 ms

7  129.140.70.13  99 ms  99 ms  80 ms

8  129.140.71.6  139 ms  239 ms  319 ms

9  129.140.81.7  220 ms  199 ms  199 ms

10  10.1.1.4  239 ms  239 ms  239 ms

从上面结果可以看出，从源设备到目的设备经过了9个路由器。

第3章  设备管理

3.1  设备管理简介

通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。

目前的设备管理主要提供重启设备、定时重启设备、指定设备下次启动时采用的启动文件、升级Bootrom和配置单板的温度告警阈值等功能。

3.2  配置设备管理

3.2.1  配置设备重启

当设备运行出现故障时，用户可以根据实际情况，通过重启设备来排除故障。用户可以设置一个时间，让设备定时自动重启；可以设置一个时延，让设备经过指定时间后自动重启。

表3-1 配置设备重启

3.2.2  指定系统启动文件

启动文件是用于引导、启动设备的应用程序文件。当存储介质中有多个启动文件时，用户可以通过以下命令，指定设备下次启动时所采用的文件。

表3-2 指定系统启动文件

3.2.3  升级Bootrom

在系统运行过程中，用户可以使用存储介质中的Bootrom程序升级设备上正在运行的Bootrom程序。

不同设备的Bootrom程序可能各不相同，用户容易混淆，造成Bootrom升级错误，从而导致极其严重的后果。通过Bootrom升级时的合法性检查功能，设备能够对Bootrom升级文件的正确性、版本配套性等进行严格的检查，保证升级成功。建议用户首先启动Bootrom升级时的合法性检查功能，然后再升级Bootrom。

表3-3 升级Bootrom

3.2.4  清除当前系统中不使用的16bit接口索引

实际组网中，网管软件要求设备能够提供统一的16bit的接口索引，同时要求接口索引尽量稳定，即同一设备中接口的名字与接口的索引尽量保持一一对应的关系。

为了尽量保证接口索引的稳定性，当系统中的板卡被拔出或者在删除逻辑接口时，系统会保存该接口的16bit接口索引，以保证重新创建该接口时其索引值不变。

反复的插拔不同的子卡或接口板，创建或者删除大批量不同类型的逻辑口，都可能会耗尽接口索引，导致创建接口失败。为了避免这种情况，用户可以在用户视图下执行以下操作，清除当前系统中保存的但不使用的16bit接口索引。

执行该操作后：

l              对于重新创建的接口，接口的新的索引不能保证与原来的索引一致。

l              对于系统中已经正常存在的接口，不会引起其索引值的改变。

表3-4 清除当前系统中不使用的16bit接口索引

3.3  设备管理显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。

表3-5 设备管理显示和维护

3.4  设备管理典型配置举例

3.4.1  远程升级配置举例

1. 组网需求

l              Device作为FTP Client，设备的应用程序aaa.bin和Bootrom程序boot.btm都保存在FTP Server的aaa目录下；

l              Device上的一个VLAN接口的IP地址为1.1.1.1/24，FTP Server的IP地址为2.2.2.2/24，Device与FTP Server之间路由可达；

l              User通过Telnet远程登录到Device，对Device进行操作（从FTP Server上下载应用程序，通过命令行实现Device的远程升级），请确定User与Device之间路由可达。

2. 组网图

图3-1 配置远程升级组网图

3. 配置步骤

(1)        在FTP Server上的配置（注意：不同的服务器类型配置可能不同）

# 启动FTP Server功能。

<FTP-Server> system-view

[FTP-Server] ftp server enable

# 配置一个FTP用户名为aaa，密码为hello。

[FTP-Server] local-user aaa

[FTP-Server-luser-aaa] password cipher hello

# 配置该用户对aaa目录具有读写权限。

[FTP-Server-luser-aaa] service-type ftp

[FTP-Server-luser-aaa] work-directory flash:/aaa

(2)        在Device上的配置

# 在用户视图下输入命令，登录到FTP Server。

<Device> ftp 2.2.2.2

Trying ...

Press CTRL+K to abort 

Connected.    

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user   

User(none): aaa          

331 Give me your password, please      

Password:  

230 Logged in successfully   

[ftp]

# 将FTP Server上的文件aaa.bin和boot.btm下载到Device的Flash。

[ftp] get aaa.bin

[ftp] get boot.btm

# 中断FTP连接，并退回到用户视图下。

[ftp] bye

<Device>

# 启动Bootrom升级时的合法性检查功能。

<Device> system-view

[Device] bootrom-update security-check enable

[Device] quit

# 升级设备的Bootrom。

<Device> bootrom update file boot.btm

# 指定设备下次启动时的应用程序。

<Device> boot-loader file aaa.bin main

# 重启设备，实现应用程序的升级。

<Device> reboot

  Start to check configuration with next startup configuration file, please wait......

  This command will reboot the device. Current configuration will be lost in next startup if you continue. Continue? [Y/N]:y

  This will reboot device. Continue? [Y/N]:y