目  录

第1章 H3C MSR 50-06路由器概述

1.1 路由器简介

1.2 H3C MSR 50-06路由器功能特性列表

第2章 用户配置接口

2.1 配置环境搭建

2.1.1 通过Console口搭建

2.1.2 通过Telnet搭建

2.1.3 通过AUX口拨号搭建

2.1.4 通过SSH方式搭建

2.2 命令行接口

2.2.1 命令行视图

2.2.2 命令行在线帮助

2.2.3 命令行错误信息

2.2.4 历史命令

2.2.5 编辑特性

2.2.6 显示特性

2.2.7 正则表达式的使用

2.3 快捷键

2.3.1 快捷键的分类

2.3.2 快捷键的使用

2.3.3 快捷键使用举例

2.3.4 配置命令行别名

第3章 Comware的基本配置

3.1 进入和退出系统视图

3.2 设置路由器名

3.3 设置系统时钟

3.4 设置提示信息

3.5 切换用户级别

3.6 锁定用户界面

3.7 设置命令级别

3.8 显示系统状态信息

第4章 系统维护管理

4.1 系统维护与调试

4.1.1 网络连接的测试工具

4.1.2 系统调试功能

4.1.3 配置系统重启

4.2 信息中心功能

4.2.1 信息中心简介

4.2.2 信息中心配置

4.2.3 显示终端的设置

4.2.4 syslog功能简介

4.2.5 信息中心的显示

4.2.6 信息中心配置举例

第5章 自动侦测配置

5.1 自动侦测简介

5.2 自动侦测基本配置

5.2.1 自动侦测基本配置任务

5.2.2 自动侦测基本配置举例

5.3 自动侦测在静态路由中的应用

5.3.1 静态路由中的应用配置任务

5.3.2 静态路由中的应用举例

5.4 自动侦测在VRRP中的应用

5.4.1 VRRP中的应用配置任务

5.4.2 VRRP中的应用举例

5.5 自动侦测在接口备份中的应用

5.5.1 自动侦测在接口备份中的应用配置任务

5.5.2 自动侦测在接口备份中的应用举例

第6章 HWPing配置

6.1 HWPing简介

6.2 HWPing的配置

6.2.1 HWPing服务器的配置

6.2.2 HWPing客户端的配置

6.3 执行测试

6.4 HWPing的显示和调试

6.5 HWPing典型配置举例

6.5.1 ICMP测试

6.5.2 DHCP测试

6.5.3 FTP测试

6.5.4 HTTP测试

6.5.5 Jitter测试

6.5.6 SNMP测试

6.5.7 指定端口的TCP测试

6.5.8 指定端口的UDP测试

第7章 文件管理

7.1 文件系统

7.1.1 文件系统简介

7.1.2 目录操作

7.1.3 文件操作

7.1.4 解包Web文件

7.1.5 存储设备操作

7.1.6 文件系统提示方式

7.1.7 文件系统使用举例

7.2 FTP配置

7.2.1 FTP简介

7.2.2 启动FTP服务器

7.2.3 配置FTP服务器的验证和授权

7.2.4 配置FTP服务器的运行参数

7.2.5 FTP服务器的显示和调试

7.2.6 FTP客户端介绍

7.2.7 使用FTP升级Comware应用程序典型配置举例1

7.2.8 使用FTP升级Comware应用程序典型配置举例2

7.3 TFTP配置

7.3.1 TFTP简介

7.3.2 TFTP协议配置

7.3.3 TFTP客户端的显示

7.4 配置文件管理

7.4.1 简介

7.4.2 配置文件命名及启动时的选择顺序

7.4.3 备份配置文件

第8章 用户界面配置

8.1 用户界面简介

8.1.1 用户界面概述

8.1.2 用户界面的编号

8.2 用户界面配置步骤

8.2.1 进入用户界面视图

8.2.2 设置所在用户界面支持的协议

8.2.3 配置异步接口属性

8.2.4 配置终端属性

8.2.5 Modem属性配置

8.2.6 配置自动执行命令

8.2.7 配置VTY类型用户界面的呼入呼出限制

8.3 用户界面的显示和调试

8.3.1 显示用户界面的使用信息

8.3.2 显示用户界面的物理属性和一些配置

第9章 用户管理

9.1 用户管理概述

9.1.1 用户分类

9.1.2 用户的优先级

9.1.3 认证方案

9.1.4 规划路由器的用户

9.2 配置用户

9.2.1 配置认证用户的方式

9.2.2 配置用户名及口令

9.2.3 设置用户的优先级

9.2.4 设置用户按命令行进行计费

9.3 显示用户信息

9.4 用户管理举例

9.4.1 使用password方式认证用户

9.4.2 使用本地用户数据库进行用户认证

第10章 NTP配置

10.1 NTP协议简介

10.2 NTP协议配置

10.2.1 配置NTP工作模式

10.2.2 配置NTP身份验证功能

10.2.3 设置本地发送NTP消息的接口

10.2.4 设置NTP主时钟

10.2.5 设置禁止/允许接口接收NTP消息

10.2.6 设置对本地路由器NTP服务的访问控制权限

10.2.7 设置本地允许建立的sessions数目

10.3 NTP显示与调试

10.4 NTP典型配置举例

10.4.1 配置NTP服务器

10.4.2 配置NTP对等体举例

10.4.3 配置NTP广播模式

10.4.4 配置带认证的NTP广播模式

10.4.5 配置NTP组播模式

10.4.6 配置带身份验证的NTP服务器模式

第11章 SNMP配置

11.1 协议简介

11.1.1 SNMP协议介绍

11.1.2 SNMP版本及支持的MIB

11.2 SNMP配置

11.2.1 启动或关闭SNMP Agent服务

11.2.2 使能或禁止SNMP协议的相应版本

11.2.3 设置团体名

11.2.4 设置/删除SNMP组

11.2.5 添加/删除用户

11.2.6 设置管理员的联系方法

11.2.7 允许/禁止发送Trap报文

11.2.8 设置本地设备的引擎ID

11.2.9 设置Trap目标主机的地址

11.2.10 设置接口发送状态Trap报文

11.2.11 设置路由器的位置信息

11.2.12 指定发送Trap的源地址

11.2.13 MIB视图信息设置

11.2.14 设置消息包的最大值

11.2.15 设置Trap报文的消息队列的长度

11.2.16 设置Trap报文的保存时间

11.3 SNMP显示和调试

11.4 SNMP典型配置举例

第12章 BIMS配置

12.1 BIMS概述

12.2 BIMS配置

12.2.1 配置使能BIMS功能

12.2.2 配置设备唯一标识符

12.2.3 配置BIMS中心的IP地址和端口号

12.2.4 配置BIMS设备发送报文时携带的源IP地址

12.2.5 配置BIMS设备侧和中心侧的共享密钥

12.2.6 配置当设备上电时是否触发设备访问BIMS中心

12.2.7 配置触发访问BIMS中心的间隔时间

12.2.8 配置设备在某一特定的时间访问BIMS中心以及访问的周期

12.2.9 配置设备立即访问BIMS中心

12.3 BIMS配置调试

12.4 BIMS典型配置举例

12.4.1 配置设备上电后立即访问BIMS中心

12.4.2 配置设备在一定时间段内周期性访问BIMS中心

第13章 RMON配置

13.1 RMON简介

13.2 RMON的配置

13.2.1 添加/删除事件表的一个表项

13.2.2 添加/删除告警表的一个表项

13.2.3 添加/删除RMON告警扩展表的一个表项

13.2.4 添加/删除历史控制表的一个表项

13.2.5 添加/删除统计表的一个表项

13.2.6 RMON显示和调试

13.3 RMON典型配置举例

第14章 终端服务

14.1 终端服务简介

14.2 Console口终端服务

14.3 AUX口的远程终端服务

14.3.1 功能描述

14.3.2 AUX口的远程配置终端服务特性

14.4 Telnet终端服务

14.4.1 Telnet服务种类

14.4.2 建立Telnet连接

14.4.3 为Telnet Server指定源接口或IP地址

14.4.4 Telnet显示和调试

14.5 SSH终端服务

14.5.1 SSH简介

14.5.2 SSH Server配置

14.5.3 SSH Client配置

14.5.4 SSH显示和调试

14.5.5 SSH Server配置举例

14.5.6 SSH Client配置举例

14.6 SFTP服务

14.6.1 SFTP简介

14.6.2 SFTP Server配置

14.6.3 SFTP Client配置

14.6.4 SFTP配置举例

14.7 哑终端服务

14.7.1 哑终端的功能描述

14.7.2 哑终端服务特性

14.7.3 哑终端的典型应用

14.7.4 配置哑终端服务

14.7.5 哑终端连接的定时断开

14.8 Remote Shell服务

14.8.1 Remote Shell介绍

14.8.2 Rsh客户端操作

14.8.3 Rsh调试

14.8.4 Rsh客户端操作举例

第15章 Modem管理配置

15.1 Modem管理简介

15.1.1 Comware提供的Modem管理功能

15.1.2 Modem脚本

15.2 Modem管理的配置

15.2.1 配置Modem的呼入和呼出权限

15.2.2 配置Modem脚本

15.2.3 手工执行Modem脚本

15.2.4 配置Modem的应答方式

15.3 Modem显示和调试

15.4 Modem典型配置举例

15.4.1 使用Modem脚本管理Modem

15.4.2 使用初始化脚本进行上电初始化

15.4.3 使用脚本进行直接拨号

15.5 Modem管理常见故障的诊断与排除

第16章 接口配置

16.1 接口配置概述

16.1.1 接口介绍

16.1.2 接口的配置

16.1.3 接口的显示和调试

16.2 以太网接口

16.2.1 以太网接口介绍

16.2.2 以太网接口的配置

16.2.3 以太网接口的显示和调试

16.2.4 以太网接口典型配置举例

16.2.5 以太网接口常见故障的诊断与排除

16.3 AUX接口

16.3.1 AUX接口介绍

16.3.2 AUX接口配置

16.4 逻辑接口配置

16.4.1 Dialer接口

16.4.2 Loopback接口

16.4.3 Null接口

16.4.4 子接口

16.4.5 虚拟模板接口和虚拟接口

 

第1章  H3C MSR 50-06路由器概述

1.1  路由器简介

H3C MSR 50-06路由器是H3C公司面向企业用户开发的新一代专业路由器设备，可以作为企业的汇聚及接入设备。

MSR 50-06提供4个10/100/1000M自适应以太网接口（其中两个千兆以太网接口支持光/电可选，另外两个千兆以太网接口只支持电口），具有较高的转发能力，可以满足企业核心千兆组网的需求。

H3C MSR 50-06路由器提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由。

H3C MSR 50-06路由器支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、动态VPN等等，可以针对客户需求通过拨号、租用线路、VLAN或隧道等方式接入远端用户，构建Intranet、Extranet、Access等多种形式的VPN。

H3C MSR 50-06路由器支持丰富的QoS特性，提供流分类、流量监管、流量整形及多种队列调度策略。

H3C MSR 50-06路由器支持包过滤、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。

1.2  H3C MSR 50-06路由器功能特性列表

表1-1 H3C MSR 50-06路由器功能特性列表

属性	说明
网络互连	局域网协议	Ethernet_II Ethernet_SNAP VLAN
	链路层协议	PPP PPPoE
网络协议	IP服务	ARP 静态域名解析 IP地址借用 DHCP中继 DHCP服务器 DHCP客户端
	IP路由	l      静态路由管理 l      动态路由协议 RIP-1/RIP-2 OSPF BGP l      路由策略 l      策略路由
VPN	L2TP VPN	可以根据VPN用户完整用户名、用户域名向指定LNS发起连接 可以为VPN用户分配地址 可以进行LCP重协商和二次CHAP验证
	IPSec/IKE	支持AH、ESP协议 支持手工或通过IKE自动建立安全联盟 ESP支持DES、3DES、AES三种加密算法 支持MD5及SHA-1验证算法 支持IKE主模式及野蛮模式 支持NAT穿越
	GRE VPN	采用了虚拟的点对点的Tunnel（隧道）技术，在一个Tunnel的两端分别对数据报进行封装及解封装。
	DVPN	提供GRE、UDP两种隧道 支持client端接入认证及节点间的加密认证 支持依赖动态IP地址构建VPN 同一个节点可以属于不同的VPN域 支持多个VPN域 支持NAT穿越 DVPN隧道可以承载IPSec加密 通过动态建立隧道节省Server带宽
网络安全性	验证、授权和计帐（AAA）服务	l      RADIUS l      HWTACACS l      CHAP验证 l      PAP验证
	防火墙	l      包过滤 基于接口的访问控制列表 基于时间段的访问控制列表 l      防火墙 包过滤防火墙 状态防火墙 MAC地址绑定 攻击防范 流量监控
	数据安全	l      支持终端访问安全 l      IPSec l      IKE
	NAT	l      支持局域网内用户使用地址池中的IP地址访问外部网络 l      支持将访问控制列表与地址池的关联 l      支持将访问控制列表与接口的关联 l      支持外部网络主机访问内部的服务器 l      可配置支持地址转换的有效时间 l      支持多种ALG（Application Layer Gateway，应用层网关）
网络可靠性	VRRP	确保在通信线路或设备故障时提供备用方案，从而保障数据通信的畅通，有效增强了网络的强壮性和可靠性
服务质量保证（QoS）	流量监管	Traffic Policing
	拥塞管理	FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTPQ
	拥塞避免	RED及WRED
	流量整形	TS
	接口速率限制	LR
配置管理	命令行接口	通过Console口进行本地配置 通过AUX口进行远程配置 通过Telnet或SSH进行本地或远程配置 配置命令分级保护，确保未授权用户无法配置设备 提供全中文的提示和帮助信息 详尽的调试信息，帮助诊断网络故障 提供网络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正常 用Telnet命令直接登录并管理其它网络设备 FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序 支持TFTP上传下载文件 支持日志功能 文件系统管理 User-interface配置，提供对登录用户多种方式的认证和授权功能
	支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1 支持BIMS 支持VPN Manager 支持NTP时间同步

 

第2章  用户配置接口

2.1  配置环境搭建

系统支持用户进行本地与远程配置，`搭建配置环境可通过以下几种方法实现：

2.1.1  通过Console口搭建

第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与路由器的Console口连接，如图2-1所示。

图2-1 通过Console口搭建本地配置环境

第二步：在计算机上运行终端仿真程序（如Windows 9X / Windows XP / Windows 2000的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如图2-2至图2-4所示。

图2-2 新建连接

图2-3 连接端口设置

图2-4 端口通信参数设置

第三步：路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如<H3C>）。

第四步：键入命令，配置路由器或查看路由器运行状态，如需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。

2.1.2  通过Telnet搭建

如果不是路由器第一次上电，而且用户已经正确配置了路由器各接口的IP地址，并配置了正确的登录验证方式和访问控制规则，在配置终端与路由器之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。

第一步：如图2-5所示，建立本地配置环境，只需将计算机以太网口通过局域网与路由器的以太网口连接；如果建立远程配置环境，如图2-6所示，需要将计算机和路由器通过广域网连接。

图2-5 通过局域网搭建本地配置环境

图2-6 通过广域网搭建远程配置环境

第二步：在计算机上运行Telnet程序，如图2-7所示。

图2-7 运行Telnet程序并与路由器建立Telnet连接

 

第三步：与路由器建立连接，认证通过后出现命令行提示符（如<H3C>），如果出现“All user interfaces are used, please try later!”的提示，说明系统能够允许的Telnet用户已经达到上限，请待其他用户释放以后再连接。

第四步：键入命令，配置路由器或查看路由器运行状态，如需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。

 

2.1.3  通过AUX口拨号搭建

通过Modem拨号与路由器的AUX口连接搭建配置环境，如图2-8所示，需要在计算机串口和路由器的AUX口分别挂接Modem。

第一步：AUX接口外接Modem。

图2-8 搭建远程配置环境

第二步：在远端通过终端仿真程序（如Windows9X的Hyperterm（超级终端））向路由器拨号，与路由器建立连接。在终端仿真程序中选择实际连接时使用的PC的RS-232串口，设置终端通信参数为9600波特率、8位数据位、1位停止位、无奇偶校验、无流量控制或硬件流量控制，并选择终端仿真类型为VT100——与通过Console口建立连接相同。如图2-9、图2-10所示。

图2-9 拨号号码设置

图2-10 在远地计算机上拨号

第三步：正确输入用户名和密码后，在远端的终端仿真程序上看到命令行提示符（如<H3C>）后，即可对路由器进行配置或管理。

2.1.4  通过SSH方式搭建

SSH是Secure Shell（安全外壳）的简称，用户通过一个不能保证安全的网络环境远程登录到H3C MSR  50-06路由器时，SSH特性可以提供安全的信息保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈、明文密码截取等攻击。路由器可以同时接受多个SSH客户的连接。SSH客户端允许用户与支持SSH Server的路由器、UNIX主机等建立SSH连接。搭建配置环境的方法和Telnet方式相似。

第一步：建立本地配置环境，只需将计算机以太网口通过局域网与路由器的以太网口连接，也可以通过HUB或以太网交换机实现网络层互通；如果建立远程配置环境，需要将计算机和路由器通过广域网连接。

第二步：在路由器上配置SSH参数，请参见第14章  终端服务。

第三步：在计算机上运行SSH客户端程序，并配置参数，包括远端路由器IP地址、SSH版本、RSA私钥文件等，然后与路由器建立连接后即可进行配置。

2.2  命令行接口

系统向用户提供一系列配置命令以及命令行接口，用户通过该接口可以配置和管理路由器。命令行接口有如下特性：

l              通过AUX口进行本地或远程配置。

l              通过Console口进行本地配置。

l              通过Telnet、SSH进行本地或远程配置。

l              提供User-interface视图，管理各种终端用户的特定配置。

l              命令分级保护，不同级别的用户只能执行相应级别的命令。

l              通过本地、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。

l              用户可以随时键入“?”而获得在线帮助。

l              提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。

l              提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。

l              用telnet命令直接登录并管理其它设备。

l              提供FTP、TFTP服务，方便用户上传、下载文件。

l              提供保存并执行历史命令的功能。

l              命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，最大可能地方便用户的输入。

2.2.1  命令行视图

系统命令行采用分级保护方式，命令行划分为参观级、监控级、系统级、管理级4个级别，简介如下：

l              参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（如Telnet客户端）等，该级别命令不允许进行配置文件保存的操作。

l              监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。

l              系统级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。

l              管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、级别设置命令、系统内部参数设置命令（非协议规定、非RFC规定）等。

同时对登录用户划分等级，分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。

为了防止未授权用户的非法侵入，在从低级别用户切换到高级别用户时，要进行用户身份验证，即需要输入高级别用户口令（如果用户设置了super password [ level user-level ] { simple | cipher } text）。为了保密，用户键入的口令在屏幕上不作显示，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。

各命令视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与路由器建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，键入不同的配置命令进入相应的协议、接口等视图。

命令行提供多种命令视图，以下只列出其中的部分视图：

l              用户视图

l              系统视图

l              路由协议视图，包括OSPF协议视图、RIP协议视图、BGP协议视图等。

l              接口视图，包括千兆以太网接口（GE）视图、以太网子接口视图、虚拟模板接口视图、Dialer接口视图、Loopback接口视图、Null接口视图、Tunnel接口视图等。

l              用户界面视图

l              L2TP组视图

l              路由策略视图

各命令视图的功能特性、进入各视图的命令等的细则如表2-1所示：

表2-1 命令视图功能特性列表

命令视图	功能	提示符	进入命令	退出命令
用户视图	查看路由器的简单运行状态和统计信息	<H3C>	与路由器建立连接即进入	quit断开与路由器连接
系统视图	配置系统参数	[H3C]	在用户视图下键入system-view	quit返回用户视图
用户界面视图	管理路由器的异步和逻辑接口	[H3C-ui0]	在系统视图下键入user-interface 0	quit返回系统视图
OSPF协议 视图	配置OSPF协议参数	[H3C-ospf]	在系统视图下键入ospf	quit返回系统视图
RIP协议 视图	配置RIP协议参数	[H3C-rip]	在系统视图下键入rip	quit返回系统视图
BGP协议 视图	配置BGP协议参数	[H3C-bgp]	在系统视图下键入bgp 1	quit返回系统视图
以太网口视图	配置以太网口参数	[H3C-GigabitEthernet1/0]	在系统视图下键入Interface gigabitethernet 1/0	quit返回系统视图
子接口视图	配置子接口参数	[H3C-GigabitEthernet1/0.1]	在系统视图下键入interface gigabitethernet 1/0.1	quit返回系统视图
AUX口视图	配置AUX口参数	[H3C-aux0]	在系统视图下键入 interface aux 0	quit返回系统视图
虚拟模板接口视图	配置虚拟模板接口参数	[H3C-virtual-template0]	在系统视图下键入interface virtual-template 0	quit返回系统视图
Loopback接口视图	配置Loopback接口参数	[H3C-Loopback2]	在系统视图下键入 interface loopback 2	quit返回系统视图
NULL接口视图	配置Null 接口参数	[H3C-NULL0]	在系统视图下键入interface null 0	quit返回系统视图
L2TP组视图	配置L2TP组	[H3C-l2tp1]	在系统视图下键入了l2tp-group 1	quit返回系统视图
route-policy视图	配置BGP route-policy	[H3C-route-policy]	在系统视图下键入route-policy test permit node 10	quit返回系统视图

 

 

2.2.2  命令行在线帮助

命令行接口提供如下几种在线帮助：

l              完全帮助

l              部分帮助

通过上述各种在线帮助能够获取到帮助信息，分别描述如下：

(1)        在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。

<H3C> ?

(2)        键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。

<H3C> display ?

(3)        键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。

[H3C] interface gigabitethernet ?

  <3-3>  Slot number

[H3C] interface gigabitethernet 3?

   /

[H3C] interface gigabitethernet 3/?

  <0-0>

[H3C] interface gigabitethernet 3/0?

  .

  <cr>

其中<cr>表示该位置无参数，直接键入回车即可执行。

(4)        键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。

<H3C> d?

debugging

delete

dir

display

(5)        键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。

<H3C> display h?

history-command hotkey

(6)        输入命令的某个关键字的前几个字母，按下<Tab>键，可以显示出完整的关键字。如果这几个字母不能唯一标示出该关键字，系统依次显示出以这几个字母所开头的命令。

(7)        所有命令的描述信息均可通过执行language-mode chinese命令切换为中文显示。

2.2.3  命令行错误信息

所有用户键入的命令，如果通过语法检查，则正确执行。否则，向用户报告错误信息，常见错误信息参见表2-2。

表2-2 命令行常见错误信息表

英文错误信息	错误原因
Unrecognized command	没有查找到命令
	没有查找到关键字
	参数类型错
	参数值越界
Incomplete command	输入命令不完整
Too many parameters	输入参数太多
Ambiguous command	输入参数不明确

 

2.2.4  历史命令

命令行接口提供历史命令自动保存功能，用户可以随时调用命令行接口保存的历史命令，并重复执行。在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令。操作如表2-3所示。

表2-3 访问历史命令

操作	按键	结果
显示历史命令	display history-command	显示用户键入的历史命令
访问上一条历史命令	上光标键或者<Ctrl+P>	如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告
访问下一条历史命令	下光标键或者<Ctrl+N>	如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告

 

 

2.2.5  编辑特性

命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-4所示。

表2-4 编辑功能表

按键	功能
普通按键	若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标，否则，响铃告警。
退格键BackSpace	删除光标位置的前一个字符，光标前移，若已经到达命令首，则响铃告警。
左光标键←或<Ctrl+B>	光标向左移动一个字符位置，若已经到达命令首，则响铃告警。
右光标键→或<Ctrl+F>	光标向右移动一个字符位置，若已经到达命令尾，则响铃告警。
Tab键	输入不完整的关键字后按下Tab键，系统自动执行部分帮助：如果与之匹配的关键字唯一，则系统用此完整的关键字替代原输入并换行显示；对于命令字的参数、不匹配或者匹配的关键字不唯一的情况，系统不作任何修改，重新换行显示原输入。

 

2.2.6  显示特性

命令行接口提供了如下的显示特性：

1. 切换语言模式

H3C MSR 50-06路由器的帮助信息可以查看英文，也可以查看中文，用户可以在中英文之间切换。

请在用户视图使用下面的操作。

表2-5 切换语言模式

操作	命令
切换为英文模式	language-mode english
切换为中文模式	language-mode chinese

 

2. 暂停功能

在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择，如表2-6所示。

表2-6 显示功能表

按键或命令	功能
暂停显示时键入<Ctrl+C>	停止显示和命令执行
暂停显示时键入空格键	继续显示下一屏信息
暂停显示时键入回车键	继续显示下一行信息

 

3. 显示信息的输出

系统提供了大量的display命令，用于显示系统状态信息。在输出显示信息时，可以在命令中加入“|”对输出的信息进行筛选，有3个可选项，如下：

l              begin text：从匹配text的行开始显示。

l              exclude text：显示不包含text的行。

l              include text：显示包含text的行。

例如：输入命令display current-configuration | include ip，将显示包含ip的行的配置信息。

2.2.7  正则表达式的使用

1. 正则表达式的介绍

正则表达式是一种可用于模式匹配和替换的工具，它的功能强大，使用也很灵活。在实际应用中，正则表达式已经超出了某种语言或某个系统的局限，成为人们广为接受的概念和功能。

在使用正则表达式时，用户需要根据一定的规则构建匹配模式，然后将匹配模式与目标对象进行匹配。最简单的正则表达式不包含任何元字符，例如，可以规定一个正则表达式hello，它只匹配字符串“hello”。

为帮助用户灵活地构建匹配模式，正则表达式提供了一些具有特殊含义的专用字符，也称为“元字符”（metacharacter），用来规定其它字符在目标对象中的出现模式。下表是对元字符的使用描述。

表2-7 元字符描述

元字符	含义
\	转义字符
.	匹配除“\n”之外任何单个字符，包括空格
*	之前的字符在目标对象中出现0次或连续多次
+	之前的字符在目标对象中出现1次或连续多次
|	竖线左边和右边的字符为“或”的关系
^	之后的字符必须出现在目标对象的开始
$	之前的字符必须出现在目标对象的结束
[xyz]	匹配方括号内列出的任意字符
[^xyz]	匹配除了方括号内列出的字符外的任意字符（^号在字符前）
[a-z]	匹配指定范围内的任意字符
[^a-z]	匹配不在指定范围内的任意字符
{n}	n是一个非负整数，表示一次可以匹配连续出现n次的字符
{n,}	n是一个非负整数，表示一次可以匹配连续出现的至少n次的字符
{n,m}	m和n均为非负整数，n<=m。匹配连续出现的次数为n～m次。使用时注意，逗号与n和m之间不能有空格

 

例如：

^ip：匹配以字符串“ip”开始的目标对象。

ip$：匹配以字符串“ip”结束的目标对象。

2. 正则表达式的使用

当有大量信息输出时，可以通过正则表达式来选择需要显示的内容，过滤掉不关心的内容。

(1)        在命令中指定过滤方式

进行过滤输出时，有三种类型的过滤可供选择，在支持正则表达式的命令中，这三种选择的表达方式为| { begin | exclude | include } regular-expression：

l              begin：输出以匹配指定正则表达式的行开始的所有行。

l              exclude：输出不匹配指定正则表达式的所有行。

l              include：只输出匹配指定正则表达式的所有行。

(2)        在分屏显示时指定过滤方式

当输出的内容非常多，并采用分屏显示时，可以在分屏提示符“---- More ----”中指定过滤类型：

l              /regular-expression：输出以匹配指定正则表达式的行开始的所有行。

l              -regular-expression：输出不匹配指定正则表达式的所有行。

l              +regular-expression：只输出匹配指定正则表达式的所有行。

例如：查看当前配置信息

<H3C> display current-configuration

#

 sysname H3C

#

interface GigabitEthernet1/0

 description Don't change the configuration please

 ip address 10.110.98.137 255.255.255.0

#

interface GigabitEthernet2/0

#

interface GigabitEthernet3/0

#

interface NULL0

当出现分屏提示符“---- More ----”时，用户可以手工输入正则表达式，对待显示的内容进行过滤，在本例中，指定只输出含有字符串“interface”的行：

  ---- More ----

+interface                           由用户手工输入

 

filtering

interface LoopBack0

user-interface con 0

user-interface vty 0 14

<H3C>

2.3  快捷键

2.3.1  快捷键的分类

系统中的快捷键可以分成两类。

一类是提供给用户的、可以自由定义的快捷键，共有5个。其中包括：CTRL_G、CTRL_L、CTRL_O、CTRL_T、CTRL_U。用户可以根据自己的需要将这5个快捷键与任意命令进行关联，当键入快捷键时，系统将自动执行它所对应的命令。

另一类我们称其为系统快捷键，是系统中固定的。这种快捷键不能由用户自由定义，他们代表固定的功能。系统主要包括的快捷键如下表。

表2-8 系统快捷键

按键或命令	功能
CTRL_A	将光标移动到当前行的开头
CTRL_B	将光标向左移动一个字符
CTRL_C	停止当前正在执行的功能
CTRL_D	删除当前光标所在位置的字符
CTRL_E	将光标移动到当前行的末尾
CTRL_F	将光标向右移动一个字符
CTRL_H	删除光标左侧的一个字符
CTRL_K	终止呼出的连接
CTRL_N	显示历史命令缓冲区中的后一条命令
CTRL_P	显示历史命令缓冲区中的前一条命令
CTRL_R	重新显示当前行信息
CTRL_W	删除光标左侧的单词
CTRL_X	删除光标左侧所有的字符
CTRL_Y	删除光标右侧所有的字符
CTRL_Z	返回到用户视图
CTRL_ ]	终止呼入的连接或重定向连接
ESC_B	将光标向左移动一个单词
ESC_D	删除光标右侧的单词
ESC_F	将光标向右移动一个单词
ESC_<	将光标所在位置指定为剪贴板的开始位置
ESC_>	将光标所在位置指定为剪贴板的结束位置

 

2.3.2  快捷键的使用

l              在任何允许输入命令的地方都可以键入快捷键，系统执行时，会将该快捷键对应的命令显示在屏幕上，如同输入了完整的命令一样。

l              如果用户已经输入了命令的一部分，但是还没有键入回车以确认，此时键入快捷键将会把以前输入的字符全部清空，并将该快捷键对应的命令显示在屏幕上，效果与用户删除所有的输入，然后重新敲入完整的命令一样。

l              快捷键的执行与命令一样，也会将命令原形记录在命令缓冲区和日志中以备问题定位和查询。

 

请在系统视图下进行下列配置。

表2-9 定义快捷键

操作	命令
定义快捷键	hotkey { CTRL_G | CTRL_L | CTRL_O | CTRL_T | CTRL_U } command_text
恢复系统的默认值	undo hotkey { CTRL_G | CTRL_L | CTRL_O | CTRL_T | CTRL_U }

 

缺省情况下，系统给CTRL_G、CTRL_L、CTRL_O三个快捷键指定了默认值，其它快捷键默认值为空。分别为：

CTRL_G对应命令display current-configuration（显示当前配置）；

CTRL_L对应命令display ip routing-table（显示路由表信息）；

CTRL_O对应命令undo debugging all（停止所有调试信息的输出）。

请在任意视图下进行下列配置。

表2-10 显示快捷键的使用情况

操作	命令
显示快捷键的使用情况	display hotkey

 

2.3.3  快捷键使用举例

# 定义快捷键CTRL_U，与命令display ip routing-table进行关联，并执行。

[H3C] hotkey ctrl_u display ip routing-table

在提示符[H3C]下键入快捷键<Ctrl+U>即显示。

[H3C] display ip routing-table

Routing Table: public net

Destination/Mask   Proto   Pre Cost        Nexthop         Interface

      127.0.0.0/8  DIRECT   0   0        127.0.0.1       InLoopBack0

      127.0.0.1/32 DIRECT   0   0        127.0.0.1       InLoopBack0

2.3.4  配置命令行别名

通过配置命令行别名，可以满足用户将Comware的常用命令替换为自己惯用命令形式的要求。对命令行别名需求，在用户使用中有以下约定：

(1)        当查看历史命令信息、当前配置信息以及保存配置信息时，用户输入的带别名的命令将以系统原始的命令形式被显示或存储，而不会以别名的形式。即用户的别名命令可以使用，但不会参与配置恢复。

(2)        在用户启动别名功能的情况下，当用户输入不完整关键字，且该关键字与用户已匹配的别名以及现有某关键字同时部分匹配时，以别名替换优先。用户想输入现有关键字对应的命令需要完整输入该关键字。如果用户输入的字符串与多个所设置的别名部分匹配，则输出歧义匹配信息。

(3)        当用户对别名关键字使用Tab键时，若该别名不存在岐义别名将联想出所对应的原始关键字。

(4)        不支持对整个命令行的替换。只支持对第一关键字的别名设置，以及undo命令的第二关键字的别名替换。

1. 使能命令行别名功能

请在系统视图下配置下面命令。

表2-11 使能命令行别名功能

操作	命令
使能命令行别名功能	command-alias enable
关闭命令行别名功能	undo command-alias enable

 

缺省情况下，命令行别名功能是被关闭的。

2. 配置用户指定的命令行别名

请在系统视图下配置下面命令。

表2-12 使能命令行别名功能

操作	命令
配置用户指定的命令行别名	command-alias mapping cmdkey alias
取消用户设置的别名	undo command-alias mapping alias

 

缺省情况下，没有配置命令行别名。

3. 显示和调试

在任意视图下均可配置下面命令。

表2-13 显示和调试

操作	命令
显示当前用户设置别名的情况	display command-alias

 

第3章  Comware的基本配置

3.1  进入和退出系统视图

在从Console口登录到路由器后，即进入用户视图，此时屏幕显示的提示符是：<H3C>。进入和退出系统视图，可以使用如下的操作。

表3-1 进入和退出系统视图

操作	命令
从用户视图进入系统视图	system-view
从系统视图返回到用户视图	quit
从任意的非用户视图返回到用户视图	return

 

命令quit的功能是返回上一层视图，在用户视图下执行quit命令就会退出系统。return命令的功能也可以用组合键<Ctrl+Z>完成。

3.2  设置路由器名

路由器名出现在命令提示符中，用户可以根据需要更改路由器名。

请在系统视图下进行下面的操作。

表3-2 设置路由器名

操作	命令
设置路由器名	sysname sysname

 

3.3  设置系统时钟

为了保证与其他设备协调工作，需要准确设置系统的时间。

请在用户视图下进行下面的操作。

表3-3 设置系统时钟

操作	命令
设置标准时间	clock datetime time date
设置所在的时区	clock timezone time-zone-name { add | minus } time
取消时区设置	undo clock timezone
设置采用夏时制	clock summer-time summer-time-zone-name { one-off | repeating } start-time start-date end-time end-date add-time
取消夏时制	undo clock summer-time

 

3.4  设置提示信息

提示信息是用户在连接到路由器、进行登录验证以及开始交互配置时系统显示的一段提示信息。

请在系统视图下进行下面的操作。

表3-4 设置提示信息

操作	命令
设置登录终端用户界面时的提示信息	header incoming text
设置登录验证时的提示信息	header login text
设置进入用户视图时的提示信息	header shell text
取消设置的提示信息	undo header { incoming | login | shell }

 

3.5  切换用户级别

1. 配置切换用户级别的口令

如果用户以较低级别的身份登录到路由器后，需要切换到较高级别的用户身份上进行操作，需要输入用户级别的口令。该口令需要事先配置。

请在系统视图下进行如下操作。

表3-5 配置切换用户级别的口令

操作	命令
配置切换用户级别的口令	super password [ level user-level ] { simple | cipher } password
取消配置的口令	undo super password [ level user-level ]

 

缺省情况下，若不指定级别，则设置的为切换到3级的密码。

2. 切换用户级别

要从较低级别用户切换到较高级别的用户，需要输入正确的口令。

请在用户视图下进行如下操作。

表3-6 切换用户级别

操作	命令
切换用户级别	super [ level ]

 

缺省情况下，若不指定级别，则切换到3级。

关于用户级别的配置请参见第9章  用户管理

3.6  锁定用户界面

在用户需要暂时离开操作终端时，为防止未授权的用户操作该终端界面，可以锁定用户界面，锁定用户界面时，需要输入口令并确认口令。在解除锁定时，只有输入正确的口令才能操作用户界面。

请在用户视图下进行下列操作。

表3-7 锁定用户界面

操作	命令
锁定用户界面	lock

 

3.7  设置命令级别

所有命令分为参观（Visit）、监控（Monitor）、系统（System）、管理（Manage）4个级别，级别标识为0～3。系统管理员可以根据需要指定命令的级别及其所在视图。

请在系统视图下进行下列配置。

表3-8 命令优先级的设置

操作	命令
设置视图中命令的优先级	command-privilege level level view view command-key
恢复命令的缺省优先级	undo command-privilege view view command-key

 

表3-9 缺省的命令优先级

级别	名称	命令
0	参观	ping、tracert、telnet
1	监控	display、debugging
2	配置	所有配置命令（管理级的命令除外）
3	管理	文件系统命令、FTP命令、TFTP命令、XMODEM命令

 

 

3.8  显示系统状态信息

利用display命令可以收集系统状态信息，根据功能可以划分为以下几类：

l              显示系统配置信息的命令

l              显示系统运行状态的命令

l              显示系统统计信息的命令

有关各协议和各种接口的display命令请参见相关章节。下面只介绍一些有关系统的display命令。

请在任意视图下进行下列操作。

表3-10 显示系统状态信息

操作	命令
显示系统版本信息	display version
显示详细的软件版本信息	vrbd
显示系统时钟	display clock
显示终端用户	display users [ all ]
显示起始配置信息	display saved-configuration
显示当前配置信息	display current-configuration
显示调试开关状态	display debugging [ interface interface-type interface-number ] [ module-name ]
显示当前视图的运行配置	display this
显示技术支持信息	display diagnostic-information
显示剪贴板的内容	display clipboard
显示当前系统内存使用情况	display memory [ limit ]
显示CPU占用率的统计信息	display cpu-usage [ configuration | number [ offset ] [ verbose ] [ from-device ] ]
设置CPU占用率统计的周期	cpu-usage cycle { 5sec | 1min | 5min | 72min }
以图形方式显示CPU占用率统计历史信息	display cpu-usage history [ task task-id ]

 

在系统出现故障或日常维护时，为了便于问题定位，需要收集很多的信息，但相应的display命令很多，很难一次把信息收集全，这时可以使用display diagnostic-information命令进行系统当前各个模块的运行信息收集。

display diagnostic-information命令一次性收集了配置如下命令后终端显示的信息，包括：display clock、display version、vrbd、display current-configuration、display saved-configuration、display interface、display ip interface、display ip statistics、display logbuffer等等。

 

第4章  系统维护管理

4.1  系统维护与调试

4.1.1  网络连接的测试工具

1. ping

ping主要用于检查网络连接及主机是否可达。

请在任意视图下进行操作。

表4-1 ping命令

操作	命令
支持IP协议ping	ping [ -a X.X.X.X ] [ -c count ] [ -d ][ -f ] [ -h ttl_value ] [ -i interface-type interface-number ][ ip ] [ -n ] [ -p pattern ] [ -q ] [ -r ][ -s packetsize ] [ -t timeout ] [ -tos][ -v ] host

 

各选项及参数意义详见命令手册ping命令章节。

命令执行结果输出包括：

l              对每个ping报文的响应情况，如果在超时时间到后仍没有收到响应报文，则输出“Request time out”，否则显示响应报文中数据字节数、报文序号、TTL和响应时间等。

l              最后的统计信息，包括发送报文数、接收报文数、未响应报文百分比和响应时间的最小、平均和最大值。

<H3C> ping 202.38.160.244

PING 202.38.160.244 : 56 data bytes, press CTRL_C to break

Reply from 202.38.160.244 : bytes=56 Sequence=1 ttl=255 time = 1ms

Reply from 202.38.160.244 : bytes=56 Sequence=2 ttl=255 time = 2ms

Reply from 202.38.160.244 : bytes=56 Sequence=3 ttl=255 time = 1ms

Reply from 202.38.160.244 : bytes=56 Sequence=4 ttl=255 time = 3ms

Reply from 202.38.160.244 : bytes=56 Sequ ence=5 ttl=255 time = 2ms

--202.38.160.244 ping statistics--

5 packets transmitted

5 packets received

0.00% packet loss

round-trip min/avg/max = 1/2/3 ms

2. tracert

tracert用于测试数据包从发送主机到目的地所经过的网关，它主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。

tracert的执行过程是：首先发送一个TTL为1的数据包，因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送（因为TTL超时），之后此数据包被重新发送，TTL为2，同样第二跳返回TTL超时，这个过程不断进行，直到到达目的地。执行这些过程的目的是记录每一个ICMP TTL超时消息的源地址，以提供一个IP数据包到达目的地所经历的路径。

请在任何视图下进行下列操作。

表4-2 tracert命令

操作	命令
测试数据包从发送主机到目的地所经过的网关	tracert [-a X.X.X.X ] [ -f first_TTL ] [ -m max_TTL ] [-p port ] [ -q nqueries ] [ -w timeout ] * host

 

该命令各选项及参数意义详见命令手册tracert命令章节。

下面是应用tracert分析网络情况的例子。

例1：

<H3C> tracert 35.1.1.48

traceroute to nis.nsf.net(35.1.1.48) 30 hops max,40 bytes packet

press CTRL_C to break

1  helios.ee.lbl.gov (128.3.112.1)  19 ms  19 ms  0 ms

2  lilac-dmc.Berkeley.EDU (128.32.216.1)  39 ms  39 ms  19 ms

3  ccngw-ner-cc.Berkeley.EDU (128.32.136.23)  39 ms  40 ms  39 ms

4  ccn-nerif22.Berkeley.EDU (128.32.168.22)  39 ms  39 ms  39 ms

5  128.32.197.4 (128.32.197.4)  40 ms  59 ms  59 ms

6  131.119.2.5 (131.119.2.5)  59 ms  59 ms  59 ms

7  129.140.70.13 (129.140.70.13)  99 ms  99 ms  80 ms

8  129.140.71.6 (129.140.71.6)  139 ms  239 ms  319 ms

9  129.140.81.7 (129.140.81.7)  220 ms  199 ms  199 ms

10  nic.merit.edu (35.1.1.48)  239 ms  239 ms  239 ms

从上面结果可以看出，从源主机到目的地都经过了哪些网关，这对于网络分析是非常有用的。

例2：

<H3C> tracert 18.26.0.115

traceroute to allspice.lcs.mit.edu(18.26.0.115) 30 hops max,40 bytes packet

press CTRL_C to break

1  helios.ee.lbl.gov (128.3.112.1)  0 ms  0 ms  0 ms

2  lilac-dmc.Berkeley.EDU (128.32.216.1)  19 ms  19 ms  19 ms

3  lilac-dmc.Berkeley.EDU (128.32.216.1)  39 ms  19 ms  19 ms

4  ccngw-ner-cc.Berkeley.EDU (128.32.136.23)  19 ms  39 ms  39 ms

5  ccn-nerif22.Berkeley.EDU (128.32.168.22)  20 ms  39 ms  39 ms

6  128.32.197.4 (128.32.197.4)  59 ms  119 ms  39 ms

7  131.119.2.5 (131.119.2.5)  59 ms  59 ms  39 ms

8  129.140.70.13 (129.140.70.13)  80 ms  79 ms  99 ms

9  129.140.71.6 (129.140.71.6)  139 ms  139 ms  159 ms

10  129.140.81.7 (129.140.81.7)  199 ms  180 ms  300 ms

11  129.140.72.17 (129.140.72.17)  300 ms  239 ms  239 ms

12  * * *

13  128.121.54.72 (128.121.54.72)  259 ms  499 ms  279 ms

14  * * *

15  * * *

16  * * *

17  * * *

18  ALLSPICE.LCS.MIT.EDU (18.26.0.115)  339 ms  279 ms  279 ms

从上述结果中可以看出，从源主机到目的主机经过了哪些网关，以及哪些网关出现了故障。

4.1.2  系统调试功能

系统的命令行接口提供了种类丰富的调试功能，对于路由器所支持的各种协议和功能，基本上都提供了相应的调试功能，帮助用户对错误进行诊断和定位。

调试信息的输出可以由两个开关控制：

l              协议调试开关，控制是否输出某协议的调试信息。

l              屏幕输出开关，控制是否在某个用户屏幕上输出调试信息。

二者关系如下图所示。

图4-1 调试信息输出示意图

协议调试开关由debugging控制，请在用户视图下进行下列配置。

表4-3 调试开关的打开、关闭和显示

操作	命令
打开协议调试开关	debugging { all | module-name [ debug-option1 ] [ debug-option2 ] …}
关闭协议调试开关	undo debugging { all | module-name [ debug-option1 ] [ debug-option2 ] … }
显示已经打开的调试开关	display debugging [ interface interface-type interface-number ] [ module-name ]

 

具体调试命令的使用和调试信息的格式介绍，参见相关章节。

屏幕输出开关由信息中心控制，详细说明参见下节。

4.1.3  配置系统重启

在路由器运行过程中，由于系统文件升级等原因，需要重启路由器。这时，您可以对路由器下电再上电，也可以使用reboot命令。

请在用户视图下进行下列配置。

表4-4 配置系统重启

操作	命令
直接重新启动路由器	reboot

 

 

4.2  信息中心功能

4.2.1  信息中心简介

信息中心是路由器主体软件中不可或缺的一部分，它作为路由器的信息枢纽而存在。信息中心接管大多数的信息输出，并能进行细致的分类，从而能够有效地进行信息筛选。它通过与Debug程序的结合，为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。

系统的信息中心具有以下一些特性：

l              信息中心共有三类信息：log类（日志类信息）、trap类（告警类信息）、debug类（调试类信息）。

l              信息按重要性划分为八种等级，可按等级进行信息过滤。

l              系统支持十个通道，其中前六个通道（通道0～通道5）有缺省通道名，并且这六个通道缺省的与六个输出方向相关联，可以通过命令改变通道名，也可以改变通道与输出方向之间的关联。

l              支持控制台（console）、Telnet终端和配置终端（monitor）、日志缓冲区（logbuffer）、日志主机（loghost）、告警缓冲区（trapbuffer）、SNMP 6个方向的信息输出。

l              系统由众多的协议模块、单板驱动程序、配置模块构成，信息可按来源模块进行划分，可按模块进行信息过滤。

l              信息在输出时可以进行中英文选择。

l              每个信息的头部由固定的部分组成，包括时间戳、信息来源的模块、信息级别、信息来源的槽号、信息摘要等。

总之，信息中心的主要工作就是将各种模块的三种类型的信息，按照八种重要程度，根据用户的设置输出到十个信息通道中去，然后，将这十个信息通道再定位到六个输出方向上去。

4.2.2  信息中心配置

1. 开启/关闭信息中心的功能

请在系统视图下进行下列配置。

表4-5 开启/关闭信息中心功能

操作	命令
开启信息中心	info-center enable
关闭信息中心	undo info-center enable

 

 

2. 信息通道的命名

请在系统视图下进行下列配置。

表4-6 信息通道的命名

操作	命令
将编号为channel-number的信息通道命名为channel-name	info-center channel channel-number name channel-name

 

channel-number是通道号，取值为0～9，即系统有10个通道。channel-name是通道名，最长为30个字符，不支持“-”、“/”和“\”等字符。

通道0～5系统指定了缺省名，如下表：

表4-7 通道的缺省名

channel-number（通道号）	channel-name（通道名）
0	console
1	monitor
2	loghost
3	trapbuffer
4	logbuffer
5	snmpagent

 

3. 信息优先级（severity）

信息中心按信息的严重等级或紧急程度将其划分为八个等级；在按等级来进行信息过滤时，采用的规则是：禁止严重等级大于所设阈值的信息输出。越紧急的信息报文，其严重等级越小，emergencies表示的等级为1，debugging为8，因此，当设置严重等级阈值为debugging时，所有的信息都会输出。

表4-8 syslog定义的优先级（severity）

严重等级	描述
emergencies	致命错误
alerts	需立即纠正的错误
critical	关键错误
errors	需关注但不关键的错误
warnings	警告，可能存在某种差错
notifications	需注意的信息
informational	一般提示信息
debugging	调试信息

 

# 设置将SNMP通道中的IP协议模块的日志类信息打开，且允许严重等级值小于等于warning级别的信息输出。

[H3C] info-center source IP channel snmpagent log level warnings

4. 定义信息通道的内容

请在系统视图下进行下列配置。

表4-9 定义信息通道的内容

操作	命令
向信息通道中添加记录	info-center source { module-name | default } { channel { channel-number | channel-name} } [ log { state { on | off } | level severity }* | trap { state { on | off } | level severity } * | debug { state { on | off } | level severity }* ]*
删除信息通道中的记录	undo info-center source { module-name | default } { channel { channel-number | channel-name }

 

module-name是模块名。default代表信息通道中的缺省记录。level设置信息级别，禁止信息级别大于所设置的severity的信息输出。severity是信息级别。channel-number是要设置的信息通道号。channel-name是要设置的信息通道名。

对每个信息通道设有一条缺省记录，它的模块名为default，但对于不同信息通道，此记录对日志、告警、调试类信息的缺省设置值可能不同。当某一个模块在此通道中没有明确的配置记录时，使用这条缺省的配置记录。

 

5. 信息的输出

目前，路由器主体软件的信息中心可以在6个方向上输出各种信息：

l              通过Console口向本地控制台输出信息。

l              向远程Telnet终端输出信息。此功能有助于远程维护。

l              在路由器内部分配适当大小的日志缓冲区，用于记录信息。

l              配置日志主机，信息中心直接将信息发往日志主机，并在其上以文件的形式保存起来，供随时查看。

l              在路由器内部分配适当大小的告警缓冲区，用于记录信息。

l              向SNMP Agent输出信息。

每个输出方向通过配置命令指定所需要的通道，所有信息经过通道的过滤后，再发送到相应的输出方向；可根据需要，通过配置输出方向所使用的通道以及通道的过滤信息，来完成对各类信息的过滤以及重定向。

请在系统视图下进行下列配置。

表4-10 输出信息

操作	命令
向Console方向输出信息	info-center console channel { channel-number | channel-name }
取消向Console方向输出信息	undo info-center console channel
向Telnet终端输出信息	info-center monitor channel { channel-number | channel-name }
取消向Telnet终端输出信息	undo info-center monitor channel
向SNMP输出信息	info-center snmp channel { channel-number | channel-name }
取消向SNMP输出信息	undo info-center snmp channel
设置向日志缓冲区输出信息的通道和日志缓冲区的大小	info-center logbuffer [ channel { channel-number | channel-name } | size buffersize ] *
关闭日志缓冲区或恢复默认值	undo info-center logbuffer [ channel | max-size ]
设置向日志主机输出信息的信息通道以及其它参数	info-center loghost X.X.X.X [ channel { channel-number | channel-name } | facility local-number | language { chinese | english } ] *
取消向日志主机输出信息	undo info-center loghost X.X.X.X
设置发向日志主机的包的源地址	info-center loghost source interface-type interface-number
取消发向日志主机的包的源地址的配置	undo info-center loghost source
设置向告警缓冲区输出信息的通道和告警缓冲区的大小	info-center trapbuffer [ channel { channel-number | channel-name } | max-size buffersize ] *
关闭告警缓冲区或恢复默认值	undo info-center trapbuffer [ channel | size ]

 

目前，系统缺省设置了6个信息通道，它们是：

输出方向  信息通道号    缺省的信息通道名

控制台                    0            console

监视终端                1            monitor

日志主机                2            loghost

告警缓冲区             3            trapbuffer

日志缓冲区             4            logbuffer

snmp                      5            snmpagent

 

6. 设置发送日志信息的源地址

请在系统视图下进行下列配置。

表4-11 设置发送信息的源地址

操作	命令
设置发送信息的源地址	info-center loghost source interface-type interface-number
取消当前配置	undo info-center loghost source

 

7. 设置时间戳格式

请在系统视图下进行下列配置。

表4-12 设置时间戳格式

操作	命令
设置输出到终端和buffer的调试/告警/日志信息的时间戳格式	info-center timestamp { trap | debugging | log } { boot | date | none }
恢复输出到终端和buffer的调试/告警/日志信息的时间戳格式为缺省设置	undo info-center timestamp { trap | debugging | log }
设置输出到日志主机的日志信息的时间戳格式	info-center timestamp loghost { date | no-year-date | none }
恢复输出到日志主机的日志信息的时间戳格式为缺省设置	undo info-center timestamp loghost

 

缺省情况下，输出到终端和buffer的debugging信息使用boot时间戳，其他信息都使用date时间戳；输出到日志主机的日志信息的时间戳格式为date。

4.2.3  显示终端的设置

显示终端的设置就是控制是否在用户屏幕上输出debug/log/trap信息，这些信息是从信息中心发送来的。

请在用户视图下进行下列配置。

表4-13 显示终端的设置

操作	命令
打开终端显示信息功能	terminal monitor
打开终端显示日志信息功能	terminal logging
打开终端显示告警信息功能	terminal trapping
打开终端显示调试信息功能	terminal debugging
关闭终端显示信息功能	undo terminal monitor
关闭终端显示日志信息功能	undo terminal logging
关闭终端显示告警信息功能	undo terminal trapping
关闭终端显示调试信息功能	undo terminal debugging

 

此命令只影响输入命令的当前终端的显示。

在undo terminal monitor（显示终端关闭）的情况下，相当于执行undo terminal debugging，undo terminal logging，undo terminal trapping命令，所有的调试/日志/告警信息在本终端都不显示；在terminal monitor为打开的情况下，可以分别使用terminal debugging/undo terminal debugging，terminal logging/undo terminal logging，terminal trapping/undo terminal trapping打开或关闭调试/日志/告警信息。

缺省情况下，控制台用户（Console用户）的终端显示功能为打开，所有提示信息都能够直接输出到配置终端；其它终端用户（AUX、VTY用户）的终端显示功能缺省为关闭，因此配置terminal monitor命令后其提示信息才能输出到配置终端。

4.2.4  syslog功能简介

syslog功能是通过信息中心模块（info-center）实现的，它是信息中心模块所具有的一个子功能。本小节主要对输出到日志主机的系统信息格式（包括log、debug、trap三种信息）做简略的说明。输出到日志主机采用端口号514。

本格式根据RFC3164（The BSD syslog Protocol）制定，并对消息头部进行扩展。

系统信息格式如下：

图4-2 系统信息格式示意图

以下对关键字段做详细说明。

1. 时间戳

info-center timestamp loghost命令可以用来设置输出到日志主机的系统信息的时间戳格式，包括以下三种：

l              date：含年份的时间戳格式，此时系统信息中含年份信息。中文格式的时间戳为YYYY/MM/DD hh:mm:ss，英文格式的时间戳为MM DD hh:mm:ss YYYY。

l              no-year-date：不含年份时间戳格式，此时系统信息中不含年份信息。中文格式的时间戳为MM/DD hh:mm:ss，英文格式的时间戳为MM DD hh:mm:ss。

l              none：无时间戳，此时系统信息中不含时间信息。

“YYYY”为年份。

“MM”为月份。中文格式为01～12的数字，英语格式为月份的缩写，即为如下的值：Jan，Feb，Mar，Apr，May，Jun，Jul，Aug，Sep，Oct，Nov，Dec。

“DD”为日期，如果日期的值小于10，则必须写为“空格＋日期”，如“ 7”。

“hh:mm:ss”为本地时间，hh采用24小时制，从00到23；分钟和秒的值均从00到59。

时间戳与主机名之间以一个空格隔开。

2. 主机名

主机名是本机的系统名，默认为“H3C”。

可用sysname命令修改主机名。

主机名与厂商标志之间以一个空格隔开。

3. 厂商标志

我们公司的标志为“%%”。

4. Syslog版本

系统信息的syslog版本，本例中的syslog版本为10。

5. 模块名

该字段表示日志是由哪个模块产生的，模块列表可以通过在系统视图下输入命令info-center source ？查看到。

模块名与级别之间以一个斜杠(/)隔开。

6. 信息级别

日志的级别共分为8级，从1～8，它们的定义和说明见表4-8。

级别与信息摘要之间以一个斜杠(/)隔开。

7. 信息摘要

信息摘要是一个短语，代表了该信息的内容大意。

信息摘要与内容之间以一个冒号（:）隔开。

8. 源地址

当配置了info-center loghost source命令时会显示此项，表示发往日志主机的报文的源地址。

源地址与信息内容之间以分号（；）隔开。

9. 信息内容

信息具体内容，由各模块自己定义。

例如：“task:co0 ip:** user:root command:display this”的意思是Console口用户（用户名为root），输入命令display this。

4.2.5  信息中心的显示

在完成上述配置后，在任意视图下执行display命令可以显示配置信息中心后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下，执行debugging命令可对信息中心进行调试。

表4-14 信息中心显示与调试

操作	命令
显示信息中心记录的信息	display info-center
显示日志缓冲区记录的信息	display logbuffer [ size size-value | summary ] [ level level-number ] [ | { begin | include | exclude } string ]
显示信息通道的内容	display channel [ channel-number | channel-name ]
显示告警缓冲区记录的信息	display trapbuffer [ size size-value ]

 

4.2.6  信息中心配置举例

1. 控制台信息输出配置举例

(1)        开启信息系统。

[H3C] info-center enable

(2)        配置控制台日志输出，允许PPP模块的日志输出，严重等级限制为emergencies～debugging。

[H3C] info-center console channel console

[H3C] info-center source ppp channel console log level debugging

(3)        打开PPP模块的调试开关

<H3C> debugging ppp all

2. 向日志主机（UNIX工作站）输出日志信息配置举例

第一步：路由器侧配置如下

(1)        开启信息中心。

[H3C] info-center enable

(2)        将IP地址为202.38.1.10的UNIX工作站用作日志主机，设置严重等级阈值为informational，输出语言为英文，允许输出信息的模块为PPP和IP，使用UNIX设备Local4。

[H3C] info-center loghost 202.38.1.10 language english

[H3C] info-center loghost 202.38.1.10 facility local4

[H3C] info-center source ppp channel loghost log level informational

[H3C] info-center source ip channel loghost log level informational

第二步：日志主机侧配置如下

UNIX主机上也要进行相应设置以完成上述功能。下面以SunOS 4.0举例说明，其它厂商UNIX操作系统上的配置操作基本与之相同。

(3)        以超级用户（root）的身份执行以下命令

# mkdir           /var/log/H3C

# touch           /var/log/H3C/information

(4)        以超级用户（root）的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合（selector/action pairs）。

# H3C configuration messages

local4.info    /var/log/H3C/information

 

当日志文件config建立且/etc/syslog.conf文件被修改了之后，应执行以下命令，给系统守护进程syslogd发一个HUP信号，使syslogd重新读取它的配置文件/etc/syslog.conf。

#ps -ae | grep syslogd

147

#kill -HUP 147

进行以上操作后，路由器的相关信息就可以输出到相应的日志文件中了。

上面的配置只向日志主机输出严重程度为informational及以上的日志信息，即级别为1～7的日志信息。

日志信息的最低级别为debugging，设置为debugging将导致所有的日志信息都发送到日志主机，对系统性能可能产生影响，因此，通常情况下，不建议用户将日志信息级别设置为debugging。

 

第5章  自动侦测配置

5.1  自动侦测简介

自动侦测（Auto detect）是一种利用ICMP的Request/Reply报文，定期检测网络连通状况的功能。

自动侦测的对象是侦测组中目的IP地址的集合，侦测的结果反映出了当前网络的连通状态，即目的主机可达或不可达，从而保证设备能够及时发现网络中存在的问题，并产生相应的动作。

自动侦测的返回结果（可达或者不可达）可以被其他特性所引用，作为该特性配置是否生效的一个必要条件。自动侦测的应用包括：

(1)        静态路由

(2)        VRRP（Virtual Router Redundancy Protocol）

(3)        接口备份

某一个自动侦测组可以同时被多个应用实例所引用；同样，某一个应用实例也可以引用多个自动侦测组。

 

5.2  自动侦测基本配置

5.2.1  自动侦测基本配置任务

表5-1 自动侦测配置任务

序号	配置项	命令	说明
1	进入系统视图	<H3C> system-view	-
2	创建并进入侦测组视图	[H3C] detect-group group-number	必选
3	配置侦测对象列表	[H3C-detect-group-X] detect-list list-numbert ip address ip-address [ nexthop ip-address ]	必选
4	配置各个侦测对象间关系	[H3C-detect-group-X] option { and | or }	可选：缺省情况为and
5	配置侦测组的侦测周期	[H3C-detect-group-X] timer loop seconds	可选：缺省值为15秒
6	配置一次侦测中的最大重试次数	[H3C-detect-group-X] retry retry-times	可选：缺省值为2次
7	配置一次侦测的超时时间	[H3C-detect-group-X] timer wait seconds	可选：缺省值为2秒
8	显示指定侦测组或所有侦测组的配置信息	<H3C> display detect-group [ group-number ]	可选：该命令可在任意视图下执行

 

 

5.2.2  自动侦测基本配置举例

1. 组网需求

l              在RouterA上创建侦测组10，配置两个侦测对象，分别侦测目的地址10.1.1.4和192.168.2.2；

l              设置两个侦测对象之间的关系为逻辑或；

l              设置侦测循环周期为60秒，一轮侦测中的重试次数为3，一次侦测的超时时间为3秒；

l              RouterA、B、C之间路由可达。

2. 组网图

图5-1 自动侦测基本配置组网图

3. 配置步骤

(1)        配置RouterA

# 进入系统视图。

<H3C> system-view

# 创建一个自动侦测组10。

[H3C] detect-group 10

# 从下一跳地址192.168.1.2开始，侦测目的地址10.1.1.4，侦测序号为1。

[H3C-detect-group-10] detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2

# 侦测目的地址192.168.2.2，侦测序号为2。

[H3C-detect-group-10] detect-list 2 ip address 192.168.2.2

# 设置侦测组10中的两个侦测对象之间的关系为逻辑或。

[H3C-detect-group-10] option or

# 设置侦测循环周期为60秒。

[H3C-detect-group-10] timer loop 60

# 设置一轮侦测中的重试次数为3。

[H3C-detect-group-10] retry 3

# 设置一次侦测的超时时间为3秒。

[H3C-detect-group-10] timer wait 3

[H3C-detect-group-10] quit

# 显示侦测组10的配置信息。

[H3C] display detect-group 10

5.3  自动侦测在静态路由中的应用

用户可以将某条静态路由和某个侦测组进行绑定，利用自动侦测的返回结果来控制静态路由的有效性：

l              当侦测组可达时，静态路由生效

l              当侦测组不可达时，静态路由无效

5.3.1  静态路由中的应用配置任务

 

表5-2 侦测组配置任务

序号	配置项	命令	说明
1	进入系统视图	system-view	-
2	静态路由模块引用侦测组	ip route-static ip-address { mask | mask-length } { interface-type interface-number | nexthop } [ preference preference-value ] detect-group group-number	必选

 

具体的参数介绍请参见命令手册。

5.3.2  静态路由中的应用举例

1. 组网需求

l              在RouterA上创建侦测组8；

l              在RouterA和RouterC之间创建一条静态路由；

l              当侦测组8可达时使静态路由生效。

2. 组网图

图5-2 静态路由的应用组网图

3. 配置步骤

配置RouterA：

# 进入系统视图。

<H3C> system-view

# 创建一个自动侦测组8。

[H3C] detect-group 8

# 从下一跳地址192.168.1.2侦测10.1.1.4，侦测序号为1。

[H3C-detect-group-8] detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2

[H3C-detect-group-8] quit

# 侦测组可达时使静态路由生效，否则静态路由无效。

[H3C] ip route-static 10.1.1.0 24 192.168.1.2 detect-group 8

5.4  自动侦测在VRRP中的应用

用户可以利用自动侦测的返回结果来控制VRRP备份组中备份接口的优先级，实现主备路由器的自动切换：

l              当侦测组不可达时，降低备份组中备份接口的优先级

l              当侦测组可达时，恢复备份组中备份接口的优先级

5.4.1  VRRP中的应用配置任务

 

表5-3 侦测组配置任务

序号	配置项	命令	说明
1	进入系统视图	system-view	-
2	进入接口视图	interface interface-type interface-number	-
3	在VRRP中启动侦测功能	vrrp vrid virtual-router-ID track detect-group group-number [ reduced value-reduced ]	必选

 

 

5.4.2  VRRP中的应用举例

1. 组网需求

l              保证RouterA、B、C之间及RouterA、D、C之间动态路由可达；

l              RouterB和RouterD组成一个VRRP备份组1，虚拟IP地址为192.168.1.100；

l              正常情况下，RouterA的数据通过RouterB到达RouterC；

当RouterB和C之间的链路失效后，RouterD自动成为备份组1中的Master，RouterA的数据通过RouterD到达RouterC。

2. 组网图

图5-3 VRRP的应用组网图

3. 配置步骤

(1)        配置RouterB

# 进入系统视图。

<H3C> system-view

# 创建一个自动侦测组9。

[H3C] detect-group 9

# 增加侦测对象192.168.2.2，侦测序号为1。

[H3C-detect-group-9] detect-list 1 ip address 192.168.2.2

[H3C-detect-group-9] quit

# 配置接口GigabitEthernet1/0的IP地址。

[H3C] interface gigabitethernet1/0

[H3C-GigabitEthernet1/0] ip address 192.168.1.2 24

# 创建VRRP备份组，设置虚拟IP地址。

[H3C-GigabitEthernet1/0] vrrp vrid 1 virtual-ip 192.168.1.100

# 设置H3CB的备份组优先级为110，当侦测组9不可达时将优先级降低20。

[H3C-GigabitEthernet1/0] vrrp vrid 1 priority 110

[H3C-GigabitEthernet1/0] vrrp vrid 1 track detect-group 9 reduced 20

[H3C-GigabitEthernet1/0] quit

# 配置GigabitEthernet2/0接口。

[H3C] interface GigabitEthernet2/0

[H3C-GigabitEthernet2/0] ip address 192.168.2.1 24

# 配置动态路由（略）。

(2)        配置RouterD

# 在接口GigabitEthernet1/0上启用VRRP，设置IP地址及虚拟IP地址。

<H3C> system-view

[H3C] interface gigabitethernet1/0

[H3C-GigabitEthernet1/0] ip address 192.168.1.3 24

[H3C-GigabitEthernet1/0] vrrp vrid 1 virtual-ip 192.168.1.100

# 设置RouterD的备份组优先级为100。

[H3C-GigabitEthernet1/0] vrrp vrid 1 priority 100

# 配置动态路由（略）。

这里仅对RouterB和RouterD的自动侦测及VRRP配置做重点说明。

5.5  自动侦测在接口备份中的应用

自动侦测在接口备份中的应用是利用自动侦测来实现接口备份的功能。对于到达同一目的设备的两个接口，其中一个为主接口，另一个为备份接口，当通信链路或网络设备出现故障时，设备能自动启用备份接口，保障数据通信的畅通：

l              正常情况下（侦测组可达），数据通过主接口发往目的设备，备份接口down；

l              当主接口到目的设备的通信出现异常时（侦测组不可达），主接口down，备份接口自动启用；

l              当主接口到目的设备的通信恢复正常时（侦测组又可达），主接口自动重新启用，备份接口再次down。

5.5.1  自动侦测在接口备份中的应用配置任务

 

表5-4 侦测组配置任务

序号	配置项	命令	说明
1	进入系统视图	system-view	-
2	进入接口视图	interface interface-type interface-number	-
3	配置自动侦测组来实现接口备份的功能	standby detect-group group-number	必选，该命令只需要在备份接口上进行配置

 

 

5.5.2  自动侦测在接口备份中的应用举例

1. 组网需求

l              保证RouterA、B、C之间及RouterA、D、C之间动态路由可达；

l              在RouterA上创建侦测组10，侦测RouterB和RouterC之间的链路状况；

l              当侦测组10可达时，使用接口GigabitEthernet1/0作为主接口；

当侦测组10不可达时，启用接口GigabitEthernet 2/0作为备份接口。

2. 组网图

图5-4 接口备份的应用组网图

3. 配置步骤

配置RouterA：

# 进入系统视图。

<H3C> system-view

# 配置接口GigabitEthernet1/0的IP地址。

[H3C] interface GigabitEthernet 1/0

[H3C-GigabitEthernet1/0] ip address 192.168.1.1 24

# 配置接口GigabitEthernet2/0的IP地址。

[H3C-GigabitEthernet1/0] interface GigabitEthernet 2/0

[H3C-GigabitEthernet2/0] ip address 192.168.2.1 24

[H3C-GigabitEthernet2/0] quit

# 创建自动侦测组10。

[H3C] detect-group 10

# 在侦测组10中，从下一跳地址192.168.1.2侦测10.1.1.4，侦测序号为1。

[H3C-detect-group-10] detect-list 1 ip address 10.1.1.4 nexthop 192.168.1.2

[H3C-detect-group-10] quit

# 当侦测组10不可达时，启用接口GigabitEthernet2/0作为备份接口。

[H3C] interface GigabitEthernet 2/0

[H3C-GigabitEthernet2/0] standby detect-group 10

# 配置动态路由（略）。

这里仅对RouterA的配置做重点说明。

 

第6章  HWPing配置

6.1  HWPing简介

HWPing是测量网络上运行的各种协议性能的一种工具，它是对ping功能的增强。

可以通过网管来设置HWPing操作的各项参数，并启动HWPing，最后查看操作的结果，也可以通过display hwping result命令来查看HWPing操作的统计结果。

图6-1 HWPing客户端和服务器之间的关系图

6.2  HWPing的配置

用户在使用HWPing功能之前首先必须分别配置好HWPing服务器和HWPing客户端。

6.2.1  HWPing服务器的配置

HWPing服务器的配置包括：

l              使能HWPing服务器

l              配置HWPing服务器监听的服务

1. 使能服务器

HWPing功能中有些测试操作，如jitter（对UDP报文传输的延时变化分析）、指定端口的UDP测试和指定端口的TCP测试等，需要服务器和客户端配合才能完成，HWPing服务器负责处理HWPing客户端发来的测试包。只有在路由器上使能了HWPing服务器功能，HWPing服务器才能工作。

可以在同一台路由器上同时使能HWPing客户端和HWPing服务器。也就是说，同一台路由器既可以做HWPing服务器，又可以做HWPing客户端。

请在系统视图下进行下列配置。

表6-1 使能HWPing服务器

操作	命令
使能HWPing服务器功能	hwping-server enable
关闭HWPing服务器功能	undo hwping-server enable

 

缺省情况下，关闭服务器功能。

2. 配置监听服务

对于TCP和UDP的HWPing测试，HWPing服务器通过监听功能响应客户端发起的测试。HWPing服务器只对特定的客户端进行响应，即只有在HWPing服务器上配置了相应的目的地址和端口号的客户端才能得到服务器的响应。

可以在一个HWPing服务器上创建多个TCP和UDP监听服务，每个监听服务对应一个指定的目的地址和端口号。

请在系统视图下进行下列配置。

表6-2 配置监听端口

操作	命令
配置UDP监听服务	hwping-server udpecho ip-address port-num
取消UDP监听服务	undo hwping-server udpecho ip-address port-num
配置TCP监听服务	hwping-server tcpconnect ip-address port-num
取消TCP监听服务	undo hwping-server tcpconnect ip-address port-num

 

缺省情况下，未配置UDP和TCP监听服务。

对于HWPing服务器TCP监听服务的端口号port-number，50000以上的端口及某些特殊端口（指被固定了功能不能被随便使用的一些端口，如端口1701）不能配置；HWPing服务器UDP监听服务的端口号port-number，49999以上的端口及某些特殊端口（指被固定了功能不能被随便使用的一些端口，如端口1701）不能配置。

6.2.2  HWPing客户端的配置

HWPing客户端的配置包括：

l              使能HWPing客户端

l              建立测试组

l              配置同时能进行测试的最大数目

l              配置trap开关

1. 使能HWPing客户端

只有使能了HWPing客户端功能，才能进行各类测试的设置和测试。

请在系统视图下进行下列配置。

表6-3 使能HWPing客户端

操作	命令
打开HWPing客户端	hwping-agent enable
关闭HWPing客户端	undo hwping-agent enable

 

缺省情况下，关闭HWPing客户端。

2. 建立测试组

HWPing测试组是一个HWPing测试项的集合。一个测试组中可以包含若干个测试项目。每个测试组都有一个管理员名称和一个操作标签。管理员名称和操作标签可以唯一确定一个测试组。

建立了测试组并配置好测试项参数之后就可以在测试组中通过测试命令进行HWPing测试。

在系统视图下进行下列配置。

表6-4 建立测试组

操作	命令
建立测试组	hwping administrator-name operation-tag
删除测试组	undo hwping administrator-name operation-tag

 

缺省情况下，没有配置测试组。

HWPing测试组包含以下配置：

(1)        配置目的地址

目的地址指的是HWPing服务器的IP地址，相当于ping命令中的目的地址。该目的地址必须是HWPing服务器上配置了TCP或UDP监听服务的IP地址。

请在HWPing测试组视图下进行下列配置。

表6-5 配置目的地址

操作	命令
配置HWPing服务器目的地址	destination-ip ipaddress
删除HWPing服务器目的地址	undo destination-ip

 

缺省情况下，没有配置目的地址。

(2)        配置目的端口

在进行TCP或UDP测试时必须指定HWPing服务器的端口号。该端口号必须是HWPing服务器上配置了TCP或UDP监听服务的端口号。

请在HWPing测试组视图下进行下列配置。

表6-6 配置目的端口

操作	命令
配置HWPing服务器目的端口	destination-port port-number
删除HWPing服务器目的端口	undo destination-port

 

缺省情况下，没有配置目的端口。

(3)        配置源接口

在进行DHCP测试时，必须指定发送DHCP请求报文使用的源接口，系统将使用该源接口发送DHCP请求报文。另外，DHCP请求报文中的源IP地址将使用该接口的IP地址。

在进行其它类型的测试时，可以指定发送报文使用的源接口。如果指定了源接口，系统将直接使用该源接口发送报文，而不是通过路由来确定发送报文的接口。

请在HWPing测试组视图下进行下列配置。

表6-7 绑定源接口

操作	命令
绑定源接口	source-interface interface-type interface-number
删除源接口	undo source-interface

 

缺省情况下，没有配置源接口。

(4)        配置源地址

在进行除DHCP以外的测试时，可以指定发送报文指中的源IP地址，这样服务器将使用此IP地址作为响应报文的目的地址。该参数相当于路由器的ping命令中的“-a”参数。

请在HWPing测试组视图下进行下列配置。

表6-8 配置源地址

操作	命令
配置源地址	source-ip ipaddress
删除源地址	undo source-ip

 

缺省情况下，没有指定源IP地址。FTP测试必须配置该命令。

(5)        配置源端口

在进行HWPing测试时，可以指定发送报文的源端口号，这样服务器将使用此端口号作为响应报文的目的端口号。

请在HWPing测试组视图下进行下列配置。

表6-9 配置源端口

操作	命令
配置源端口	source-port port-number
删除源端口	undo source-port

 

缺省情况下，没有指定源端口。

(6)        配置测试类型

HWPing可以测试很多种类型的连接。但是每一次测试只能测试某一种类型，也就是说每一个测试组只能是某一类型的HWPing测试。

HWPing的测试类型包括：icmp、udppublic、udpprivate、tcppublic、tcpprivate、jitter、dhcp、snmpquery、ftp、http。

请在HWPing测试组视图下进行下列配置。

表6-10 配置测试类型

操作	命令
配置测试类型	test-type type

 

缺省情况下，测试类型为ICMP。

 

(7)        配置一次测试中进行探测的次数

如果配置一次测试中探测的次数大于1，那么系统在进行第一次探测之后，如果收到响应报文就进行第二次探测。如果一直没有收到响应报文，则等到测试定时器超时后，再进行第二次探测。如此直到完成最后一次探测。该参数相当于路由器的ping命令中的“-n”参数。

请在HWPing测试组视图下进行下列配置。

表6-11 配置一次测试中进行探测的次数

操作	命令
配置一次测试中进行探测的次数	count times
恢复一次测试中进行探测的次数到默认值	undo count times

 

缺省情况下，一次测试中进行探测的次数为1。

(8)        配置ICMP数据包的大小

在进行ICMP、UDP和jitter测试时，可以对发送报文的大小进行配置。对于ICMP测试，ICMP数据包的大小是指进行ICMP测试时ECHO-REQUEST报文长度（不包括IP和ICMP报文头），该参数相当于路由器的ping命令中的“-s”参数。

请在HWPing测试组视图下进行下列配置。

表6-12 配置数据包的大小

操作	命令
配置数据包的大小	datasize size
恢复为默认值	undo datasize

 

测试类型为ICMP时，数据包大小的缺省值为56个字节；测试类型为UDP时，数据包大小的缺省值为100个字节；测试类型为jitter时，数据包大小在68～100字节之间（此时取其它值无效）。

只有ICMP、UDP和jitter测试支持配置报文的大小，此配置对于其它测试类型无效。

(9)        配置自动测试的时间间隔

配置自动测试时系统自动的每隔一段时间就进行一次测试。

请在HWPing测试组视图下进行下列配置。

表6-13 配置自动测试的时间间隔

操作	命令
配置自动测试的时间间隔	frequency interval
取消自动测试	undo frequency

 

缺省情况下，自动测试的时间间隔为0，即只进行一次测试。

(10)    配置测试超时时间

测试超时时间是指发送完ECHO-REQUEST后，等待ECHO-RESPONSE的时间，如果超过此时间还没有收到ECHO-RESPONSE，则认为该次测试不通。该参数相当于路由器的ping命令中的“-t”参数，但是时间单位不一样。

请在HWPing测试组视图下进行下列配置。

表6-14 配置测试超时时间

操作	命令
配置测试超时时间	timeout time
恢复为默认值	undo timeout

 

缺省情况下，超时时间为3秒。

(11)    配置报文生存时间

报文生存时间是指测试报文的TTL值。该参数相当于路由器的ping命令中的“-h”参数。

请在HWPing测试组视图下进行下列配置。

表6-15 配置报文生存时间

操作	命令
配置ttl	ttl number
取消配置	undo ttl

 

缺省情况下，TTL的值为20。

 

(12)    配置服务类型

服务类型是指IP报文头中的ToS域值。该参数相当于路由器的ping命令中的“-tos”参数

请在HWPing测试组视图下进行下列配置。

表6-16 配置服务类型

操作	命令
配置服务类型	tos value
恢复默认值	undo tos

 

缺省情况下，服务类型为0。

(13)    报文填充字符

进行ICMP、UDP和jitter测试时，要对所发送的报文的数据段的内容进行填充。填充时，如果测试数据包大小比配置的填充数据小，那么只使用此字符串的前一部分；如果测试数据包大小比配置的填充数据大，那么将使用此字符串循环进行填充。例如，配置填充数据为“abcd”，当测试数据包大小为3时，则只使用“abc”作为填充数据；当测试数据包大小为6时，则只使用“abcdab”作为填充数据。

请在HWPing测试组视图下进行下列配置。

表6-17 配置报文填充字符

操作	命令
配置填充字符	datafill string
取消填充字符	undo datafill

 

缺省情况下，从0到255循环填充数据。

只有ICMP、UDP和jitter测试支持配置填充字符，此配置对于其它测试类型无效。

(14)    配置HTTP操作类型

HWPing客户端可以配置和服务器端进行HTTP交互的类型。

此配置必须在测试类型为HTTP时进行。

请在HWPing测试组视图下进行下列配置。

表6-18 配置HTTP操作类型

操作	命令
配置操作类型	http-operation { get | post }

 

缺省情况下，使用get操作。

(15)    配置FTP操作类型

HWPing客户端可以配置和服务器端进行FTP交互的类型。

此配置必须在测试类型为FTP时进行。

请在HWPing测试组视图下进行下列配置。

表6-19 配置FTP操作类型

操作	命令
配置操作类型	ftp-operation { get | put }

 

缺省情况下，FTP操作类型为get操作。

(16)    配置FTP操作用户名和密码

进行FTP操作时需要使用用户名和密码。

此配置必须在测试类型为FTP时进行。

请在HWPing测试组视图下进行下列配置。

表6-20 配置FTP操作用户名和密码

操作	命令
配置用户名	username name
删除用户名	undo username
配置密码	password password
删除密码	undo password

 

缺省情况下，没有配置用户名和密码。

(17)    配置FTP操作文件名

配置FTP所要操作的服务器端的文件名。

此配置必须在测试类型为FTP时进行。

请在HWPing测试组视图下进行下列配置。

表6-21 配置FTP操作文件名

操作	命令
配置文件名	filename file-name
删除文件名	undo filename

 

缺省情况下，没有配置操作的文件名。

(18)    配置Jitter测试时发送的测试包个数

Jitter测试是为了对UDP报文传输的延时变化进行统计分析。在测试时，源端会以一定的时间间隔（可配置）发送一系列的数据包，目的端收到数据包后，将数据包打上时间戳，然后再发回到源端。源端收到数据包后就可计算出抖动时间。因此每次探测必须发送多个测试包进行测试。每次探测发送的测试包个数越多，统计分析越准确，但完成测试所需的时间也越长。

此配置必须在测试类型为Jitter时进行。

请在HWPing测试组视图下进行下列配置。

表6-22 配置Jitter测试时发送的测试包个数

操作	命令
Jitter测试时发送的测试包个数	jitter-packetnum number
恢复为默认值	undo jitter-packetnum

 

缺省情况下，Jitter测试时发送的测试包为10个。

(19)    配置Jitter测试时发送测试包的时间间隔

Jitter测试每次探测都要发送多个UDP测试包，可以配置发送测试包的时间间隔。发送测试包的时间间隔越小，完成测试就越快，但是发送测试包的时间间隔太小可能会对网络带来一定的冲击。

此配置必须在测试类型为Jitter时进行。

请在HWPing测试组视图下进行下列配置。

表6-23 配置Jitter测试时发送测试包的时间间隔

操作	命令
Jitter测试时发送测试包的时间间隔	jitter-interval interval
恢复为默认值	undo jitter-interval

 

缺省情况下，Jitter测试时发送测试包的时间间隔为20毫秒。

(20)    配置保存历史记录的最大数目

指定在一个测试组中能保存的历史记录数的最大数目，当超过这个数目时，它会丢弃最先测试的结果。

请在HWPing测试组视图下进行下列配置。

表6-24 配置保存历史记录的最大数目

操作	命令
配置保存历史记录的最大数目	history-records number
恢复为默认值	undo history-records

 

缺省情况下，最大历史记录数为50条。

(21)    配置路由表旁路

路由表旁路是指，远端主机将不进行通常的路由表查找，而直接发送ICMP报文到相连网络上的主机。如果主机所在网络不是直连的，就返回错误。例如，在接口上ping一个无路由的本地主机时可以使用本功能。

请在HWPing测试组视图下进行下列配置。

表6-25 配置路由表旁路

操作	命令
启动路由表旁路功能	sendpacket passroute
关闭路由表旁路功能	undo sendpacket passroute

 

缺省情况下，关闭路由表旁路功能。

(22)    配置测试组描述

用户可以对一个测试组进行简要的描述。通常用于描述一个测试组所做的测试项或测试的目的。

请在HWPing测试组视图下进行下列配置。

表6-26 配置测试描述

操作	命令
配置测试描述	description string
取消测试描述	undo description

 

缺省情况下，无任何描述信息。

(23)    配置trap

HWPing测试成功或者失败都会产生trap信息，可以通过设置trap开关控制是否向网管发送该trap。

可以设置HWPing测试以及每一次测试内的探测连续失败若干次才发送trap。缺省情况下，探测一次失败及测试一次失败就发送trap。

请在HWPing测试组视图下进行下列配置。

表6-27 打开trap开关

操作	命令
打开trap开关	send-trap { all | { probefailure | testcomplete | testfailure } * }
关闭trap开关	undo send-trap { all | { probefailure | testcomplete | testfailure } * }
设置HWPing测试连续多少次测试失败之后发送Trap	test-failtimes times
设置HWPing测试连续多少次探测失败之后发送Trap	probe-failtimes times

 

缺省情况下，不发送trap到网管站。

3. 配置同时能进行测试的最大数目

可以设定一个路由器（HWPing客户端）最多能同时进行测试的数目。

请在系统视图下进行下列配置。

表6-28 配置同时进行测试的最大数目

操作	命令
设定最大数目	hwping-agent max-requests number
恢复最大数目的缺省值	undo hwping-agent max-requests

 

缺省情况下，最大数目为5条。

6.3  执行测试

建立了测试组并配置好测试项参数之后就可以在测试组中通过测试命令进行HWPing测试。

请在HWPing测试组视图下进行下列配置。

表6-29 测试

操作	命令
执行测试	test-enable
取消测试	undo test-enable

 

 

6.4  HWPing的显示和调试

在任意视图下执行display hwping命令可以分别用来查看测试的历史记录信息和最新测试结果信息。

通过历史记录可以查看测试中记录的每一次探测的结果。

通过最新测试结果可以查看最近一次测试的结果。

在用户视图下执行debugging hwping命令可以对HWPing进行调试。

表6-30 HWPing的显示和调试

操作	命令
显示测试的结果信息	display hwping { history | results | jitter } [ administrator-name operation-tag ]
打开HWPing的调试信息开关	debugging hwping { all | error | event }
关闭HWPing的调试信息开关	undo debugging hwping { all | error | event }

 

6.5  HWPing典型配置举例

6.5.1  ICMP测试

1. 介绍

HWPing ICMP测试和ping测试一样，是使用ICMP协议来测试数据包在本端和指定的目的端之间的往返时间。

2. ICMP测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为ICMP。

[H3C] hwping administrator icmp

# 步骤2：配置测试的类型为ICMP。

[H3C-hwping-administrator-icmp] test-type icmp

# 步骤3：配置目的IP地址为169.254.10.2。

[H3C-hwping-administrator-icmp] destination-ip 169.254.10.2

# 步骤4：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-icmp] count 10

# 步骤5：配置超时时间。

[H3C-hwping-administrator-icmp] timeout 3

# 步骤6：启动测试操作。

[H3C-hwping-administrator-icmp] test-enable

# 步骤7：查看测试结果。

[H3C-hwping-administrator-icmp] display hwping result administrator icmp

[H3C-hwping-administrator-icmp] display hwping history administrator icmp

6.5.2  DHCP测试

1. 介绍

HWPing DHCP测试用来测试从DHCP服务器分配到IP地址所需的时间。

2. DHCP测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为DHCP。

[H3C] hwping administrator dhcp

# 步骤2：配置测试的类型为DHCP。

[H3C-hwping-administrator-dhcp] test-type dhcp

# 步骤3：配置源接口，此接口必须为以太口，DHCP服务器位于和此接口相连的网络上。

[H3C-hwping-administrator-dhcp] source-interface gigabitethernet1/0

# 步骤4：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-dhcp] count 10

# 步骤5：配置超时时间。

[H3C-hwping-administrator-dhcp] timeout 3

# 步骤6：启动测试操作。

[H3C-hwping-administrator-dhcp] test-enable

# 步骤7：查看测试结果。

[H3C-hwping-administrator-dhcp] display hwping result administrator dhcp

[H3C-hwping-administrator-dhcp] display hwping history administrator dhcp

6.5.3  FTP测试

1. 介绍

HWPing FTP测试用来测试和指定的FTP服务器建立连接，及传送一个文件所用的时间。可以从FTP服务器得到一个文件，也可以向FTP服务器写一个文件。

2. FTP测试配置步骤

 

# 配置以太网口IP地址。

[H3C] interface GigabitEthernet 1/0

[H3C-GigabitEthernet1/0] ip address 169.254.10.1 16

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为FTP。

[H3C] hwping administrator ftp

# 步骤2：配置测试的类型为FTP。

[H3C-hwping-administrator-ftp] test-type ftp

# 步骤3：配置FTP服务器的IP地址为169.254.10.2。

[H3C-hwping-administrator-ftp] destination-ip 169.254.10.2

# 步骤4：配置用户名。

[H3C-hwping-administrator-ftp] username administrator

# 步骤5：配置口令

[H3C-hwping-administrator-ftp] password hwping

# 步骤6：配置要获取的文件名。

[H3C-hwping-administrator-ftp] filename config.txt

# 步骤7：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-ftp] count 10

# 步骤8：配置超时时间。

[H3C-hwping-administrator-ftp] timeout 30

# 步骤9：配置源地址。

[H3C-hwping-administrator-ftp] source-ip 169.254.0.1

# 步骤10：启动测试操作。

[H3C-hwping-administrator-ftp] test-enable

# 步骤11：查看测试结果。

[H3C-hwping-administrator-ftp] display hwping result administrator ftp

[H3C-hwping-administrator-ftp] display hwping history administrator ftp

对端仅需要启动FTP Server，并配置相应的用户即可。

6.5.4  HTTP测试

1. 介绍

HWPing HTTP测试用来测试与指定的HTTP服务器之间建立连接并从HTTP服务器获取一个文件所用的时间。

2. HTTP测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为HTTP。

[H3C] hwping administrator http

# 步骤2：配置测试的类型为HTTP。

[H3C-hwping-administrator-http] test-type http

# 步骤3：配置HTTP服务器的IP地址为169.254.10.2。

[H3C-hwping-administrator-http] destination-ip 169.254.10.2

# 步骤4：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-http] count 10

# 步骤5：配置超时时间。

[H3C-hwping-administrator-http] timeout 30

# 步骤6：启动测试操作。

[H3C-hwping-administrator-http] test-enable

# 步骤7：查看测试结果。

[H3C-hwping-administrator-http] display hwping result administrator http

[H3C-hwping-administrator-http] display hwping history administrator http

6.5.5  Jitter测试

1. 介绍

HWPing Jitter测试用来测试本端（HWPing客户端）和指定的目的端（HWPing服务器）之间传送UDP报文的抖动时间。

2. Jitter测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为Jitter。

[H3C] hwping administrator jitter

# 步骤2：配置测试的类型为Jitter。

[H3C-hwping-administrator-jitter] test-type jitter

# 步骤3：配置HWPing服务器的IP地址为169.254.10.2。

[H3C-hwping-administrator-jitter] destination-ip 169.254.10.2

# 步骤4：配置HWPing服务器的目的端口。

[H3C-hwping-administrator-jitter] destination-port 9000

# 步骤5：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-jitter] count 10

# 步骤6：配置超时时间。

[H3C-hwping-administrator-jitter] timeout 30

# 步骤7：启动测试操作。

[H3C-hwping-administrator-jitter] test-enable

# 步骤8：查看测试结果。

[H3C-hwping-administrator-jitter] display hwping result administrator jitter

[H3C-hwping-administrator-jitter] display hwping history administrator jitter

[H3C-hwping-administrator-jitter] display hwping jitter administrator jitter

 

6.5.6  SNMP测试

1. 介绍

HWPing SNMP测试用来测试从发出一个SNMP协议查询包到接收到响应所用的时间。

2. SNMP测试配置步骤

 

# 使能SNMP客户端。

[H3C] snmp-agent trap enable

# 使能hwping客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为snmp。

[H3C] hwping administrator snmp

# 步骤2：配置测试的类型为SNMP。

[H3C-hwping-administrator-snmp] test-type snmpquery

# 步骤3：配置 目的IP地址为169.254.10.2。

[H3C-hwping-administrator-snmp] destination-ip 169.254.10.2

# 步骤4：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-snmp] count 10

# 步骤5：配置超时时间。

[H3C-hwping-administrator-snmp] timeout 30

# 步骤6：启动测试操作。

[H3C-hwping-administrator-snmp] test-enable

# 步骤7：查看测试结果。

[H3C] display hwping result administrator snmp

[H3C] display hwping history administrator snmp

 

6.5.7  指定端口的TCP测试

1. 介绍

指定端口的HWPing TCP测试用来测试本端和指定的目的端之间建立TCP连接的时间。

2. 指定端口的TCP测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为tcpprivate。

[H3C] hwping administrator tcpprivate

# 步骤2：配置测试的类型为tcpprivate。

[H3C-hwping-administrator-tcpprivate] test-type tcpprivate

# 步骤3：配置HWPing服务器的IP地址为169.254.10.2。

[H3C-hwping-administrator-tcpprivate] destination-ip 169.254.10.2

# 步骤4：配置HWPing服务器的目的端口。

[H3C-hwping-administrator-tcpprivate] destination-port 9000

# 步骤5：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-tcpprivate] count 10

# 步骤6：配置超时时间。

[H3C-hwping-administrator-tcpprivate] timeout 3

# 步骤7：启动测试操作。

[H3C-hwping-administrator-tcpprivate] test-enable

# 步骤8：查看测试结果。

[H3C] display hwping result administrator tcpprivate

[H3C] display hwping history administrator tcpprivate

 

6.5.8  指定端口的UDP测试

1. 介绍

指定端口的HWPing UDP测试用来测试本端和指定的目的端之间UDP协议包的往返时间。

2. 指定端口的UDP测试配置步骤

 

# 使能HWPing客户端。

[H3C] hwping-agent enable

# 步骤1：创建一个HWPing测试组。在本例中指定的管理员名字为administrator，测试操作标签为udpprivate。

[H3C] hwping administrator udpprivate

# 步骤2：配置测试的类型为udpprivate。

[H3C-hwping-administrator-udpprivate] test-type udpprivate

# 步骤3：配置HWPing服务器的IP地址为169.254.10.2。

[H3C-hwping-administrator-udpprivate] destination-ip 169.254.10.2

# 步骤4：配置HWPing服务器的目的端口。

[H3C-hwping-administrator-udpprivate] destination-port 9000

# 步骤5：配置一次测试中进行探测的次数。

[H3C-hwping-administrator-udpprivate] count 10

# 步骤6：配置超时时间。

[H3C-hwping-administrator-udpprivate] timeout 3

# 步骤7：启动测试操作。

[H3C-hwping-administrator-udpprivate] test-enable

# 步骤8：查看测试结果。

[H3C] display hwping result administrator udpprivate

[H3C] display hwping history administrator udpprivate