• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

03-设备管理配置指导

目录

01-设备基本配置

本章节下载 01-设备基本配置  (362.32 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/Operation_Manual/H3C_WCG380_WX3500X_CG_E1046P01-1231/03/202201/1523281_30005_0.htm

01-设备基本配置


1 设备基本配置

1.1  配置设备名称

1. 功能简介

设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置设备名称。

sysname sysname

缺省情况下,设备的名称为H3C。

1.2  配置系统时间

1.2.1  功能简介

为了保证与其它设备协调工作,为了更好的监控和维护设备,请确保设备的系统时间是准确的。

设备可通过以下方式获取系统时间:

·     命令行配置。用户通过命令行指定系统时间后,设备会使用内部晶体震荡器产生的时钟信号继续计时。

·     网络时钟同步。设备周期性的同步NTP服务器的UTC(Coordinated Universal Time,国际协调时间)时间,并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算,得出当前的系统时间。关于NTP的详细介绍,请参见“设备管理”中的“NTP”。

从网络时钟源获取的时间比命令行配置的时间更精准,推荐使用。

1.2.2  配置限制和指导

通过命令行配置系统时间时,不管当前是否已经配置夏令时和时区,clock datetime命令中指定的时间即为当前的系统时间。

设备通过命令行配置或者网络同步获取到系统时间后,如果再修改夏令时或者时区,设备会用修改后的夏令时和时区重新计算系统时间,计算后得到的系统时间可通过display clock命令查看。

通过命令行配置系统时间和通过网络协议获取UTC时间可以同时配置,设备按照下发系统时间配置命令和收到时钟同步信号的先后顺序,最新收到的时间配置生效。为了确保时间的唯一性,建议二者选择其中一种方式进行配置。

1.2.3  配置任务简介

系统时间的配置任务如下:

(1)     配置系统时间的获取方式。请选择其中一项进行配置。

¡     通过命令行配置系统时间

¡     通过网络协议获取UTC时间

(2)     (可选)配置时区

请将所有网络设备的时区和当地地理时区保持一致。

(3)     (可选)配置夏令时

请将所有网络设备的夏令时和当地夏令时保持一致。

(4)     (可选)显示系统时间

1.2.4  通过命令行配置系统时间

(1)     进入系统视图。

system-view

(2)     通过命令行配置系统时间。

clock protocol none

缺省情况下,通过NTP协议获取时间。

多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。

(3)     返回用户视图。

quit

(4)     配置系统时间。

clock datetime time date

缺省情况下,设备的系统时间为UTC时间2011年1月1日零点。

注意

执行本命令会修改设备的系统时间,会影响和系统时间相关特性的执行(例如定时执行任务功能),以及和其他设备的协同操作(例如日志上报和统计),请谨慎执行。

 

1.2.5  通过网络协议获取UTC时间

(1)     进入系统视图。

system-view

(2)     通过网络协议获取UTC时间。

clock protocol { ntp }

缺省情况下,通过NTP协议获取时间。

多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。

(3)     配置NTP/PTP的相关参数。关于NTP的配置,请参见“网络管理和监控配置指导”中的“NTP”。

1.2.6  配置时区

(1)     进入系统视图。

system-view

(2)     配置系统所在的时区。

clock timezone zone-name { add | minus } zone-offset

缺省情况下,系统所在的时区为零时区,即设备采用UTC时间。

1.2.7  配置夏令时

(1)     进入系统视图。

system-view

(2)     配置夏令时。

clock summer-time name start-time start-date end-time end-date add-time

缺省情况下,未配置夏令时。

1.2.8  显示系统时间

可在任意视图下执行以下命令,显示系统当前的时间、日期、本地时区以及夏令时配置。

display clock

1.3  显示设备版权信息

1.3.1  开启登录界面版权信息显示功能

1. 功能简介

开启版权信息显示功能后,使用Telnet或SSH方式登录设备时会显示版权信息,效果如图1-1所示。使用Console口方式登录设备再退出用户视图时,由于设备会自动再次登录,因此也会显示版权信息,其它情况不显示版权信息。

禁止版权信息显示功能后,在任何情况下都不会显示版权信息。

图1-1 登录界面版权信息示意图

 

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启版权信息显示功能。

copyright-info enable

缺省情况下,版权信息显示功能处于开启状态。

1.3.2  显示详细版权信息

可在任意视图下执行以下命令,显示详细的设备版权信息。

display copyright

1.4  配置欢迎信息

1. 功能简介

欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,配置欢迎信息。

系统支持如下几种欢迎信息:

·     legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息,然后显示legal条幅,并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键,则继续登录过程;如果输入“N”,则断开连接,退出登录过程。“Y”和“N”不区分大小写。

·     MOTD(Message Of The Day,每日提示)欢迎信息。

·     login欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。

·     incoming欢迎信息。Modem拨号用户登录进入用户视图时,显示incoming欢迎信息。

·     shell欢迎信息。非Modem拨号用户登录进入用户视图时,显示shell欢迎信息。

以上几种欢迎信息的显示顺序为:legal欢迎信息、MOTD欢迎信息、login欢迎信息、incoming欢迎信息或shell欢迎信息。

2. 欢迎信息输入方式

欢迎信息可以单行或多行输入。

·     单行输入

该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,且不属于欢迎信息的内容。此时包括命令关键字、起始符和结束符在内,一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,配置shell欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell %Have a nice day.%

说明

单行输入方式配置的欢迎信息本身不能包含换行符。

 

·     多行输入

该方式下,通过回车键将欢迎信息分多行输入。如果输入的内容中包括换行,则换行算两个字符。多行输入又分三种方式:

¡     命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束配置,“%”不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell

Please input banner content, and quit with the character '%'.

Have a nice day.%

¡     命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell A

Please input banner content, and quit with the character 'A'.

Have a nice day.A

¡     命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,包括起始符和结束符在内,一共可以输入2002个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell AHave a nice day.

Please input banner content, and quit with the character 'A'.

A

说明

多行输入方式配置的欢迎信息本身可以包含换行符。配置欢迎信息内容时键入的回车,即对应最终显示的欢迎信息中的换行。

 

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置欢迎信息。请至少选择其中一项进行配置。

¡     配置legal欢迎信息。

header legal text

¡     配置MOTD欢迎信息。

header motd text

¡     配置login欢迎信息。

header login text

¡     配置incoming欢迎信息。

header incoming text

¡     配置shell欢迎信息。

header shell text

1.5  配置定时执行任务功能

1.5.1  功能简介

通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后,自动执行指定命令,使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力,提高了易用性,而且可以起到有效节能的作用。

定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。

1.5.2  配置限制和指导

·     设备重启后,系统时间会恢复到出厂配置。请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间,以便配置的定时执行任务能够在期望的时间点执行。NTP的配置请参见“设备管理”中的“NTP”。

·     通过command分配的命令行必须是设备上可成功执行的命令行,但不能包括telnetftpssh2monitor process。由用户保证配置的正确性,否则,命令行不能自动被执行。

·     如果需要分配的命令(假设为A)是用户视图下的命令,则直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假设为A)是非用户视图下的命令,则必须先分配进入A所在视图的命令(指定较小的id值),再分配A。比如:要使用Job定时执行shutdown命令,则需执行三次command命令,分别分配system-viewinterfaceshutdown命令,且各command命令的id值逐渐增大。

·     定时执行任务时,设备不会与用户交互信息。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。

·     系统将在后台定时执行任务,不显示任何输出信息(log、trap、debug等系统信息除外)。

1.5.3  配置步骤

(1)     进入系统视图。

system-view

(2)     创建Job。

scheduler job job-name

(3)     为Job分配命令。

command id command

缺省情况下,没有为Job分配命令。

多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行。

(4)     退回系统视图。

quit

(5)     创建Schedule。

scheduler schedule schedule-name

(6)     为Schedule分配Job。

job job-name

缺省情况下,没有为Schedule分配Job。

多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行。

(7)     配置执行Schedule的定时任务时使用的用户角色。

user-role role-name

缺省情况下,Schedule执行定时任务时使用的用户角色,为创建该Schedule的用户的用户角色。

多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。

(8)     配置执行Schedule的时间。请选择其中一项进行配置。

¡     配置在指定时刻执行Schedule。

time at time date

time once at time [ month-date month-day | week-day week-day&<1-7> ]

¡     配置延迟执行Schedule的时间。

time once delay time

¡     为Schedule配置循环执行时间。

time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]

¡     为Schedule配置循环执行周期。

time repeating [ at time [date ] ] interval interval

缺省情况下,没有为Schedule配置执行时间。

一个Schedule只能配置一个时间,最后一次执行的命令生效。

(9)     (可选)配置Schedule日志文件的大小。

scheduler logfile size value

缺省情况下,Schedule日志文件的大小为16KB。

Schedule日志文件用来记录Job下命令行的执行结果。如果该文件的大小超过了配置值,则系统会删除老日志,来存储新日志。如果要记录的日志信息超长,超过了日志文件的大小,则该日志超出的部分不会记录。

1.5.4  显示和维护

1. 显示定时执行任务功能相关信息

可在任意视图下执行以下命令:

·     显示定时重启功能的相关配置。

display scheduler reboot

·     显示定时执行任务的相关信息。

display scheduler schedule [ schedule-name ]

·     显示定时执行任务中Job的配置信息。

display scheduler job [ job-name ]

·     显示Schedule日志文件的相关信息。

display scheduler logfile

2. 清除定时执行任务功能相关信息

请在用户视图下执行以下命令,清除Schedule日志文件的相关信息。

reset scheduler logfile

1.5.5  定时执行任务典型配置举例

1. 组网需求

Client访问无线网络,AC通过Switch连接AP,AC充当DHCP服务器,为AP和Client分配IP地址。现要求:配置定时执行任务功能,每天8:00开启AC上关联AP的Radio1接口,每天20:00关闭AC上关联AP的Radio1接口。

2. 组网图

图1-2 定时执行任务功能自动开启无线射频组网图

 

3. 配置步骤

(1)     ‍‍有关Client接入无线网络的相关配置请参见“WLAN接入”中的“WLAN接入”。

(2)     配置定时执行任务

# 进入系统视图。

<AC> system-view

# 创建关闭射频接口1的Job。

[AC] scheduler job radio_disable

[AC-job-radio_disable] command 1 system-view

[AC-job-radio_disable] command 2 wlan ap ap1 model WA6320

[AC-job-radio_disable] command 3 radio 1

[AC-job-radio_disable] command 4 radio disable

[AC-job-radio_disable] quit

# 配置定时执行任务,使设备在每天20:00关闭射频接口1。

[AC] scheduler schedule stop_radio

[AC-schedule-stop_radio] job radio_disable

[AC-schedule-stop_radio] time repeating at 20:00

[AC-schedule-stop_radio] quit

# 创建开启射频接口1的Job。

[AC] scheduler job radio_enable

[AC-job-radio_enable] command 1 system-view

[AC-job-radio_enable] command 2 wlan ap ap1 model WA6320

[AC-job-radio_enable] command 3 radio 1

[AC-job-radio_enable] command 4 radio enable

[AC-job-radio_enable] quit

# 配置定时执行任务,使设备在每天8:00开启射频接口1。

[AC] scheduler schedule start_radio

[AC-schedule-start_radio] job radio_enable

[AC-schedule-start_radio] time repeating at 8:00

[AC-schedule-start_radio] quit

4. 结果验证

# 在AC上通过命令行display wlan ap name ap1 verbose查看ap1 radio的管理状态Admin State,在8:00~20:00,radio的管理状态为UP,在其它时间radio的管理状态为DOWN。

[AC] display wlan ap name ap1 verbose

AP name                       : ap1

AP ID                         : 1

AP group name                 : default-group

State                         : Run

Backup Type                   : NULL

Online time                   : 0 days 2 hours 18 minutes 10 seconds

System up time                : 0 days 2 hours 19 minutes 11 seconds

Model                         : WA6320

Region code                   : CN

Region code lock              : Disable

Serial ID                     : 210235A1BSC123000050

MAC address                   : 586a-b1fb-e2c0

IP address                    : 100.1.0.1

H/W version                   : Ver.C

S/W version                   : V700R001B64D003

Boot version                  : 7.01

Description                   : Not configured

Priority                      : 4

Echo interval                 : 10 seconds

Statistics report interval    : 50 seconds

Jumbo frame value             : 1500

MAC type                      : Local MAC & Split MAC

Tunnel mode                   : Local Bridging & 802.3 Frame & Native Frame

Discovery type                : Unknown

Retransmission count          : 3

Retransmission interval       : 5 seconds

Firmware upgrade              : Enabled

Sent control packets          : 3159

Received control packets      : 3159

Connection count              : 1

Backup Ipv4                   : Not configured

Backup Ipv6                   : Not configured

Tunnel encryption             : Disabled

LED mode                      : Normal

Radio 1:

    Basic BSSID               : 586a-b1fb-e2c0

    Admin state               : Up

    Radio type                : 802.11ac

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel band-width        : 20/40/80MHz

    Secondary channel offset  : SCA

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Supported

    Short GI for 160MHz       : Not supported

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Not Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9

                                NSS2 0,1,2,3,4,5,6,7,8,9

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 149

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 6, 12, 24 Mbps

        Multicast             : Auto

        Supported             : 9, 18, 36, 48, 54 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise floor               : -102 dBm

1.6  重启设备

1.6.1  功能简介

重启设备的方式有以下几种:

(1)     硬件重启

通过断电后重新上电来重启设备。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。

(2)     命令行重启

主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。设备支持以下配置方式:

·     通过reboot命令行立即重启设备。

·     通过scheduler reboot定时重启设备。该方式效果同执行reboot命令,只是使用该方式用户可以配置时间点,让设备在该时间点自动重启,或者配置一个时延,让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。

1.6.2  配置限制和指导

重新启动会导致业务中断,请谨慎使用。

如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。

1.6.3  通过reboot命令行立即重启设备

1. 配置准备

请在任意视图下执行以下命令。

(1)     确认是否配置了正确的下次启动配置文件。

display startup

本命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。

(2)     确认是否配置了正确的下次启动文件。

display boot-loader

如果主用启动文件损坏或者不存在,则不允许通过reboot命令重启设备。请指定新的主用启动文件后再重启。

本命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。

(3)     为避免重启后配置丢失,将当前配置保存到下次启动配置文件。

save

请根据需要保存当前配置,以免重启后配置丢失。

命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。

2. 配置步骤

请在用户视图下执行以下命令,重启设备。

reboot [ force ]

注意

·     重新启动可能会导致业务中断,请谨慎使用该命令。

·     使用force参数时,系统在重启时不会做任何保护性措施。重启后,可能导致文件系统损坏,请谨慎使用该参数。建议在系统故障或无法正常重启时,才使用该参数。

 

1.6.4  通过scheduler reboot定时重启设备

1. 配置限制和指导

当多次执行scheduler reboot命令,最新的配置生效。

2. 配置步骤

请在用户视图下执行本命令,配置重启设备的具体时间或延迟时间。

·     scheduler reboot at time [ date ]

·     scheduler reboot delay time

缺省情况下,未配置设备重启的时间。

注意

本命令会使设备在将来的某个时间点重新启动,从而导致业务中断,请谨慎使用。

 

1.7  恢复出厂状态

1. 功能简介

当设备使用场景更改,或者设备出现故障时,可以使用本特性将设备恢复到出厂状态,仅保留“.bin”和License文件,以及产品定制的保留目录。

2. 配置限制和指导

注意

使用本命令会自动强制重启设备并将设备恢复到出厂状态,请谨慎使用。

 

3. 配置步骤

请在用户视图下执行本命令,将设备恢复到出厂状态。

restore factory-default

1.8  收集设备诊断信息

1. 功能简介

在日常维护或系统出现故障时,为了便于问题定位,用户需要查看各个模块的诊断信息。因为各个功能模块都有其对应的运行信息,所以一般情况下,用户需要逐条运行相应的display命令。为便于一次性收集更多信息,用户可以在任意视图下执行display diagnostic-information命令,收集多个模块的诊断信息。

2. 配置限制和指导

使用该命令,用户可以直接显示指定的诊断信息或者将诊断信息直接保存到指定文件,因为诊断信息较多,系统会自动将该文件压缩后保存,文件名后缀为“.tar.gz”。如果要在设备上查看该文件的内容,请执行以下操作:

(1)     使用tar extract命令将文件XXXX.tar.gz解包成文件XXXX.gz。

(2)     使用gunzip命令将文件XXXX.gz解包成文件XXXX

(3)     使用more命令查看文件XXXX的内容

执行本命令收集诊断信息时,请不要配置设备,以免影响收集结果。

3. 配置步骤

可在任意视图下执行以下命令,收集设备诊断信息。

display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ]

1.9  显示设备稳定状态

1. 功能简介

设备/单板/MDC/Context启动需要一定的时间,才能达到Stable状态。如果设备/单板/MDC/Context长时间未能进入Stable状态,可通过该命令的显示信息找出未稳定的设备/单板/MDC/Context,根据其具体状态,采取进一步措施。

2. 配置限制和指导

在进行ISSU升级或主备倒换前,请先执行该命令,检查设备是否处于稳定状态。如果System State未处于Stable状态,不能进行ISSU升级;如果Redundancy Stable未处于Stable状态,不能进行主备倒换。

操作时,建议多次执行命令,以确认稳定状态的连续性。

3. 配置步骤

可在任意视图下执行以下命令,显示系统的稳定状态。

display system stable state

4. 故障处理

系统处于不稳定状态时,需要结合以下命令查看设备的具体情况来进一步定位。例如:

·     通过display device命令查看设备是否处于故障状态。

·     通过display ha service-group命令查看HA服务组的状态,以找出未批备完成的模块。

·     通过Probe视图下的display system internal process state命令查看服务启动状态。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们