新华三设备基础操作命令

数通 · 2022-09-07 · 49 人浏览
新华三设备基础操作命令

连接调试网络设备的方法

这里我们只介绍最常用的三种方式
AUX和异步串口了解即可

通过Console口连接

Console
最传统的方式,通过Console线直接插到交换机上进行调试
Console先一端为RJ45头(就是网线口)另一端为DB9接口
我们通常要准备一条转换线来转换成我们笔记本能接入的接口类型
可以是USB,也可以是RJ45水晶头
通过Console线连接进入系统,默认拥有最高权限。
【Putty连接演示:】
连接
首先是新建连接,选择COM口
设置连接的比特波率为9600
连接协议选择为Serial,即可完成连接
Success

通过AUX口连接

Aux端口,接口类型为EIA/TIA-232 DTE
双方都需要调制解调器(Modem)来建立连接
终端使用串口通过Modem来连接到对方Modem来实现调试
(老古董)

Telnet连接

Telnet
Telnet是基于TCP的用于主机远程连接到设备进行数据交互的协议,基于C/S架构。
我们的路由器和交换机都可以作为Telnet服务器,为用户提供远程登录服务。
出于对安全的考虑,我们在配置Telnet时候需要设置用户以及密码(Telnet现在少用了,明文传递,抓个包就能知道你的用户和密码)
在后续的章节我们会出实验课题讲解如何在交换机或者路由器上配置Telnet

SSH连接

SSH
也是现在最常用,以及最安全最可靠的一种远程连接方式
SSH(Secure Shell 安全外壳)在无安全保证的网络上
提供安全的远程登录服务
由传输协议、验证协议、和连接协议三个部分组成
使用TCP端口22作为服务端口
提供Password和PublicKey两种验证方式
【Password验证】:
就是将用户和密码加密后发送给服务器
服务器将收到的信息解密后获得用户和密码的明文
再与设备上所保留的用户和密码进行对比,正确则成功连接

【PublicKey验证】:
(这种用的比较多)
用户需要创建一组秘钥,将公钥保存在服务端
客户端通过发送RSA验证请求,将自己的公钥模数发送给服务端
服务器进行检测,成功则通过

命令视图的分类

在新华三设备中,系统的视图分为5个
用户视图、系统视图、路由协议视图、接口视图、用户线视图

用户视图

网络设备启动之后的默认视图
在这个视图下可以查看系统的基本运行情况,和信息统计
不能修改配置

/*长这样*/
<H3C>
系统视图

通过命令system-view / sys两者其中一个来进入
在该视图可以修改系统全局通用参数

/*长这样*/
[H3C]
路由协议视图

后续章节我们会学到几个常用的路由协议例如:OSPF、IS-IS、BGP
这些协议配置的视图就是我们的路由协议视图

/*长这样*/
[H3C-ospf-1]
[H3C-rip-1]
[H3C-bgp-1]
接口视图

用于修改和配置接口的视图叫接口视图
在此视图下可以配置接口的物理属性,链路层特性、IP地址等
使用命令interface [接口]进入

/*长这样*/

[H3C-GigabitEthernet0/0]
用户线视图

通常用的是VTY(虚拟类型终端)而不是TTY(实体类型终端)
一种系统提供的视图,通常用于远程终端(telnet、SSH)
通过该视图连达到统一管理和配置参数的作用
使用命令line [vty/tty] [0 - 63]来进入

/*长这样*/
[H3C-line-vty0-63]

视图

各视图之间的关系

关系
遵循层次话结构,可以使用快捷键ctrl+z或者quit、return返回上一视图

用户角色

用户角色
系统定义了多种用户角色
在我们创建需要远程登录账号时候需要用到
通过精细化的权限控制来保障系统安全

常用的设备操作命令

【获取帮助】?
【命令补全】Tab
【查看状态】display [参数]
【查看各接口基本信息】display ip interface brief
【查看当前所有配置】display current-configuration
【查看当前视图配置】display this
【查看接口详细信息】display interface [接口]
【查看系统版本】display version
【查看历史命令】display history-command
【保存配置文件】save
【清空配置文件】reset saved-configuration
【重启设备】reboot
【修改设备名】sysname [name]
【命令反向操作-取消】undo
【关闭接口】shutdown
【启用接口】undo shutdown

命令行快捷键

快捷键

Theme Jasmine by Kent Liao