H3CNE 常用命令行总结

白开心

<H3C>displayhistory-command  查看历史命令记录

[H3C]sysname 配置设备名称

[H3C]clock protocolnone  设置时间协议为无

<H3C>clock datetime 08:08:08 2008/08/08  配置系统时间(设置时间需先开启设置时间协议)

<H3C> display clock 显示系统时间

[H3C]header { incoming | legal| login | motd | shell }  配置欢迎/提示信息

<H3C> display version  查看版本信息

<H3C> display current-configuration 查看当前配置

<H3C> display interface 显示接口信息

<H3C> display ip interface brief 显示接口 IP 状态与配置信息

<H3C> display diagnostic-information 显示系统运行统计信息

[H3C-GigabitEthernet0/0]ip address ip-address { mask | mask-length }  配置与网络相连端口的 IP 地址

[H3C]telnetserver enable 使用 Telnet 服务器端功能

[H3C]line vty first-num2 [last-num2 ] 进入 vty 用户界面视图

[H3C-line-vty0-63] authentication-mode{ none | password | scheme }  设置验证方式

[H3C-line-vty0-63] setauthenticationpassword { hash | simple } password  设置登录密码

[H3C-line-vty0-63]user-role role-name  设置用户级别(其中 network-admin 为管理员最高级别) [H3C]local-user username 创建用户(username 为你自定义的用户名)

[H3C-luser-manage-xxx] password { hash | simple } password     配置密码

[H3C-luser-manage-xxx] service-type { ftp | http | https | pad | ssh | telnet | terminal }  设置服务类型

[H3C-luser-manage-xxx]authorization-attribute user-role role-name  设置用户级别(其中 network-admin 为管理员级别) [H3C] sshserver enable 使用 SSH 服务器功能

[H3C-line-vty0-63] authentication-modescheme 配置 SSH 客户端登录时的用户界面

[H3C-line-vty0-63] protocolinbound ssh 协议入站方式为 ssh

[H3C]local-user username 配置 ssh 用户

[H3C-luser-manage-xxx] password { hash | simple } password  为用户配置密码

[H3C-luser-manage-xxx] service-typessh  开启服务类型为 ssh

[H3C-luser-manage-xxx]authorization-attribute user-role role-name  设置用户级别(方法与设置 telnet 时相同) [H3C] public-key local create { dsa | ecdsa | rsa }  生成

密钥(我们通常采用 rsa)

[H3C]public-key local export public rsassh2 导出 RSA 密钥

[H3C]public-key local destroy rsa  销毁 RSA 密钥

<H3C> telnet 192.168.1.1  远程登录设备 telnet 方式

<H3C> ssh 192.168.1.1  远程登录设备 ssh 方式

<H3C> ssh2 192.168.1.1  远程登录设备 ssh2 方式(新型)

白开心

<H3C>dir  显示文件列表

<H3C>dir /all  显示所有文件列表

<H3C>dir [filename]  显示指定文件内容

<H3C>delete [filename]  删除文件

<H3C>undelete [filename]  恢复被删除文件

<H3C>rename [filename] [filename]  文件更名(先输入原有文件名，再输入需要更改的文件名)

<H3C>reset recycle-bin  删除回收站内文件

<H3C> save  保存配置

<H3C> reset saved-configuration        擦除配置

<H3C> startup saved-configuration filename        设置下次启动的配置文件

<H3C> backup startup-configuration to tftp-server [ dest-filename ]  备份下次启动配置文件

<H3C> restore startup-configuration from tftp-server src-ilename        恢复下次启动配置文件

<H3C> display saved-configuration        查看保存的配置文件

<H3C> display startup  查看系统启动配置文件

<H3C> display current-configuration        查看当前生效的配置

[H3C-line-vty0-63] display this  查看当前视图下生效的配置(在其它视图、端口下一样有效) [H3C] ftp server enable  使用 FTP 服务器功能

[H3C] local-user username        创建用户

[H3C-luser-manage-xxx] service-type ftp        设置服务类型

[H3C-luser-manage-xxx] password { hash | simple } password        设置登录密码

<H3C> boot-loader file file-url  指定下次启动加载的应用程序文件

<H3C> display boot-loader  显示下次启动加载的应用程序文件(用户视图操作)

<H3C> reboot  重启系统

<H3C> schedule reboot at        hh:mm [ date ]  开启设备定时重启功能，并指定重启的具体时间

<H3C> schedule reboot delay { hh:mm | mm }  开启设备定时重启功能，并指定重启的等待时延

<H3C> display schedule reboot  显示设备的重启时间

白开心

<H3C> terminal monitor  开启控制台对系统信息的监视功能

<H3C> terminal debugging        打开调试信息的屏幕输出开关

<H3C> debugging        module-name        打开模块调试开关

<H3C> display debugging        显示调试开关

白开心

[Switch] vlan vlan-id  创建 VLAN 并进入 VLAN 视图

[Switch-vlan10] port interface-list  将指定端口加入到当前 VLAN 中(在当前 VLAN 中操作) [Switch-Ethernet1/0/1] port link-type trunk  配置端口
的链路类型为 Trunk 类型

[Switch-Ethernet1/0/1] port trunk permit vlan { vlan-id-list | all }  允许指定的 VLAN 通过当前 Trunk 端口

[Switch-Ethernet1/0/1] port trunk pvid vlan vlan-id  设置 Trunk 端口的缺省 VLAN [Switch-Ethernet1/0/1] port link-type hybrid        配置端口的链路类型为 Hybrid 类型

<Switch>display vlan  查看 vlan(可查看当前交换机存在的 vlan)

<Switch>display vlan 10  查看 vlan 10(可查看 vlan 中哪些端口打标签哪些端口不打标签)

<Switch>display interface g1/0/1  查看当前端口状态(可查看端口缺省 vlan、链路类型)

白开心

[Switch] stp global enable  开启设备 STP 特性

[Switch-Ethernet1/0/1] undo stp enable  关闭端口的 STP 特性

[Switch] stp mode { stp | rstp | pvst | mstp }  配置 STP 的工作模式

[Switch] stp [ instance instance-id ] priority priority  配置当前设备的优先级

[Switch-Ethernet1/0/1] stp edged-port  配置端口为边缘端口

[Switch] display stp  查看 stp 状态(其中包括当前工作模式、当前桥 ID)

[Switch] display stp brief  查看 stp 简明信息(其中包括实例 ID、端口角色、端口状态)

白开心

[Switch] dot1x  开启全局的 802.1X 特性

[Switch-Ten-GigabitEthernet1/0/1] dot1x  开启端口的 802.1X 特性

[Switch] local-user user-name class network  添加本地接入用户

[Switch- luser-network-localuser] service-type lan-access  设置服务类型为网络接入 [Switch- luser-network-localuser] password { cipher | simple } password  设置密码 [switch]port-isolate group 1  创建隔离组

[Switch-Ethernet1/0/1] port-isolate enable group 1  将指定端口加入到隔离组中，端口成为隔离组的普通端口

白开心

配置链路聚合

[Switch] interface bridge-aggregation interface-number  创建聚合端口

[Switch-Ethernet1/0/1] port link-aggregation group number  将以太网端口加入聚合组

<Switch>display link-aggregation summary  显示链接聚合摘要(端口 ID、聚合方式、几个端口、是否为负载分担类型)

<Switch>display link-aggregation verbose  显示链接聚合详细信息(包括成员信息、优先级、具体哪些端口可正常动作)

<Switch>display interface Bridge-Aggregation  显示聚合端口状态(包括带宽、链路类型、VLAN ID、充许哪些 VLAN 通过)

白开心

DNS

[Router] ip host hostname ip-address [ vpn-instance vpn-instance-name ]配置静态域名解析表中主机名和对应 IPv4 地址

[Router] dns server ip-address [ vpn-instance vpn-instance-name ]  配置指定域名服务器的 IPv4 地址

[Router] dns domain domain-name [ vpn-instance vpn-instance-name ]  配置域名后缀

[Router] dns proxy enable  使能 DNS 代理功能

[Router] dns server ip-address [ vpn-instance vpn-instance-name ]  配置指定域名服务器的 IPv4 地址

[Router] display ip host [ ip | ipv6 ] [ vpn-instance vpn-instance-name ]  显示静态域名解析表

[Router] display dns server [ dynamic ] [ vpn-instance vpn-instance-name ]  显示域名服务器的 IPv4 地址信息

[Router] display dns domain [ dynamic ] [ vpn-instance vpn-instance-name ]  显示域名后缀信息

白开心

文件传输协议
<Router>  ftp  ftp-server  [  service-port  ]  [  vpn-instance  vpn-instance-name  ]  [  dscp  dscp-value  |  source  {  interface
{ interface-name | interface-type interface-number } | ip source-ip-address } ]  在用户视图下直接登录远程 FTP 服务器， 并进入 FTP 客户端视图

<Router> tftp tftp-server { get | put | sget } source-filename [ destination-filename ] [ vpn-instance vpn-instance-name ] [ dscp dscp-value | source { interface interface-type interface-number | ip source-ip-address } ]  配置路由器作为 TFTP 客 户端

[ftp] ls remotefile [ localfile ]  查询远程 FTP 服务器上的目录/文件

[ftp] get remotefile [ localfile ]  下载 FTP 服务器上的文件

[ftp] put localfile [remotefile]  上传本地文件到远程 FTP 服务器

[ftp] bye 断开与远程 FTP 服务器的连接

[ftp] binary 设置 FTP 文件传输的模式为二进制流模式

[ftp] pwd 显示远程 FTP 服务器上的工作目录

[ftp] cd pathname 切换远程 FTP 服务器上的工作路径

[ftp] delete remotefile 删除 FTP 服务器上的指定文件

[Router] ftp server enable 在系统视图下启动 FTP 服务器功能

[Router] local-user user-name [ class { manage | network } ]  创建本地用户并进入本地用户视图

[Router-luser-abc] password [ { hash | simple } password ]  设置当前本地用户的密码

[Router-luser-abc] service-type { ftp | { ssh | telnet | terminal }  设置服务类型

白开心

DHCP

[Router] dhcp enable  开启 DHCP

[Router] dhcp server ip-pool pool-name 创建 DHCP 地址池

[Router-dhcp-pool-0] network network-address [ mask-length | mask mask ]  配置动态分配的 IP 地址范围

[Router-dhcp-pool-0] gateway-list ip-address  配置为 DHCP 客户端分配的网关地址

[Router-dhcp-pool-0] dns-list ip-address 配置为 DHCP 客户端分配的 DNS 服务器地址

[Router] dhcp server forbidden-ip low-ip-address [ high-ip-address ]  配置 DHCP 地址池中不参与自动分配的 IP 地址

[Router] display dhcp server free-ip  显示 DHCP 地址池的可用地址信息

[Router] display dhcp server statistics 显示 DHCP 服务器的统计信息

[Router] display dhcp server forbidden-ip 显示 DHCP 地址池中不参与自动分配的 IP 地址

[Router] dhcp relay server-group group-id ip ip-address 配置 DHCP 服务器组中 DHCP 服务器的 IP 地址

[Router-Ethernet1/1] dhcp select relay  配置接口工作在 DHCP 中继模式

[Router-Ethernet1/1] dhcp relay server-select group-id  配置接口与 DHCP 组关联

[Router] display dhcp relay        { all | interface interface-type interface-number }  显示接口对应的 DHCP 服务器组的信息

[Router] display dhcp relay server-group { group-id | all }  显示 DHCP 服务器组中服务器的 IP 地址

[Router] display dhcp relay statistics [ server-group { group-id | all } ]  显示 DHCP 中继的相关报文统计信息

[Router-dhcp-pool-0] expired { day day [ hour hour [ minute minute ] ] | unlimited }  配置动态分配的 IP 地址的租用有效 期限

白开心

IPv6 基础

[RTA] ipv6  开启 IPv6 报文转发功能

[RTA-Ethernet0/1] ipv6 address FE80::1 link-local  配置接口使用 IPv6 链路本地地址 FE80::1 [RTA-Ethernet0/1] ipv6 address 2001::1/64  配置接口使用 IPv6 全球单播地址 2001::1/64

白开心

IP 路由原理

[Router] display ip routing-table  查看 IP 路由表摘要信息

[Router] display ip routing-table ip-address [ mask-length | mask ]  查看符合指定目的地址的路由信息

[Router] display ip routing-table statistics 查看路由表的统计信息

白开心

直连路由和静态路由

[Router]ip  route-static  dest-address  {  mask  |  mask-length  }  {gateway-address  |  interface-type  interface-name  } [ preference preference-value ]  静态路由配置命令

白开心

配置 RIP

[Router] rip [ process-id ]  创建 RIP 进程并进入 RIP 视图

[Router-rip-1] network network-address 在指定网段接口上使能 RIP

[Router-rip-1] silent-interface { all | interface-type interface-number }  配置接口工作在抑制状态

[Router-Ethernet1/0] rip split-horizon 使能 RIP 水平分割功能 [Router-Ethernet1/0] rip poison-reverse 使能 RIP 毒性逆转功能 [Router-rip-1] version { 1 | 2 }  指定全局 RIP 版本

[Router-rip-1] undo summary 关闭 RIPv2 自动路由聚合功能

[Router-Ethernet1/0] rip authentication-mode { md5 { rfc2082 key-string key-id | rfc2453 key-string } | simple password }
配置 RIPv2 报文的认证

<Router> display rip  显示 RIP 当前运行状态及配置信息

<RTA>debugging rip 1 packet  查看 RIP 的 debugging 信息

白开心

OSPF 基础

[Router]router id ip-address 配置 Router ID [Router]ospf [ process-id ]  启动 OSPF 进程

<Router>reset ospf [ process-id ]  重启 OSPF 进程

[Router-ospf-100]area area-id 配置 OSPF 区域

[Router-ospf-1-area-0.0.0.0] network network-address wildcard-mask 在指定的接口上启动 OSPF [Router-Ethernet0/0] ospf dr-priority priority  配置 OSPF 接口优先级

[Router-Ethernet0/0] ospf cost value  配置 OSPF 接口 Cost

[H3C]display ospf peer 显示 OSPF 邻居信息

<H3C>display ospf lsdb 显示 OSPF 的链路状态数据库

<H3C>display ospf routing 显示 OSPF 路由信息

[Router] display ospf brief 显示 OSPF 摘要信息

[Router] display ospf interface 显示启动 OSPF 的接口信息

[Router] display ospf error 显示 OSPF 的出错信息

[Router] display ospf INTEGER<1-16635>  显示 OSPF 的进程信息