目  录

1 CLI

1.1 认识命令行接口

1.2 开始使用命令行接口

1.3 命令行格式约定

1.4 命令的undo格式

1.5 命令视图

1.5.1 命令视图简介

1.5.2 进入系统视图

1.5.3 退出当前视图

1.5.4 返回用户视图

1.6 使用命令行在线帮助

1.7 命令行输入

1.7.1 编辑命令行

1.7.2 STRING类型参数的输入

1.7.3 快速输入命令行

1.7.4 配置命令行的别名

1.7.5 配置命令行的快捷键

1.7.6 命令行输入回显功能

1.8 解读输入错误提示信息

1.9 使用历史命令

1.9.1 调用历史命令

1.9.2 配置历史命令缓冲区的大小

1.10 便捷的查看显示信息

1.10.1 分屏显示

1.10.2 正则表达式过滤显示

1.11 配置用户级别和命令级别

1.11.1 级别简介

1.11.2 配置用户级别

1.11.3 切换用户级别

1.11.4 修改命令级别

1.12 保存当前配置

1.13 CLI显示和维护

1 CLI

1.1  认识命令行接口

命令行接口是用户与设备之间的文本类指令交互界面，用户键入文本类命令，通过输入回车键提交设备执行相关命令，从而对设备进行配置和管理，并可以通过查看输出信息确认配置结果。对比图形界面使用鼠标点击相关选项进行设置，命令行接口形式可以一次输入含义更为丰富的指令。设备的命令行接口界面如图1-1所示：

图1-1 命令行接口界面

1.2  开始使用命令行接口

设备支持多种方式进入命令行接口，比如通过Console口登录设备后进入命令行接口界面、通过Telnet方式登录设备后进入命令行接口界面、通过SSH方式登录设备后进入命令行接口界面等，各方式的详细描述请参见“基础配置指导”中的相关章节。

1.3  命令行格式约定

命令行格式约定可以帮助您理解命令含义，产品手册中命令行表示规则遵循表1-1约定：

表1-1 命令行格式约定

根据表1-1解读命令clock datetime time date：

图1-2 命令行解读

示例：

使用如下命令行，则可以将设备的系统时间设置为2011年2月23日10时30分20秒。

<Sysname> clock datetime 10:30:20 2/23/2011

如遇到其他更为复杂的命令形式，都可以参照表1-1来解读其逻辑关系。

1.4  命令的undo格式

命令的undo格式一般用来恢复缺省情况、禁用某个功能或者删除某项设置。

在命令前加undo关键字，即为命令的undo格式，几乎每条配置命令都有对应的undo格式。

例如，info-center enable命令用来开启信息中心；undo info-center enable命令用来关闭信息中心。

1.5  命令视图

1.5.1  命令视图简介

设备提供丰富的功能，也提供了相应的配置和查询命令。为便于您使用这些命令，设备将命令按功能进行分类组织。功能分类与命令视图对应，当要配置某功能的某条命令时，需要先进入这条命令所在的视图。

命令视图采用分层结构，它们之间既有联系又有区别。如图1-3所示，

·              用户登录设备后，直接进入用户视图。此时屏幕显示的提示符是：<设备名>。用户视图下可执行的操作主要包括查看操作、调试操作、文件管理操作、设置系统时间、重启设备、FTP和Telnet操作等。（“设备名”可以通过sysname命令来配置，缺省值为H3C，sysname命令介绍请参见“基本配置命令参考”中的“设备管理”）

·              从用户视图可以进入系统视图，系统视图下能对设备运行参数进行配置，比如配置夏令时、配置欢迎信息、配置快捷键等。

·              在系统视图下键入不同的命令，可以进入相应的功能视图，完成各种功能的配置，比如：进入接口视图配置接口参数、创建VLAN并进入VLAN视图、进入用户界面视图配置登录用户的属性、创建本地用户并进入本地用户视图配置本地用户的密码和级别等。

图1-3 命令视图示意图

1.5.2  进入系统视图

当用户登录到设备后，会自动进入用户视图，此时屏幕显示的提示符是：<设备名>。用户视图可执行的操作有限（比如查看操作、文件操作、FTP和Telnet操作等），需要进入系统视图，才能进一步对设备进行配置。

表1-2 进入系统视图

1.5.3  退出当前视图

命令视图采用分层结构，比如用户视图下有系统视图，系统视图下又有接口视图、VLAN视图等。当前视图下的功能配置完成，需要退出当前视图时，可以进行如下操作。

表1-3 退出当前视图

1.5.4  返回用户视图

本特性为用户提供了一种快捷的、从任意的非用户视图返回到用户视图的方式，而不需要多次执行quit命令。用户也可以直接按组合键<Ctrl+Z>从当前视图退回到用户视图。

表1-4 退回用户视图

1.6  使用命令行在线帮助

在命令行输入过程中，您可以随时键入“?”以获得详尽的在线帮助。下面给出常见的在线帮助应用场景，供您参考使用：

(1)      在任意视图下，键入<?>即可获取该视图下您可以使用的所有命令及其简单描述。例如：

<Sysname> ?

User view commands:

  archive           Specify archive settings

  backup            Backup next startup-configuration file to TFTP server

  boot-loader       Set boot loader

  bootrom           Update/read/backup/restore bootrom

  cd                Change current directory

……略……

(2)      键入一条命令的关键字，后接以空格分隔的<?>。

如果<?>位置为关键字，则列出全部关键字及其简单描述。例如：

<Sysname> terminal ?

  debugging  Send debug information to terminal

  logging    Send log information to terminal

  monitor    Send information output to current terminal

  trapping   Send trap information to terminal

如果<?>位置为参数，则列出有关的参数描述。例如：

<Sysname> system-view

[Sysname] interface vlan-interface ?

  <1-4094>  VLAN interface

[Sysname] interface vlan-interface 1 ?

  <cr>

[Sysname] interface vlan-interface 1

<cr>表示命令行当前位置无参数，直接键入回车即可执行。

(3)      键入命令的不完整关键字，其后紧接<?>，显示以该字符串开头的所有命令关键字。例如：

<Sysname> f?

   fixdisk

   format

   free

   ftp

<Sysname> display ftp?

   ftp

   ftp-server

   ftp-user

1.7  命令行输入

1.7.1  编辑命令行

输入命令行时的常用编辑功能，请参见表1-5的介绍。

表1-5 编辑功能表

1.7.2  STRING类型参数的输入

编辑命令行时，如果命令行中的参数是STRING类型的，则设备对该参数的基本要求为：除“?”、“"”、“\”、空格之外的可见字符，可见字符对应的ASCII码区间为32～126。需要注意的是，业务模块可能对STRING类型参数有更多的输入限制，详情请见命令的提示信息以及命令手册中的参数描述。比如：

<Sysname> system-view

[Sysname] domain ?

  STRING<1-24>  Domain name 

以上举例表明，在设备创建一个安全域时，域名为STRING类型的参数，最多可以包含24个字符，每个字符可以是除“?”、“"”、“\”、空格、“|”、“/”、“：”、“*”、“<”、“>”、“@”之外的任意可见字符，比如，将域名定义为forVPN1。

1.7.3  快速输入命令行

设备支持不完整关键字输入，即在当前视图下，当输入的字符足够匹配唯一的关键字时，可以不必输入完整的关键字。该功能提供了一种快捷的输入方式，有助提高操作效率。

比如用户视图下以s开头的命令有startup saved-configuration、system-view等。

·              如果要输入system-view，可以直接输入sy（注意不能只输入s，因为输入不能确定唯一匹配关键字）。

·              如果要输入startup saved-configuration，可以直接输入st s；

您可以按<Tab>键由系统自动补全关键字的全部字符，以确认系统的选择是否为所需输入的关键字。

1.7.4  配置命令行的别名

通过配置命令行别名，用户可以将设备当前支持的命令行的第一个关键字替换为自己惯用的关键字。比如将display的别名设置为show，这样在设备上执行display xx命令时只需要输入show xx即可。

在配置命令行别名时，需要遵循以下约定：

·              当查看当前配置信息以及保存配置信息时，用户输入的带别名的命令将以系统原始的命令形式被显示或存储，而不会以别名的形式。即用户的别名命令可以使用，但不会参与配置保存和恢复。

·              配置命令行别名时，输入的待替换的关键字（cmdkey）和替换后的关键字（alias）参数必须是完整的输入形式。

·              当用户输入字符与用户定义的别名以及现有某关键字同时部分匹配时，则优先匹配别名，如想输入现有关键字对应的命令则需要完整输入该关键字。当用户输入字符与某关键字完全匹配，而与别名部分匹配时，则优先匹配关键字，如想输入别名对应的命令则需要完整输入该别名。如果用户输入的字符串与多个别名部分匹配，则输出歧义匹配信息。

·              当用户对别名关键字使用<Tab>键时，将联想出所对应的原始关键字。

·              不支持对整个命令行的替换。只支持对第一关键字的别名设置，以及undo命令的第二关键字的别名替换。

表1-6 配置命令行的别名

您可以随时使用display command-alias命令来显示当前已经设置的命令行别名。

1.7.5  配置命令行的快捷键

为便于用户对常用命令进行快捷操作，系统提供了五个快捷键供用户自定义。只要用户按下某个快捷键，系统即可执行对应的命令。

表1-7 配置命令行的快捷键

表1-8 系统保留的快捷键

1.7.6  命令行输入回显功能

当您在未完成输入操作却被大量的系统信息打断时，开启此功能可以回显您已经输入而未提交执行的信息，方便您继续完成未输入的内容。

表1-9 配置命令行输入回显功能

1.8  解读输入错误提示信息

您所有键入的命令，如果通过设备的语法检查，则正确执行，否则向您报告错误信息，常见错误信息参见表1-10。

表1-10 命令行常见错误信息表

1.9  使用历史命令

命令行接口会将您最近使用的历史命令自动保存到历史命令缓存区，您可以随时了解最近执行的命令，以及调用保存的历史命令来进行重复输入。

1.9.1  调用历史命令

表1-11 调用历史命令

下面是关于历史命令的一些详细说明，您可以做进一步了解：

·              设备保存的历史命令与用户输入的命令格式相同，如果您使用了命令的不完整形式，保存的历史命令也是不完整形式。

·              如果您连续多次执行同一条命令，设备的历史命令中只保留最早的一次。但如果执行时输入的形式不同，将作为不同的命令对待。例如：多次执行display cu命令，历史命令中只保存一条。如果执行display cu和display current-configuration，将保存为两条历史命令。

1.9.2  配置历史命令缓冲区的大小

表1-12 配置终端属性

1.10  便捷的查看显示信息

1.10.1  分屏显示

1. 控制分屏显示

当显示信息较多超过一屏时，系统会自动暂停将信息分屏显示，方便您查看显示信息。

这时您可以使用表1-13所示的按键来选择下一步操作。

表1-13 显示功能表

缺省情况下，一屏显示24行信息，您也可以使用screen-length命令设置用户界面下一屏显示的行数（screen-length命令的详细介绍请参见“基础配置命令参考”中的“登录设备”）。

2. 关闭分屏显示功能

您可以通过以下配置禁用当前登录用户的分屏显示功能。禁止分屏显示时，会一次显示所有信息，如果信息较多，则会连续刷屏，不方便立即查看。

表1-14 禁止分屏显示

1.10.2  正则表达式过滤显示

1. 正则表达式过滤简介

在执行display命令查看显示信息时，用户可以使用正则表达式来过滤显示信息，以便快速的找到自己关注的信息。

过滤显示的使用方法有两种：

·              在命令行中通过输入| { begin | exclude | include } regular-expression参数的方式来过滤显示；

·              在分屏显示时，使用“/”、“-”或“+”符号加正则表达式的方式，它将对剩余还未显示的信息使用正则表达式进行过滤显示。其中，“/”等同关键字begin；“-”等同关键字exclude；“+”等同关键字include。

begin、exclude或include关键字的含义如下：

·              begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。

·              exclude：显示不包含指定正则表达式的所有行。

·              include：只显示包含指定正则表达式的所有行。

正则表达式（regular-expression）为1～256个字符的字符串，区分大小写，它还支持多种特殊字符，特殊字符的匹配规则如表1-15所示。

表1-15 正则表达式中的特殊字符

2. 正则表达式过滤举例

(1)      begin参数应用举例

# 查看当前生效的配置中，从包含“user-interface”字符串的行开始到最后一行的配置信息（该显示信息与设备型号以及用户的当前配置有关）。

<Sysname> display current-configuration | begin user-interface

user-interface aux 0

user-interface vty 0 15

 authentication-mode none

 user privilege level 3

#

return

(2)      exclude参数应用举例

# 查看路由表中的非直连路由（该显示信息与设备型号以及用户的当前配置有关）。

<Sysname> display ip routing-table | exclude Direct

Routing Tables: Public

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

1.1.1.0/24          Static 60   0            192.168.0.0     Vlan1

(3)      include参数应用举例

# 查看路由表中包含Vlan的路由表项（该显示信息与设备型号以及用户的当前配置有关）。

<Sysname> display ip routing-table | include Vlan

Routing Tables: Public

Destination/Mask    Proto  Pre  Cost         NextHop         Interface

192.168.1.0/24      Direct 0    0            192.168.1.42    Vlan999

1.11  配置用户级别和命令级别

1.11.1  级别简介

为了限制不同用户对设备的访问权限，系统对用户进行了分级管理。用户的级别与命令级别对应，不同级别的用户登录后，只能使用等于或低于自己级别的命令。

命令的级别由低到高分为访问级、监控级、系统级和管理级四种，分别对应级别值0、1、2、3。详细介绍请见表1-16。

表1-16 命令级别简介

1.11.2  配置用户级别

用户级别可以通过AAA认证参数或者用户界面来配置：

1. 通过AAA认证参数配置用户级别

如果用户登录时使用的用户界面的认证方式为scheme，并且用户登录时需要输入用户名和密码，则用户级别以及用户可使用的命令，在配置AAA认证时指定。

表1-17 通过AAA认证参数配置用户级别

2. 通过AAA认证参数配置用户级别举例

# 设置使用VTY 1的Telnet用户登录设备时，需要本地验证用户名和口令，用户级别为3。

<Sysname> system-view

[Sysname] user-interface vty 1

[Sysname-ui-vty1] authentication-mode scheme

[Sysname-ui-vty1] quit

[Sysname] local-user test

[Sysname-luser-test] password simple 123

[Sysname-luser-test] service-type telnet

通过以上配置，用户使用VTY 1 Telnet登录设备时，需要输入用户名test，密码123，认证通过后只能使用级别为0的命令，想要使用级别为0、1、2、3的命令还需要配置：

[Sysname-luser-test] authorization-attribute level 3

3. 通过用户界面配置用户级别

·              如果用户登录时使用的用户界面的认证方式为scheme，而且是SSH的publickey认证方式时（该方式只需要输入用户名，不需要输入密码），则用户级别等于用户界面的级别；

·              如果用户登录时使用的用户界面的认证方式为none或者password（即不需要输入用户名），用户级别也等于用户界面的级别。

表1-18 通过用户界面配置用户级别（SSH的publickey认证方式）

表1-19 通过用户界面配置用户级别（none或者password认证方式）

4. 通过用户界面配置用户级别举例

·              设置所有的Telnet用户登录设备时，不需要身份认证，用户级别为1。（不设置身份认证可能存在安全隐患，请确保在安全性较高的网络环境中使用本配置）

<Sysname> system-view

[Sysname] user-interface vty 0 15

[Sysname-ui-vty0-15] authentication-mode none

[Sysname-ui-vty0-15] user privilege level 1

如果不设置用户级别，用户不需要输入用户名和密码，就能使用Telnet方式登录设备，但只能使用以下命令：

<Sysname> ?

User view commands:

  display  Display current system information

  ping     Ping function

  quit     Exit from current command view

  rsh      Establish one RSH connection

  ssh2     Establish a secure shell client connection

  super    Set the current user priority level

  telnet   Establish one TELNET connection

  tftp     Open TFTP connection

  tracert  Trace route function

设置用户级别后，用户不需要输入用户名和密码，就能使用Telnet方式登录设备，可使用的命令明显增多：

<Sysname> ?

User view commands:

  debugging      Enable system debugging functions

  dialer         Dialer disconnect

  display        Display current system information

  ping           Ping function

  quit           Exit from current command view

  refresh        Do soft reset

  reset          Reset operation

  rsh            Establish one RSH connection

  screen-length  Specify the lines displayed on one screen

  send           Send information to other user terminal interface

  ssh2           Establish a secure shell client connection

  super          Set the current user priority level

  telnet         Establish one TELNET connection

  terminal       Set the terminal line characteristics

  tftp           Open TFTP connection

  tracert        Trace route function

  undo           Cancel current setting

·              设置所有的Telnet用户登录设备时，需要验证口令，用户级别为2。

<Sysname> system-view

[Sysname] user-interface vty 0 15

[Sysname-ui-vty0-15] authentication-mode password

[Sysname-ui-vty0-15] set authentication password simple 123

[Sysname-ui-vty0-15] user privilege level 2

缺省情况下，用户使用Telnet方式登录设备，通过口令验证后，只能使用级别为0的命令。通过用户界面设置级别后，用户使用Telnet方式登录设备，输入密码123后，就可以使用级别为0、1、2的命令。

1.11.3  切换用户级别

1. 用户级别切换功能简介

切换用户级别是指在不退出当前登录、不断开当前连接的前提下暂时的修改用户级别。级别修改后不需要重新登录，可以继续配置设备，只是可以执行的命令会不一样。比如用户的级别为3，可以对系统参数进行设置，如果将用户的级别切换到0，则只能执行简单的ping、tracert和很少一部分display命令等。切换后的级别是临时的，只对当前登录生效，用户重新登录后，又会恢复到原有级别。

·              为了防止对设备的误操作，通常情况下建议管理员使用较低级别的用户登录设备、查看设备运行参数，当需要对设备进行维护时，再临时切换到较高的级别；

·              当管理员需要暂时离开设备或者将设备暂时交给其它人代为管理时，为了安全起见，可以临时切换到较低的级别，来限制其它人员的操作。

2. 配置用户级别切换时的认证方式

·              从高级别切换到低级别或相同级别时，可以直接切换，不需要进行身份验证。

·              从低级别切换到高级别时，为了保证操作的安全性，需要进行身份认证。如表1-20所示，认证方式有四种。

表1-20 用户级别切换认证方式表

表1-21 配置用户级别切换时的认证方式

3. 切换用户级别

表1-22 切换用户级别

切换用户级别时，根据用户界面认证方式和Super认证方式的不同组合设置，系统会要求用户输入不同的信息：

表1-23 用户级别切换时输入信息描述表

1.11.4  修改命令级别

缺省情况，各个视图下的每条命令都有指定的级别（如表1-16所示）。管理员也可以根据用户需要改变命令的级别：实现低级别用户可以使用部分高级别命令的需求；或者将命令的级别提高，增加设备的安全性。

表1-24 修改命令的级别

1.12  保存当前配置

在设备上，您可以随时输入save命令，将已经提交执行的所有命令行保存在配置文件中。这样在设备重启后，所有保存的配置不会丢失。配置保存不涉及一次性执行命令，比如：display类显示命令（执行后即显示相关信息），reset类清除命令（执行后即清除相关信息）。这类命令执行一次性操作要求，不会进行配置保存。

1.13  CLI显示和维护

在完成上述配置后，在任意视图下执行display命令可以查看系统相应的配置信息和运行信息。

表1-25 系统基本配置显示和维护