H3C MSR20-15W的机器本身集成了一个Console\AUX口,能让高级管理员使用命令行来配置路由器。显而易见的是,用命令配置路由器对管理员的水平要求也很高。
根据产品手册上的说明,命令行配置路由器时,需要一根“RJ45-串口”电缆。将RJ45接入CON/AUX,串口端接台式机的串口。这种电缆在市场上有卖,30元一根。如果你不想花钱也可以自己制作。线序如下:
水晶头 —— 串口 橙白1 —— 8 橙 2 —— 6 绿白3 —— 2 蓝 4 —— 5 蓝白5 —— 5 绿 6 —— 3 棕白7 —— 4 棕 8 —— 7
其中水晶头的4、5、7、8可不接,只要保证1、2、3、6可用就行了。串口端为9针公头,买错了可是不能用的!
用命令行配置路由器时和其他产品一样要使用超级终端。我们还需要对超级终端进行配置,过程和参数如下:
上面的参数调整好后我们就进入到超级终端的界面了,在打开路由器后还需要等待一段时间是路由器完成启动,这期间会详细的现实路由器的启动过程。下图为路由器启动完毕后的界面:
启动完毕后我们就可以用命令进行配置了。当用户使用Console口登录到路由器时,默认用户的权限级别为最高。如果你不希望这样,可以在登录后修改默认登录级别以防止配置信息被随意篡改。
尽管H3C的路由器也使用超级终端进行命令配置,但其命令及参数依然和华为、思科有些许的不同。在配置路由器前还是需要进行系统的学习,但是他们的逻辑概念基本都一样。笔者就拿几个常用的命令来具体的展示一下。
这款路由器的配置界面分为系统界面视图和用户界面视图。用户界面视图(User-interface view)是系统提供的一种视图,主要用来管理工作在流方式下的异步串口。通过在用户界面视图下的各种操作,可以达到统一管理各种用户配置的目的。系统视图则是进行系统级配置,不会因用户配置的改变而改变。
MSR路由器的命令分为四个等级,由低到高分别是0-访问、1-监控、2-系统、3-管理。通过Console口登录的用户,默认级别为3,其他接口登录为0。
system-view
system-view 命令用来使用户从用户视图进入系统视图,推出系统视图可用quit和reture命令。
# 从用户视图进入系统视图
<Sysname> system-view System View: return to User View with Ctrl+Z. [Sysname]
clock datetime time date
clock datetime 命令用来设置时间和日期
# 设置设备的系统时间为2005 年8 月1 日14 时10 分20 秒。
<Sysname> clock datetime 14:10:20 8/1/2005
# 设置设备的系统时间为2007 年1 月1 日零点6 分。
<Sysname> clock datetime 0:6 2007/1/1
super [level]
super 命令用来使用户从当前级别切换到指定的级别
# 将用户级别切换到2 级(用户当前的级别为3)。
<Sysname> super 2 User privilege level is 2, and only those commands can be used whose level is equal or less than this. Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
# 将用户级别从2 级恢复到3 级(假设切换密码123 已经设置,否则将不能恢复到3 级)。
<Sysname> super 3 Password: User privilege level is 3, and only those commands can be used whose level is equal or less than this. Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
configure-user count number
undo configure-user count
configure-user count 命令用来设置可以同时进入系统视图的用户数。
undo configure-user count 用来恢复缺省情况。
# 设置并发配置用户数目为4。
<Sysname> system-view [Sysname] configure-user count 4
ip address ip-address { mask | mask-length } [ sub ]
undo ip address [ ip-address { mask | mask-length } [ sub ] ]
ip address 命令用来配置接口的IP 地址。undo ip address 命令用来删除接口的IP地址。
ip-address:接口的IP 地址,为点分十进制格式。
mask:接口IP 地址相应的子网掩码,为点分十进制格式。
mask-length:子网掩码长度,即掩码中连续“1”的个数,取值范围为0~32。
sub:表示该地址为接口的从IP 地址。该参数的支持情况与设备的型号有关,请以设备的实际情况为准。
路由应用
# 为接口Ethernet1/0 配置主IP 地址为129.102.0.1,从IP 地址为202.38.160.1,子网掩码都为255.255.255.0。
<Sysname> system-view [Sysname] interface ethernet 1/0 [Sysname-Ethernet1/0] ip address 129.102.0.1 255.255.255.0 [Sysname-Ethernet1/0] ip address 202.38.160.1 255.255.255.0 sub
交换应用
# 指定VLAN 接口1 的主IP 地址为129.12.0.1,从IP 地址为202.38.160.1,子网掩码都为255.255.255.0。
<Sysname> system-view [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ip address 129.12.0.1 255.255.255.0 [Sysname-Vlan-interface1] ip address 202.38.160.1 255.255.255.0 sub
除此之外,该款路由器还能利用命令来实现功能多的功能,例如端口镜像、帧中继、ATM配置、VPN配置、IPv6基础、IPv6单播策略路由配置、SSH2.0配置、IPSec配置等等。由于篇幅原因就不一一举例了,大家可以利用用户手册慢慢学习。
总之MSR20-15W路由器的命令会随着不同模块的使用而发生改变,每当插入新模块,命令行模式就会增加相应的配置命令。而模块的配置就要参考模块手册了。命令行能够提供更全面、细致的调试,建议高级用户使用此模式进行管理。
本文来源:塞迪网 作者:佚名