H3C基本命令学习

 

[H3C] sysname AR2830

[AR2830]

 

 

undo super password [ level user-level ]

 

user-level   1 - 3

simple  明文

cipher  密文

 

[H3C] super password level 3 simple zbr

 

 

local-user password-display-mode {cipher-force | auto}

undo local-user password-display-mode

 

cipher-force 强制方式，即所有接入用户的密码显示方式必须采用密文方式

auto 自动方式，即接入用户的密码显示方式可以由用户通过password命令来设置

 

[H3C] local-user password-display-mode cipher-force

 

 

undo radius scheme radius-scheme-name

 

RADIUS 方案名，为不超过32个字符的字符串，且不能包括"/" ":" """ "?" "<" ">"

缺省情况下，系统中已创建一个名为"system"的RADIUS方案，其各项属性均为缺省值，该方案不能删除。可以用display radius命令来查看缺省 RADIUS 方案system 的设置。

 

[H3C] radius scheme h3c

[H3C-radius-h3c]

 

 

ip vpn-instance 命令用来创建一个VPN实例，undo ip vpn-instance 命令用来删除指定的vpn实例。

 

[H3C] ip vpn-instance vpn1

[H3C-vpn-vpn1]

 

 

user-name 本地用户名，为不超过80个字符的字符串，字符串中不能包括"/" ":" "?" "<" ">"等字符，并且"@"出现的次数不能多于1次，纯用户名("@"以前的部分，即用户表示符)不能超过55个字符。用户名不区分大小写，输入UserA和usera，系统视为同一个用户。用户名不能以"P"开头。all 所有用户

 

display local-user

 

[H3C] local-user h3c1

[H3C-luser-h3c1]

 

 

 

cipher 表示密码用密文

sha-256 表示密码为sha-256摘要

simple password  长度为1-48个字符的字符串

cipher 长度为1-48个字符的字符串

 

当采用 local-user password-display-mode cipher-force 命令后，即使用户通过password命令指定密码显示方式为明文显示后。也不起作用。

 

[H3C-luser-h3c1] password simple 20040422

 

 

undo service-type { dvpn | telnet | ssh | terminal | pad }

 

dvpn 授权用户可以使用的DVPN服务

telnet 授权用户可以使用的Telnet服务

ssh    授权用户可以使用的ssh服务

terminal 授权用户可以使用的termianl 服务( 即从 consloe口 aux 口 asyn 口

pad 授权用户可以使用pad服务

 

[H3C-luser-h3c1]service-type telnet

 

 

flow  流模式，也称交互模式。指物理链接建立之后，链路的两端进行交互，主叫端向接受端发送配置命令（与用户从远端手工键入配置效果相同），设置接受端的链路层协议工作参数，然后建立链路。

terminal 终端模式，用于终端接入服务，目前只有异步串口，同/异串口支持该模式，AUX接口，AM接口均不支持。

 

template-name  终端模板名

tty-number  为分配的终端号

 

 

[H3C-async0/0/0] async mode flow

 

 

subinterface-number  子接口编号，AR48/46 取值 1-4096 或 0-100 AR 18

 

[H3C] interface ethernet 1/0/0.1

[H3C-Ethernet1/0/0.1]

 

 

string 对本次操作进行简单描述。缺省情况下无描述信息

 

[H3C-Ethernet1/0/0.1] description this is a subinterface

 

 

vid : VLAN ID 用来标识一个LVAN，支持的配置范围因产品的不同而不同

 

vlan-type dot1q 命令用来设置子接口上的封装类型

display vlan interface

 

[H3C-Ethernet 2/0/0.1] vlan-type dot1q vid 60