命令行分级/命令视图
h3c系列以太网交换机的命令行采用分级保护方式,防止未授权用户的非法侵入。

    命令行划分为访问级、监控级、系统级、管理级4个级别,简介如下:

    访问级:包含的命令用于网络诊断、用户界面的语言模式切换。包括ping、tracert、language-mode命令等,该级别命令不能被保存到配置文件中。

    监控级:包含的命令用于系统维护、业务故障诊断等。包括display、debugging命令等,该级别命令不能被保存到配置文件中。

    系统级:包含的命令用于业务配置。包括路由、各个网络层次的命令,用于向用户提供直接网络服务。

    管理级:包含的命令关系到系统的基本运行、系统支撑的模块,这些命令对业务提供支撑作用。包括文件系统、ftp、tftp、xmodem下载、用户管理命令、级别设置命令等。

    登录交换机的用户也划分为4个级别,分别与命令级别相对应,即不同级别的用户登录后,只能使用等于或低于自己级别的命令。

    1.2.1 用户级别切换

    登录交换机的用户的级别可以通过命令行进行切换,并且可以根据需要设置用户级别切换密码。

    1. 设置用户级别切换密码

    用户级别切换密码的设置,如表1-1所示。

   

    2. 用户级别切换

    用户级别切换的设置,如表1-2所示。

   

    在设置用户级别切换及切换密码时,若不指定级别,则级别默认为3。

    在进行用户级别切换时,为了保密,用户在屏幕上看不到所键入的口令,如果三次以内输入正确的口令,则切换到高级别用户,否则保持原用户级别不变。

    1.2.2 配置指定视图中指定命令的级别

    可以使用命令设置指定视图内指定命令的级别。命令级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3。管理员可以根据需要改变命令级别,如表1-3所示。

   

    1.2.3 命令行视图

    各命令行视图是针对不同的配置要求实现的,它们之间有联系又有区别,比如,与以太网交换机建立连接即进入用户视图,它只完成查看运行状态和统计信息的简单功能,再键入system-view进入系统视图,在系统视图下,可以键入不同的命令进入相应的视图。

    命令行提供如下视图:

    用户视图

    统视图

    m-ethernet接口视图

    以太网端口视图

    null接口视图

    tunnel接口视图

    vlan视图

    vlan接口视图

    loopback接口视图

    地用户视图

    用户界面视图

    ftp client视图

    sftp client视图

    cluster集群视图

    dhcp地址池视图

    mst域视图

    rrpp域视图

    msdp域视图

    port-isolate-group视图

    hwping视图

    公共密钥视图

    公共密钥编辑视图

    pim视图

    rip视图

    ospf视图

    ospf区域视图

    bgp视图

    bgp ipv4地址组播视图

    is-is视图

    es-is视图

    路由策略视图

    基本acl视图

    高级acl视图

    二层acl视图

    用户自定义acl视图

    traffic-group视图

    qos视图

    qinq视图

    radius方案视图

    hwtacacs方案视图

    isp域视图

    各命令视图的功能特性、进入各视图的命令等细则如表1-4所示。

   

   

   

   

   

   

   
H3C H3C S7502 相关内容:报价 | 参数 | 图片 | 论坛 | 评测