华为产品的系统命令被划分为参观级、监控级、配置级、管理级 4 个级别:
**参观级:**网络诊断工具命令( ping 、tracert )、从本设备出发访问外部设备的命令(包括:Telnet 客户端、RLogin)等,该级别命令不允许进行配置文件保存的操作。
**监控级:**用于系统维护、业务故障诊断等,包括display、debugging命令,该级别命令不允许进行配置文件保存的操作。
**配置级:**业务配置命令,包括路由、各个网络层次的命令,用于向用户提供直接网络服务。
**管理级:**系统基本运行,系统支撑模块的命令,这些命令对业务提供支撑作用,包括文件系统、FTP、TFTP、XModem 下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
一、命令视图
系统将命令行接口划分为若干个命令视图,系统的所有命令都注册在某个命令视图下,只有在相应的视图下才能执行该视图下的命令:
用户视图:查看交换机的简单运行状态和统计信息
系统视图:配置系统参数[Quidway]
以太网口视图:配置以太网口参数[Quidway-Ethernet1/0/0]
千兆以太网接口视图:配置千兆以太网接口参数[Quidway-GigabitEthernet6/1/0]
Loopback 接口视图:配置 Loopback 接口参数[Quidway-Loopback2]
用户界面视图:管理交换机异步和逻辑接口[Quidway-ui0]
RIP 协议视图:配置 RIP 协议参数[Quidway-rip]
OSPF 协议视图:配置 OSPF 协议参数[Quidway-ospf]
IS-IS 协议视图:配置 IS-IS 协议参数[Quidway-isis]
BGP 协议视图:配置 BGP 协议参数[Quidway-bgp]
二、 以太网端口配置命令行列表
进入指定以太网接口的视图:interface Ethernet interface-number
进入千兆以太网接口的视图:interface gigabitethernet interface-number
配置 IP 地址:ip address ip-address ip-mask [ sub ]
配置静态 ARP 映射项:arp static ip-address mac-address
三、虚拟局域网 VLAN命令行列表
创建 VLAN:vlan vlan-id [ alias vlan-alias ]
删除 VLAN:undo vlan vlan-id [ |all]
VLAN 视图下配置一个或一组端口属于某个:VLAN port interface-type { interface-num [ to interface-num ] } & <1-10>
接口视图下配置该端口属于某个 VLAN:port access vlan vlan-id
指定端口类型:trunk, access, hybrid,port link-type { trunk/access/hybrid}
四、OSPF 协议配置
配置路由器的 ID:router id router-id
启动 OSPF,进入 OSPF 视图:ospf [ process-id ] [ router-id router-id ]
进入 OSPF 区域视图:area area-id
在指定网段运行 OSPF 协议:network ip-address wildcard-mask
五、访问控制列表配置
在系统视图下,创建一个基本访问控制列表:acl number acl-number [ match-order { config
在基本访问控制列表视图下,配置 ACL 规则:rule [ rule-id ] { permit
创建一个时间段:time-range time-name [ start-time to end-time ] [ days ] [ fromtime1 date1 ] [ to time2 date2 ]