华为交换机调测指南笔记

system-view//全局模式sysnamegzgdj//更改名字-------------------------------配置可同时登录最大用户数：system-viewuser-interfacemaximum-vty15//配置可以同时登录到路由器的VTY类型用户界面的最大个数。------------------------------------配置telnet登录用户的验证方式(3种）:1、配置验证用户方式为密码方式。system-viewuser-interfacevty05setauthenticationpassword{cipher|simple}383318228quit2、配置验证用户方式为AAA方式。system-viewuser-interfacevty05authentication-modeaaa//设置用户验证方式为AAA验证。aaa//进入AAA视图。local-useruser-namepassword{simple|cipher}383318228//配置本地用户名及密码。quit3、配置用户登录不验证。system-viewuser-interfacevty05authentication-modenone//配置用户登录不验证。userprivilegelevel3//配置登录用户的权限限制,缺省情况下命令级别为0～3级;Q------------------------------displayusers//查看当前的VTY通道是否全部被占用。缺省情况下，VTY通道允许的最大用户数是5个Displayuser-interfacemaximum-vty//查看当前VTY通道允许的最大用户数-------------------------protocolinbound{all|ssh|telnet}用来配置允许登录接入用户类型的协议--------------------------配置ssh登录用户的验证方式:步骤1生成本地密钥对。system-viewrsalocal-key-paircreate，产生本地RSA密钥对。步骤2配置VTY用户界面支持SSH协议。system-viewuser-interfacevty05，进入用户界面视图。authentication-modeaaa，设置验证方式为AAA验证。protocolinboundssh，配置VTY支持SSH协议。q步骤3在系统视图下执行命令sshusergzgdj，创建SSH用户步骤4在系统视图下执行命令sshusergzgdjauthentication-type{all|password|password-rsa|rsa}，配置SSH用户的认证方式。方式l配置对SSH用户进行密码验证。sshuseruser-nameauthentication-typepassword，对SSH用户配置密码验证。sshauthentication-typedefaultpassword，对SSH用户配置缺省密码验证。方式2配置对SSH用户进行RSA验证sshuseruser-nameauthentication-typersa，对SSH用户配置RSA验证。rsapeer-public-keykey-name，进入公共密钥视图。public-key-codebegin，进入公共密钥编辑视图。hex-data，编辑公共密钥。public-key-codeend，退出公共密钥编辑视图。peer-public-keyend，退出公共密钥视图，回到系统视图。sshuseruser-nameassignrsa-keykey-name，为SSH用户分配公钥。骤步骤5如果创建认证方式为password或password-rsa的SSH用户，则还需要在AAA视图下创建同名的local-user用户。aaa，进入AAA视图。local-usergzgdjpassword{cipher|simple}383318228，配置本地用户名及密码。local-usergzgdjlevel3，设置本地用户的用户优先级。local-usergzgdjservice-typessh，设置本地用户的接入类型。quit，退出AAA视图。sshusergzgdjservice-type{sftp|stelnet|all}，配置SSH用户的服务方式。stelnetserverenable，使能STelnet服务。displaysshserverstatus，查看SSH服务器端配置信息displayversion[slotslot-id]，查看版本信息displaystartup查看与本次及下次启动相关的系统软件、配置文件名displayhealth，查看NE20E-X6设备的健康状态displaydevice[pic-status|slot-id]，查看在位设备的信息。displayfan，查看风扇状态displaypower，查看电源状态displayclock，查看系统时间displayinterfacebrief[main]，查看设备上当前所有接口的简要信息；displaythis命令查看接口是否执行shutdown操作。如果接口下执行了shutdown操作，在接口视图下执行undoshudown命令，再使用displaythisinterface命令查看接口状态是否Updisplaytrapbuffer查看是否存在和接口相关的告警displayalarm{slot-id|all}，查看当前所有的告警信息，以判断设备是否发生故障displaytrapbuffer[sizevalue][|count][|{begin|include|exclude}regular-expression]，查看告警缓冲区记录的信息。如果近期有重要告警信息需要关注displayvoltage[[lpu|mpu|sfu]slotslot-id[picpic-id]]，查看设备上单板电压的传感器状态displaytemperature[[lpu|mpu|sfu]slotslot-id[picpic-id]]，查看设备上单板温度的状态displayinterfaceethernetbrief查看以太网接口的物理状态、自协商方式、双工模式、接口速率、接口接收方向和发送方向最近一段时间的平均带宽利用率displayinterface，查看以太网接口的MTU、IP地址和掩码、工作速率、工作模式等参数ping命令，测试以太链路的连通性--------------------------------------displayinterfacepos，查看到POS接口的物理状态、链路协议状态、时钟模式等信息HUAWEIdisplayinterfacepos1/0/0----------------------------------------displaycontrollercpos，查看CPOS接口的状态信息HUAWEIdisplaycontrollercpos1/0/0-------------------------------------------displayinterfaceserial，查看串口当前运行状态和接口统计信息。HUAWEIdisplayinterfaceserial1/0/0/0:0-----------------------------------------displaycontrollere1，查看CE1接口的状态信息。HUAWEIdisplaycontrollere11/0/0-----------------------------------------displayinterfaceatm，查看ATM接口的配置及状态信息。HUAWEIdisplayinterfaceatm1/0/0displayatmmap-info，查看ATM的上层协议映射表信息是否正确。displayatmpvc-info，查看PVC的信息。displayatmpvp-info，查看PVP的信息-------------------------------------displayfrinterface，查看使用帧中继协议的接口状态displayfrmap-info，查看帧中继地址映射表----------------------------------displayinterfaceinterface-typeinterface-number，查看接口当前运行状态和接口统计信息。判断两端光模块的最大传输距离和中心波长是否一致，收发光功率值是否在正常范围内。如均满足，则两端光模块匹配，进行后面的调测过程。以POS接口为例：displayinterfacepos1/0/0............RxPower:-5.48dBm,TxPower:-5.99dBm............displayiprouting-table命令查看路由表中是否存在静态路由displayospfpeer，查看被调测设备的OSPF邻居信息displayospfrouting，查看被调测设备的OSPF路由表的信息。displayospfinterface，查看被调测设备的OSPF接口信息displaycurrent-configuration，查看设备当前生效的配置参数。displayospferror，查看OSPF的错误信息。displaylogbuffer命令，查看如下日志信息------------------------------------displayisispeer，查看被调测设备的IS-IS邻居信息是否正确displayisisinterface，查看被调测设备的isis接口信息。displayisisroute，查看IS-IS路由信息displayisisstatisticspacket[interfaceinterface-typeinterface-number]命令，检查IS-IS收发报文是否正常displaycurrent-configurationinterfaceinterface-typeinterface-number|includeisisauthentication-mode查看两端接口的IS-IS认证配置。---------------------------------------------------displaybgppeer，查看IBGP对等体信息displaybgprouting-table，查看IBGP的路由信息displaybgppeeripv4-addressverbose，查看IBGP的GTSM和GR功能配置情况。displayaclall命令查看是否禁止TCP的179端口----------------------------------------------displaymplsldppeer查看LDP对等体的信息displaymplsldpsession查看LDP对等体间的会话信息displaymplsldpinterface查看使能了MPLSLDP能力的接口信息。displaymplsldplsp查看使用LDP创建的LSP的出接口、下一跳、数量以及类型等详细信息displaymplslsp查看LSP信息displaymplslspverbose查看LSP的详细信息pinglsp，检测LSP的连通性及LSP是否能够保证正常的转发。HUAWEIpinglsp-a1.1.1.1ip3.3.3.332-------------------------------------------------displayinterfacetunnel，查看隧道接口的基本信息displaymplstetunnel-interface，查看本地节点的隧道接口信息displaymplstecspftedb，查看TED