目  录

1 设备管理

1.1 设备管理配置任务简介

1.2 配置设备名称

1.3 配置系统时间

1.4 开启版权信息显示功能

1.5 配置欢迎信息

1.5.1 欢迎信息简介

1.5.2 输入欢迎信息

1.5.3 配置欢迎信息

1.6 重启设备

1.7 配置定时执行任务功能

1.7.1 定时执行任务功能简介

1.7.2 配置指导和注意事项

1.7.3 配置定时执行任务

1.7.4 定时执行任务典型配置举例

1.8 配置密码恢复功能

1.9 配置端口状态检测定时器

1.10 监控CPU利用率

1.11 配置内存告警门限

1.12 配置温度告警门限

1.13 可插拔接口模块的识别与诊断

1.13.1 识别可插拔接口模块

1.13.2 诊断可插拔接口模块

1.14 恢复出厂状态

1.15 设备管理显示和维护

1 设备管理

通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。

目前的设备管理主要提供配置设备名称、配置系统时间、重启设备和配置单板的温度告警门限等功能，本文将分别详细介绍。

1.1  设备管理配置任务简介

1.2  配置设备名称

设备名称用于在网络中标识某台设备，在系统内部，设备名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。

表1-1 配置设备名称

1.3  配置系统时间

为了保证与其它设备协调工作，为了更好的监控和维护设备，请确保设备的系统时间是准确的。

系统时间的获取方式有：

·     配置clock protocol none命令后，通过clock datetime命令直接配置。clock datetime命令中指定的时间即为当前的系统时间。后续，设备使用内部晶体震荡器产生的时钟信号计时。

·     配置clock protocol ntp命令后，通过NTP协议从网络中获取时间。该方式下，设备会周期性的同步服务器的UTC（Coordinated Universal Time，国际协调时间）时间，并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算，得出当前的系统时间。该方式获取的时间比命令行配置的时间更精准，推荐使用。关于NTP的详细介绍和配置，请参见“网络管理和监控配置指导”中的“NTP”。

表1-2 配置系统时间的获取方式

1.4  开启版权信息显示功能

·     开启版权信息显示功能后，使用Telnet或SSH方式登录设备时会显示版权信息，使用Console口登录设备再退出用户视图时，由于设备会自动再次登录，因此也会显示版权信息，其它情况不显示版权信息。显示的版权信息形如：

******************************************************************************

* Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

·     禁止版权信息显示功能后，在任何情况下都不会显示版权信息。

表1-3 开启版权信息显示功能

1.5  配置欢迎信息

1.5.1  欢迎信息简介

欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要，设置相应的欢迎信息。

按照同时配置时，显示顺序的先后，系统支持如下几种欢迎信息：

·     legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息，然后显示legal条幅，并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键，则继续登录过程；如果输入“N”，则断开连接，退出登录过程。“Y”和“N”不区分大小写。

·     MOTD（Message Of The Day，每日提示）欢迎信息。

·     login欢迎信息。只有用户界面下配置了password或者scheme认证方式时，才显示该欢迎信息。

·     incoming欢迎信息或者shell欢迎信息。Modem拨号用户登录时显示incoming欢迎信息，其它方式登录的用户显示shell欢迎信息。

1.5.2  输入欢迎信息

输入欢迎信息时，有两种方式：

(1)     单行输入

该方式下，命令关键字与欢迎信息的所有内容在同一行中输入，输入内容text的第一个字符和最后一个字符分别作为起始符和结束符，起始符和结束符可以为任意可见字符但两者必须相同，且不属于欢迎信息的内容。此时包括命令关键字、起始符和结束符在内，一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车（按<Enter>键）。例如，设置shell欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell %Have a nice day.%

(2)     多行输入

该方式下，通过回车键将欢迎信息分多行输入，此时包括起始符和结束符在内，一共可以输入2002个字符。如果输入的内容中包括换行，则换行算两个字符。多行输入又分三种方式：

·     命令关键字后直接回车，输入欢迎信息并以“%”作为欢迎信息的结束符结束设置，“%”不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell

Please input banner content, and quit with the character '%'.

Have a nice day.%

·     命令关键字后输入一个字符后回车，以这个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell A

Please input banner content, and quit with the character 'A'.

Have a nice day.A

·     命令关键字后输入多个字符（首尾不相同）后回车，以命令关键字后的第一个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell AHave a nice day.

Please input banner content, and quit with the character 'A'.

A

1.5.3  配置欢迎信息

表1-4 配置欢迎信息

1.6  重启设备

1. 简介

重启设备的方式有以下几种：

(1)     硬件重启

通过断电后重新上电来重启设备。该方式对设备影响较大，如果对运行中的设备进行强制断电，可能会造成数据丢失。一般情况下，建议不要使用这种方式。

(2)     命令行重启

主要用于远程重启设备，而不需要到设备所在地进行断电/上电重启。该方式有三种配置方式：

·     通过reboot命令行立即重启设备。

·     通过scheduler reboot定时重启设备。该方式效果同执行reboot命令，只是使用该方式用户可以设置时间点，让设备在该时间点自动重启，或者设置一个时延，让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。

2. 配置准备

·     重启前请使用save命令保存当前配置，以免重启后配置丢失。（save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”）

·     重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在，则不能通过reboot命令重启设备。此时，可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”，display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。

3. 配置步骤

如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。

当多次使用scheduler reboot at或者scheduler reboot delay命令配置重启时间时，最新的配置生效。

(1)     通过reboot命令行立即重启设备

表1-5 通过命令行立即重启设备

(2)     通过scheduler reboot定时重启设备

表1-6 通过命令行定时重启设备

1.7  配置定时执行任务功能

1.7.1  定时执行任务功能简介

通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后，自动执行指定命令，使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力，提高了易用性，而且可以起到有效节能的作用。

定时执行任务有两种类型：一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件，设备重启后该任务将取消。循环执行的配置任务能保存到配置文件，等下次时间到达，任务将自动执行。

1.7.2  配置指导和注意事项

·     通过command分配的命令行必须是设备上可成功执行的命令行，但不能包括telnet、ftp、ssh2和monitor process。由用户保证配置的正确性，否则，命令行不能自动被执行。

·     如果需要分配的命令（假设为A）是用户视图下的命令，则直接使用command命令分配即可，比如：command 1 display interface；如果需要分配的命令（假设为A）是非用户视图下的命令，则必须先分配进入A所在视图的命令（指定较小的id值），再分配A。比如：要使用Job定时执行shutdown命令，则需执行三次command命令，分别分配system-view、interface、shutdown命令，且各command命令的id值逐渐增大。

·     定时执行任务时，设备不会与用户交互信息。当需要用户交互确认时，系统将自动输入“Y”或“Yes”；当需要用户交互输入字符信息时，系统将自动输入缺省字符串，没有缺省字符串的将自动输入空字符串。

·     系统将在后台定时执行任务，不显示任何输出信息（log、trap、debug等系统信息除外）。

1.7.3  配置定时执行任务

表1-7 配置定时执行任务（一次性执行）

表1-8 配置定时执行任务（循环执行）

1.7.4  定时执行任务典型配置举例

1. 组网需求

Client访问无线网络，AC通过Switch连接AP，AC充当DHCP服务器，为AP和Client分配IP地址。现要求：配置定时执行任务功能，每天8：00开启AC上关联AP的Radio1接口，每天20：00关闭AC上关联AP的Radio1接口。

2. 组网图

图1-1 定时执行任务功能自动开启无线射频组网图

3. 配置步骤

(1)     有关Client接入无线网络的相关配置请参见“WLAN配置指导”中的“WLAN接入”。

(2)     配置定时执行任务

# 进入系统视图。

<AC> system-view

# 创建关闭射频接口1的Job。

[AC] scheduler job radio_disable

[AC-job-radio_disable] command 1 system-view

[AC-job-radio_disable] command 2 wlan ap ap1 model WA4320i-ACN

[AC-job-radio_disable] command 3 radio 1

[AC-job-radio_disable] command 4 radio disable

[AC-job-radio_disable] quit

# 配置定时执行任务，使设备在每天20：00关闭射频接口1。

[AC] scheduler schedule stop_radio

[AC-schedule-stop_radio] job radio_disable

[AC-schedule-stop_radio] time repeating at 20:00

[AC-schedule-stop_radio] quit

# 创建开启射频接口1的Job。

[AC] scheduler job radio_enable

[AC-job-radio_enable] command 1 system-view

[AC-job-radio_enable] command 2 wlan ap ap1 model WA4320i-ACN

[AC-job-radio_enable] command 3 radio 1

[AC-job-radio_enable] command 4 radio enable

[AC-job-radio_enable] quit

# 配置定时执行任务，使设备在每天8：00开启射频接口1。

[AC] scheduler schedule start_radio

[AC-schedule-start_radio] job radio_enable

[AC-schedule-start_radio] time repeating at 8:00

[AC-schedule-start_radio] quit

4. 结果验证

# 在AC上通过命令行display wlan ap name ap1 verbose查看ap1 radio的管理状态Admin State，在8:00~20:00，radio的管理状态为UP，在其它时间radio的管理状态为DOWN。

[AC] display wlan ap name ap1 verbose

AP name                       : ap1

AP ID                         : 1

AP group name                 : default-group

State                         : Run

Backup Type                   : NULL

Online time                   : 0 days 2 hours 18 minutes 10 seconds

System up time                : 0 days 2 hours 19 minutes 11 seconds

Model                         : WA4320i-ACN

Region code                   : CN

Region code lock              : Disable

Serial ID                     : 210235A1BSC123000050

MAC address                   : 586a-b1fb-e2c0

IP address                    : 100.1.0.1

H/W version                   : Ver.C

S/W version                   : V700R001B64D003

Boot version                  : 7.01

Description                   : Not configured

Priority                      : 4

Echo interval                 : 10 seconds

Statistics report interval    : 50 seconds

Jumbo frame value             : 1500

MAC type                      : Local MAC & Split MAC

Tunnel mode                   : Local Bridging & 802.3 Frame & Native Frame

Discovery type                : Unknown

Retransmission count          : 3

Retransmission interval       : 5 seconds

Firmware upgrade              : Enabled

Sent control packets          : 3159

Received control packets      : 3159

Connection count              : 1

Backup Ipv4                   : Not configured

Backup Ipv6                   : Not configured

Tunnel encryption             : Disabled

LED mode                      : Normal

Radio 1:

    Basic BSSID               : 586a-b1fb-e2c0

    Admin state               : Up

    Radio type                : 802.11ac

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel band-width        : 20/40/80MHz

    Secondary channel offset  : SCA

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Supported

    Short GI for 160MHz       : Not supported

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Not Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9

                                NSS2 0,1,2,3,4,5,6,7,8,9

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 149

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 6, 12, 24 Mbps

        Multicast             : Auto

        Supported             : 9, 18, 36, 48, 54 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise floor               : -102 dBm

1.8  配置密码恢复功能

配置密码恢复功能后，当用户忘记Console口认证密码或者登录认证失败，导致无法使用Console口登录设备时，可通过Console口连接设备，硬件重启设备，并在启动过程中根据提示按<Ctrl+B>进入Boot ROM菜单，再选择对应的Boot ROM菜单选项来修复这个问题。关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用Console口登录设备，只能通过Boot ROM菜单选择将设备恢复为出厂配置之后方可继续操作，这样可以有效地防止非法用户获取启动配置文件。

Boot ROM菜单的详细介绍，请参见产品的版本说明书。

表1-9 配置密码恢复功能

1.9  配置端口状态检测定时器

某些协议模块（比如STP、DLDP等）在特定情况下会自动关闭某个端口。此时，可以配置一个端口状态检测定时器。当定时器超时，如果该端口仍处于关闭状态，则协议模块会自动取消关闭动作，使端口恢复到真实的物理状态。

表1-10 配置端口状态检测定时器

1.10  监控CPU利用率

系统每隔1分钟会对CPU的利用率进行采样，并将采样值和用户配置的CPU利用率阈值比较。当采样值大时，则认为CPU利用率过高，设备会发送Trap报文。

开启CPU利用率历史记录功能后，系统会每隔一定时间（可通过monitor cpu-usage interval命令配置）对CPU的利用率进行采样，并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看，以便用户监控设备近期的运行情况。

表1-11 监控CPU利用率

1.11  配置内存告警门限

系统每隔1分钟会对内存利用率进行采样，并将采样值和用户配置的内存利用率阈值比较。当采样值大时，则认为内存利用率过高，设备会发送Trap报文。

同时系统还会实时监控系统剩余空闲内存大小，当条件达到时，就产生相应的告警/告警解除通知，以便通知关联的业务模块/进程采取相应的措施，以便最大限度的利用内存，又能保证设备的正常运行。

设备支持一级（minor）、二级（severe）和三级（critical）三个级别的门限，对应的系统剩余空闲内存越来越少，紧急程度越来越严重，关联模块根据收到的不同级别的告警可以采取不同的响应。

·     当系统剩余空闲内存第一次小于等于一级告警门限时，产生一级告警；

·     当系统剩余空闲内存第一次小于等于二级告警门限时，产生二级告警；

·     当系统剩余空闲内存第一次小于等于三级告警门限时，产生三级告警。

·     当系统剩余空闲内存大于等于二级告警门限时，产生三级告警解除通知；

·     当系统剩余空闲内存大于等于一级告警门限时，产生二级告警解除通知；

·     当系统剩余空闲内存大于等于正常内存大小时，产生一级告警解除通知。

同一级别的告警/告警解除通知是交替进行的：当系统剩余空闲内存小于等于某级告警门限，设备产生相应级别的告警，后续只有该告警解除了，系统剩余空闲内存再次小于等于某级告警门限时，才会再次生成该级别的告警。

当系统的剩余空闲内存大小如图1-2中曲线所示时，会生成如图1-2所示的告警和解除告警通知。

图1-2 内存告警示意图

表1-12 配置内存告警门限

1.12  配置温度告警门限

设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：

通过以下配置任务，用户可以根据实际应用的需要设置不同的温度告警门限，来监控设备上不同位置温度传感器的温度。

设备支持配置3个温度告警门限：低温告警门限、一般级高温告警门限、严重级高温告警门限。

如果温度传感器的温度低于低温告警门限、高于一般级或严重级高温门限，系统均会生成相应的日志信息和告警信息提示用户，并通过设备面板上的指示灯来告警，以便用户及时进行处理。

表1-13 配置温度告警门限

1.13  可插拔接口模块的识别与诊断

设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：

1.13.1  识别可插拔接口模块

可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。

·     可插拔接口模块的主要特征参数包括：模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。

·     电子标签信息也可以称为永久配置数据或档案信息，在单板或者设备的调试、测试过程中被写入到设备的存储器件中，包括单板的名称、生产序列号、MAC地址、制造商等信息。

另外，当设备上插入的光模块的生产厂商不是H3C时，设备会打印Log信息提醒用户，要求用户更换成H3C的光模块，以便管理和维护光模块。关于Log输出规则的配置请参见“网络管理和监控配置指导”中的“信息中心”。

表1-14 识别可插拔接口模块信息

1.13.2  诊断可插拔接口模块

系统提供故障告警信息描述了可插拔接口模块的故障来源，以便用户诊断和解决故障。系统还提供了数字诊断功能，其原理是对影响光模块工作的关键参数进行监控（这些关键参数包括：温度、电压、激光偏置电流、发送光功率和接收光功率等），当这些参数的值异常时，用户可以采取相应的措施，预防故障发生。

表1-15 诊断可插拔接口模块

1.14  恢复出厂状态

当设备使用场景更改，或者设备出现故障时，可以使用本特性将设备恢复到出厂状态。请谨慎使用本特性。

表1-16 恢复出厂状态

1.15  设备管理显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。

请在系统视图下执行reset version-update-record命令，在用户视图下执行reset scheduler logfile命令。

表1-17 设备管理显示和维护