01-设备基本配置
本章节下载: 01-设备基本配置 (371.36 KB)
设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。
(1) 进入系统视图。
system-view
(2) 配置设备名称。
sysname sysname
缺省情况下,设备的名称为H3C。
为了保证与其它设备协调工作,为了更好的监控和维护设备,请确保设备的系统时间是准确的。
设备可通过以下方式获取系统时间:
· 命令行配置。用户通过命令行指定系统时间后,设备会使用内部晶体震荡器产生的时钟信号继续计时。
· 网络时钟同步。设备周期性的同步NTP服务器的UTC(Coordinated Universal Time,国际协调时间)时间,并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算,得出当前的系统时间。关于NTP的详细介绍,请参见“网络管理和监控配置指导”中的“NTP”。
从网络时钟源获取的时间比命令行配置的时间更精准,推荐使用。
通过命令行配置系统时间时,不管当前是否已经配置夏令时和时区,clock datetime命令中指定的时间即为当前的系统时间。
设备通过命令行配置或者网络同步获取到系统时间后,如果再修改夏令时或者时区,设备会用修改后的夏令时和时区重新计算系统时间,计算后得到的系统时间可通过display clock命令查看。
通过命令行配置系统时间和通过网络协议获取UTC时间可以同时配置,设备按照下发系统时间配置命令和收到时钟同步信号的先后顺序,最新收到的时间配置生效。为了确保时间的唯一性,建议二者选择其中一种方式进行配置。
系统时间的配置任务如下:
(1) 配置系统时间的获取方式。请选择其中一项进行配置。
(2) (可选)配置时区
请将所有网络设备的时区和当地地理时区保持一致。
(3) (可选)配置夏令时
请将所有网络设备的夏令时和当地夏令时保持一致。
(4) (可选)显示系统时间
(1) 进入系统视图。
system-view
(2) 通过命令行配置系统时间。
clock protocol none
缺省情况下,通过NTP协议获取时间。
多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。
(3) 返回用户视图。
quit
(4) 配置系统时间。
clock datetime time date
执行本命令会修改设备的系统时间,会影响和系统时间相关特性的执行(例如定时执行任务功能),以及和其他设备的协同操作(例如日志上报和统计),请谨慎执行。
(1) 进入系统视图。
system-view
(2) 通过网络协议获取UTC时间。
clock protocol ntp
缺省情况下,通过NTP协议获取时间。
多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。
(3) 配置NTP的相关参数。关于NTP的配置,请参见“网络管理和监控配置指导”中的“NTP”。
(1) 进入系统视图。
system-view
(2) 配置系统所在的时区。
clock timezone zone-name { add | minus } zone-offset
缺省情况下,系统所在的时区为零时区,即设备采用UTC时间。
(1) 进入系统视图。
system-view
(2) 配置夏令时。
clock summer-time name start-time start-date end-time end-date add-time
缺省情况下,未配置夏令时。
可在任意视图下执行以下命令,显示系统当前的时间、日期、本地时区以及夏令时配置。
display clock
设备支持以下工作模式:
· sd-wan:SDWAN分支场景解决方案工作模式。
· standard:标准模式。
不同模式下设备支持的特性不同,或者相同的特性支持的规格不同,请根据实际需要配置。
要使修改的工作模式生效,必须重启设备。
(1) 进入系统视图。
system-view
(2) 配置设备的工作模式。
system-working-mode { sd-wan | standard }
缺省情况下,设备工作在标准模式。
可在任意视图下执行以下命令,显示设备的工作模式。
display system-working-mode
开启版权信息显示功能后,使用Telnet或SSH方式登录设备时会显示版权信息,效果如图1-1所示。使用Console口登录设备再退出用户视图时,由于设备会自动再次登录,因此也会显示版权信息,其它情况不显示版权信息。
禁止版权信息显示功能后,在任何情况下都不会显示版权信息。
(1) 进入系统视图。
system-view
(2) 开启版权信息显示功能。
copyright-info enable
缺省情况下,版权信息显示功能处于开启状态。
可在任意视图下执行以下命令,显示详细的设备版权信息。
display copyright
欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,配置欢迎信息。
系统支持如下几种欢迎信息:
· legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息。
· MOTD(Message Of The Day,每日提示)欢迎信息。
· login欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。
· shell欢迎信息。用户登录进入用户视图时,显示shell欢迎信息。
以上几种欢迎信息的显示顺序为:legal欢迎信息、MOTD欢迎信息、login欢迎信息、incoming欢迎信息或shell欢迎信息。
欢迎信息可以单行或多行输入。
· 单行输入
该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,且不属于欢迎信息的内容。此时包括命令关键字、起始符和结束符在内,一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,配置shell欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell %Have a nice day.%
单行输入方式配置的欢迎信息本身不能包含换行符。
· 多行输入
该方式下,通过回车键将欢迎信息分多行输入。如果输入的内容中包括换行,则换行算两个字符。多行输入又分三种方式:
¡ 命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束配置,“%”不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell
Please input banner content, and quit with the character '%'.
Have a nice day.%
¡ 命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell A
Please input banner content, and quit with the character 'A'.
Have a nice day.A
¡ 命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,包括起始符和结束符在内,一共可以输入2002个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.
多行输入方式配置的欢迎信息本身可以包含换行符。配置欢迎信息内容时键入的回车,即对应最终显示的欢迎信息中的换行。
(1) 进入系统视图。
system-view
(2) 配置欢迎信息。请至少选择其中一项进行配置。
¡ 配置legal欢迎信息。
header legal text
¡ 配置MOTD欢迎信息。
header motd text
¡ 配置login欢迎信息。
header login text
¡ 配置shell欢迎信息。
header shell text
通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后,自动执行指定命令,使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力,提高了易用性,而且可以起到有效节能的作用。
定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。
· 设备重启后,系统时间会恢复到出厂配置。请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间,以便配置的定时执行任务能够在期望的时间点执行。NTP的配置请参见“网络管理和监控配置指导”中的“NTP”。
· 通过command分配的命令行必须是设备上可成功执行的命令行,但不能包括telnet、ftp、ssh2和monitor process。由用户保证配置的正确性,否则,命令行不能自动被执行。
· 如果需要分配的命令(假设为A)是用户视图下的命令,则直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假设为A)是非用户视图下的命令,则必须先分配进入A所在视图的命令(指定较小的id值),再分配A。比如:要使用Job定时执行shutdown命令,则需执行三次command命令,分别分配system-view、interface、shutdown命令,且各command命令的id值逐渐增大。
· 定时执行任务时,设备不会与用户交互信息。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。
· 系统将在后台定时执行任务,不显示任何输出信息(log、trap、debug等系统信息除外)。
(1) 进入系统视图。
system-view
(2) 创建Job。
scheduler job job-name
(3) 为Job分配命令。
command id command
缺省情况下,没有为Job分配命令。
多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行。
(4) 退回系统视图。
quit
(5) 创建Schedule。
scheduler schedule schedule-name
(6) 为Schedule分配Job。
job job-name
缺省情况下,没有为Schedule分配Job。
多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行。
(7) 配置执行Schedule的定时任务时使用的用户角色。
user-role role-name
缺省情况下,Schedule执行定时任务时使用的用户角色,为创建该Schedule的用户的用户角色。
多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。
(8) 配置执行Schedule的时间。请选择其中一项进行配置。
¡ 配置在指定时刻执行Schedule。
time at time date
time once at time [ month-date month-day | week-day week-day&<1-7> ]
¡ 配置延迟执行Schedule的时间。
time once delay time
¡ 为Schedule配置循环执行时间。
time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]
¡ 为Schedule配置循环执行周期。
time repeating [ at time [date ] ] interval interval
缺省情况下,没有为Schedule配置执行时间。
一个Schedule只能配置一个时间,最后一次执行的命令生效。
(9) (可选)配置Schedule日志文件的大小。
scheduler logfile size value
缺省情况下,Schedule日志文件的大小为16KB。
Schedule日志文件用来记录Job下命令行的执行结果。如果该文件的大小超过了配置值,则系统会删除老日志,来存储新日志。如果要记录的日志信息超长,超过了日志文件的大小,则该日志超出的部分不会记录。
可在任意视图下执行以下命令:
· 显示定时重启功能的相关配置。
display scheduler reboot
· 显示定时执行任务的相关信息。
display scheduler schedule [ schedule-name ]
· 显示定时执行任务中Job的配置信息。
display scheduler job [ job-name ]
· 显示Schedule日志文件的相关信息。
display scheduler logfile
请在用户视图下执行以下命令,清除Schedule日志文件的相关信息。
reset scheduler logfile
对Device进行配置,在星期一到星期五的上午八点到下午十八点开启GigabitEthernet0/0/1和GigabitEthernet0/0/2,其它时间关闭端口,以便起到有效节能的作用。
图1-2 定时执行任务典型配置举例组网图
# 进入系统视图。
<Sysname> system-view
# 创建关闭GigabitEthernet0/0/1的Job。
[Sysname] scheduler job shutdown-GigabitEthernet0/0/1
[Sysname-job-shutdown-GigabitEthernet0/0/1] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet0/0/1] command 2 interface gigabitethernet 0/0/1
[Sysname-job-shutdown-GigabitEthernet0/0/1] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet0/0/1] quit
# 创建开启GigabitEthernet0/0/1的Job。
[Sysname] scheduler job start-GigabitEthernet0/0/1
[Sysname-job-start-GigabitEthernet0/0/1] command 1 system-view
[Sysname-job-start-GigabitEthernet0/0/1] command 2 interface gigabitethernet 0/0/1
[Sysname-job-start-GigabitEthernet0/0/1] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet0/0/1] quit
# 创建关闭GigabitEthernet0/0/2的Job。
[Sysname] scheduler job shutdown-GigabitEthernet0/0/2
[Sysname-job-shutdown-GigabitEthernet0/0/2] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet0/0/2] command 2 interface gigabitethernet 0/0/2
[Sysname-job-shutdown-GigabitEthernet0/0/2] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet0/0/2] quit
# 创建开启GigabitEthernet0/0/2的Job。
[Sysname] scheduler job start-GigabitEthernet0/0/2
[Sysname-job-start-GigabitEthernet0/0/2] command 1 system-view
[Sysname-job-start-GigabitEthernet0/0/2] command 2 interface gigabitethernet 0/0/2
[Sysname-job-start-GigabitEthernet0/0/2] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet0/0/2] quit
# 配置定时执行任务,使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet0/0/1
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet0/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri
[Sysname-schedule-START-pc1/pc2] quit
# 配置定时执行任务,使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet0/0/1
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet0/0/2
[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri
[Sysname-schedule-STOP-pc1/pc2] quit
# 显示Job的配置信息。
[Sysname] display scheduler job
Job name: shutdown-GigabitEthernet0/0/1
system-view
interface gigabitethernet 0/0/1
shutdown
Job name: shutdown-GigabitEthernet0/0/2
system-view
interface gigabitethernet 0/0/2
shutdown
Job name: start-GigabitEthernet0/0/1
system-view
interface gigabitethernet 0/0/1
undo shutdown
Job name: start-GigabitEthernet0/0/2
system-view
interface gigabitethernet 0/0/2
undo shutdown
# 显示定时任务的运行信息。
[Sysname] display scheduler schedule
Schedule name : START-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time : Wed Sep 28 08:00:00 2019
Last execution time : Wed Sep 28 08:00:00 2019
Last completion time : Wed Sep 28 08:00:03 2019
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
start-GigabitEthernet0/0/1 Successful
start-GigabitEthernet0/0/2 Successful
Schedule name : STOP-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 18:00:00
Start time : Wed Sep 28 18:00:00 2019
Last execution time : Wed Sep 28 18:00:00 2019
Last completion time : Wed Sep 28 18:00:01 2019
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
shutdown-GigabitEthernet0/0/1 Successful
shutdown-GigabitEthernet0/0/2 Successful
# 显示Job运行的输出信息。
[Sysname] display scheduler logfile
Job name : start-GigabitEthernet0/0/1
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2019
Completion time : Wed Sep 28 08:00:02 2019
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 0/0/1
[Sysname-GigabitEthernet0/0/1]undo shutdown
Job name : start-GigabitEthernet0/0/2
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2019
Completion time : Wed Sep 28 08:00:02 2019
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 0/0/2
[Sysname-GigabitEthernet0/0/2]undo shutdown
Job name : shutdown-GigabitEthernet0/0/1
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2019
Completion time : Wed Sep 28 18:00:01 2019
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 0/0/1
[Sysname-GigabitEthernet0/0/1]shutdown
Job name : shutdown-GigabitEthernet0/0/2
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2019
Completion time : Wed Sep 28 18:00:01 2019
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 0/0/2
[Sysname-GigabitEthernet0/0/2]shutdown
重启设备的方式有以下几种:
(1) 硬件重启
通过断电后重新上电来重启设备。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。
(2) 命令行重启
主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。设备支持以下配置方式:
· 通过reboot命令行立即重启设备。
· 通过scheduler reboot定时重启设备。该方式效果同执行reboot命令,只是使用该方式用户可以配置时间点,让设备在该时间点自动重启,或者配置一个时延,让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。
重新启动会导致业务中断,请谨慎使用。
如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。
请在任意视图下执行以下命令。
(1) 确认是否配置了正确的下次启动配置文件。
display startup
本命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。
(2) 确认是否配置了正确的下次启动文件。
display boot-loader
如果主用启动文件损坏或者不存在,则不允许通过reboot命令重启设备。请指定新的主用启动文件后再重启。
本命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。
(3) 为避免重启后配置丢失,将当前配置保存到下次启动配置文件。
save
请根据需要保存当前配置,以免重启后配置丢失。
本命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。
请在用户视图下执行以下命令,重启设备。
reboot [ slot slot-number [ subslot subslot-number ] ] [ force ]
· 重新启动可能会导致业务中断,请谨慎使用该命令。
· 使用force参数时,系统在重启时不会做任何保护性措施。重启后,可能导致文件系统损坏,请谨慎使用该参数。建议在系统故障或无法正常重启时,才使用该参数。
使用该方式配置定时重启后,如果发生主备倒换,则定时重启配置将自动取消。
当多次执行scheduler reboot命令,最新的配置生效。
请在用户视图下执行本命令,配置重启设备的具体时间或延迟时间。
· scheduler reboot at time [ date ]
· scheduler reboot delay time
缺省情况下,未配置设备重启的时间。
本命令会使设备在将来的某个时间点重新启动,从而导致业务中断,请谨慎使用。
当设备使用场景更改,或者设备出现故障时,可以使用本特性将设备恢复到出厂状态,仅保留“.bin”和License文件,以及产品定制的保留目录。
使用本命令会将设备恢复到出厂状态,请谨慎使用。
请在用户视图下执行本命令,将设备恢复到出厂状态。
restore factory-default
在日常维护或系统出现故障时,为了便于问题定位,用户需要查看各个模块的诊断信息。因为各个功能模块都有其对应的运行信息,所以一般情况下,用户需要逐条运行相应的display命令。为便于一次性收集更多信息,用户可以在任意视图下执行display diagnostic-information命令,收集多个模块的诊断信息。
使用该命令,用户可以直接显示指定的诊断信息或者将诊断信息直接保存到指定文件,因为诊断信息较多,系统会自动将该文件压缩后保存,文件名后缀为“.tar.gz”。如果要在设备上查看该文件的内容,请执行以下操作:
(1) 使用tar extract命令将文件XXXX.tar.gz解包成文件XXXX.gz。
(2) 使用gunzip命令将文件XXXX.gz解包成文件XXXX。
(3) 使用more命令查看文件XXXX的内容。
执行本命令收集诊断信息时,请不要配置设备,以免影响收集结果。
可在任意视图下执行以下命令,收集设备诊断信息。
display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ]
设备启动需要一定的时间,才能达到Stable状态。如果设备长时间未能进入Stable状态,可通过该命令的显示信息找出未稳定的设备,根据其具体状态,采取进一步措施。
操作时,建议多次执行命令,以确认稳定状态的连续性。
可在任意视图下执行以下命令,显示系统的稳定状态。
display system stable state
系统处于不稳定状态时,需要结合以下命令查看设备的具体情况来进一步定位。例如:
· 通过display device命令查看设备是否处于故障状态。
· 通过Probe视图下的display system internal process state命令查看服务启动状态。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!