01_基本管理命令
华为AR系列路由器 01-01 熟悉命令行
1熟悉命令行关于本章用户通过命令行对设备下发各种命令来实现对设备的配置与日常维护操作。
1.1 熟悉命令行配置注意事项介绍熟悉命令行功能的配置注意事项。
1.2 如何使用命令行本章将介绍如何使用命令行，以及通过一些命令行使用技巧来提升操作效率。
1.3 查看命令行显示信息本章将介绍查看命令行显示信息，包括查询命令行的配置信息、控制命令行显示方式和过滤命令行显示信息。
1.1 熟悉命令行配置注意事项介绍熟悉命令行功能的配置注意事项。
涉及网元无License支持熟悉命令行功能是设备的基本特性，无需获得License许可即可应用此功能。
特性依赖和限制无1.2 如何使用命令行本章将介绍如何使用命令行，以及通过一些命令行使用技巧来提升操作效率。
1.2.1 进入命令行视图此节点介绍了进入和退出命令行视图的方法。
设备提供丰富的功能，相应的也提供了多样的配置和查询命令。
为便于用户使用这些命令，华为工业路由交换一体机按功能分类将命令分别注册在不同的命令行视图下。
配置某一功能时，需首先进入对应的命令行视图，然后执行相应的命令进行配置。
设备提供的命令视图有很多，下面提到的视图是最常用的视图。
其他视图的进入方式在具体的命令中都有说明，请参见《Huawei AR系列物联网关命令参考》。
常用的命令行视图命令行提示符“Huawei”是缺省的主机名（sysname）。
通过提示符可以判断当前所处的视图，例如：“<>”表示用户视图，“[]”表示除用户视图以外的其它视图。
说明●有些在系统视图下执行的命令，在其它视图下也可以执行，但实现的功能与命令视图密切相关。
例如lldp enable命令在系统视图表示使能全局的LLDP功能，在接口视图下，表示使能某一接口的LLDP功能。
●在系统视图下，可以执行命令diagnose进入诊断视图。
诊断命令行主要用于设备的故障诊断，在此视图下执行某些命令可能导致设备异常或业务中断。
如果您需要使用此类命令行，请联系技术支持人员，在技术支持人员指导下谨慎使用。
01_基本管理操作
2.3 配置交换机的 IP 地址 ....................................................................... 20
2.3.1 配置交换机的 IP 地址任务序列 ..................................................................21
第 4 章 集群网管配置 .................................................................... 45
4.1 集群网管介绍.................................................................................... 45 4.2 集群网管基本配置 ............................................................................ 45 4.3 集群网管举例.................................................................................... 48 4.4 集群网管排错帮助 ............................................................................ 49
目
录
第 1 章 交换机管理 ......................................................................... 1
1.1 管理方式 ............................................................................................. 1
迈普 S3300系列交换机配置手册
迈普S3300系列交换机配置手册手册简介本手册适用于SM3300-28T-AC、SM3300-52T-AC、SM3300-28TP-AC、SM3300-52TP-AC。
本手册由两部分组成：《迈普S3300系列交换机操作手册》、《迈普S3300系列交换机命令手册》。
手册内容简介《迈普S3300系列交换机操作手册》01_基本管理操作交换机的配置管理方式和对应的基本配置，包括带外管理、SNMP管理、telnet管理、web管理，软件升级方法，集群网管配置。
02_端口操作以太网端口、端口隔离、端口汇聚的操作、ULDP、LLDP以及JUMBO的配置。
03_VLAN和MAC 地址操作VLAN、private VLAN、GVRP、QinQ、VLAN-translation 、动态VLAN。
MAC地址表配置，包括MAC地址绑定和MAC 地址过滤。
04_MSTP操作STP、MSTP的配置。
05_Qos、PBR及基于流的重定向操作COS、TOS、DSCP优先级配置，数据分类和转发策略的配置、IPv6 QOS的配置和使用。
06_三层转发及ARP 操作IPv4/v6接口配置，IPv6各种隧道配置，ARP配置，ARP 、ND绑定配置，防ARP扫描配置，免费ARP功能配置，ND Snooping配置。
07_DHCP及相关操作DHCP配置，DHCP option82配置以及DHCP Snooping配置，DHCPv6 Snooping配置。
08_路由协议操作IPv4/v6的各种路由协议，包括RIP、RIPng、RIP路由聚合、IPv4/v6黑洞路由以及静态路由配置。
09_组播协议操作IGMP Snooping、MLDV2-snooping、组播VLAN。
10_安全功能操作IP ACL、扩展的IP ACL、MAC ACL、MAC-IP ACL、IPv6 ACL的配置，802.1x协议的配置，端口、VLAN中MAC、IP数量限制功能配置，TACACS+配置。
网络设备基本配置命令
交换机部分命令一、交换机模式切换Swith>enable //切换到特权Swith#config t //切换到全局配置模式Swith(config)# interface f0/1 //进入接口f0/0Swith(config)# interface vlan 1 //进入VLAN 1中Swith(config-if)#ip address 192.168.1.1 255.255.255.0 //对VLAN1设置IP地址和子网掩码Swith(config-if)#no shutdown //激活VLAN1二、设置交换机的密码1、用户到特权的密码Swith(config)#enable password 123 (优先级低)Swith(config)#enable secret 456 (优先级高) //如果两个都设置则456生效2、控制台console密码设置Swith(config)# line con 0Swith(config-line)#loginSwith(config-line)#password console123 //设置console密码为telnet1233、启用telnet密码Swith(config)#line vty 0 15 //最多有0~15人可以telnet访问swith，合计16人Swith(config-line)#loginSwith(config-line)#password telnet123 //设置telnet密码为telnet123注：要想真正生效telnet还要设置特权密码三、交换机命名hostname BENETSW01Swith(config)#hostname BENETSW01 //使用hostname命名交换机的名字四、show命令集Swith#show version //显示IOS版本信息Swith#show int vlan 1 brief //简单的显示VLAN1的信息Swith#show running-config //显示正在运行的配置文件Swith#show startup-config //显示己经保存的配置文件Swith#show mac-address-table //显示MAC地址表Swith#show mac-address-table //显示MAC地址表更新的间隔，默认为5分钟Swith#show neighbor detail //显示邻居详细信息Swith#show traffic //显示CDP流量Swith#show五、设置交换机的网关和DNS名称服务器的IP地址Swith(config)# ip default-gateway 192.168.10.8 //交换机的网关设置为192.168.10.8 Swith(config)#ip domain -name server 202.106.0.20 //设置DNS名称服务器地址Swith(config)# no ip domain-lookup //交换机名称服务器的域名查询六、创建、删除、查看VLANSwitch#vlan database //进入vlan数据库配置模式Switch(vlan)#vlan 2 //创建VLAN2自动命名为vlan0002，同vlan2 name salesVLAN 2 added:Name: VLAN0002Switch(vlan)#exit //退出时应用生效Swith(vlan)#no vlan 2 //删除vlan2Switch(config)# interface f0/1Switch(config-if)# switchport access vlan 2 //将端口加入vlan 2中Switch(config-if)# no switchport access vlan 2 //将端口从vlan2中删除Switch(config)# interface range f0/1 – 10 // 进行F0/1到10端口范围Switch(config-if-range)# switchport access vlan 2 //将f0/1到f0/10之间的所有端口加入vlan 2 Switch# show vlan brief //查看所有VLAN的摘要信息Switch# show vlan id (vlan-id ) //查看指定VLAN的信息七、开启并查看trunk端Swith(config)#interface f0/24Swith(config-if)#swith mode trunk //将f0/24端口设置为trunkSwitch#show interface f0/24 switchport //查看f0/24的接口状态八、从Trunk中添加、删除VlanSwitch (config-if )# switchport trunk allowed vlan remove 3 //从trunk端口删除v lan3通过Switch (config-if)# switchport trunk allowed vlan add 3 //从trunk端口添加vlan3通过Switch # show interface interface-id switchport //检查中继端口允许VLAN的列表九、单臂路由配置Router(config)# interface f0/0.1Router(config-subif)# encapsolution dot1q 1 //子接口封装dot1q 针对的是VLAN1Router(config-subif)# ip address 192.168.1.1 255.255.255.0 //设置VLAN的网关地址Router(config)# interface f0/0.2Router(config-subif)# encapsolution dot1q 2 //子接口封装dot1q针对的是vlan2Router(config-subif)# ip address 192.168.2.1 255.255.255.0 //设置vlan2的网关的地址十、配置VTP服务器S1#vlan database //进入vlan配置模式S1(vlan)#vtp server //设置该交换机为VTP服务器模式，考试时选默认是透明模式，但思科是默认为服务器模式。
华为基础命令
路由器基本配置命令举例[Quidway]sysname router_name 命名路由器(或交换机)[Quidway]delete 删除Flash ROM中的配置[Quidway]save 将配置写入Flash ROM[Quidway]interface serial 0 进入接口配置模式[Quidway]quit 退出接口模式到系统视图[Quidway]shutdown/undo shutdown 关闭/重启接口[Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码[Quidway]display version 显示VRP版本号[Quidway]display current-configuration 显示系统运行配置信息[Quidway]display interfaces 显示接口配置信息[Quidway]display ip routing 显示路由表[Quidway]ping ip_address 测试网络连通性[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关[Quidway]debug all 打开所有调试信息[Quidway]undo debug all 关闭所有调试信息[Quidway]info-center enable 开启调试信息输出功能[Quidway]info-center console dubugging 将调试信息输出到PC[Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值[Quidway]super password password 修改特权模式口令[Quidway]sysname switch_name 命名交换机(或路[Quidway]interface ethernet 0/1 进入接口视图[Quidway]quit 退出系统视图[Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工[Quidway-Ethernet0/1]speed {10|100|auto} 配置接口速率[Quidway-Ethernet0/1]flow-control 开启流控制[Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX[Quidway-Ethernet0/1]shutdown/undo shutdown 关闭/重启端口VLAN基本配置命令(以Quidway S3026为例) [Quidway]vlan 3 创建并进入VLAN配置模式，缺省时系统将所有端口加入VLAN 1，这个端口既不能被创建也不能被删除。
常用命令及帐户管理
系统管理命令
查看进程
ps 命令用于查看当前运行的进程。 例如，`ps aux` 将显示所有正在运行 的进程的详细信息。
杀死进程
kill 命令用于终止进程。例如，`kill -9 process_id` 将强制终止进程 ID 为 "process_id" 的进程。
02 帐户管理
用户帐户创建与删除
常用命令及帐户管理
目 录
• 常用命令 • 帐户管理 • 文件与目录权限管理 • 命令使用技巧 • 帐户安全与防护
01 常用命令
文件操作命令
第一季度
第二季度
第三季度
第四季度
创建目录
mkdir 命令用于在系统 中创建新的目录。例如 ，`mkdir new_directory` 将在 当前目录下创建一个名 为 "new_directory" 的新目录。
用户帐户权限设置
更改用户所属组
使用`usermod`命令更改用户所属的组。例如，`usermod -g groupname username`命令将"username"用户 添加到"groupname"组中。
设置用户主目录权限
使用`chown`和`chmod`命令更改用户主目录的拥有者和权限。例如，`chown username:groupname /home/username`命令将"/home/username"目录的拥有者更改为"username"，并添加到"groupname"组中。
许多命令具有默认参数，可以在不指 定参数的情况下使用。例如，使用 “cd”命令可以默认切换到用户的主 目录。
选项参数
浅析设备管理的命令
浅析设备管理的命令设备管理是计算机系统中非常重要的一个组成部分，它涉及到对硬件设备的控制、配置和监控。
为了实现对设备的有效管理，操作系统提供了一系列的设备管理命令，用于操作和管理计算机的各种硬件设备。
本文将对一些常用的设备管理命令进行浅析，包括lsusb、lspci、lshw、udevadm等。
1. lsusblsusb命令用于列出 USB 设备信息。
在 Linux 系统中，USB 设备是一个非常常见的外设，我们可以通过lsusb命令轻松查看系统中已连接的 USB 设备。
该命令的使用非常简单，只需在终端中输入lsusb并回车，即可显示系统中连接的 USB 设备的相关信息。
例如，运行lsusb命令后，输出可能如下所示：Bus 002 Device 002: ID 0951:1665 Kingston Technology DataTraveler G4 Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hubBus 001 Device 002: ID 8087:8001 Intel Corp. Integrated Rate Matching H ubBus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub2. lspcilspci命令用于列出计算机中的 PCI 设备信息。
PCI（Peripheral Component Interconnect）是一种用于连接计算机内部各种硬件设备的标准接口。
lspci命令可以显示系统中安装的 PCI 设备的详细信息，如设备的供应商、设备 ID、驱动程序等。
运行lspci命令后，输出可能如下所示：00:00.0 Host bridge: Intel Corporation Xeon E3-1200 v6/7th Gen Core Processor Host Bridge/DRAM Registers (rev 05)00:01.0 PCI bridge: Intel Corporation Skylake PCIe Controller (x16) (re v 05)01:00.0 VGA compatible controller: NVIDIA Corporation GP107GL [Quadro P 400] (rev a1)01:00.1 Audio device: NVIDIA Corporation GP107GL High Definition Audio Controller (rev a1)...3. lshwlshw命令用于显示系统的硬件信息。
迈普MyPower S4300千兆汇聚路由交换机配置手册V2.0_命令手册_01_基本管理命令
目录第1章交换机基本配置命令 (1)1.1 基本配置命令 (1)1.1.1 authentication line login (1)1.1.2 boot img (1)1.1.3 boot startup-config (2)1.1.4 clock set (2)1.1.5 config (3)1.1.6 debug ssh-server (3)1.1.7 enable (3)1.1.8 enable password (4)1.1.9 exec-timeout (4)1.1.10 exit (5)1.1.11 help (5)1.1.12 hostname (5)1.1.13 ip host (5)1.1.14 ipv6 host (6)1.1.15 ip http server (6)1.1.16 language (6)1.1.17 login (7)1.1.18 password (7)1.1.19 reload (7)1.1.20 service password-encryption (8)1.1.21 service terminal-length (8)1.1.22 set default (8)1.1.23 setup (9)1.1.24 show clock (9)1.1.25 show temperature (9)1.1.26 show tech-support (10)1.1.27 show version (10)1.1.28 username (10)1.1.29 web language (11)1.1.30 write (11)1.2 远程管理 (11)1.2.1 authentication line login (11)1.2.2 authentication securityip (12)1.2.3 authentication securityipv6 (12)1.2.4 terminal length (13)1.2.5 terminal monitor (13)1.2.6 telnet (13)1.2.7 telnet-server enable (14)1.2.8 telnet-server max-connection (14)1.2.9 ssh-server authentication-retries (15)1.2.10 ssh-server enable (15)1.2.11 ssh-server host-key create rsa (15)1.2.12 ssh-server max-connection (16)1.2.13 ssh-server timeout (16)1.2.14 ssh-user (16)1.2.15 show ssh-server (17)1.2.16 show ssh-user (17)1.2.17 show telnet login (17)1.3 配置交换机的IP地址 (18)1.3.1 interface vlan (18)1.3.2 interface ethernet 0 (18)1.3.3 ip address (18)1.3.4 ipv6 address (19)1.3.5 ip bootp-client enable (19)1.3.6 ip dhcp-client enable (19)1.4 SNMP命令 (20)1.4.1 debug snmp mib (20)1.4.2 debug snmp kernel (20)1.4.3 rmon enable (21)1.4.4 show snmp (21)1.4.5 show snmp engineid (22)1.4.6 show snmp group (23)1.4.7 show snmp mib (23)1.4.8 show snmp status (23)1.4.9 show snmp user (24)1.4.10 show snmp view (24)1.4.11 snmp-server community (25)1.4.12 snmp-server enable (25)1.4.13 snmp-server enable traps (26)1.4.14 snmp-server engineid (26)1.4.15 snmp-server group (27)1.4.16 snmp-server host (27)1.4.17 snmp-server securityip (28)1.4.18 snmp-server securityip (28)1.4.19 snmp-server view (29)1.4.20 snmp-server user (29)1.5 交换机升级命令 (30)1.5.1 copy（FTP） (30)1.5.2 copy（TFTP） (31)1.5.3 dir (32)1.5.4 ftp-server enable (33)1.5.5 ftp-server timeout (33)1.5.6 ip ftp (33)1.5.7 show ftp (34)1.5.8 show tftp (34)1.5.9 tftp-server enable (35)1.5.10 tftp-server retransmission-number (35)1.5.11 tftp-server transmission-timeout (35)第2章集群配置命令 (36)2.1 clear cluster nodes (36)2.2 cluster auto-add (36)2.3 cluster commander (36)2.4 cluster ip-pool (37)2.5 cluster keepalive interval (37)2.6 cluster keepalive loss-count (38)2.7 cluster member (39)2.8 cluster member auto-to-user (39)2.9 cluster reset member (40)2.10 cluster run (40)2.11 cluster update member (41)2.12 debug cluster (41)2.13 debug cluster packets (42)2.14 show cluster (42)2.15 show cluster members (44)2.16 show cluster candidates (45)2.17 show cluster topology (45)2.18 rcommand commander (47)2.19 rcommand member (48)第1章交换机基本配置命令1.1 基本配置命令1.1.1 authentication line login命令：authentication line {console | vty | web} login {local | radius | tacacs}no authentication line {console | vty | web} login功能：配置VTY（即指Telnet和ssh登录方式）、Web和Console方式对登录用户的验证方式和验证选择优先级；该命令的no命令恢复缺省验证方式。
《linux基本命令》课件
用于跟踪数据包在网络中的传输路径，可以显示数据包从源主机到目的主机经过的路由节点信息。
06
用户和权限管理命令
用户创建、删除和切换命令
用户创建
useradd、adduser
用户删除
userdel
用户切换
su、sudo
文件和目录权限管理命令
chmod
setuid、setgid、sticky bit
《Linux基本命令》PPT课件
目录
• Linux简介 • Linux基本命令概述 • 文件操作命令 • 系统管理命令 • 网络配置和管理命令 • 用户和权限管理命令
01
Linux简介
Linux的发展历程
1991年，Linus Torvalds首 次发布Linux内核。
1
1993年，首个Linux发行版 （如Red Hat）出现。
网络服务和应用管理命令
service命令
用于管理Linux系统中的服务，可以启动 停止、重启和查看服务的状态。
VS
systemctl命令
用于管理系统服务，可以用来启动、停止 、重启服务，还可以设置服务的开机自启 动等。
网络故障排查和诊断命令
ping命令
用于测试网络连接是否正常，可以向指定的IP地址发送ICMP回显请求，并显示回复结果。
一些Android设备也使用Linux 内核。
服务器
Linux是服务器市场上的主流 操作系统，广泛应用于Web服 务器、数据库服务器等。
大数据
Linux是大数据处理和分析的 首选操作系统，如Hadoop、 Spark等都基于Linux。
物联网
许多物联网设备也使用Linux 操作系统。
tiptop系统应用-01基础操作管理系统
鼎新電腦股份有限公司 產品中心 VER6.50頁次壹. 系統操作...................................................... 1-1 貳. 如何新增使用者................................................ 2-1 參. 如何建置USERMENU.............................................. 3-1 肆. 多工廠環境介紹................................................ 4-1伍. 系統基本資料(一)系統參數設定作業（aoos010）................................ 5-1(二)公司名稱建立作業(p_zo)..................................... 5-2(三)部門資料維護作業（aooi030）................................ 5-3(四)員工資料維護作業（aooi040）................................ 5-4(五)區域資料維護作業(aooi100)...................................5-5(六)國別資料維護作業(aooi090)...................................5-6(七)單位資料維護作業（aooi101）.................................5-7(八)單位換算資料維護作業(aooi102)...............................5-8(九)碼別代號說明資料維護作業(aooi080)...........................5-10(十)會計期間設定作業(aoos020)...................................5-12 (十一)週期期間產生作業(aoos030).................................5-13 (十二)稅別資料維護作業(aooi150).................................5-14 (十三)專案名稱資料維護作業(aooi200).............................5-15 (十四)交運資料維護作業(aooi160).................................5-16 (十五)幣別資料維護作業(aooi050).................................5-17 (十六)每月匯率維護作業(aooi060).................................5-18 (十七)每日匯率維護作業(aooi070).................................5-19陸、異常系統查詢作業一、編號連續檢查作業(aoou701)....................................6-1二、系統重要資料修改記錄查詢(aooq030)............................6-2三、程式使用率分析表（aoor010）..................................6-3頁次 柒、TRIGGER建置及啟動一、放置目錄區.................................................. 7-1二、Trigger啟動..................................................7-1三、檔案設定.....................................................7-2四、Trigger Log..................................................7-3附件系統功能鍵操作說明書一.基本按鍵SPACEBAR 在選擇功能選項時, 可以使用空白鍵來循環選擇功能選項FIRST 在選擇功能選項時, 可以直接按該選項的第一個字母直接CHARACTER 執行該功能, 如按A新增資料, Q查詢資料<ESC> 結束作業. 完成輸入或完成查詢條件輸入(QBE)<↑> 游標向上移動至上一個資料行。
Linux系统运维基础管理命令总结
Linux系统运维基础管理命令总结1、查看系统负载命令：w、uptime[root@localhost ~]# w23:38:24 up 33 days, 1:03, 1 user, load average: 0.00, 0.01, 0.05USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATroot pts/0192.168.56.1 Fri16 0.00s 0.95s 0.00s w[root@localhost ~]# uptime23:38:38 up 33 days, 1:03, 1 user, load average: 0.00, 0.01, 0.05load average：1分钟内系统的平均负载值，5分钟内系统的平均负载值，15分钟内系统的平均负载值这个值的意义是，单位时间段内CPU活动进程数。
这个值越⼤就说明服务器压⼒越⼤。
⼀般情况下这个值不超过服务器cpu数量就没有关系。
假设服务器的cpu数量为8，那么这个值若⼩于8，就说明当前服务器没有压⼒，否则就要关注⼀下了。
那么如何查看服务器有⼏个cpu呢？[root@localhost ~]# cat /proc/cpuinfo |grep processor #查看cpu核数processor : 0[root@localhost ~]# cat /proc/cpuinfo |grep processor |wc -l1[www@wef66fxcdgkbsdsd790fd9z ~]$ cat /proc/cpuinfo |grep processor|wc -l #线上环境使⽤了4核42、vmstat详解[root@localhost ~]# vmstat 15procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----r b swpd free buff cache si so bi bo in cs us sy id wa st201540126124060036400014120199000015401261240600364000016528600100002015401261240600364000015228000100001015401261240600364000015727601990010154012612406003640000166281109900①procs 显⽰进程相关信息r：表⽰运⾏和等待cpu时间⽚的进程数。
华为交换机 01-01 SNMP配置
1.3 缺省配置 介绍系统常见参数的缺省配置。
1.4 配置设备使用SNMPv1与网管通信 配置SNMPv1功能后，网管和设备之间将使用SNMPv1进行通信。为了保证网管和设备 之间的正常通信，需要配置网管侧和Agent侧，本节只介绍Agent侧的配置，网管侧的 配置请参考网管的操作手册。
版权所有 © 华为技术有限公司
3
S2700, S3700 系列以太网交换机 配置指南-网络管理
1 SNMP 配置
表 1-3 SNMP 各版本的应用场景
版本
应用场景
SNMPv1 适用于小型网络，组网简单，对网络安全性要求不高或者网络环境本身 比较安全，且比较稳定的网络，比如校园网，小型企业网。
SNMPv2 c
错误码
错误码用来标识特定的故障现象，有助于管理员快速定位和解决故障， 因此错误码越丰富越有利于管理员对设备进行管理。
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
2
S2700, S3700 系列以太网交换机 配置指南-网络管理
1 SNMP 配置
特性
功能描述
Trap告警
Trap告警是被管理设备主动向网管发送告警。以便管理员能够及时发现 设备的异常。
说明
NMS上配置的团体名需和Agent上配置的团体名保持一致，否则NMS将无法访问Agent。
步骤5 执行命令snmp-agent target-host trap address udp-domain ip-address [ udpport port-number ] [ source interface-type interface-number ] [ public-net | vpninstance vpn-instance-name ] params securityname { security-name | cipher security-name } [ v1 ] [ ext-vb ]，配置设备发送告警和错误码的目的IP地址。
大型机学习001--安装及部分基础命令
大型机的安装必备软件：PC390 （12GB）；hercules-3.07-w32.exe[IBM虚拟大型主机操作系统.带.PCOM5.7].IBM.PCOMM.V5.7.rar安装步骤：1.将PC390拷贝到D盘根目录：D:\PC390\..2.安装hercules-3.07-w32.exe软件。
前面一直下一步，到了选择路径时，将路径选择为D:\PC390\hercgui\ (也就是pc390\ hercgui所在的目录)。
一直到完成。
3.安装[IBM虚拟大型主机操作系统.带.PCOM5.7].IBM.PCOMM.V5.7.rar.一直下一步即可。
以上软件安装完成后，打开D:\PC390\hercgui 文件夹中HercGui.exe程序。
此时会弹出一个对话框：要求你设置Preferences。
设置步骤如下：点击File菜单下的Prefenrences弹出的对话框来设置Preferences。
打星号的为必填项目。
同样，三个目录都设置为D:\PC390\hercgui\ (也就是pc390\ hercgui所在的目录)，确定。
如图所示然后就可以启动大型机了。
选择Command菜单下的Power On如果一切正常，会在左边显示Display Terminals 。
如下图，这是之前、之后的两图对比。
然后在开始菜单的IBM个人通信中打开启动或配置会话。
启动后，如图。
然后打开文件菜单下的导入，定位到如下图所示的地方，选中后，导入文件即可。
这样，在原来的会话管理中会多出一个TerminalSetting 。
选中图标点击“启动”按钮或者双击图标启动。
会出现如下画面：说明启动基本成功。
然后，再回到Hercules Window GUI 界面。
打开Command 菜单下的IPL/Load 菜单。
弹出的对话框中将编辑框中的内容设置成如下图所示的内容。
即01C0 , 01C1DM.1 ，ok。
此时，会话管理器的会话A会出现一串字符，如下图。
苏州电信SSG5培训资料---01 初始配置及管理
20
配置Manager-IP地址 配置Manager-IP地址
Configuration>Admin>Permitted IPs
set admin manager-ip <address> <mask> ns208-> set admin manager-ip 1.1.7.250 255.255.255.255 ns208-> set admin manager-ip 1.1.1.0 255.255.255.0
8
配置安全网关的管理项
1.配置接口地址 配置接口地址
– – – – 将接口绑定到安全区(zone) 给接口地址配置地址 配置可管理服务(如ping,web访问,telnet访问等) 管理地址 (可选)
2.修改 root administrator 密码 修改 3.创建新的管理员帐号 创建新的管理员帐号
安全设备管理
苏州电信安全网关业务培训教程
目标
安全网关的组成 登录 管理安全网关的方法 登录/管理安全网关的方法 系统管理的配置 管理 管理license keys 配置文件的导入导出 系统文件(ScreenOS)的管理 系统文件( )
2
系统组成
外部系统/应用 外部系统 应用 安全网关
24
SNMP Configuration - WebUI
Configuration>Report Settings>SNMP
25
SNMP Configuration – WebUI (cont.)
Configuration>Report Settings>SNMP>Community
26
SNMP Configuration - CLI
Linux命令大全完整版
Linux命令大全完整版Linux命令大全完整版目录目录 (I)1. linux系统管理命令 (1)adduser (1)chfn(change finger information) (1)chsh(change shell) (1)date (2)exit (3)finger (4)free (5)fwhois (5)gitps(gnu interactive tools process status) .. 5groupdel(group delete) (6)groupmod(group modify) (6)halt (7)id (7)kill (8)last (8)lastb (8)login (9)logname (9)logout (9)logrotate (10)newgrp (10)nice (10)procinfo(process information) (11)ps(process status) (11)pstree(process status tree) (14)reboot (15)renice (15)rlogin(remote login) (16)rsh(remote shell) (16)rwho (17)screen (17)shutdown (18)sliplogin (18)su(super user) (18)sudo (19)suspend (20)swatch(simple watcher) (20)tload (21)top (21)uname (21)enable (33)eval (33)export (33)fbset(frame buffer setup) (34)grpconv(group convert to shadow password) (35)grpunconv(group unconvert from shadow p assword) (35)hwclock(hardware clock) (35)insmod(install module) (36)kbdconfig (36)lilo(linux loader) (37)liloconfig (38)lsmod(list modules) (38)minfo (38)mkkickstart (39)modinfo(module infomation) (39)modprobe(module probe) (39)mouseconfig (40)ntsysv (41)passwd(password) (41)pwunconv (42)rdate(receive date) (42)resize (42)rmmod(remove module) (42)rpm(redhat package manager) (43)set (47)setconsole (47)setenv(set environment variable) (48)setup (48)sndconfig (48)SVGAText Mode (49)timeconfig (49)ulimit (50)unalias (50)unset (51)3. linux文档编辑命令 (52)col (52)colrm(column remove) (52)comm(common) (52)csplit(context split) (53)ed(editor) (53)ex (54)fgrep(fixed regexp) (54)fmt(fromat) (54)fold (55)grep (55)ispell(interactive spelling checking) (57)jed (58)joe (58)join (60)look (61)mtype (61)pico (62)rgrep(recursive grep) (62)sed(stream editor) (63)sort (64)spell (65)tr(translate character) (65)uniq (65)wc(word count) (66)4. linux压缩备份命令 (67)ar (67)bzip2 (68)bzip2recover (69)compress (69)cpio(copy in/out) (70)dump (72)gunzip(gnu unzip) (73)gzexe(gzip executable) (74)gzip(gnu zip) (75)lha (76)restore (78)tar(tape archive) (80)unarj (86)unzip (87)zip (89)zipinfo (91)5.linux文件管理命令 (93)diff(differential) (93)diffstat(differential status) (96)file (96)find (97)git(gnu interactive tools) (103)gitview(gnu interactie tools viewer) (104)ln(link) (105)locate (106)lsattr(list attribute) (107)mattrib (107)mc(midnight commander) (108)mcopy (109)mdel (110)mktemp (111)mmove (111)mread (112)mren (112)mshowfat (112)mtools (113)mtoolstest (113)mv (113)od(octal dump) (114)paste (115)patch (115)rcp(remote copy) (117)rhmask (118)rm(remove) (118)slocate(secure locate) (119)split (119)tee (119)tmpwatch(temporary watch) (120)touch (120)umask (121)whereis (121)which (121)cat (122)chattr(change attribute) (122)chgrp(change group) (123)chmod(change mode) (124)chown(change owner) (125)cksum(check sum) (126)cmp(compare) (126)cp(copy) (127)cut (128)indent (128)6.linux文件传输命令 (132)bye (132)ftp(file transfer protocol) (132)ftpcount (132)ftpshut(ftp shutdown) (132)ftpwho (133)ncftp(nc file transfer protocol) (133)tftp(trivial file transfer protocol) (133)uucico (133)uucp (134)uupick (135)uuto (136)7. linux磁盘管理命令 (137)cd(change directory) (137)df(disk free) (137)dirs (138)du(disk usage) (138)edquota(edit quota) (139)eject (139)lndir(link directory) (140)ls(list) (140)mcd (142)mdeltree (143)mdu (143)mkdir(make directories) (143)mlabel (143)mmd (144)mmount (144)mrd (144)mzip (144)pwd(print working directory) (145)quota (145)quotacheck (146)quotaoff (146)quotaon (146)repquota(report quota) (147)rmdir(remove directory) (147)rmt(remote magnetic tape) (148)stat(status) (148)Tree (148)umount (149)8. linux磁盘维护命令 (150)badblocks (150)cfdisk (150)dd (151)e2fsck(ext2 file system check) (151)ext2ed(ext2 file system editor) (153)fdisk (154)fsck.ext2(file system check-second filesyste m) (154)fsck(file system check) (155)fsck.minix(file system check-minix filesyste m) (156)fsconf(file system configurator) (156)hdparm(hard disk parameters) (156)losetup(loop setup) (158)mbadblocks (158)mformat (158)mkbootdisk(make boot disk) (159)mkdosfs(make Dos file system) (160)mke2fs(make ext2 file system) (160)mkfs.ext2 (161)mkfs(make file system) (161)mkfs.minix (162)mkfs.msdos (162)mkinitrd(make initial ramdisk images).. 162 mkisofs(make iso file system) (162)mkswap (164)mpartition (165)sfdisk (165)swapon (166)symlinks(symbolic links) (166)sync (167)9. linux网络通讯命令 (168)dip (168)getty(get teletypewriter) (168)mingetty (169)ppp-off (169)smbd(samba daemon) (169)telnet (170)uulog (171)uustat (171)uux (172)cu(call up) (173)dnsconf(dns configurator) (174)efax (175)httpd(http daemon) (176)ifconfig (176)mesg (177)minicom (178)nc (178)netstat (179)ping (180)pppstats(point to point protocol status).. 181 samba (182)setserial (182)shapecfg(shaper configuration) (182)smbd(samba daemon) (183)statserial(status ofserial port) (183)talk (184)Tcpdump (184)testparm(test parameter) (185)traceroute (185)tty(teletypewriter) (186)uuname (186)wall(write all) (187)write (187)ytalk (187)arpwatch(ARP watcher) (187)apachectl(Apache control interface) (188)smbclient(samba client) (188)pppsetup (189)10. linux电子邮件与新闻组命令 (191)archive (191)ctlinnd(control the internet news daemon) (191)elm (191)getlist (192)inncheck(inn check) (192)mail (193)mailconf (193)mailq(mail queue) (193)messages (194)metamail (194)mutt (195)nntpget (196)pine (196)slrn (198)11. linux其他命令 (199)reconfig (199)startx(start X Window) (199)xconfigurator (199)XF86Setup (200)xlsatoms (200)xlsclients (201)xlsfonts (201)yes (202)1. linux系统管理命令adduser功能说明：新增用户帐号。
01-命令行接口操作
用户可以无条件的从当前级别向更低的级别切换；但是当用户需要从当前级别向更高的级别切换 时，则必须通过相应的认证。主要认证方式有两种：super密码认证和HWTACACS认证。相关配置 任务如下 表 1-2所示。
表1-2 用户级别切换配置任务简介
配置任务
管理员配置用户级 别切换认证方案
配置用户级别切换使用的认证方式 用户级别切换采用 super 密码认证配置 用户级别切换采用 HWTACACS 认证配置
置； z 用户随时可以键入“?”以获得在线帮助； z 提供种类丰富、内容详尽的调试信息，帮助用户诊断、定位网络故障； z 提供命令历史记录功能，用户可以方便地查看曾经执行过的命令，并再次执行； z 交换机对命令行关键字采取不完全匹配的搜索方法，用户不需键入完整的关键字，只需键入
唯一标识该关键字的部分字符即可正确执行。
用户登录后
配置用户级别切换
说明 可选 必选 必选 必选
详细配置 1.2.3 1. 1.2.3 2. 1.2.3 3. 1.2.3 4.
1. 配置用户级别切换认证方式
用户从当前级别向较高级别切换时，必须通过相应的认证。认证方式有两种：super 密码认证和 HWTACACS 认证。且这两种认证方式可以同时存在，互为备份。 用户级别切换的认证方式可以由管理员（3 级用户）通过 表 1-3所示命令进行配置。
网络管理基本命令
⽹络管理基本命令⼀、nbtstat该命令使⽤TCP/IP上deNetB显⽰协议统计和当前TCP/IP连接，使⽤这个命令你可以得到远程主机deNETBIOS信息，⽐如⽤户名、所属de ⼯作组、⽹卡deMAC地址等。
在此我们就有必要了解⼏个基本de参数。
-a使⽤这个参数，只要你知道了远程主机de机器名称，就可以得到它deNETBIOS信息(下同)。
-A这个参数也可以得到远程主机deNETBIOS信息，但需要你知道它deIP。
-n列出本地机器deNETBIOS信息。
当得到了对⽅deIP或者机器名de时候，就可以使⽤nbtstat命令来进⼀步得到对⽅de信息了，这⼜增加了我们⼊侵de保险系数。
⼆、ping它是⽤来检查⽹络是否通畅或者⽹络连接速度de命令。
作为⼀个⽣活在⽹络上de管理员或者⿊客来说，ping命令是第⼀个必须掌握deDOS 命令，它所利⽤de原理是这样de：⽹络上de机器都有唯⼀确定deIP地址，我们给⽬标IP地址发送⼀个数据包，对⽅就要返回⼀个同样⼤⼩de数据包，根据返回de数据包我们可以确定⽬标主机de存在，可以初步判断⽬标主机de操作系统等。
下⾯就来看看它de⼀些常⽤de操作。
先看看帮助吧，在DOS窗⼝中键⼊：ping/?回车。
所⽰de帮助画⾯。
在此，我们只掌握⼀些基本de很有⽤de参数就可以了(下同)。
-t表⽰将不间断向⽬标IP发送数据包，直到我们强迫其停⽌。
试想，如果你使⽤100Mde宽带接⼊，⽽⽬标IP是56Kde⼩猫，那么要不了多久，⽬标IP就因为承受不了这么多de数据⽽掉线，呵呵，⼀次攻击就这么简单de实现了。
-l定义发送数据包de⼤⼩，默认为32字节，我们利⽤它可以最⼤定义到65500字节。
结合上⾯介绍de-t参数⼀起使⽤，会有更好de效果哦。
-n定义向⽬标IP发送数据包de次数，默认为3次。
如果⽹络速度⽐较慢，3次对我们来说也浪费了不少时间，因为现在我们de⽬de仅仅是判断⽬标IP是否存在，那么就定义为⼀次吧。
常用命令及账户管理（入门）
常用命令及账户管理（入门）一、文件和目录操作命令1、列目录命令—l sls 不加任何命令参数时ls命令默认显示当前目录中的内容（短格式输出）[admin@localh ost /]$ lsbin boot dev etc home lib lost+found media mntls -l 加-l以长格式输出，显示文件名、文件修改日期、文件大小等等[admin@localh ost /]$ ls -ldr-xr-xr-x. 2 root root 4096 8月 9 2013 bindr-xr-xr-x. 5 root root 1024 8月 9 2013 bootdrwxr-xr-x. 17 root root 3760 4月 10 01:33 devdrwxr-xr-x. 94 root root 4096 4月 10 01:33 etcls -l [FILE] 显示指定的文件信息，而不显示其他的文件信息，利于定位查询[admin@localh ost /]$ ls -l homedrwx------. 29 adminadmin4096 4月 10 01:33 admin2、显示当前目录—pwdpwd 用于显示用户当前目录，不需任何参数，通常也使用命令选项[admin@localh ost cpu]$ pwd/dev/cpu3、目录更改命令—cd宿主目录是用户登录li nux系统后默认所在目录，cd命令不使用任何参数直接转换到宿主目录。
[admin@localh ost cpu]$ pwd/dev/cpu[admin@localh ost cpu]$ cd[admin@localh ost ~]$Linux中使用“..”(两个英文句点)立即返回当前目录的父目录，即上一级目录[admin@localh ost ~]$ cd /dev/cpu[admin@localh ost cpu]$ cd ..[admin@localh ost dev]$ pwd/devLinux中使用“/”表示根目录，不管在任何目录都可以使用cd /命令进入到根目录[admin@localh ost dev]$ cd /[admin@localh ost /]$提到了相对目录和绝对目录的概念4、新建目录命令—mkdirmkdir新建一个或多个空目录[root@localh ost test]# mkdir1122 aabb[root@localh ost test]# ls -ldrwxr-xr-x. 2 root root 4096 4月 10 08:41 1122drwxr-xr-x. 2 root root 4096 4月 10 08:41 aabb5、删除目录命令—rmdirrmdir删除一个或多个空目录，删除非空目录会删除失败[root@localh ost test]# ls -ldrwxr-xr-x. 3 root root 4096 4月 10 21:35 1122drwxr-xr-x. 2 root root 4096 4月 10 20:40 1a2a3adrwxr-xr-x. 2 root root 4096 4月 10 08:41 aabb[root@localh ost test]# rmdir1a2a3a[root@localh ost test]# ls -ldrwxr-xr-x. 3 root root 4096 4月 10 21:35 1122drwxr-xr-x. 2 root root 4096 4月 10 08:41 aabb[root@localh ost test]# rmdir1122rmdir:删除 "1122" 失败: 目录非空[root@localh ost test]#二、文件操作命令1、文件类型查看命令—filefile 命令查看文件的类型，文件名作为参数，自动识别并显示指定文件的类型[root@localh ost /]# file /bin/vi/bin/vi: ELF 32-bit LSB execut able, Intel80386,versio n 1 (SYSV), dynami call y linked (uses shared libs), for GNU/Linux 2.6.18, stripp ed[root@localh ost /]# file /bin/bin: direct ory[root@localh ost /]#2、新建文件命令—touchtouch新建指定文件名的文件（文本文件）；对已存在的文件使用是，更新文件的时间属性，但是内容不变[root@localh ost /]# ls -l test-rw-r--r--. 1 root root 0 4月 11 01:25 test[root@localh ost /]# touchtest[root@localh ost /]# ls -l test-rw-r--r--. 1 root root 0 4月 11 01:27 test[root@localh ost /]#3、复制文件命令—cpcp 源文件目标文件将复制源文件成目标文件[root@localh ost Deskto p]# lsmyfile myfile~ wo[root@localh ost Deskto p]# cp wode tade[root@localh ost Deskto p]# lsmyfile myfile~ tade wodecp 文件目标文件夹将一个或多个文件复制到指定目录[root@localh ost Deskto p]# cp wode tade wenjia njia[root@localh ost Deskto p]# cd wenjia njia[root@localh ost wenjia njia]# lstade wode[root@localh ost wenjia njia]#4、删除文件命令—rmrm 文件名将指定文件删除，rm删除的文件不可恢复，小心使用[root@localh ost wenjia njia]# lstade wode[root@localh ost wenjia njia]# rm woderm: remove regula r file `wode'? y[root@localh ost wenjia njia]# lstade[root@localh ost wenjia njia]#rm -r 非空目录可以直接删除非空目录，和rmdir用法不一致[root@localh ost wenjia njia]# lstade[root@localh ost wenjia njia]# cd ..[root@localh ost Deskto p]#[root@localh ost Deskto p]# rm wenjia njiarm: cannot remove `wenjia njia': Is a direct ory[root@localh ost Deskto p]# lsmyfile myfile~ tade wenjia njia wode[root@localh ost Deskto p]# rm -r wenjia njiarm: descen d into direct ory `wenjia njia'? yrm: remove regula r file `wenjia njia/tade'? yrm: remove direct ory `wenjia njia'? y[root@localh ost Deskto p]# lsmyfile myfile~ tade wode[root@localh ost Deskto p]#5、文件移动与文件重命名—m vmv 文件名等于重命名的意思[root@localh ost Deskto p]# touchwo[root@localh ost Deskto p]# lsmyfile myfile~ wo[root@localh ost Deskto p]# mv wo wode[root@localh ost Deskto p]# lsmyfile myfile~ wode[root@localh ost Deskto p]#mv 文件或目录目标目录/ 移动文件或目录到目标目录（用法类似于w i ndow s里面的剪切）[root@localh ost Deskto p]# mv myfile wode mulu/[root@localh ost Deskto p]# cd[root@localh ost mulu]# lsmyfile wode[root@localh ost mulu]#6、查找文件命令—findfind find不使用任何参数时，将显示当前目录树种的所有文件（目录）列表[root@localh ost Deskto p]# find../tade./myfile~./mulu./mulu/myfilefind . -name file 按照文件名查找，通配符可以使用“*”“？”来进行表示[root@localh ost ~]# find /root/Deskto p -name wo*/root/Deskto p/mulu/test/wode[root@localh ost ~]#find支持相当多的查询表达式，不一一举例，需要时问度娘三、文本文件查看命令1、cat命令cat 文本文件cat直接跟文本文件时，可以查看其内容（整屏输出文本内容，不适合查看长的文本文件）[root@localh ost Deskto p]# cat myfilegaojin g shi zhu.2、more命令more 文本文件从头一行显示文本文件的内容（适合查看较长的文本文件）字母q退出阅读环境；回车键显示下一行内容；空格键显示下一屏内容；b显示上一屏内容；h显示mor e命令帮助信息3、less命令less 文本文件分屏显示指定文件的内容（合适较大文本文件阅读）命令兼容mo re 命令；上下方向键进行上移或下移一行；使用Pgup或Pgdn进行上下翻页；q退出阅读模式4、head命令haed和t a il命令显示文件和结尾命令，默认为前十行或后十行；-n选项可以自定义显示多少行四、用户、组管理命令1、用户帐号文件passwd linux系统中所有用户帐号都保存在./etc/passwd中，该文件是文本文件，所有用户对其都有可读性。
【最新精选】远盛01基本工具
【最新精选】远盛01基本工具远盛软件第二章基本工具第二章基本工具, 菜单组结构及简介基本工具的菜单结构如图2-1所示。
图 2-1 菜单结构功能简介:基本工具菜单组提供对全局参数的设定功能，绘图中经常用到的图库管理及轴网绘制和规范查询功能。
7远盛软件第二章基本工具功能实现说明:1) 比例说明在结构施工图的绘制中，将大比例平面图和小比例节点详图放在同一张图形中的情况是很常见的，虽然图形比例不同，但在出图时文字标注、尺寸标注的字高、尺寸值等必须保持一致，这在AutoCAD中是个不好解决的问题。
YSTCAD在综合考虑了设计人员的绘图习惯、AutoCAD使用水平等情况后，为大家研制了解决这一问题的方法，让大家可以方便地绘制多比例图形，不必过多的顾虑文字、尺寸等问题。
在YSTCAD中有两个关于比例的概念，即绘图比例和出图比例。
绘图比例:是指我们绘图时图形的比例，如我们绘一张1:100的平面图，绘1:30的截面详图，这里100、30就是我们的绘图比例。
在一张图纸(同一图框中)上我们可以根据需要绘制不同比例的图形。
出图比例:指绘制的图形输出到打印机的比例，即打印比例，也就是在AutoCAD 的,打印,对话框中设制的比例。
一般来讲，出图比例和插入图框的比例是相同的。
它主要用来控制整张图纸的文字高度，尺寸样式及粗线线宽。
例如:用1:100的出图比例绘图，设置的字高为3，则画在图上的实际字高为3X100,300;插入的图框、标注样式及线宽也都放大了100倍。
在绘制施工图前，我们先要设定比例，然后再开始绘图。
A、设置比例的方法点取下拉菜单,基本工具,->,初始设置,，弹出,初始设置,对话框，在对话框内分100。
比例设定以后，程序将按此比例绘别设置绘图比例和出图比例，默认的比例均为1:图，直到下一次修改时为止。
B、多比例制图I. 使用YSTCAD的参数化绘图功能时，系统会根据参数绘图对话框中设置的比例自动进行比例变换，不需要人为交互;II. 当您打开一张非YSTCAD软件绘制的图形时，请您首先根据原图实际情况设置好出图比例和绘图比例，否则使用YSTCAD绘出来的图形的比例可能与原图不相符。