1、表示设备安装结构，R表示为机架型结构。无此部分表示该机型为桌面型结构G表示上行端口数H表示对应的上行端口的类型，其中T表示双绞线以太网电口，P表示SFP模块光口，TP表示光口和电口的Combo端口，无此部分表示机型无上行端口I表示设备的供电方式，目前S1700系列仅支持交流供电方式（AC）2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -AC D E G HS2700-9 TP -SI D E G表示产品系列，其中“27”表示27系列 表示产品不同子系列
2、S2700系列交换机支持的最大端口数不同，目前分别为9、18、26、52个表示上行端口的类型，其中TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口表示设备支持PoE供电，无此部分表示该机型不支持PoE供电表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性表示设备的供电方式，其中AC表示设备为交流供电，DC表示设备为直流供电3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E F S 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -AC
3、 C D F I HS3700-28 TP -SI -AC C D F H表示产品系列，其中“37”表示37系列 S3700系列交换机支持的最大端口数不同，目前分别为28、52个表示设备软件版本类型，其中HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；EI表示设备为增强版本，包含某些高级特性；表示下行端口的类型，24S表示S3752P-EI-24S的24个下行接口为光口。无此部分表示机型中所有的下行接口均为电口表示设备具有监控口，无此部分表示该机型无监控口4、S5700系列机型的命名规则S 57 10-28 C EI A B C E F HS 57 00 S-52 P-LI A
4、CA B C D E F H JS5700-48 TP -PWR -SI E G HS5700-28C -EI -24S IS5700-28C -HI 表示产品系列，其中“57”表示57系列 S表示该机型为商业型号S5700系列交换机支持的最大端口数不同，目前分别为24、28、48、52个表示上行端口的类型，其中C表示设备支持插卡，上行端口为2，4或8；TP表示上行端口为支持光口和电口的Combo口，P表示上行端口为光口SI表示设备为基本版本，包含基础特性；HI表示设备是高级版本，包含高性能OAM、内置RTC时钟等特性；LI表示设备是简化版本表示下行接口的类型，24S表示S5700-28C-E
5、I-24S的24个下行接口为光口。无此部分表示该机型中所有的下行接口均为电口J5、S6700系列交换机命名规则S 6700 -48 EIA B C D表示产品系列，其中“67”表示67系列 S6700系列交换机支持的最大端口数不同，目前分别为24、48个 6、S7700/9300/9700系列交换机命名规则S 77 06 A B C 表示产品系列，其中“77”表示77系列 ，“93”表示93系列，“97”表示97系列表示提供的业务板槽位数，目前分别为3、6、12个第二章VRP系统基础及基本使用一、VRP系统基础VRP（Versatile Routing Platform，通用路由平台）是华为公
6、司数据通信产品的通用网络操作系统平台，包括路由器、交换机、防火墙、WLAN等众多系列产品。1.1 VRP命令行视图视图功能提示符示例进入命令示例基本ACL视图定义基本ACL的子规则（取值范围为20002999）HUAWEI-acl-basic-2000在系统视图下键入acl number 2000高级ACL视图定义基本ACL的子规则（取值范围为30003999）HUAWEI-acl-adv-3000在系统视图下键入acl number 3000二层ACL视图定义基本ACL的子规则（取值范围为40004999）HUAWEI-acl-L2-4000在系统视图下键入acl number 4000用户
7、自定义ACL视图定义基本ACL的子规则（取值范围为50005999）HUAWEI-acl-user-5000在系统视图下键入acl number 50001.2 VRP命令级别与用户级别1.2.1 用户级别与命令级别VRP系统的命令级别分为03 共4级，但用户级别分成015 共16个级别。缺省情况下，用户级别和命令级别的对应关系如下表所示。用户级别可访问的命令级别级别名称可用命令说明访问级网络诊断工具命令（ping、tracert）、从本交换机出发访问外部交换机的命令（也就是作为Telnet客户端）、部分display命令等。10、1监控级用于系统维护，包括display等命令。但并不是所有d
8、isplay命令都是监控级，比如display current-configuration命令和display saved-configuration命令是3级管理级20、1、2配置级业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务3150、1、2、3管理级用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP下载、用户管理命令、命令级别设置命令、系统内部参数设置命令以及用于业务故障诊断的debugging命令等。可以通过划分不同的用户级别，为不同管理人员授权使用不同的命令1.2.2 命令级别修改一、使用command-privilege level re
9、arrange 命令（需要用户确保自己的级别为15级，否则无法执行该命令）将所有缺省注册为2、3级的命令，分别批量提升到10和15级。命令级别批量提升后，原注册的所有命令行按以下原则自动调整对应的命令级别。 0级和1级命令保持级别不变。 2级命令提升到10级，3级命令提升到15级 29级和1114级这些命令级别中没有命令。用户可以单独调整需要的命令到这些级别中，以实现用户权限的精细化管理。二、使用command-privilege level level view view-name command-key 命令将指定的命令提升到指定的命令级别。命令参数说明如下。 Level：指定命令新的命令
10、级别，取值范围为015的整数。 View-name：指定要调整命令级别的命令所对应的命令视图名称：shell表示用户视图，system表示系统视图，vlan表示VLAN视图。 Command-key ：指定要调整命令级别的具体命令（要是可执行的具体命令，不是带可变值的参数命令），如果命令中包含多个关键字或参数，必须按照关键字或参数的执行顺序依次指定，否则配置无法生效，参数值必须在对应参数取值范围内。在缺省情况下，ping、tracert、telnet等为访问级（0级）；display为监控级（1级）；大部分的配置命令为配置级（2级）；用户密钥设置、FTP、XMOdem、TFTP以及文件系操作的
11、命令为管理级（3级）。使用undo command-privilege level levelview view-name command-key命令和 undo command-privilege view view-name command-key 都可以取消当前设置，但是建议用户使用undo command-privilege view view-name command-key 命令格式。1.2.3 用户级别的密码设置用户级别指登录用户的分类，共划分为16个级别（015），与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，可以为各个
12、用户级别设置对应的密码，但高级用户访问低级别用户时不需要切换用户级别，也就不需要输入低级别的密码。可在系统视图下使用 super password level user-level cipher password命令为对应的命令级别设置保护密码。命令中的参数说明如下。 User-level ：可选参数，指定要设置密码的用户级别，取值范围为015的整数。缺省情况下是对级别3设置密码。 Password：可选参数，设置对应用户级别的访问密码，为字符串形式，长度范围可以是32位密文密码，也可以是116为的简单口令。密码将以加密的形式保存在配置文件中，所以在设置了密码后，无法从系统取回，请妥善保管。如
13、果在命令中不带此可选参数，在直接输入super password命令或输入super password level user-level 命令后会有输入密码的提示，但输入的密码不会在交换机上显示出来。缺省情况下所有用户级别都没有设置密码，可用undo super password level user-level 命令取消原来的密码设置。1.2.4 切换用户级别在从低级别用户切换到高级别用户时，要进行用户身份验证，即需要输入高级别用户密码。方法是在系统视图下使用superlevel命令进行操作切换，可选参数level是用来指定要切换的高用户级别，取值范围为115的整数，缺省级别为3，即如果不带
14、此参数，则执行的是切换到用户级别3的操作。输入该命令后系统将在下面提示输入所要切换到的用户级别的密码，也就是前面介绍的通过super password level user-level cipher password 命令所设置的对应用户级别的访问密码，并提示你仅可以使用切换后的用户级别，以及比该用户级别更低的所有用户级别的命令。但用户键入的密码不显示在屏幕上，如果3次以内输入正确的密码，则切换到高级别用户，否则保持当前的用户级别不变。1.3 VRP命令行编辑VRP系统的命令行界面提供基本的命令行编辑功能，支持多行编辑，每条命令最大长度为510个字符。1.4 VRP命令行的通用错误提示错误提示
15、信息错误原因Error:Unrecongnized command found at position.没有查找到命令，如所输入的命令本身有错误没有查找到关键字，如输入的命令关键字不正确Wrong parameter found at positon.参数类型错，如对应位置本来没有某参数类型，而在你的命令中输入了某参数值参数值越界，如你所输入的对应参数的值超出了其取值范围Incomplete command found at position.输入命令不完整，如所输入的命令必须要有的关键字或参数没有输入Too many parameters found at position.输入参数太多，如
16、所输入的命令中有些参数在命令格式中根本不存在Ambiguous command found at position.输入命令不明确1.5 VRP undo 命令行Undo 命令行一般用来恢复缺省情况、禁用某个功能或者删除某些设置。但大多数undo命令行的作用就是用来恢复对应命令的缺省设置。1.6 查看历史命令缺省情况下，为每个登录用户保存10条历史命令。可以通过history-command max-size size-value 命令在相应的用户界面视图下重新设置保存历史命令的条数，最大设置为256。但不推荐用户将此值设置过大，因为可能会花费较长时间才查看到所需要的历史命令，反而影响效率。历
17、史命令访问操作方法操作任务命令或功能键结果显示历史命令Display history-command all-users不指定all-users可选项时，则显示当前用户键入的历史命令；指定all-users可选项时，则显示得是所要登录用户键入的历史命令。访问上一条历史命令上光标键或者组合键如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更新的历史命令，则取出下一条历史命令，否则显示为空，响铃警告。二、查看命令行显示信息本节将具体介绍查看命令行显示信息，包括查询命令行的配置信息、控制命令行显示方式和过滤命令行显示信息3个方面。2.1 查询命令行的
18、配置信息2.1.1 查看当前生效的配置信息Display current-configuration configuration configuration-type configuration-instance|interface interface-type interface-number feature feature-name filter filter-expression|filter filter-exipression display current-configuration all|inactive 可查看当前生效的所有配置信息，也可通过其中的参数或关键字查看指定的配置类
19、型、配置实例、接口或特性等的配置信息，或由过滤条件，或者由正则表达式过滤要显示的配置信息。以上两条命令中的参数和选项说明如下： Configuration-type:多选一可选参数，显示指定的配置类型的配置，如可显示AAA配置、系统配置、用户界面配置等。 Configuration-instance:可选参数，显示指定的VPN配置实例中的配置，VPN实例名为180个字符。 Interface-type interface-number:多选一可选参数，显示指定接口的配置。 Feature-name:多选一可选参数，显示指定特性的配置。 Filter-expression:可选参数，指定用于过滤
20、配置信息的过滤表达式，为1255个字符，不支持空格，不区分大小写。 All:二选一选项，指定显示所有板卡的配置信息，包括不在位的板卡的配置信息。 Intactive：二选一选项，指定显示不在位的板卡的配置信息。2.1.2 查看当前视图下正在运行的配置信息可通过display this 命令查看当前视图下正在运行的配置信息。当用户在某一视图下完成一组配置之后，需要验证是否配置正确，则可以执行本命令，但这仅显示当前视图下的生效配置。2.2 控制命令行显示方式命令行的回显模式分为字符模式和行模式，可通过terminal echo-modecharacter|line命令设置，缺省情况下为字符模式。如
21、果设置为character模式，则指定命令行的回显模式是字符模式。此时输入命令行时，用户输入一个字符系统显示一个字符；如果设置为line模式，则指定命令行的回显模式是行模式。此时输入命令行时，用户输入字符后，只有在按下回车键，或者键或？键，系统才回显输入的字符，这可提高命令输入时的安全性，因为前面输入的字符都看不到。Screen-length screen-length temporary 命令设置当前终端屏幕的临时显示行数，如果参数screen-length 的取值为0，则关闭分屏功能，即当显示的信息超过一屏时，系统不会自动暂停。2.3 过滤命令行显示信息过滤命令行显示信息的使用方法有以下两
22、种。1、在命令中指定过滤方式：在命令行中通过输入begin、exclude或include关键字加正则表达式的方式来过滤显示。 Begin关键字是显示特定行和其以后的所有行，该特定行必须包含指定正则表达式； exclude关键字用来显示不包含指定正则表达式的所有行； Include关键字用来指定只显示包含指定正则表达式的所有行；2、在分屏显示时指定过滤方式：在分屏显示时，使用“/”、“-”、“”符号加正则表达式的方式，可以对还未显示的信息进行过滤显示。其中，“/”等同关键字begin；“-”等同关键字exclude；“”等同关键字include;2.3.1 通过正则表达式过滤正则表达式描述了一
23、种字符串匹配的模式，由普通字符（例如字符a到z）和特殊字符（或称“元字符”）组成。正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。正则表达式一般具有以下功能。1、检查字符串中符合某个规则的子字符串，并可以获取该子字符串。2、根据匹配规则对字符串进行替换操作。3、正则表达式有普通字符和特殊字符组成。普通字符匹配的对象是普通字符本身，包括所有的大写和小写字母、数字、标点符号以及一些特殊符号。2.3.2 在命令中指定过滤方式按过滤条件进行查询时，显示内容的第一行信息中以包含该字符串的整条信息作为起始。在支持正则表达式的命令中，有3种过滤方式可供选择。 Begin regular-ex
24、pression:输出以匹配指定正则表达式的行开始的所有行。即过滤掉所有待输出字符串，直到出现指定的字符串（此字符串区分大小写）为止，其后的所有字符串都会显示到界面上。 Exclude regular-expression:输出不匹配指定正则表达式的所有行。即待输出的字符串中如果没有包含指定的字符串（此字符串区分大小写），则会显示到界面上；否则过滤不显示。 Include regular-expression:只输出匹配指定正则表达式的所有行。即待输出的字符串中如果包含指定的字符串（此字符串区分大小写），则会显示到界面上；2.3.3 在分屏显示时指定过滤方式支持在分屏显示时指定过滤方式的命令行
25、有：Display current-configuration Display interfaceDisplay arp三、VRP文件系统管理3.1 VRP文件系统概述VRP文件系统实现两类功能：管理存储器（包括flash:和cfcard:存储器）和管理保存在存储器中的文件。3.1.1 VRP系统文件格式VRP系统中的文件名都是字符串形式，长度范围是1160，不区分大小写。文件名有两种表示方式：文件名、路径文件名。如果直接使用这种文件名，则表示当前工作路径下的文件。如果文件不在当时工作路径下，则格式为drive+path+filename，直接指定到某路径下的文件名。其中drive是交换机中的
26、存储器，命名为flash:或cfcard:。如果交换机在堆叠情况下，则drive的命名如下。 Flash:堆叠系统中主交换机flash存储器根目录。 槽位号flash:堆叠系统中某槽位号的flash存储器根目录。Path是指存储器中目录以及子目录，即路径。目录名使用的字符不可以是空格、“”、“”、“/”、“”、“：”、“”、“”等字符，不区分大小写。3.1.2 绝对路径与相对路径交换机支持的路径可以是绝对路径也可以是相对路径。指定根目录（指定drive）的路径是绝对路径，相对路径有相对于根目录（即当前的存储器目录）的路径和相对于当前工作路径的路径，路径以“/”开头，则表示相对于根目录的路径。若
27、路径为“flash:/my/test/”，这是绝对路径；若路径为“/selftest/”，表示为根目录下的selftest目录，这就是相对于根目录的相对路径；若路径为“selftest/”，表示当前路径下的selftest目录，这是相对于当前路径的相对路径。3.2 目录管理当需要在客户端与服务器端进行文件传输时，需要使用文件系统对目录进行配置。包括创建或删除目录、显示当前的工作目录、指定目录下文件或目录的信息等。创建目录：mkdir directory;删除目录：rmdir directory;显示当前路径：pwd；进入指定目录：cd directory；显示目录或文件信息：dir /all
