Quidway S3900系列以太网交换机 命令手册-Release 1510 命令行接口 目 录 目 录
第1章 命令行接口命
令...........................................................................................................1-1 1.1 命令行接口命
令..................................................................................................................1-1
1.1.1 command-privilege level.........................................................................................1-1
1.1.2 display history-command........................................................................................1-2
1.1.3 super.......................................................................................................................1-2
1.1.4 super password.......................................................................................................1-3 i
Quidway S3900系列以太网交换机 命令手册-Release 1510 命令行接口
第1章 命令行接口命令 第1章 命令行接口命令 1.1 命令行接口命令 1.1.1 command-privilege level 【命令】
command-privilege level level view view command undo command-privilege view view command 【视图】 系统视图
【参数】
level:命令级别,取值范围为0~3。
view:命令视图,包括交换机支持的所有命令视图。 command:需要设置的命令。
【描述】
command-privilege level命令用来设置指定视图内指定命令的级别。undo
command-privilege view命令用来恢复指定视图内指定命令的级别为缺省值。 命
令级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3。管理员可以根据用户需要改变命令级别,使其在相应的视图下工作。
缺省情况下,ping、tracert、telnet等为访问级(0级);display、debugging为监控级(1级);所有的配置命令为系统级(2级);FTP、XMODEM、TFTP以及文件系统操作的命令为管理级(3级)。 【举例】
# 设置系统视图下的“interface”命令的级别为0。
System View: return to User View with Ctrl+Z.
[Quidway] command-privilege level 0 view system interface 1-1
Quidway S3900系列以太网交换机 命令手册-Release 1510 命令行接口
第1章 命令行接口命令 1.1.2 display history-command 【命令】
display history-command 【视图】 任意视图
【参数】 无
【描述】
display history-command命令用来查询历史命令。所有的历史命令存放在历史命令缓冲区。历史命令缓冲区充满时,老信息会被覆盖。 相关配置可参考命令history-command max-size。 【举例】
# 显示历史命令。
display history-command 1.1.3 super 【命令】 super [ level ] 【视图】 用户视图
【参数】
level:用户的级别,取值范围为0~3。缺省值为3,即不指定用户级别,表示从当前级别切换到级别3。 【描述】
super命令用来使用户从当前级别切换到level级别。如果用户已经使用命令super password [ level level ] { simple | cipher } password设置了切换口令,则切换时还需要输入正确的口令才行,否则仍保持原用户级别不变。 注意事项:
1-2
Quidway S3900系列以太网交换机 命令手册-Release 1510
命令行接口
z 第1章 命令行接口命令用户的级别共划分为4级与命令级别相对应,即不同级别的用户登录后,只能
使用等于或低于自己级别的命令。
z AUX用户可以根据用户需要选择是否使用命令super password [ level level ] { simple | cipher } password设置从低级别到高级别的切换口令。如已经设置了切换口令,则从当前级别切换到高级别时,必须输入正确的口令,否则仍保持原用户级别不变;如未设置切换口令,则直接从当前级别切换到高级别。 z VTY用户必须设置使用命令super password [ level level ] { simple | cipher }
password设置从低级别到高级别的切换口令。如果没有设置切换口令,在切换时则提示“Password is not set”,不能完成切换,用户保持原级别不变。 z AUX用户、VTY用户从高级别切换到低级别时,无论是否设置切换口令,都 可以直接从当前级别切换到低级别。 相关配置可参考命令super password。 【举例】
# 从当前用户级别进入用户级别3。
1.1.4 super password 【命令】
super password [ level level ] { simple | cipher } password undo super password [ level level ] 【视图】 系统视图 【参数】
level:用户的级别,取值范围为1~3。缺省值为3,即不指定用户级别,表示设置的是进入级别3的密码。 simple:以明文方式显示口令。 cipher:以密文方式显示口令。
password:口令字符串。如果验证方式是simple,则password必须是明文口令。如果验证方式是cipher,则用户在设置password时有两种方式:一种是输入小于等于16字符的明文口令如123,系统会自动转化为24位的密文形式如!TP<\\*EMUHL,408`W7TH!Q!!;另一种是直接输入24字符的密文口令
如!TP<\\*EMUHL,408`W7TH!Q!!,此时用户必须知道其对应的明文形式是123。 1-3
Quidway S3900系列以太网交换机 命令手册-Release 1510 命令行接口
第1章 命令行接口命令 【描述】
super password命令用来设置切换低级别用户到高级别用户的密码。为了防止未授权用户的非法侵入,用户在从低级别切换到高级别时,需要输入高级别用户的密码。为了保密,用户在屏幕上看不到所键入的口令,如果三次以内输入正确的口令,则切换到高级别用户,否则保持原用户级别不变。undo super password命令用来取消当前设置。
需要注意的是,不论配置的是明文口令还是密文口令,验证时必须输入明文形式的口令。 【举例】
# 配置从当前级别用户切换到用户级别3的密码为zbr。
System View: return to User View with Ctrl+Z. [Quidway] super password level 3 simple zbr 1-4