發布時間: 2022-02-16 10:43:22
VRP基本配置,在本節中,我們將完成VRP最基本的一些配置,如配置系統時鐘、登錄提示消息等內容。
1、配置系統時鐘
任何設備上的時間都是非常重要的,因為它可以幫助網絡工程師實現查看日志、查看設備狀態等重要功能,所以對時間的調整和校對是非常重要的。
華為設備在出廠時,默認的時區為協調世界時(Universal Time Coordinated,UTC),時間隨著時區而改變,需要在調整時間之前先調整時區。
2、配置標題消息
當用戶使用設備時,如果需要向用戶提示當前設備提示信息或警告信息等,可以通過命令方式實現,在用戶登錄設備時將這些提示信息以標題形式顯示出來。
通常使用以下3個標題信息參數。
●header參數:用來設置當用戶登錄設備時在終端上顯示的標題信息。
●login參數:指定用戶在登錄設備認證過程中激活終端連接時顯示的標題信息。
●shell參數:指定當用戶成功登錄設備并已經建立會話時顯示的標題信息。
header的內容可以是字符串或文件名。當header的內容為字符串時,標題信息以第一個英文字符作為起始符號,以最后一個相同的英文字符作為結束符;在通常情況下,建議使用英文特殊符號,并需要確保在信息正文中沒有此符號。
字符串可以包含1~2000個字符,包含空格。使用header {login|shell} information text命令能設置字符串形式的header。
如果要設置文件形式的header,則要使用header {login|shell} file file-name命令。file-name參數指定了標題信息所使用的文件名,當登錄后,該文件的內容將以文本的形式顯示出來。
在如下實例中配置自定義而非文件的標題消息,讀者可以觀察到具體的作用:
在R2上完成測試工作:
3、命令行等級劃分
系統將命令進行分級管理,以增加設備的安全性。設備管理員可以設置用戶級別,一定級別的用戶可以使用對應級別的命令行。默認情況下,命令級別分為0~3級,用戶級別分為0~15級。
用戶0級為訪問級別,對應網絡診斷工具命令(ping和tracert命令)、從本設備上訪問外部設備的命令(Telnet客戶端)、部分display命令等。
用戶1級為監控級別,對應命令0級和1級,包括用于系統維護的命令以及display等命命令。用戶2級是配置級別,對應路由、各個網絡層次的命令,用于向用戶提供直接網絡服務。
用戶3~15級是管理級別,對應命令3級,主要是用于系統運行的命令,對業務提供支撐作用,包括文件系統、FTP、TFTP、文件交換配置、電源供應控制、備份板控制、用戶管理、命令級別設置、系統內部參數設置,以及用于業務故障診斷的debugging命令。
如下展示了如何修改命令級別,在用戶視圖下執行save命令需要3級的權限:
在具體使用中,如果我們有多個管理員賬號,但只允許某個管理員保存系統配置,則可以將save命令的級別提高到4級并定義只有該管理員有4級權限。這樣,在不影響其他用戶的情況下,可以實現對命令的使用控制。
關于命令行級別的理解,可以參照表1
表1 華為設備命令行級別[插圖]
上一篇: 什么是以太網
下一篇: vrp命令行操作技巧