华为网络人员基本手册.docx
《华为网络人员基本手册.docx》由会员分享，可在线阅读，更多相关《华为网络人员基本手册.docx（84页珍藏版）》请在冰豆网上搜索。
华为网络人员基本手册
第1章维护终端配置
MA5100多业务接入设备基于命令行方式的维护台提供串口配置和Telnet配置两种方式。
本地维护和远程维护都可采用串口或Telnet方式。
采用串口配置方式可以通过MA5100的配置串口执行对设备的配置、管理和维护等命令行命令。
MA5100配置串口与本地用户终端之间通过RS-232串口连接，用户只需采用标准字符终端或PC机的终端仿真程序就可以实现对MA5100的操作维护功能。
Telnet方式可以通过局域网、广域网和带内管理网实现对MA5100的管理维护。
用户可以运行Telnet客户端程序，通过MA5100带外管理或带内管理登录MA5100，实现和配置串口相同的功能，两者共享同一套命令集。
1.1串口终端环境配置
串口方式可使用Win9x、Win2000或WindowsNT等操作系统下的超级终端软件进行。
串口终端环境的建立操作步骤如下：
（1）将计算机串口通过RS-232串口线与MA5
（2）100多业务接入设备MMX板上的配置串口相连接，如图1-1所示：
图1-1串口配置环境的建立
说明：
MA5100的主控板有MMXA、MMXC、MMXS三种，各单板的面板稍有区别。
本章中的图形仅是示意图，以实物为准。
（3）在计算机上选择[开始/程序/附件/通讯/超级终端]菜单，打开超级终端，建立相应的串口连接，如图1-2所示。
图1-1选择连接串口号
选择与MA5100实际连接的标准字符终端或PC终端串口号，假设为串口2。
（4）单击“确定”后会出现COM属性配置框，设置终端通信参数为波特率9600、8位数据位、1位停止位、无校验和无流控，如图1-3所示。
图1-1超级终端参数设置
（5）单击“确认”后会出现超级终端界面，如图1-4所示：
图1-1超级终端界面
（6）在超级终端界面中选择[文件/属性]菜单，在“设置”菜单中应选择终端仿真类型为VT100或自动检测，如图1-5所示。
然后单击“ASCCII码设置（C）….”设置ASCII码属性，如图1-6所示。
图1-1终端类型设置
图1-2ASCII码设置
说明：
当向超级终端粘贴文本时“字符延迟”将控制每个字符的发送速度。
“行延迟”将控制每行的间隔时间。
延迟时间太短将会造成缺漏字符的现象，若粘贴文本指令时不正常，请注意修改此项值。
（7）用户登录系统。
缺省的超级用户名为：
root，密码为：
admin。
若登录不成功，单击操作界面上的“挂断”后再“拨号”按回车，若还无法登陆，请回到上一步检查参数设置或物理连接，然后重新登陆。
（8）使用维护台命令进行系统配置。
1.2远程串口终端配置
通过串口终端对MA5100设备进行远程配置，需要外接Modem。
在MA5100上电之前，必须首先将MA5100外接的Modem上电，等待远端配置PC通过Modem向自己发起呼叫。
一旦拨号建立好以后，其他操作步骤同建立本地串口配置环境步骤。
通过Modem拨号搭建远程串口终端配置环境如图1-7所示。
图1-1通过串口终端搭建远程配置环境
1.3Telnet环境配置
1.配置以太网口地址
使用Telnet方式，用户必须首先通过串口正确设置MA5100设备的以太网接口，以使作为配置终端的PC的地址与MA5100设备的以太网口地址在同一个网段。
可采用两种方法实现：
修改MA5100设备的以太网口地址或修改PC机的地址。
说明：
设备以太网口地址一般不要修改，避免修改后忘记，建议采用修改PC地址的方式实现。
设置完成后，在MA5100设备上pingPC机的IP地址，看是否可以ping通，如果可以，则完成配置。
否则请查看网口地址以及网口的状态指示灯。
2.建立配置环境
（1）带外管理：
局域网：
将计算机网口通过局域网与MA5100的以太网口相连，如图1-8所示。
图1-1通过局域网使用Telnet环境的建立
广域网：
将计算机通过广域网与MA5100远程相连，如图1-9所示。
图1-2通过广域网使用Telnet环境的建立
（2）带内管理：
用户使用Telnet通过带内管理通道对MA5100进行维护操作的配置环境如图1-10所示：
图1-1通过带内管理通道使用Telnet环境的建立
3.PC机上的配置
（1）在计算机上选择[开始/运行]菜单，运行Telnet应用程序。
如图1-11所示：
图1-1运行telnet程序界面
（2）在Telnet界面中选择[终端/首选]菜单，进行Telnet终端首选设置，如图1-12所示。
图1-1Telnet终端首选项配置
（3）在Telnet界面中选择[连接/远程系统]菜单，输入MA5100的IP地址，与MA5100建立Telnet连接，如图1-13所示。
图1-1与MA5100多业务接入设备建立Telnet连接
（4）用户登录。
此时系统会给出提示信息，如下所示：
HuaweiMA5100Multi-serviceAccessModule.
Copyright（C）1998-2002byHuaweiTechnologiesCo.,Ltd.
Username（<20chars）:
系统缺省的管理用户名为：
root，密码为：
admin。
（5）使用维护台命令进行系统配置。
第2章系统基本操作维护
系统基本维护操作主要是对MA5100设备及操作终端等所进行的最常用的操作和信息查询。
主要操作及相关的命令见表2-1。
表2-1系统基本操作维护命令
操作
命令
备注
设置串口波特率
baudrate
特权模式
设置允许/禁止所有用户通过Telnet登录
（no）consoletelnet
特权模式
允许/禁止超时退出系统
（no）exec-timeout
系统模式
清屏
cls
系统模式
显示系统帮助
help
系统模式
允许/禁止帮助模式操作
（no）help-mode
系统模式
用于中英文切换
terminallanguage
系统模式
用于退出当前模式
exit
用户模式
打开/关闭调试信息开关
（no）monitor
系统模式
允许/禁止屏幕输出手动上卷
（no）scroll
系统模式
允许/禁止交互式操作
（no）smart
系统模式
验证对端主机是否存在或网络是否连通
ping
系统模式
查找包含用户输入字符串的命令
search
系统模式
显示系统时间
showtime
系统模式
显示系统命令输入历史记录
showhistory
系统模式
显示系统软、硬件版本信息
showversion
系统模式
查看指定单板的CPU占用率
showcpu
系统模式
设置系统时间
time
特权模式
跟踪记录到达目的主机所经过路由
tracert
系统模式
2.2命令行简介
1.MA5100和MA5103说明
MA5100系列设备可分为大容量的MA5100设备和中等容量的MA5103设备，两者共用一套软件。
在设备启动时，系统会自动识别设备类型。
当系统识别为MA5100设备时，终端提示符显示为“MA5100>”；当识别为MA5103设备时，终端提示符显示为“MA5103>”。
由于容量不同，MA5100、MA5103支持的单板数量也不同。
这种差异在命令行中主要表现为设备支持的单板槽位号取值范围的不同，如下表2-2所示。
表2-1MA5100和MA5103区别
MA5100
MA5103
系统提示符
MA5100>
MA5103>
主控板槽位
7、8
7
业务板槽位
0~6、9~15
1～6
用户在配置数据时需注意MA5103的槽位限制。
本手册将以MA5100为例，介绍如何使用命令行对MA5100系列设备进行配置、管理与维护。
2.模式切换
MA5100提供了多种命令行模式，以实现分级保护，防止未授权用户的非法侵入。
各种模式之间的转换如图2-1所示：
图2-1模式转换图
2.3基本操作
1.终端语言切换
MA5100操作系统支持中文、英文两种语言。
执行[terminallanguage]命令，可以在两种语言中切换。
用户可以根据自己的语言习惯选择其中一种。
系统默认为英文。
MA5100>terminallanguage
中文模式
MA5100>terminallanguage
Englishmode
2.终端清屏
当用户为了突出显示信息，可以通过[cls]命令进行清屏操作。
执行[cls]命令后，将清除当前用户屏幕内容，并将提示符显示在屏幕左上方。
清除用户屏幕，但不清除用户的屏幕缓冲区。
MA5100>cls
3.查找包含用户输入字符串的命令
MA5100设备提供了按关键字查找命令的功能。
用户使用[search]命令，通过输入的关键字进行查询，也可直接按回车键查询。
若用户通过输入的关键字进行查询，系统将在用户权限所允许的命令查找出所有包含此关键字的命令；如果用户按回车键查询，系统将显示该用户在权限范围内所能使用的全部命令。
命令按模式分类显示。
使用时，在search后面只能输入一个参数。
当出现两个及两个以上参数时，系统会提示参数过多。
MA5100>searchhmcp
-----------------------------------------------
Mode[ConfigMode]
-----------------------------------------------
[no]igmpblock
[no]igmpchannel
[no]igmpchannel-name
igmpdebug
[no]igmppvc
[no]igmptraffic
igmpuseradd
igmpuserdelete
igmpusermodify
showigmpchannel
showigmpstream
showigmptraffic
showigmpuser
4.查看和设置系统时间
MA5100系统的时间可以通过[showtime]命令来查看，以确定系统时间是否正确。
当发现MA5100系统时间不正确时，管理员可以通过[time]命令来更改系统的当前时间，设置后立即生效。
设置的时间格式为：
mm/dd/yyyyhh:
mm:
ss即：
月/日/年、时:
分:
秒。
缺省相应的参数为不改变。
设置过程中系统对时间进行了严格的合法性检查，非法的设置是不允许的。
注意闰年闰月的设置。
MA5100的时间应设置为北京时间，以便于日后定位故障时间及跟踪信息。
MA5100#time03/23/200411:
50:
50
Setsuccessfully.
MA5100>showtime
Currenttime:
03/23/200411:
52:
17
5.显示系统软、硬件版本
在对系统进行维护时，可以通过[showversion]命令来查看系统的版本信息和各单板版本信息。
只能查询通讯状态良好的单板。
通讯故障的单板无法查询版本信息。
实际中查询的版本信息会随版本有所不同。
说明：
（1）缺省时为显示系统版本信息，包括系统软件版本号和生成日期，硬件版本号和日期以及厂家名称等；
（2）只输入框号时显示该框中所有单板的版本信息；
（3）输入框号和槽位号时显示该指定单板的版本信息。
MA5100>showversion
MA5100V100R005,VersionB06D031,VANTSPECIALRELEASESOFTWARE
Copyright（c）1998-2001byHUAWEITECHCO.,LTD.
Compiled:
Mar92004,11:
15:
57
Program-base:
0x3800000（B）,thelengthoftheprogramis2992512
NOnewprograminflash,systemwillbootfromB
BIOSVersionis101B1
BackBoardversionis0000（H511PFBA）
MA5100with1MPC860（Rev05.02）CPUrunningat50MHz
32MbytesSDRAM
16MbytesFlashMemory
512KbytesSRAM
MA5100uptimeis0day,2hours,55minutes,35seconds
6.查询历史命令
系统在执行命令过程中，可以通过[showhistory]命令来查看已经执行的命令。
查看到的命令记录只对当前用户有效，重新登录后，命令历史记录清空。
可显示的历史命令最多10条。
7.日志查询
[showlog]显示当前系统记录的用户操作记录。
日志记录中包括用户名、时间、IP地址（Telnet）方式及操作名称。
系统日志中保存有所有用户的日志信息。
管理级用户可通过用户名查看其他用户的日志信息。
说明：
（1）日志记录最多支持1000条，超过1000条时，过时的记录将被覆盖。
（2）日志不包括网管记录。
（3）通过“？
”查询的命令不记入日志。
（4）在查询日志，用户可使用命令[（no）scroll]设置是否使用翻屏功能。
此命令的用法可参见后面的相应说明。
MA5100#showlog
{}{all}:
all
{1-1000}[5]:
2
----------------------------------------------------------
USERNAME:
rootTIME:
2004-03-2311:
53:
40
ADDRESS:
SERIAL
OPERATE:
exit
----------------------------------------------------------
USERNAME:
rootTIME:
2004-03-2311:
53:
07
ADDRESS:
SERIAL
OPERATE:
showversion
----------------------------------------------------------
8.设置终端系统超时退出
通过[exec-timeout]命令可以设置操作用户登录后超时退出。
设置后，若5分钟内用户无任何输入，则系统自动退出。
如果需要继续操作，则应重新登录。
使用命令[noexec-timeout]取消终端系统超时退出功能。
本命令对TELNET用户无效。
MA5100#noexec-timeout
Failure:
ThiscommandisnotusefulforTelnetsession.
9.设置串口波特率
通过[baudrate]命令可以设置串口波特率。
修改后，配置PC和MA5100设备通信将中断，需要同步修改超级终端的波特率，然后重新登录MA5100设备。
系统缺省波特率为9600，可使用命令[nobaudrate]将波特率恢复为缺省值。
本命令对TELNET用户无效。
MA5100#baudrate
{9600,19200,38400,57600}[9600]:
9600
Failure:
ThiscommandisnotvalidforTelnetsession.
2.4其他
1.滚屏模式设置
在执行查看信息操作时，有时系统信息比较多，往往需要多屏才能显示完毕。
为了更好查看信息，可以通过[scroll]命令来打开屏幕滚动开关或通过[noscroll]命令来关闭屏幕滚动开关。
如果用户想逐屏查看超过一屏的信息，必须首先打开该开关，此时需要用户手动翻屏；如果用户不想逐屏查看信息，则可以关闭该开关，此时输出信息自动翻屏。
在自动翻屏时，如果显示信息过多，用户不想查看时可使用“CTRLC”强行结束。
2.交互模式设置
MA5100操作系统提供交互式的输入命令方式，可以根据用户的习惯，使用[smart]命令来设置交互式命令输入方式，或使用[nosmart]命令取消交互式命令输入。
一般都使用交互式命令输入方式。
●交互式命令输入方式下，命令回车后判断命令、参数是否输入完整，如果缺少，则有相应的提示输入参数或命令名。
●取消交互方式后，命令行回车后就直接开始判断参数，执行命令。
如果参数不输入则提示错误。
3.帮助模式设置和帮助信息查看
MA5100系统，提供很强的在线帮助。
●在任一命令模式下，通过[help]命令可获取有关帮助系统的简单描述。
●在命令行提示符中使用键入“？
”可获取当前模式，以及该模式下的所有命令和系统命令。
●在不完整的命令关键字之后使用“？
”，可以得到当前可用命令字的帮助信息。
●在完整的命令关键字之后使用“？
”，可以得到当前命令的简单帮助和使用参数。
MA5100#help
Helpmayberequestedatanypointinacommandbyenteringa
questionmark'?
'.Ifnothingmatches,thehelplistmaybeempty.
Twostylesofhelpareprovided:
1.Fullhelpisavailablewhenyouarereadytoentera
commandargument（e.g.'show?
'）andthenallthe
possibleargumentwillshowup.
2.Partialhelpisprovidedwhenanabbreviatedargument
isenteredandyouwanttoknowwhichargumentsmatch
theinput（e.g.'showp?
'）.
MA5100系统提供帮助模式的设置，即在获取了在线帮助后，在下一命令提示行上是否需要重新显示上一行的输入。
●如果通过[help-mode]将命令行帮助模式为允许状态时，在输入一条命令和“？
”时，系统先显示该命令的帮助信息，然后显示该命令，等待继续输入或执行。
MA5100>help-mode
Helpmodefunctionisalreadyenabled
MA5100>cls?
Function:
Clearscreen
Usage:
cls
e.g.:
cls
MA5100>cls
如上所示，打开帮助模式时，此时会显示上次输入的命令。
●如果通过[nohelp-mode]将命令行帮助模式为禁止状态时，在输入一条命令和“？
”时，系统只显示该命令的帮助信息。
MA5100>nohelp-mode
Helpmodefuntionisdisabled.
MA5100>cls?
Function:
Clearscreen
age:
cls
e.g.:
cls
MA5100>
如上所示，关闭帮助模式时，此时不显示上次输入的命令。
4.设置Telnet登录
通过[consoletelnet]命令可以设置允许所有用户通过Telnet登录。
如果不想所有用户通过Telnet登录，可以使用[noconsoletelnet]进行设置。
由于本命令涉及所有的Telnet用户，使用时应谨慎。
MA5100#noconsoletelnet
ReallyprohibitcommonuserstologinbyTelnet?
（y/n）[n]y
Telnetrightmodifiedsuccessfully.
说明：
（1）本命令对root用户（超级管理用户）无效。
即不能通过本命令禁止root用户通过telnet登录系统。
（2）此时除root用户外的其他用户将不能通过telnet登录到MA5100设备。
系统将提示“Youhaven'ttherighttologinbyTelnet.”
5.退出当前模式
在用户模式下，使用[exit]命令可以退出系统，退出系统后系统清屏且提示输入用户名和密码重新登录。
在其它模式下使用本命令用于退出当前模式。
6.调试信息开关
通过[monitor]命令可以打开调试信息开关，可以显示调试信息。
如果不想显示调试信息，可以使用[nomonitor]进行设置。
7.查看CPU占用率
通过[showcpu]命令可以查看指定单板的CPU占用率。
MA5100#showcpu
{（0-4）/（0-15）}:
0/7
Frame0Slot7MMXboardcpuoccupancyrate:
34%
8.网络测试工具
网络测试工具是指通过命令检查网络连接及主机是否可达，测试数据包从发送主机到目的地所经过的网关，以及分析网络什么地方发生了故障。
常见的命令有[ping]和[tracert]。
[ping]用于检查网络连接及主机是否可达；
MA5100>ping10.11.106.133
[-c]:
[-t]:
[-s]:
Ping10.11.106.133:
56databytes,pressCTRL_Ctobreak.
Replyfrom10.11.106.133:
bytes=56Sequence=0ttl=125time=3ms
Replyfrom10.11.106.133:
bytes=56Sequence=1ttl=125time=3ms
Replyfrom10.11.106.133:
bytes=56Sequence=2ttl=125time=3ms
Replyfrom10.11.106.133:
bytes=56Sequence=3ttl=125time=4ms
Replyfrom10.11.106.133:
bytes=56Sequence=4ttl=125time=4ms
Pingstatisticsfor10.11.106.133:
Packets:
Sent=5,Received=5,Lost=0（0.00%）
Approximateroundtriptimesinmilli-seconds:
Minimum=3ms,Maximum=4ms,Average=3ms
[tracert]用于测试数据包从发送主机到目的地所经过的网关，它主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。
[tracert]的执行过程是：
首先发送一个TTL为1的数据包，因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送（因为T
升级会员 