VRP基本配置,在本節(jié)中,我們將完成VRP最基本的一些配置,如配置系統(tǒng)時鐘、登錄提示消息等內(nèi)容。
1、配置系統(tǒng)時鐘
任何設(shè)備上的時間都是非常重要的,因為它可以幫助網(wǎng)絡(luò)工程師實現(xiàn)查看日志、查看設(shè)備狀態(tài)等重要功能,所以對時間的調(diào)整和校對是非常重要的。
華為設(shè)備在出廠時,默認(rèn)的時區(qū)為協(xié)調(diào)世界時(Universal Time Coordinated,UTC),時間隨著時區(qū)而改變,需要在調(diào)整時間之前先調(diào)整時區(qū)。
2、配置標(biāo)題消息
當(dāng)用戶使用設(shè)備時,如果需要向用戶提示當(dāng)前設(shè)備提示信息或警告信息等,可以通過命令方式實現(xiàn),在用戶登錄設(shè)備時將這些提示信息以標(biāo)題形式顯示出來。
通常使用以下3個標(biāo)題信息參數(shù)。
●header參數(shù):用來設(shè)置當(dāng)用戶登錄設(shè)備時在終端上顯示的標(biāo)題信息。
●login參數(shù):指定用戶在登錄設(shè)備認(rèn)證過程中激活終端連接時顯示的標(biāo)題信息。
●shell參數(shù):指定當(dāng)用戶成功登錄設(shè)備并已經(jīng)建立會話時顯示的標(biāo)題信息。
header的內(nèi)容可以是字符串或文件名。當(dāng)header的內(nèi)容為字符串時,標(biāo)題信息以第一個英文字符作為起始符號,以最后一個相同的英文字符作為結(jié)束符;在通常情況下,建議使用英文特殊符號,并需要確保在信息正文中沒有此符號。
字符串可以包含1~2000個字符,包含空格。使用header {login|shell} information text命令能設(shè)置字符串形式的header。
如果要設(shè)置文件形式的header,則要使用header {login|shell} file file-name命令。file-name參數(shù)指定了標(biāo)題信息所使用的文件名,當(dāng)?shù)卿浐?,該文件的?nèi)容將以文本的形式顯示出來。
在如下實例中配置自定義而非文件的標(biāo)題消息,讀者可以觀察到具體的作用:
在R2上完成測試工作:
3、命令行等級劃分
系統(tǒng)將命令進(jìn)行分級管理,以增加設(shè)備的安全性。設(shè)備管理員可以設(shè)置用戶級別,一定級別的用戶可以使用對應(yīng)級別的命令行。默認(rèn)情況下,命令級別分為0~3級,用戶級別分為0~15級。
用戶0級為訪問級別,對應(yīng)網(wǎng)絡(luò)診斷工具命令(ping和tracert命令)、從本設(shè)備上訪問外部設(shè)備的命令(Telnet客戶端)、部分display命令等。
用戶1級為監(jiān)控級別,對應(yīng)命令0級和1級,包括用于系統(tǒng)維護(hù)的命令以及display等命命令。用戶2級是配置級別,對應(yīng)路由、各個網(wǎng)絡(luò)層次的命令,用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。
用戶3~15級是管理級別,對應(yīng)命令3級,主要是用于系統(tǒng)運行的命令,對業(yè)務(wù)提供支撐作用,包括文件系統(tǒng)、FTP、TFTP、文件交換配置、電源供應(yīng)控制、備份板控制、用戶管理、命令級別設(shè)置、系統(tǒng)內(nèi)部參數(shù)設(shè)置,以及用于業(yè)務(wù)故障診斷的debugging命令。
如下展示了如何修改命令級別,在用戶視圖下執(zhí)行save命令需要3級的權(quán)限:
在具體使用中,如果我們有多個管理員賬號,但只允許某個管理員保存系統(tǒng)配置,則可以將save命令的級別提高到4級并定義只有該管理員有4級權(quán)限。這樣,在不影響其他用戶的情況下,可以實現(xiàn)對命令的使用控制。
關(guān)于命令行級別的理解,可以參照表1
表1 華為設(shè)備命令行級別[插圖]