VRP基本配置,在本節(jié)中,我們將完成VRP最基本的一些配置,如配置系統(tǒng)時(shí)鐘、登錄提示消息等內(nèi)容。
1、配置系統(tǒng)時(shí)鐘
任何設(shè)備上的時(shí)間都是非常重要的,因?yàn)樗梢詭椭W(wǎng)絡(luò)工程師實(shí)現(xiàn)查看日志、查看設(shè)備狀態(tài)等重要功能,所以對(duì)時(shí)間的調(diào)整和校對(duì)是非常重要的。
華為設(shè)備在出廠時(shí),默認(rèn)的時(shí)區(qū)為協(xié)調(diào)世界時(shí)(Universal Time Coordinated,UTC),時(shí)間隨著時(shí)區(qū)而改變,需要在調(diào)整時(shí)間之前先調(diào)整時(shí)區(qū)。
2、配置標(biāo)題消息
當(dāng)用戶使用設(shè)備時(shí),如果需要向用戶提示當(dāng)前設(shè)備提示信息或警告信息等,可以通過(guò)命令方式實(shí)現(xiàn),在用戶登錄設(shè)備時(shí)將這些提示信息以標(biāo)題形式顯示出來(lái)。
通常使用以下3個(gè)標(biāo)題信息參數(shù)。
●header參數(shù):用來(lái)設(shè)置當(dāng)用戶登錄設(shè)備時(shí)在終端上顯示的標(biāo)題信息。
●login參數(shù):指定用戶在登錄設(shè)備認(rèn)證過(guò)程中激活終端連接時(shí)顯示的標(biāo)題信息。
●shell參數(shù):指定當(dāng)用戶成功登錄設(shè)備并已經(jīng)建立會(huì)話時(shí)顯示的標(biāo)題信息。
header的內(nèi)容可以是字符串或文件名。當(dāng)header的內(nèi)容為字符串時(shí),標(biāo)題信息以第一個(gè)英文字符作為起始符號(hào),以最后一個(gè)相同的英文字符作為結(jié)束符;在通常情況下,建議使用英文特殊符號(hào),并需要確保在信息正文中沒(méi)有此符號(hào)。
字符串可以包含1~2000個(gè)字符,包含空格。使用header {login|shell} information text命令能設(shè)置字符串形式的header。
如果要設(shè)置文件形式的header,則要使用header {login|shell} file file-name命令。file-name參數(shù)指定了標(biāo)題信息所使用的文件名,當(dāng)?shù)卿浐螅撐募膬?nèi)容將以文本的形式顯示出來(lái)。
在如下實(shí)例中配置自定義而非文件的標(biāo)題消息,讀者可以觀察到具體的作用:
在R2上完成測(cè)試工作:
3、命令行等級(jí)劃分
系統(tǒng)將命令進(jìn)行分級(jí)管理,以增加設(shè)備的安全性。設(shè)備管理員可以設(shè)置用戶級(jí)別,一定級(jí)別的用戶可以使用對(duì)應(yīng)級(jí)別的命令行。默認(rèn)情況下,命令級(jí)別分為0~3級(jí),用戶級(jí)別分為0~15級(jí)。
用戶0級(jí)為訪問(wèn)級(jí)別,對(duì)應(yīng)網(wǎng)絡(luò)診斷工具命令(ping和tracert命令)、從本設(shè)備上訪問(wèn)外部設(shè)備的命令(Telnet客戶端)、部分display命令等。
用戶1級(jí)為監(jiān)控級(jí)別,對(duì)應(yīng)命令0級(jí)和1級(jí),包括用于系統(tǒng)維護(hù)的命令以及display等命命令。用戶2級(jí)是配置級(jí)別,對(duì)應(yīng)路由、各個(gè)網(wǎng)絡(luò)層次的命令,用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。
用戶3~15級(jí)是管理級(jí)別,對(duì)應(yīng)命令3級(jí),主要是用于系統(tǒng)運(yùn)行的命令,對(duì)業(yè)務(wù)提供支撐作用,包括文件系統(tǒng)、FTP、TFTP、文件交換配置、電源供應(yīng)控制、備份板控制、用戶管理、命令級(jí)別設(shè)置、系統(tǒng)內(nèi)部參數(shù)設(shè)置,以及用于業(yè)務(wù)故障診斷的debugging命令。
如下展示了如何修改命令級(jí)別,在用戶視圖下執(zhí)行save命令需要3級(jí)的權(quán)限:
在具體使用中,如果我們有多個(gè)管理員賬號(hào),但只允許某個(gè)管理員保存系統(tǒng)配置,則可以將save命令的級(jí)別提高到4級(jí)并定義只有該管理員有4級(jí)權(quán)限。這樣,在不影響其他用戶的情況下,可以實(shí)現(xiàn)對(duì)命令的使用控制。
關(guān)于命令行級(jí)別的理解,可以參照表1
表1 華為設(shè)備命令行級(jí)別[插圖]