软件配置手册
第1章 访问交换机
这章主要内容是管理系统所需要的一些基本知识，包括： ? 命令行接口 ? 理解命令语法 ? 语法帮助 ? 历史命令 ? 命令中的符号 ? 命令中的参数类型 ? 用户管理
?
管理交换机的途径
1.1 命令行接口
系统向用户提供一系列配置命令以及命令行接口，用户通过命令行可以配置和管理交换机。命令行接口有如下特性： ? 通过Console口进行本地配置 ? 通过TelNet进行本地或远程配置
? 配置命令分级保护，确保未授权用户无法侵入系统 ? 用户可以随时键入“？”而获得帮助信息
? 提供网络测试命令，如ping，迅速诊断网络是否正常 ? 提供FTP、TFTP、Xmodem服务，方便用户上载、下载文件
1-1
软件配置手册
? 命令行解释器对关键字采取不完全匹配的检索方法，用户只需键入无冲突关键字即可解释，如interface命令，键入interf即可
1.1.1 命令行模式
系统的命令行采用分级保护方式，防止未授权用户的非法侵入。各命令模式是针对不同的配置要求实现的，它们之间有联系又有区别，比如，当成功登陆系统后，任何级别的用户都能进入普通用户模式，它只能完成查看系统运行信息的简单功能；管理员可以再键入enable进入特权用户模式；在特权用户模式下，键入configure terminal进入全局配置模式，在全局配置模式下，键入不同的配置命令进入相应的配置模式。例如，键入vlan vlan-list即进入VLAN配置模式。各配置模式之间可直接跳转。各配置模式下如果包含子模式，子模式之间也可以直接跳转。
命令行提供如下命令模式： ? 普通用户模式 ? 特权用户模式 ? 全局配置模式 ? 以太网端口配置模式 ? VLAN配置模式 ? AAA配置模式
? RADIUS服务器配置模式 ? 域（domain）配置模式 ? VLAN接口配置模式 ? SuperVLAN接口配置模式 ? RIP配置模式
1-2
软件配置手册
? OSPF配置模式 ? PIM配置模式 ? IGMP配置模式 ? GN.Link配置模式
各命令模式的功能特性、进入各模式的命令等细节如表所示：
表1-1 命令行模式列表
命令行模式 普通用户模式 查看交换机运行信息 D-Link> 与交换机建立连接，输入登录用户名和密码再进入 特权用户模式 查看交换机运行信息，进行系统管理 D-Link# 在普通用户模式下键入enable exit 返回普通用户模式 quit 断开与交换机连接 全局配置模式 配置全局性参数 D-Link(config)# 在特权用户模式下键入configure terminal exit、end 返回特权用户模式 quit 断开与交换机连接 以太网端口配置模式 VLAN置模式 AAA配置模式 配配置VLAN参数 创建域 D-Link(config-if-vlan)# D-Link(config-aaa)# 配置以太网端口参数 D-Link(config-if-ethernet-0/1)# 在全局配置模式下键入interface ethernet 0/1 在全局配置模式下键入vlan 2 在全局配置模式下键入aaa end 返回特权用户模式 exit 返回全局模式 quit 断开与交换机连接 exit 断开与 交换机连接 功能 提示符 进入命令 退出命令 1-3
软件配置手册
RADIUS服务器配置模式 配务器参数 置在全局配置模式下键入radius host default end 返回特权用户模式 exit 返回AAA配置模域配置模式 配置域参数 D-Link(config-aaa-test.com)# 在AAA配置模式下键入 domain test.com 式 quit 断开与交换机连接 end 返回特VLAN式 接配置VLAN三层接口 D-Link(config-if-vlanInterface-22)# 在全局配置模式下键入interface vlan-interface 22 权用户模式 exit 返回全局模式 quit 断开与交换机连接 end 返回特SuperVLAN接口配置模式 配三层接口 置在全局配置模式D-Link(config-if-superVLANInterface-1)# 下键入interface supervlan-interface 1 权用户模式 exit 返回全局模式 quit 断开与交换机连接 end 返回特权用户模式 RIP配置模式 配置RIP相关参数 D-Link(config-router-rip)# 在全局配置模式下键入route rip exit 返回全局模式 quit 断开与交换机连接 end 返回特OSPF配置模式 配置OSPF相关参数 D-Link(config-router-ospf# 在全局配置模式下键入ospf route 权用户模式 exit 返回全局模式 quit 断开与交换机连接 RADIUS服D-Link(config-radius-default)# 口配置模SuperVLAN 1-4
软件配置手册
end 返回特PIM配置模式 配置PIM相关参数 D-Link(config-router-pim# 在全局配置模式下键入mroute pim 权用户模式 exit 返回全局模式 quit 断开与交换机连接 end 返回特IGMP 配置模式 配置IGMP相关参数 D-Link(config-router-igmp# 在全局配置模式下键入mroute igmp 权用户模式 exit 返回全局模式 quit 断开与交换机连接 end 返回特权用户模式 GN.Link配置模式 配置GN.Link相关参数 D-Link(config-gnlink)# 在全局配置模式下键入gnlink exit 返回全局模式 quit 断开与交换机连接 1.1.2 理解命令语法
这一节主要讲述进入命令行进行配置时所要进行的步骤。请仔细阅读本节以及后边几节中关于使用命令行接口的详细信息。
本交换机系统控制台的登录验证主要对操作用户进行身份校验，通过对操作用户的用户名和密码的匹配识别，来允许或拒绝用户的登录。 第一步：当进入命令行接口出现以下登录提示符时， Username(1-32 chars):
1-5