VRP基本配置,在本节中,我们将完成VRP最基本的一些配置,如配置系统时钟、登录提示消息等内容。
1、配置系统时钟
任何设备上的时间都是非常重要的,因为它可以帮助网络工程师实现查看日志、查看设备状态等重要功能,所以对时间的调整和校对是非常重要的。
华为设备在出厂时,默认的时区为协调世界时(Universal Time Coordinated,UTC),时间随着时区而改变,需要在调整时间之前先调整时区。
2、配置标题消息
当用户使用设备时,如果需要向用户提示当前设备提示信息或警告信息等,可以通过命令方式实现,在用户登录设备时将这些提示信息以标题形式显示出来。
通常使用以下3个标题信息参数。
●header参数:用来设置当用户登录设备时在终端上显示的标题信息。
●login参数:指定用户在登录设备认证过程中激活终端连接时显示的标题信息。
●shell参数:指定当用户成功登录设备并已经建立会话时显示的标题信息。
header的内容可以是字符串或文件名。当header的内容为字符串时,标题信息以第一个英文字符作为起始符号,以最后一个相同的英文字符作为结束符;在通常情况下,建议使用英文特殊符号,并需要确保在信息正文中没有此符号。
字符串可以包含1~2000个字符,包含空格。使用header {login|shell} information text命令能设置字符串形式的header。
如果要设置文件形式的header,则要使用header {login|shell} file file-name命令。file-name参数指定了标题信息所使用的文件名,当登录后,该文件的内容将以文本的形式显示出来。
在如下实例中配置自定义而非文件的标题消息,读者可以观察到具体的作用:
在R2上完成测试工作:
3、命令行等级划分
系统将命令进行分级管理,以增加设备的安全性。设备管理员可以设置用户级别,一定级别的用户可以使用对应级别的命令行。默认情况下,命令级别分为0~3级,用户级别分为0~15级。
用户0级为访问级别,对应网络诊断工具命令(ping和tracert命令)、从本设备上访问外部设备的命令(Telnet客户端)、部分display命令等。
用户1级为监控级别,对应命令0级和1级,包括用于系统维护的命令以及display等命命令。用户2级是配置级别,对应路由、各个网络层次的命令,用于向用户提供直接网络服务。
用户3~15级是管理级别,对应命令3级,主要是用于系统运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP、文件交换配置、电源供应控制、备份板控制、用户管理、命令级别设置、系统内部参数设置,以及用于业务故障诊断的debugging命令。
如下展示了如何修改命令级别,在用户视图下执行save命令需要3级的权限:
在具体使用中,如果我们有多个管理员账号,但只允许某个管理员保存系统配置,则可以将save命令的级别提高到4级并定义只有该管理员有4级权限。这样,在不影响其他用户的情况下,可以实现对命令的使用控制。
关于命令行级别的理解,可以参照表1
表1 华为设备命令行级别[插图]