工业互联网网络互联技术课件 任务二 运用命令行-理论.pptxVIP

任务2.2运用命令行

学习目标能通过命令行终端登录交换机。能应用交换机常用命令。

运用命令行命令行模式命令行模式按功能划分为五种模式，即：用户模式、特权模式、全局配置模式、接口配置模式和VLAN配置模式，其中接口配置模式又分为以太网端口配置模式和汇聚端口配置模式等。

运用命令行命令行安全等级交换机主要分两个安全等级：用户级和管理级。用户级只能在用户模式下进行简单的查询操作；管理级能在特权模式、全局配置模式、接口配置模式、VLAN配置模式下对交换机进行监控、配置、管理等操作。在用户模式下，可通过输入命令enable进入特权模式

运用命令行命令行格式约定1.基本格式约定对CLI命令的叙述遵循以下约定。（1）在中括号[]中的任何参数都是可选的。（2）在大括号{}中的任何参数都是必需的。（3）如果有多个选项，则使用竖线“|”分隔每个选项。例如：speed{10|100|1000}（4）关键词（命令中保持不变，必须照输的部分）以粗体形式出现。例如：showlogging常量（枚举量，只能选择其一）以普通字体形式出现。例如：switchporttype{access|trunk|general}变量（命令中必须以实际值进行替代的部分）以斜体形式出现。例如：bridgeaging-timeaging-time

运用命令行2.参数格式（1）MAC地址必须以XX:XX:XX:XX:XX:XX的格式输入（2）端口编号格式为：设备编号/插槽位/端口序号。交换机设备编号为1，插槽位取值为0，而端口序号为设备上该端口的编号，具体请查看设备前面板。例如：端口编号1/0/3表示设备上编号为3的端口。（3）输入一组端口号(port-list)或一组VLANID(vlan-list)时，可以输入一个或多个值，每个值之间用逗号隔开，连续的一组值可以用连接符-表示。例如：1/0/1，1/0/3-5，1/0/7表示端口1/0/1，1/0/3，1/0/4，1/0/5，1/0/7。

运用命令行telnet应用场景Telnet提供了一个交互式操作界面，允许终端远程登录到任何可以充当Telnet服务器的设备。Telnet用户可以像通过Console口本地登录一样对设备进行操作。远端Telnet服务器和终端之间无需直连，只需保证两者之间可以互相通信即可。通过使用Telnet，用户可以方便的实现对设备进行远程管理和维护。

运用命令行Telnet协议的一些主要特点和工作原理文本协议端口号不加密传输随着安全性的要求不断提升，Telnet在网络管理和远程访问中逐渐被更安全的协议（如SSH）所取代。SSH（SecureShell）协议提供了加密和身份验证机制，使远程访问更加安全和可信。尽管如此，了解Telnet协议对于理解计算机网络和远程登录的历史和发展有着重要的意义。

运用命令行SSHSSH（SecureShell，安全外壳）是一种网络安全协议，通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录和文件传输方式，例如Telnet、FTP，使用明文传输数据，存在很多的安全隐患。随着人们对网络安全的重视，这些方式已经慢慢不被接受。SSH协议通过对网络数据进行加密和验证，在不安全的网络环境中提供了安全的网络服务。作为Telnet和其他不安全远程shell协议的安全替代方案，目前SSH协议已经被全世界广泛使用，大多数设备都支持SSH功能。

运用命令行为什么需要SSH？传统的互联网通信使用明文传输数据，内容一旦被截获就会完全暴露，存在很多安全隐患。SSH协议通过对网络数据进行加密和验证，建立SSH客户端和SSH服务器之间的安全隧道，在不安全的网络环境中为网络服务提供了安全的传输通道。SSH最常用的场景是远程登录和文件传输。在SSH协议出现之前，Telnet广泛应用于远程登录场景，为远程管理网络设备提供了极大便利，而FTP作为常用的文件传输协议，兼具操作简单和传输效率高的优点，但它们都存在相同的问题，即明文传输数据带来的安全隐患。SSH采用加密传输数据、提升认证强度等手段，克服了Telnet和FTP应用中的安全性问题，实现了安全的远程登录和文件传输业务。

运用命令行SSH是如何工作的？SSH由服务器和客户端组成，为建立安全的SSH通道，双方需要先建立TCP连接，然后协商使用的版本号和各类算法，并生成相同的会话密钥用于后续的对称加密。在完成用户认证后，双方即可建立会话进行数据交互。

小结本次任务使学生们深入了解了交换机命令行管理的相关知识，包括如何登录交换机、使用命令行配置交换机，并掌握了交换机常用命令、交换机各模式的访问方法、提示符以及如何进入和离开各模式等技能。通过本任务的学习，学生们不仅可以灵活使用GUI界面管理网络设备，也可以驾驭命令行界面来实