华为交换机常规使用命令笔记

自动批处理方式

自动批处理是通过维护助手任务实现的，设备支持最多同时配置5个维护助手任务，每个维护助手任务下可以绑定一个批处理文件，并配置相应的执行时间，当到达执行时间时，设备会自动逐条执行批处理文件中的命令。自动批处理常用于系统定时升级或定时配置。

批处理文件是可执行命令的集合，为*.bat格式。当批处理文件被执行时，相当于手工逐条执行这些命令。配置自动批处理方式之前，首先需要在PC上编辑批处理文件，然后将批处理文件上传到设备上。如果文件名的后缀不是.bat，须修改后缀为.bat再上传，或者上传后使用rename命令修改。

执行命令system-view，进入系统视图。
执行命令assistant task task-name，创建维护助手任务，最多创建5个维护助手任务。
执行命令if-match timer cron seconds minutes hours days-of-month months days-of-week [ years ]，配置在指定的时间执行维护助手任务。
执行命令perform priority batch-file filename，设置维护助手执行的批处理文件。
执行命令display assistant task history [ task-name ]，查看维护助手任务历史执行情况

通过STelnet/Telnet登录交换机设置新的Console口登录密码

# 以登录用户界面的认证方式为密码认证，密码为Huawei@123为例，配置如下。

<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher Huawei@123
[HUAWEI-ui-console0] return
<HUAWEI> save

# 以登录用户界面的认证方式为AAA认证，用户名为admin123，密码为Huawei@123为例，配置如下。

<HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode aaa
[HUAWEI-ui-console0] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher Huawei@123
[HUAWEI-aaa] local-user admin123 service-type terminal
[HUAWEI-aaa] return
<HUAWEI> save

通过BootROM/BootLoad清除Console口登录密码

交换机的BootROM/BootLoad提供了清除Console口登录密码的功能，用户可以在交换机启动后修改Console口登录密码，然后保存配置。请按照如下步骤进行配置。

通过Console口连接交换机，并重启交换机。当界面出现以下打印信息时，及时按下快捷键“Ctrl+B”或者“Ctrl+E”并输入BootROM/BootLoad密码，进入BootROM/BootLoad主菜单。
```
Press Ctrl+B or Ctrl+E to enter BootLoad menu ... 2
password:      //输入BootLoad密码  
```
盒式交换机在V100R006C03之前的版本，BootROM/BootLoad默认密码为huawei；在V100R006C03及之后的版本，默认密码为[email protected]。
框式交换机在V100R006及之前的版本，BootROM/BootLoad默认密码为9300；在V100R006之后的版本，默认密码为[email protected]。
在BootROM/BootLoad主菜单下选择“Clear password for console user”清除Console口登录密码。
根据交换机的提示，在BootROM/BootLoad主菜单下选择“Boot with default mode”启动设备。
完成系统启动后，通过Console口登录时不需要认证，登录后按照系统提示配置验证密码。（V200R009及之后版本，完成系统启动后，通过Console口登录时认证方式为None，系统启动后不会提示配置验证密码。）
登录交换机后，用户可以根据需要配置Console用户界面的认证方式及密码。

>reset ip pool name 20 172.16.20.126 清除已获取的ip地址：172.16.20.126。

] dis ip pool name 20 all 查询ip pool 20 已分配的ip地址。

port-security aging-time 120 设置端口安全mac地址老化时间120秒