第一篇：LINUX基礎(chǔ)命令注釋大全（范文）
第一章 基礎(chǔ)命令
[root@CCIE /]# adduser
增加一個(gè)系統(tǒng)用戶 useradd 與 adduser 是一樣的命令，都是增加一個(gè)用戶。[root@CCIE /]# useradd ccna [root@CCIE /]# adduser ccnp
當(dāng)前用戶，主機(jī)名，當(dāng)前目錄。超級(jí)用戶為#,一般用戶為$ [root@CCIE ~]# 當(dāng)前賬戶路徑。~表示用戶 home 目錄.root 的 home 為/root
增加一個(gè)用戶 ccne 并將其增加到 root 組中。注意-g 是將一個(gè)用戶放到什么組中。[root@CCIE /]# useradd-g root ccne [root@CCIE home]# ls-l 總計(jì) 16 drwx------3 ccie ccie 4096 08-20 00:01 ccie drwx------3 ccna ccna 4096 08-20 16:22 ccna drwx------3 ccne root 4096 08-20 16:23 ccne drwx------3 ccnp ccnp 4096 08-20 16:22 ccnp
增加一個(gè)系統(tǒng)用戶 ccie 注意-r [root@CCIE /]# useradd-r ccie
增加一個(gè)系統(tǒng)用戶 aa 并批定目錄為/home/aa [root@CCIE /]# useradd-d /home/aa aa
更改刪除用戶
[root@CCIE ~]# userdel 用戶名
記錄用戶密碼
[root@CCIE ~]# more /etc/passwd
默認(rèn)密碼存放在
[root@CCIE ~]# vi /etc/shadow
組管理
[root@CCIE ~]# vi /etc/group arpm 電源管理 筆記本沒有用電池
[root@CCIE /]# apm No APM support in kernel
指定，選項(xiàng)和參用空格格開 [root@CCIE /]# ls-l |less
許多選項(xiàng)前加--[root@CCIE /]# ls--help Man 的數(shù)字 1 表示用戶指令。5 表示文件幫助 [root@CCIE /]# man 1 passwd [root@CCIE /]# man 5 passwd
顯示剩余電量
[root@CCIE /]# apm-m
顯示當(dāng)前系統(tǒng)體系結(jié)構(gòu) [root@CCIE /]# arch i686
將程序放在后臺(tái)
[root@CCIE home]# bg
切換目錄
[root@CCIE home]# cd [root@CCIE ~]# cd..[root@CCIE /]# cd.[root@CCIE /]# cd [root@CCIE ~]#
設(shè)置自己的 finger 消息。[root@CCIE ~]# chfn [root@CCIE ~]# chfn Changing finger information for root.Name [chfn]: Office []: Office Phone []: Home Phone []:
Finger information not changed.查看可用的 shell [root@CCIE ~]# chsh-l /bin/sh /bin/bash
/sbin/nologin /bin/tcsh /bin/csh /bin/ksh /bin/zsh
改變當(dāng)前的 shell [root@CCIE ~]# chsh Changing shell for root.New shell [/bin/bash]:
通過-s 也可以改變當(dāng)前的 shell [root@CCIE /]# chsh-s /bin/bash Changing shell for root.Shell changed.[root@CCIE /]# chsh Changing shell for root.New shell [/bin/bash]:
創(chuàng)建一個(gè)文件 touch [root@CCIE wa]# touch ccie [root@CCIE wa]# ls a b ccie
清除當(dāng)前的屏幕
[root@CCIE ~]# clear
顯示當(dāng)前的時(shí)間
[root@CCIE /]# date 2008 年 08 月 20 日 星期三 17:05:07 CST
顯示當(dāng)前的文字
[root@CCIE /]# echo [root@CCIE /]# echo hello hello
刪除一個(gè)文件 rm [root@CCIE wa]# rm ccie rm: remove regular empty file `ccie'? y [root@CCIE wa]# ls a b
移動(dòng)并重命名 mv [root@CCIE wa]# mv ccie ccnp
[root@CCIE wa]# ls a b ccnp
考貝一個(gè)文件到另外一文件 cp [root@CCIE ccie]# cp vi /home/ccnp 以/開頭是絕對路徑，沒有/的是相對路徑。由實(shí)際位置定。Cd 回到 home 目錄。Cd..回到根目錄。Cd 回到上一級(jí)目錄。[root@CCIE ~]# cd / [root@CCIE /]# cd [root@CCIE ~]#
執(zhí)行命令后退出
[root@CCIE ~]# exec [root@CCIE ~]# exec ls
刪除一個(gè)新的空的目錄 rmdir [root@CCIE home]# rmdir ccnp
強(qiáng)制刪除一個(gè)有文件的文件夾 rm-rf [root@CCIE home]# rm-rf ccnp
退出命令
[root@CCIE ~]# exit
顯示系統(tǒng)完整信息
[root@CCIE ~]# uname-a Linux CCIE 2.6.9-5.EL #1 Wed Jan 5 19:22:18 EST 2005 i686 i686 i386 GNU/Linux
顯示主機(jī)名
[root@CCIE ~]# hostname CCIE
顯示主機(jī)名地位置
[root@CCIE home]# more /etc/sysconfig/network NETWORKING=yes HOSTNAME=CCIE
更改主機(jī)名
[root@CCIE ~]# vi /etc/sysconfig/network
列出執(zhí)行過的指令 [root@CCIE ~]# fc-l
將后臺(tái)的任務(wù)拉到前臺(tái)
[root@CCIE /]# fg-bash: fg: current: no such jo
查看虛擬終端的數(shù)目 [root@CCIE /]# fgconsole 1 [root@CCIE /]#
Linux 中所有的設(shè)備都文件
[root@CCIE dev]# ls-l |less brw-rw----塊文件 可以隨時(shí)讀寫，硬盤光盤。B 表示
crw-rw----字符文件 比如串口 c 表示。
查看登錄用戶的消息
[root@CCIE /]# finger-l Login: root Name: chfn Directory: /root Shell: /bin/bash On since Wed Aug 20 16:04(CST)on tty1 1 hour 5 minutes idle On since Wed Aug 20 17:08(CST)on pts/0 from 192.168.1.101 No mail.No Plan.顯示指定的用戶信息
[root@CCIE /]# finger-m ccie
Login: ccie
Directory: /home/ccie
Never logged in.No mail.No Plan
Name:(nul)
Shell: /bin/bash
顯示內(nèi)存的消息
[root@CCIE /]# free total Mem: 255596-/+ buffers/cache: Swap: 522104
free shared buffers used cached
251476 4120 0 47612 153872 49992 205604
0 522104
以總和的消息顯示內(nèi)存消息 [root@CCIE /]# free-t
total Mem: 255596-/+ buffers/cache: Swap: 522104
used free shared
0
buffers
35784
cached
160576
250064 5532
53704 201892
0 522104
Total: 777700 250064 527636
每 4 秒顯示一次
[root@CCIE /]# free-s used free total Mem: 255596 252008 3588-/+ buffers/cache: 60000 195596 Swap: 522104 0 522104
shared
0
buffers
18112
cached
173896 顯示信號(hào)
[root@CCIE /]# fuser-l HUP INT QUIT ILL TRAP ABRT IOT BUS FPE KILL USR1 SEGV USR2 PIPE ALRM TERM STKFLT CHLD CONT STOP TSTP TTIN TTOU URG XCPU XFSZ VTALRM PROF WINCH IO PWR SYS UNUSED
Vi 編輯器
Vi 是一個(gè)可視化編輯器，也就是說你所做的改動(dòng)能直接的看到結(jié)果。Vi 有兩種模式，命令 模式可以刪除，查找等 編輯模式主要是用來編輯文件。用esc 退回來命令模式 打開一個(gè)文件 vi 文件名
[root@CCIE ccie]# ls a a.tar inittab [root@CCIE ccie]# vi a 命令參數(shù) 保存文件 : w 沒有改動(dòng)退出 :q 有改動(dòng)退出 ： wq 保存改動(dòng)退出 : q!不保存改動(dòng)退出。：e 文件名，打開別的文件工始編輯。
編輯 命令參數(shù)
i 在當(dāng)前位子進(jìn)入到編輯模式 I 光標(biāo)到行首進(jìn)到入編輯模式 a 光標(biāo)退后一格進(jìn)到編輯模式 A 光示退到行尾進(jìn)到編輯模式
O《小> 在光標(biāo)所在行新一行進(jìn)到編輯模式 O<大> 在光標(biāo)所在行新起上一行進(jìn)到編輯模式 S 刪除光標(biāo)所在字進(jìn)到編輯模式 S 刪除光標(biāo)所在行進(jìn)到編輯模式
刪除命令 X 刪除一個(gè)字 Nx 刪除 n 個(gè)字 Dd 刪除當(dāng)前行 Dw 刪除到尾
剪貼
Yy 光標(biāo)所在行復(fù)制 Yw 光標(biāo)所在詞復(fù)制
Nyw 光標(biāo)所在位后 n 個(gè)詞復(fù)制 P 貼在光標(biāo)位之右 小 p P 貼在光標(biāo)位之左 大 p
取消上一個(gè)動(dòng)用 U 取消上一個(gè)更新 U 取消所有的更動(dòng) Ctrl + r 重新更改 E:!放棄更新重新更改
顯示進(jìn)程
[root@CCIE /]# fuser-a /root /root:
4897c 查看 cpu 信息
[root@CCIE /]# cat /proc/cpuinfo
查看輸入輸出信
[root@CCIE /]# cat /proc/ioports
查看系統(tǒng)運(yùn)行時(shí)間
[root@CCIE /]# cat /proc/uptime
查看系統(tǒng)信息
[root@CCIE /]# cat /proc/version
查看 scsi 信息
[root@CCIE /]# cat /proc/scsi
查看 ide 信息
[root@CCIE /]# cat /proc/ide
查看網(wǎng)絡(luò)信息
[root@CCIE /]# cat /proc/net
查看核心系統(tǒng)參數(shù)
[root@CCIE /]# cat /proc/sys
系統(tǒng)日志存放在/var/log 查看核心啟動(dòng)日志
[root@CCIE log]# more /var/log/dmesg
查看系統(tǒng)報(bào)錯(cuò)日志
[root@CCIE log]# more /var/log/messages
查看郵件日志
[root@CCIE log]# more /var/log/maillog
直接用指令查看 [root@CCIE /]# dmesg
查看 ftp 日志 用于記錄 ftp 服務(wù)信息 [root@CCIE /]# cat /var/log/xferlog
查看安全信息日志 記錄與系統(tǒng)相關(guān)的信息 [root@CCIE /]# more /var/log/secure
查看登錄日志
[root@CCIE /]# more /var/log/wtmp 殺死與 root 相關(guān)的進(jìn)程
[root@CCIE /]# fuser-k /root /root: 4897c
查看用戶的密碼文件
[root@CCIE /]# more /etc/passwd [root@CCIE /]# more /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin news:x:9:13:news:/etc/news: uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin gopher:x:13:30:gopher:/var/gopher:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin dbus:x:81:81:System message bus:/:/sbin/nologin vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin rpm:x:37:37::/var/lib/rpm:/sbin/nologin haldaemon:x:68:68:HALdaemon:/:/sbin/nologin netdump:x:34:34:NetworkCrash Dump user:/var/crash:/bin/bash
解釋
Login name 登錄用戶名 Passwd 密碼 Uid 用戶編號(hào) Gid 所在組編號(hào) Full name 用戶全名
Home directory 用戶主目錄 Shell 用戶默認(rèn)的 shell
創(chuàng)建一個(gè) ccie 新組
[root@CCIE /]# groupadd ccie
刪除一個(gè) ccie 組
[root@CCIE /]# groupdel ccie
重啟 需要賬戶為 root [root@CCIE ~]# reboot [root@CCIE ~]# shutdown-r now [root@CCIE ~]#init 6
關(guān)機(jī) 需要賬戶為 root [root@CCIE ~]# halt [root@CCIE ~]# shutdown-h now [root@CCIE ~]# powerofff [root@CCIE ~]# init 0
關(guān)閉系統(tǒng)關(guān)關(guān)閉電源
[root@CCIE ccie]# halt-p
顯示歷史命令
[root@CCIE ccie]# history 2 624 history 625 history 2
查看文件類型。
[root@CCIE ccie]# file inittab inittab: ASCII English text
文件類型
-一般文件 D 目錄文件 B 塊設(shè)備文件 C 字符文件 L 鏈接文件 P 人工管道
文件權(quán)限
[root@CCIE home]# ls-l total 32 drwx------2 ccie ccie 4096 Sep 7 10:26 ccie 一個(gè)文件總共有 10 種權(quán)限屬性，第一個(gè)表文件類型 2-4 表示用戶權(quán)限 5-7 組權(quán)限 8-10 其 它權(quán)限。258 字符控制讀權(quán)限 369 表示寫 4710 表示執(zhí)行權(quán)限 D 表示為目錄文件
文件權(quán)限分為 r w x 讀 寫 執(zhí)行權(quán)限。用戶權(quán)限為 文件所有者 u 文件所屬組 g 其它用 戶 0
改變權(quán)限:只有用戶本身與 root 才能修改.將一個(gè)文件名改成只有用戶才有讀寫執(zhí)行 chmod u=rwx 文件名
將 ccie 文件改成只有讀的權(quán)限
[root@CCIE home]# chmod u=r 文件名 ccie [root@CCIE home]# ls-l total 32 dr--rwxrwx 2 ccie ccie 4096 Sep 7 10:26 ccie drwx------2 wa ccie 4096 Aug 31 15:57 dcj drwx------5 ccie hhh 4096 Aug 19 13:26 redhat drwx------2 500 500 4096 Sep 7 09:39 wa
Chmod
U 表示用戶本身 g 表示組成員 o 表示其它 a 表示所有的。=表示改后的權(quán)限 文件名是要
改的文件的名子。
將文件 ccnp 改為用戶與組有執(zhí)行權(quán)限 [root@CCIE home]# chmod ug=x ccnp
數(shù)字表示權(quán)限 4 讀 2 寫 1 執(zhí)行
7=4+2+1 表示讀寫執(zhí)行 6 讀寫 5 讀執(zhí)行 3 寫執(zhí)行
將一個(gè)文件 ccnp 給用戶組其它讀寫執(zhí)行權(quán)限, [root@CCIE home]# chmod 777 ccnp [root@CCIE home]# ls-l total 36 dr--rwxrwx 2 ccie ccie 4096 Sep 7 10:26 ccie-rwxrwxrwx 1 root root 0 Sep 7 11:27 ccnp
各個(gè)位置上沒有權(quán)限則為 0 [root@CCIE home]# chmod 707 ccnp [root@CCIE home]# ls-l total 36 dr--rwxrwx 2 ccie ccie 4096 Sep 7 10:26 ccie-rwx---rwx 1 root root 0 Sep 7 11:27 ccnp
Chown 用來改變文件擁用者。
將 ccie 這個(gè)文件的用戶變 ccie 變成 root [root@CCIE home]# ls-l total 36 dr--rwxrwx 2 ccie ccie 4096 Sep 7 10:26 ccie
[root@CCIE home]# chown root ccie [root@CCIE home]# ls-l total 36 dr--rwxrwx 2 root ccie 4096 Sep 7 10:26 ccie
Chgrp 用來改變所屬組。
Chgrp 組名 文件名
文件所有者與 root 用戶通過命令來改變所屬組。[root@CCIE ccie]# ls-l total 8-rw-r--r--1 root root 1666 Sep 7 09:57 inittab
[root@CCIE ccie]# chgrp ccie inittab
[root@CCIE ccie]# ls-l total 8-rw-r--r--1 root ccie 1666 Sep 7 09:57 inittab
文件名規(guī)則：一個(gè)文件名最多為255 個(gè)字符。以點(diǎn)開頭為隱藏文件。
目錄在文件類型上用 d 表示
/表示根目錄。對于每個(gè)用戶都有一個(gè)當(dāng)前目錄。文件與。文件。
。表示當(dāng)前目錄的一個(gè)硬連結(jié)。
。表示上一級(jí)目錄的硬連結(jié)。
目錄權(quán)限：
與文件有相同的權(quán)限。讀：只可以讀取目錄內(nèi)內(nèi)容 寫：執(zhí)行。有向目錄中增加刪除權(quán)限 執(zhí)行：進(jìn)入到目錄，調(diào)用資料。
如果一個(gè)目錄只有--x 權(quán)限，則無法列出目錄內(nèi)容，但是可以執(zhí)行等程序。
強(qiáng)制位冒險(xiǎn)位
強(qiáng)制位：給一般用戶有文件所者相同的權(quán)限。
冒險(xiǎn)位：一般文件中如果有 w x 則所有的用戶都有建立與刪除文件能力。但是設(shè)置冒險(xiǎn)位 后只有文件所有，目錄所有與管理員才可能刪除文件。
U g 0 分別對應(yīng)：強(qiáng)制位 Set uid 強(qiáng)制位 set gid 和 sticky 冒險(xiǎn)位.設(shè)置好以后，強(qiáng)制位會(huì) 在 u g 位置上用用一個(gè) s 冒險(xiǎn)位會(huì)采用 t 表示。強(qiáng)制位在用戶 u 中表示為 4 set uid.強(qiáng)制位
在組 g 中表示為 2 set gid 冒險(xiǎn)位在其它 0 中表示為 1 sticky.[root@CCIE ccie]# chmod 1777 inittab [root@CCIE ccie]# ls-l total 8-rwxrwxrwt 1 root ccie 1666 Sep 7 09:57 inittab [root@CCIE ccie]# chmod 6777 inittab [root@CCIE ccie]# ls-l total 8-rwsrwsrwx 1 root ccie 1666 Sep 7 09:57 inittab [root@CCIE ccie]# chmod 7777 inittab [root@CCIE ccie]# ls-l total 8-rwsrwsrwt 1 root ccie 1666 Sep 7 09:57 inittab
清除歷史命令
[root@CCIE ccie]# history-c [root@CCIE ccie]# history 1 history
顯示用戶的 id 與所屬組的 id [root@CCIE ~]# id uid=0(root)gid=0(root)groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)[root@CCIE ~]# id-g 0 [root@CCIE ~]# id-G 0 1 2 3 4 6 10
[root@CCIE ~]# id root
uid=0(root)gid=0(root)groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
查看文件 a 的信息
[root@CCIE ccie]# info a
根目錄下文件類型 /bin 常用指令 /usr/bin 常用指令 /boot 核心啟動(dòng)文件 /dev 設(shè)備文件
/etc 服務(wù)與配置文件 /home 個(gè)人文件 /lib 庫文件與驅(qū)動(dòng) /usr/lib 庫文件驅(qū)動(dòng)。/lost+found 孤兒文件。/mnt 常用掛載點(diǎn)
/opt 第三方工具使用目錄 /proc 系統(tǒng)信息 /root root 目錄
/sbin 系統(tǒng)管理指命令 /tmp 臨時(shí)文件
/usr 與用戶有關(guān)的目錄 /var 可能會(huì)改變的數(shù)據(jù)。
顯示進(jìn)程間的通信狀態(tài) [root@CCIE ccie]# ipcs
------Shared Memory Segments--------key shmid owner perms
bytes
nattch status------Semaphore Arrays--------key semid owner perms
nsems------Message Queues--------key msqid owner perms used-bytes messages
[root@CCIE ccie]# ipcs-m-t
------Shared Memory Attach/Detach/Change Times--------shmid owner attached detached changed 列出所有的后臺(tái)進(jìn)程
[root@CCIE ccie]# jobs [root@CCIE ccie]# jobs-l [root@CCIE ccie]# jobs-p
設(shè)備文件的使用
Echo hello > /dev/tty2 在第二個(gè) tty 上顯示 hello Cp /dev/fd0 /dev/fd1 考第一個(gè)軟驅(qū)到第二個(gè)軟驅(qū) Dd if=/dev/hda of=/root/mbr bs=512 count=1 備份第一個(gè)硬盤上的 mbr Dd 一個(gè)強(qiáng)大的拷貝工具 If= 文件名 Of 目標(biāo)文件名 Bs=xxx 指定塊大小
Count=n 指定復(fù)制塊的數(shù)量
輸入重定向
用<表示輸入源。如 [root@CCIE ccie]# vi < ccie 意思是 vi 這個(gè)命令是從 ccie 這個(gè)文件 得到的
輸出重定向：將輸出的結(jié)果放到別的文件中
[root@CCIE ccie]# ls-l >a [root@CCIE ccie]# ls a inittab.txt [root@CCIE ccie]# more a total 12-rw-r--r--1 root root 0 Oct 24 21:53 a---x--x---1 ccie ccie 1666 Oct 24 21:30 inittab
[root@CCIE /]# ls-l >/home/ccie/a 意思：將根目錄下的顯示輸出到 /home/ccie/a 這個(gè)文件中。
殺死進(jìn)程
[root@CCIE ccie]# kill 12345
殺死所有的同名進(jìn)程
[root@CCIE ccie]# killall 1234
查看最后登陸的用戶 [root@CCIE ccie]# last
查看最后登陸的主機(jī) ip 地址
[root@CCIE ccie]# last-n 5-a-i root pts/0 Wed Aug 20 17:08
still logged in 192.168.1.101
root root root root pts/0 pts/0 pts/0 pts/0
Wed Aug 20 17:0717:07(00:00)Wed Aug 20 17:0617:06(00:00)
192.168.1.101 192.168.1.101 192.168.1.101 192.168.1.101 wtmp begins Tue Aug 19 23:53:01 2008
查看登陸失敗的相關(guān)消息 [root@CCIE ccie]# lastb ssh:notty 192.168.1.102 Wed Aug 20 00:0023:59(00:00)
btmp begins Tue Aug 19 23:59:09 2008
重新登陸
[root@CCIE ~]# login
顯示登陸帳號(hào)消息
[root@CCIE ~]# logname Root
查看所有的語言支持
[root@localhost ~]# locale-a
將字體變成中文
[root@localhost /]# LANG=zh_CN.gb2312
語言環(huán)境默認(rèn)情況下
[root@localhost /]# ls /etc/sysconfig/i18n
[root@localhost /]# cat /etc/sysconfig/i18n LANG=“zh_CN.UTF-8” SUPPORTED=“zh_CN.UTF-8:zh_CN:zh” SYSFONT=“l(fā)atarcyrheb-sun16”
修改地址：
[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
配置網(wǎng)絡(luò)另外一個(gè)命令
[root@localhost ~]# netconfig ||neat
顯示 linux 的內(nèi)核模塊消息 [root@CCIE /]# lsmod
創(chuàng)建一個(gè)字體的文件目錄
[root@CCIE ccie]# mkfontdir [root@CCIE ccie]# ls a fonts.dir
查看所有的持載
[root@CCIE ccie]# mount-l /dev/hda1 on / type ext3(rw)[/] proc on /proc type proc(rw)sysfs on /sys type sysfs(rw)devpts on /dev/pts type devpts(rw,gid=5,mode=620)tmpfs on /dev/shm type tmpfs(rw)none on /proc/sys/fs/binfmt_misctype binfmt_misc(rw)sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs(rw)
將 u 盤掛載到 mnt/u [root@CCIE ccie]# mount /dev/sda1 /mnt/u
將已存在的設(shè)備重新掛載
[root@CCIE ccie]# mount--bind /mnt/usb /mnt/usb1
配置各種服務(wù)
[root@CCIE ccie]# ntsysv
因?yàn)榈诖螁?dòng)都會(huì)查新硬件將會(huì)耗費(fèi)一定時(shí)間，關(guān)閉硬件檢測。[root@CCIE ~]# chkconfig kudzu off
關(guān)閉 sendmail 服務(wù)
[root@CCIE ~]# chkconfig sendmail off
關(guān)閉防火墻防服
[root@CCIE ~]# chkconfig iptables off
殺死所有的 tty1 下的進(jìn)程
[root@CCIE etc]# pkill-t tty1
殺死 http 服務(wù)
[root@CCIE ~]# killall httpd
顯示特定進(jìn)程的內(nèi)存消息 [root@CCIE etc]# ps-a PID TTY TIME CMD 27849 pts/0 00:00:00 bash
27862 pts/0 00:00:00 bash 27917 pts/0 00:00:00 ps [root@CCIE etc]# pmap 27849 27849: bash 00227000 104K r-x--/lib/ld-2.5.so 00241000 4K r-x--/lib/ld-2.5.so 00242000 4K rwx--/lib/ld-2.5.so
顯示系統(tǒng)狀態(tài)
[root@CCIE /]# ps
TIME CMD PID TTY 27395 pts/0 27849 pts/0 27862 pts/0 00:00:00 bash 00:00:00 bash 00:00:00 bash 27927 pts/0 00:00:00 ps 顯示指定用戶的系統(tǒng)進(jìn)程
[root@CCIE /]# ps-u root
[root@CCIE /]# ps-t tty1 PID TTY TIME CMD 27913 tty1 00:00:00 mingetty
[root@CCIE /]# ps-efww
以樹狀圖型顯示 [root@CCIE /]# pstree
[root@CCIE /]# pstree-u
查密碼文件
[root@CCIE /]# pwck /etc/passwd 用戶 adm：目錄 /var/adm 不存在
用戶 uucp：目錄 /var/spool/uucp 不存在 用戶 gopher：目錄 /var/gopher 不存在 用戶 pcap：目錄 /var/arpwatch 不存在 用戶 sabayon：目錄 /home/sabayon 不存在
查看工作目錄
[root@CCIE /]# pwd / 系統(tǒng)日志
核心起動(dòng)日志:些日志寫在系統(tǒng)每次啟動(dòng)時(shí)，包括核心裝入時(shí)系統(tǒng)所有的輸出數(shù)據(jù) [root@CCIE ~]# cat /var/log/dmesg
系統(tǒng)報(bào)錯(cuò)日志
[root@CCIE ~]# more /var/log/messages 郵件系統(tǒng)日志
[root@CCIE ~]# more /var/log/maillog ftp 服務(wù)日志
[root@CCIE ~]# more /var/log/xferlog 安全信息與網(wǎng)絡(luò)信息日志
[root@CCIE ~]# more /var/log/secure
登錄記錄
[root@CCIE ~]# more /var/log/wtmp
將進(jìn)程號(hào)為 10 的進(jìn)程改為優(yōu)先級(jí)為 2 [root@CCIE /]# renice 2-p 10 10: old priority-5, new priority 2
查看模塊
[root@CCIE /]# lsmod
刪除一個(gè)模塊
[root@CCIE /]# lsmod-v hid Usage: lsmod [root@CCIE /]#
光盤彈出
[root@localhost /]# eject
收回
[root@localhost /]# eject-t
掛載 ntfs 分區(qū)
[root@CCIE ~]# mount-t ntfs /dev/hda1 /mnt/u
結(jié)示當(dāng)前 screen 作業(yè)
[root@CCIE /]# screen-ls There is a screen on: 27989.pts-0.CCIE(Attached)1 Socket in /var/run/screen/S-root.系統(tǒng)馬上關(guān)機(jī)
[root@CCIE /]# shutdown-h now
休眠
[root@CCIE /]# sleep 1m
暫停 shell [root@CCIE /]# suspend
強(qiáng)制暫停 shell [root@CCIE /]# suspend-f
顯示系統(tǒng)進(jìn)程
[root@CCIE /]# top [root@CCIE /]# top-c
顯示系統(tǒng)信息
[root@CCIE /]# uname Linux
[root@CCIE /]# uname-a Linux CCIE 2.6.18-92.el5 #1 SMP Tue Apr 29 13:16:12 EDT 2008 i686 i686 i386 GNU/Linux [root@CCIE /]# uname-m i686 [root@CCIE /]# uname-n CCIE [root@CCIE /]# uname-r 2.6.18-92.el5 [root@CCIE /]# uname-s Linux [root@CCIE /]# uname-v #1 SMP Tue Apr 29 13:16:12 EDT 2008
顯示用戶
[root@CCIE /]# users root
顯示當(dāng)前的用戶
[root@CCIE /]# w 18:36:47 up 2:36, 2 users, load average: 0.22, 0.05, 0.02 FROM USER TTY LOGIN@ IDLE JCPU PCPU WHATroot tty2 33.00s-bash root pts/1 192.168.1.101:S.0.00s w-s
[root@CCIE /]# w-h
18:36 35.00s 0.07s 0.07s-bash root tty2(C)2003 Red Hat, Inc.┌────────────┤ 時(shí)區(qū)選擇 ├─────────
────┐
│ │
│ │ ↑ │ ? │ ? │ ? │ ? │ ? │ ? │ ↓ │ │
│
│ │
┌──────┐ │ ┌──────┐ │
│ │ 確定 │ │ 取消 │ │ │ └──────┘ └──────┘ │ │ │ │ │
└────────────────────────────
─────────┘
│ 為系統(tǒng)選擇時(shí)區(qū)。│
│ Asia/Qyzylorda │ Asia/Rangoon │ Asia/Riyadh │ Asia/Saigon │ Asia/Sakhalin │ Asia/Samarkand │ Asia/Seoul │ Asia/Shanghai │ │ [*] 系統(tǒng)時(shí)鐘使用 UTC 設(shè)置別名 刪除別名
[root@CCIE /]# alias aa=ls 將 aa 用來代替 ls 命令
[root@CCIE /]# aa bin dev home lost+found misc net proc sbin srv tftpboot usr boot etc lib media mnt opt root selinux sys tmp var [root@CCIE /]# unalias aa 取消這個(gè)命令的代替 [root@CCIE /]# aa-bash: aa: command not found
顯示虛擬內(nèi)存情況
[root@CCIE /]# vmstat procs-----------memory-------------swap-------io------system-------cpu------r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 2 0 0 160084 8856 52696 0 0 84 23 1010 63 1 9 88 顯示磁盤信息
[root@CCIE /]# vmstat-d
持續(xù)輸出字串 good [root@CCIE /]# yes good
顯示頭部消息 head [root@CCIE ccie ]# ls-l 總計(jì) 8-rw-r--r--1 root ccie 1666 08-20 17:43 a-rw-r--r--1 root root 2 08-20 18:03 fonts.dir [root@CCIE ccie]# head a # # inittab This file describes how the INIT process should set up # the system in a certain run-level.# Miquel van Smoorenburg,
# Default runlevel.The runlevels used by RHS are: # 0halt(Do NOT set initdefault to this)[root@CCIE ccie]#
將 a 文件一頁頁顯示 [root@CCIE ccie]# less a
將 a 文件顯示出來
[root@CCIE ccie]# more a
nano 文件編輯器
[root@CCIE ccie]# ls-l 總計(jì) 8-rw-r--r--1 root ccie 1666 08-20 17:43 a-rw-r--r--1 root root 2 08-20 18:03 fonts.dir [root@CCIE ccie]# nano a
# System initialization.si::sysinit:/etc/rc.d/rc.sysinit
l0:0:wait:/etc/rc.d/rc 0 l1:1:wait:/etc/rc.d/rc 1 l2:2:wait:/etc/rc.d/rc 2 l3:3:wait:/etc/rc.d/rc 3 l4:4:wait:/etc/rc.d/rc 4 l5:5:wait:/etc/rc.d/rc 5 l6:6:wait:/etc/rc.d/rc 6
^G Get Help Page
^O WriteOut
[ Read 53 lines ]
^R Read File ^Y Prev
^K Cut
Text ^X Exit ^U UnCut
^C Cur Pos
^J Justify
^W Where Is ^V Next Page Text ^T To Spell 可以看到上面的幫助命令。ctrl +x 關(guān)閉文件
在 ftp 中，退出 ftp 程試 [root@CCIE ccie]# bye
建立 ftp 連接
[root@CCIE ccie]# ftp 192.168.1.33 開啟 vsftpd 服務(wù)先查看 vsftpd 安裝情況
[root@CCIE ccie]# rpm-q vsftpd vsftpd-2.0.5-12.el5 [root@CCIE ccie]# service vsftpd restart
關(guān)閉 vsftpd：
為 vsftpd 啟動(dòng) vsftpd：
[確定] [確定] [root@CCIE ccie]# ftp 192.168.1.103 Connected to 192.168.1.103.220(vsFTPd 2.0.5)530 Please login with USER and PASS.530 Please login with USER and PASS.KERBEROS_V4 rejected as an authentication type Name(192.168.1.103:root): ccie 注意這里用戶名 331 Please specify the password.Password: 密碼 230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> dir 227 Entering Passive Mode(192,168,1,103,191,93)150 Here comes the directory listing.-rw-r--r--1 0 500 1666 Aug 20 09:43 a-rw-r--r--1 0 0 2 Aug 20 10:03 fonts.dir 226 Directory send OK.可以看到?jīng)]有限制的賬號(hào)，可以到根目錄下，ftp> cd / 250 Directory successfully changed.ftp> ls 227 Entering Passive Mode(192,168,1,103,231,84)150 Here comes the directory listing.drwxr-xr-x 2 0 0 4096 Aug 20 09:14 bin drwxr-xr-x 3 0 0 4096 Aug 19 15:29 boot drwxr-xr-x 11 0 0 3800 Aug 25 02:30 dev drwxr-xr-x 100 0 0 12288 Aug 25 02:33 etc drwxr-xr-x 5 0 0 4096 Aug 21 06:28 home drwxr-xr-x 14 0 0 4096 Aug 20 09:14 lib drwx------2 0 0 16384 Aug 19 15:18 lost+found drwxr-xr-x 2 0 0 4096 Aug 25 02:30 media drwxr-xr-x 2 0 0 0 Aug 25 02:30 misc drwxr-xr-x 2 0 0 4096 Oct 10 2006 mnt drwxr-xr-x 2 0 0 0 Aug 25 02:30 net drwxr-xr-x 2 0 0 4096 Oct 10 2006 opt dr-xr-xr-x 89 0 0 0 Aug 25 02:29 proc drwxr-x---16 0 0 4096 Aug 20 08:56 root drwxr-xr-x 2 0 0 12288 Aug 20 09:14 sbin drwxr-xr-x 2 0 0 4096 Aug 19 15:20 selinux
drwxr-xr-x 2 0 drwxr-xr-x 11 0 drwxr-xr-x 3 0 drwxrwxrwt 7 0
0 drwxr-xr-x 14 0 drwxr-xr-x 25 0 0 226 Directory send OK.0
0 0
0
4096 Oct 10 2006 srv 0 Aug 25 02:29 sys
4096 Aug 19 15:38 tftpboot 4096 Aug 25 02:33 tmp 4096 Aug 19 15:24 usr 4096 Aug 19 15:42 var get 下載文件
ftp> get a local: a remote: a 227 Entering Passive Mode(192,168,1,103,139,45)150 Opening BINARY mode data connection for a(1666 bytes).226 File send OK.put 上傳文件
斷開連線 ftp> close 221 Goodbye.重新開啟連線 ftp> open(to)192.168.1.103 刪除文件
ftp> delete a 250 Delete operation successful.顯示文件類行
[root@CCIE ccie]# file a a: ASCII English text
查找 48 小時(shí)修改過的文件
[root@CCIE ccie]# find-atime-2../a
顯示文件屬性
[root@CCIE ccie]# lsattr a-------------a
以 8 進(jìn)制顯示文件內(nèi)容 [root@CCIE ccie]# od a
顯示文件信息
[root@CCIE ccie]# stat a File: “a” Size: 1666 Blocks: 8 IO Block: 4096 一般文件 Device: 301h/769d Inode: 719548 Links: 1 Access:(0644/-rw-r--r--)Uid: 0/ root)Gid:(0/ root)(Access: 2008-08-25 11:07:37.000000000 +0800 Modify: 2008-08-25 10:48:***0 +0800 Change: 2008-08-25 10:48:***0 +0800
顯示默認(rèn)的權(quán)限
[root@CCIE ccie]# umask 0022
設(shè)置文件權(quán)限
[root@CCIE ccie]# umask 111 [root@CCIE ccie]# umask 0111
顯示當(dāng)前分區(qū)大小
[root@CCIE ccie]# fdisk-l
Disk /dev/hda: 5368 MB, 5368709120 bytes 255 heads, 63 sectors/track, 652 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot /dev/hda1 * /dev/hda2
Star
t 587
End 586 651
Blocks Id System 4707013+ 83 Linux
522112+ 82 Linux swap / Solaris 用 fdisk 分區(qū) hdb [root@CCIE ccie]# fdisk /dev/hdb
a 標(biāo)記分區(qū) d 刪除分區(qū) l 列出分區(qū)類型 m 幫助信息 n 新建分區(qū) p 列出分區(qū)消息 q 退出但不保存 t 設(shè)置分區(qū)編號(hào) v 進(jìn)行分區(qū)的檢測 w 寫回硬盤
查看文件系統(tǒng)并嘗試修復(fù) [root@CCIE ccie]# fsck fsck 1.39(29-May-2006)e2fsck 1.39(29-May-2006)/dev/hda1 is mounted.WARNING！!Running e2fsck on a mounted filesystem may cause SEVERE filesystem damage.Do you really want to continue(y/n)?
gzexe 壓縮可執(zhí)行文件
[root@CCIE ccie]# gzexe a a: 51.7% [root@CCIE ccie]# ls a a~ fonts.dir [root@CCIE ccie]# ls-l 總計(jì) 12-rw-r--r--1 root root 1201 08-25 11:24 a-rw-r--r--1 root root 1666 08-25 10:48 a~-rw-r--r--1 root root 2 08-20 18:03 fonts.dir
向指定機(jī)器發(fā)送 arp 請求。
[root@CCIE ccie]# arping 192.168.1.99
顯示 arp [root@CCIE ccie]# arp
Flags Mask Address HWtype HWaddress Iface 192.168.1.101 ether 00:03:0D:69:DE:80 C
eth0
ether 00:1D:60:18:46:54 C 192.168.1.99 eth0 192.168.1.1 ether 00:18:39:A5:10:20 C eth0
dns 查訊
[root@CCIE /]# host 004km.cn.g.cn.g.cn.280140 IN 280140 IN 280140 IN 280140 IN
NS NS NS NS
ns3.google.com.ns4.google.com.ns2.google.com.ns1.google.com.;;ADDITIONAL SECTION: ns1.google.com.ns2.google.com.ns3.google.com.ns4.google.com.287943 IN
287943 IN 287943 IN 287943 IN
A
A A A 216.239.32.10 216.239.34.10 216.239.36.10 216.239.38.10 Received 191 bytes from 221.12.33.228#53 in 31 ms
查看網(wǎng)絡(luò)接口
[root@CCIE /]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:53:1F:EA inet addr:192.168.1.103 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fe53:1fea/64Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1492 Metric:1 RX packets:258 errors:0 dropped:0 overruns:0 frame:0
TX packets:279 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000
RX bytes:24959(24.3 KiB)TX bytes:35381(34.5 KiB)Interrupt:177 Base address:0x1080
lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:560(560.0 b)TX bytes:560(560.0 b)
ip 轉(zhuǎn)發(fā)功能充許服務(wù)器將數(shù)據(jù)從一個(gè)子網(wǎng)轉(zhuǎn)到另一個(gè)子網(wǎng)。[root@CCIE /]# more /etc/sysctl.conf # Kernel sysctl configuration file for Red Hat Linux #
# For binary values, 0 is disabled, 1 is enabled.See sysctl(8)and # sysctl.conf(5)for more details.# Controls IP packet forwarding net.ipv4.ip_forward = 0
# Controls source route verification net.ipv4.conf.default.rp_filter= 1
# Do not accept source routing net.ipv4.conf.default.accept_source_route= 0
# Controls the System Request debugging functionality of the kernel kernel.sysrq = 0
# Controls whether core dumps will append the PID to the core filename.# Useful for debugging multi-threaded applications.kernel.core_uses_pid = 1
通過將 net.ipv4.ip forward=1 來開啟。
telnet 默認(rèn)采用 23 號(hào)端口通信
[root@CCIE /]# telnet 192.168.168.125
ssh 采用 22 號(hào)端口通信，比 telnet 更安全。[root@CCIE ~]# ssh 192.168.168.125 root@192.168.168.125'spassword:
關(guān)閉網(wǎng)卡
[root@CCIE /]# ifconfig eth0 down
開啟網(wǎng)卡
[root@CCIE /]# ifconfig eth0 up
顯示防火墻過濾表
[root@CCIE /]# iptables-t filter-L Chain INPUT(policy ACCEPT)target prot opt source destination
Chain FORWARD(policy ACCEPT)target prot opt source
destination Chain OUTPUT(policy ACCEPT)target prot opt source
destination
禁止 ping 自己的地址
[root@CCIE log]# iptables-A INPUT-p icmp-j DROP
顯示高級(jí)路由表
[root@CCIE /]# iptables-t mangle-L Chain PREROUTING(policy ACCEPT)target prot opt source destination
Chain INPUT(policy ACCEPT)target
prot opt source destination Chain FORWARD(policy ACCEPT)target prot opt source
destination
Chain OUTPUT(policy ACCEPT)target prot opt source
destination Chain POSTROUTING(policy ACCEPT)target prot opt source
destination
顯示轉(zhuǎn)發(fā)包過濾表
[root@CCIE /]# iptables-t nat-L Chain PREROUTING(policy ACCEPT)target prot opt source
destination Chain POSTROUTING(policy ACCEPT)target prot opt source destination
Chain OUTPUT(policy ACCEPT)target prot opt source destination 關(guān)閉防火墻
[root@CCIE ~]# service iptables stop
開啟防火墻
[root@CCIE ~]# service iptables restart
設(shè)置 input 的規(guī)則 與 input 不合的會(huì)部丟棄。[root@CCIE ~]# iptables-P INPUT DROP
設(shè)置 output 規(guī)則。與 output 不合的會(huì)部丟棄 [root@CCIE ~]# iptables-P OUTPUT DROP
設(shè)置 forward 規(guī)則，與 forward 不合的全部丟棄。
[root@CCIE ~]# iptables-P FORWARD DROP
顯示防火墻的設(shè)置
[root@CCIE ~]# iptables-save # Generated by iptables-save v1.3.5 on Thu Aug 28 11:44:59 2008 *filter :INPUT ACCEPT [143:10453] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [145:14684]-A INPUT-s 192.168.1.100-j ACCEPT COMMIT # Completed on Thu Aug 28 11:44:59 2008
查看防火墻幫助
[root@CCIE log]# iptables--help |more 清空防火墻
[root@CCIE log]# iptables-F Iptables-a 加一個(gè)規(guī)則-d 刪除一個(gè)-i 插入-r 替換-f 清空 查看編號(hào)
設(shè)置一條新規(guī)則，接受來自一個(gè)地址的一切包。
[root@CCIE ~]# iptables-A INPUT-s 192.168.1.100-j ACCEPT
設(shè)置一條新規(guī)則，丟棄來自一個(gè)地址的一切包。
[root@CCIE /]# iptables-A INPUT-s 192.168.1.100-j DROP
顯示 mangle 表的設(shè)置
[root@CCIE /]# iptables-t filter iptables v1.3.5: no command specified Try `iptables-h' or 'iptables--help' for more information.[root@CCIE /]# iptables-save-t mangle # Generated by iptables-save v1.3.5 on Thu Aug 28 12:58:51 2008 *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT # Completed on Thu Aug 28 12:58:51 2008
查看端口號(hào)
[root@CCIE /]# more /etc/services
顯示 nat 表的設(shè)置
[root@CCIE /]# iptables-save-t nat # Generated by iptables-save v1.3.5 on Thu Aug 28 12:59:13 2008 *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] COMMIT # Completed on Thu Aug 28 12:59:13 2008
配置無線網(wǎng)張?jiān)O(shè)備
[root@CCIE /]# iwconfig lo no wireless extensions.eth0 no wireless extensions.sit0 no wireless extensions.控制終端的寫入
[root@CCIE /]# mesg is y
網(wǎng)絡(luò)診斷工具 [root@CCIE /]# mtr
查看到 004km.cn
0.0% 32.4 31.3 27.3 45.5 3.2 202.108.38.14
查看網(wǎng)絡(luò)狀態(tài)
[root@CCIE /]# netstat-a
顯示網(wǎng)絡(luò)統(tǒng)計(jì)信息
[root@CCIE /]# netstat-s
顯示監(jiān)聽的接口
[root@CCIE /]# netstat-l
dns 查找
[root@CCIE /]# nslookup 004km.cn 1: 192.168.1.103(192.168.1.103)1: 172.16.12.126(172.16.12.126)2: 172.16.12.254(172.16.12.254)3: 172.16.1.1(172.16.1.1)4: 221.12.26.33(221.12.26.33)5: 221.12.2.205(221.12.2.205)6: 221.12.2.213(221.12.2.213)7: 221.12.2.149(221.12.2.149)8: 219.158.13.65(219.158.13.65)9: 219.158.11.94(219.158.11.94)10: 219.158.32.226(219.158.32.226)11: 203.208.62.17(203.208.62.17)12: 203.208.35.100(203.208.35.100)reached Resume: pmtu 1492 hops 12 back 14
2.619ms pmtu 1492 1.899ms 1.995ms asymm 4 1.991ms 5.949ms 9.361ms asymm 7 5.049ms
asymm 8
4.734ms
asymm 9 24.994ms asymm 11 23.024ms asymm 12 28.567ms asymm 14 25.885ms
asymm 14 18.932ms [root@CCIE /]# traceroute 004km.cn traceroute to 004km.cn(203.208.35.101), 30 hops max, 40 byte packets 1 172.16.12.126(172.16.12.126)2.088 ms 2.117 ms 3.910 ms 2 172.16.12.254(172.16.12.254)4.747 ms 3.249 ms 4.053 ms 3 172.16.1.1(172.16.1.1)2.978 ms 5.303 ms 4.158 ms 4 221.12.26.33(221.12.26.33)19.627 ms 17.143 ms 18.069 ms 5 221.12.2.209(221.12.2.209)23.741 ms 20.188 ms 23.686 ms 6 221.12.1.169(221.12.1.169)15.276 ms 16.759 ms 17.186 ms 7 221.12.1.201(221.12.1.201)18.830 ms 19.722 ms 21.721 ms 8 219.158.7.185(219.158.7.185)55.971 ms 56.697 ms 58.162 ms 9 219.158.22.154(219.158.22.154)58.840 ms 52.449 ms 52.919 ms 10 219.158.32.226(219.158.32.226)36.534 ms 40.734 ms 32.857 ms 11 203.208.62.15(203.208.62.15)25.774 ms 28.681 ms 29.240 ms 12 203.208.35.101(203.208.35.101)33.341 ms 35.694 ms 39.274 ms
顯示當(dāng)前終端
[root@CCIE /]# tty /dev/pts/1
顯示磁盤的使用情況 [root@CCIE /]# df 文件系統(tǒng)
1K-塊 已用 可用 已用% 掛載點(diǎn)
/dev/hda1 4559492 2465836 1858308 58% / tmpfs 127796 0 127796 0% /dev/shm [root@CCIE /]# df-i 文件系統(tǒng) Inode(I)已用(I)可用(I)已用% 掛載點(diǎn) /dev/hda1 1177344 107469 1069875 10% / tmpfs 31949 1 31948 1% /dev/shm
[root@CCIE /]# df-t ext3
已用 可用 已用% 掛載點(diǎn) 文件系統(tǒng) 1K-塊
/dev/hda1 4559492 2465836 1858308 58% /
關(guān)閉硬盤的配額限制 [root@CCIE /]# quotaoff-a
開啟硬盤的配額限制
[root@CCIE /]# quotaon-a
顯示硬盤的空間限制
[root@CCIE /]# quotastats Kernel quota version: 6.5.1 Number of dquot lookups: 0 Number of dquot drops: 0 Number of dquot reads: 0 Number of dquot writes: 0 Number of quotafile syncs: 22 Number of dquot cache hits: 0 Number of allocated dquots: 0 Number of free dquots: 0 Number of in use dquot entries(user/group): 0
關(guān)閉硬盤的軟件 raid [root@CCIE /]# rpiastop-a
顯示硬盤的使用情況
[root@CCIE /]# repquota-a
顯示分區(qū)消息
[root@CCIE /]# sfdisk-l
Disk /dev/hda: 10402 cylinders, 16 heads, 63 sectors/track Warning: The partition table looks like it was made for C/H/S=*/255/63(instead of 10402/16/63).For this listing I'll assume that geometry.Units = cylinders of 8225280 bytes, blocks of 1024 bytes, counting from 0
Device Boot Start /dev/hda1 /dev/hda2 /dev/hda3 /dev/hda4
End 585 650--
#cyls #blocks Id System * 0+ 586 0 0 586-4707013+ 83 Linux 65 522112+ 82 Linux swap / Solaris 0 0 0 Empty 0 0 0 Empty 將內(nèi)存數(shù)據(jù)寫處硬盤
[root@CCIE /]# sync
創(chuàng)建一張啟用盤
[root@CCIE /]# mkbootdisk 2.6.18-92.el5 Insert a disk in /dev/fd0.Any information on the disk will be lost.Press
mkisofs 創(chuàng)建一個(gè) iso 文件
[root@CCIE ccie]# mkisofs-o aiso b INFO: UTF-8 character encoding detected by locale settings.Assuming UTF-8 encoded filenames on source filesystem, use-input-charset to override.Total translation table size: 0 Total rockridge attributes bytes: 0 Total directory bytes: 0 Path table size(bytes): 10 Max brk space used 0 175 extents written(0 MB)[root@CCIE ccie]# ls aiso b fonts.dir
指定一個(gè)分區(qū)為交換分區(qū)
[root@CCIE ccie]# mkswap-c-vl-L swapnew/dev/hda3
啟動(dòng)圖型界面
[root@CCIE ccie]# startx
顯示當(dāng)前設(shè)置
[root@CCIE ccie]# xset
第二篇：華為基礎(chǔ)命令總結(jié)
華為基礎(chǔ)命令總結(jié)
目 錄
1.鏡像口配置................................................................................................................2 2.設(shè)備改名字................................................................................................................2 3.配置保存....................................................................................................................2 4查看路由表................................................................................................................2 5.telnet密碼、特權(quán)密碼..............................................................................................2 6.用戶遠(yuǎn)程登錄 從用戶模式變成特權(quán)模式..............................................................2 7.交換接口配置（vlan、access、trunk）...................................................................3 8.接口物理配置............................................................................................................3 9.DHCP分配..................................................................................................................3 10.VRRP配置.................................................................................................................4 11.靜態(tài)路由..................................................................................................................4 12.RIP協(xié)議....................................................................................................................4 13.OSPF協(xié)議.................................................................................................................5
1.單區(qū)域................................................................................................................5 2.多區(qū)域................................................................................................................5 3.STUB....................................................................................................................5 4.完全STB..............................................................................................................5 5.點(diǎn)到點(diǎn)................................................................................................................5 6.改COST值..........................................................................................................6 7.查看配置信息....................................................................................................6 14.端口聚合..................................................................................................................6
1.二層端口聚合(華為又名 E-trunk)..................................................................6 2.三層端口聚合....................................................................................................7 15.MSTP.........................................................................................................................8
1.配置....................................................................................................................8 2.查看配置信息..................................................................................................10 16.ACL..........................................................................................................................10 1.標(biāo)準(zhǔn)列表........................................................................................................11 2.擴(kuò)展列表..........................................................................................................11 3.時(shí)間的配置(例子)..........................................................................................11 4.查看配置信息..................................................................................................12
1.鏡像口配置
[Quidway]monitor-port
指定鏡像端口 [Quidway]port mirror
指定被鏡像端口 [Quidway]port mirror int_list observing-port int_type int_num 指定鏡像和被鏡像
2.設(shè)備改名字
[SW2]sysname SW2
3.配置保存
4查看路由表
5.telnet密碼、特權(quán)密碼
[Quidway]super password
修改特權(quán)用戶密碼 [Huawei]user-interface vty 0 3 [Huawei-ui-vty0-3]authentication-mode password
//設(shè)置口令模式 [Huawei-ui-vty0-3]set authentication password cipher 123 [Huawei-ui-vty0-3]user privilege level 3
用戶級(jí)別
6.用戶遠(yuǎn)程登錄 從用戶模式變成特權(quán)模式
此命令在被telnet的路由器上配置，這里和思科的命令不同，要想在 LSW1 配置密碼 只能配置 CON 密碼！
[Huawei]super password level 7 cipher 123
例子LSW2 遠(yuǎn)程登錄到 LSW1
7.交換接口配置（vlan、access、trunk）
[SW1vlan 3
[SW1-vlan3]port ethernet 0/1 to ethernet 0/4
//在VLAN中增加端口 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port default vlan 10 [SW1]int e0/0/1 [SW1-Ethernet0/0/1]port link-type trunk [SW1-Ethernet0/0/1]port trunk allow-pass vlan {ID|All}
[SW1-Ethernet0/0/1]port trunk pvid vlan 3
//設(shè)置trunk端口的PVID
8.接口物理配置
[Quidway-Ethernet0/1]duplex {half|full|auto}
//配置端口工作狀態(tài) [Quidway-Ethernet0/1]speed {10|100|auto}
//配置端口工作速率 [Quidway-Ethernet0/1]flow-control
//配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal}
//配置端口平接扭接 [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}
//設(shè)置端口工作模式 [Quidway-Ethernet0/1]undo shutdown
//激活端口
9.DHCP分配
[SW2]dhcp enable [SW2]ip pool 1 [SW2-ip-pool-1]network 192.168.1.0 255.255.255.0 [SW2-ip-pool-1]dns-list 192.168.1.1 [SW2-ip-pool-1]gateway-list 192.168.1.1 [SW2-ip-pool-1]excluded-ip-address 192.168.1.1 255.255.255.0
查看配置命令
[Quidway] display ip pool
查看IP地址池配置情況
10.VRRP配置
[SW2]int vl 10 [SW2-Vlanif10]ip add 192.168.1.253 255.255.255.0 [SW2-Vlanif10]vrrp vrid 10 192.168.1.254 [SW2-Vlanif10]vrrp vrid 10 priority 120 [SW2-Vlanif10]vrrp vrid 10 track interface g0/0/3 reduced 30
查看配置命令
命令可以看到SwitchA的狀態(tài)是Master 11.靜態(tài)路由
[SW1]ip route-static 20.1.1.0 255.255.255.0 10.1.1.2
12.RIP協(xié)議
[SW1]rip [SW1-rip-1]version 2 [SW1-rip-1]undo summary [SW1-rip-1]net 10.0.0.0 刪掉 rip 協(xié)議 [SW1]undo rip 1 Warning: The RIP process will be deleted.Continue?[Y/N]y 注意：1.綠色數(shù)字是幾 就刪掉幾
比如[SW1-rip-2] 就 [SW1]undo rip 2
2.比如10.1.1.1/24 要是通告網(wǎng)絡(luò)的話 cisco可以10.1.1.0 華為必須的 10.0.0.0 查看配置信息
[SwitchA] display rip 1 route
查看SwitchA的RIP路由表。13.OSPF協(xié)議
1.單區(qū)域
[SW1]ospf [SW1-ospf-1]area 0 [SW1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 [SW3]router id 1.1.1.1
2.多區(qū)域
[SW1-1]ospf [SW1-1-ospf-1]area 1 [SW1-1-ospf-1-area-0.0.0.1]network 30.1.1.0 0.0.0.255
3.STUB [SW1-1-ospf-1-area-0.0.0.1]stub
4.完全STB [SW1-1-ospf-1-area-0.0.0.1]stub no-summary
NSSA區(qū)域和STUB區(qū)域配置一樣
5.點(diǎn)到點(diǎn)
[SW2]int vl 30 [SW2-Vlanif30]ospf network-type p2p
查看接口什么模式（紫色部分看出已經(jīng)變成點(diǎn)到點(diǎn)模式）[SW3]display ospf interface Vlanif 40
OSPF Process 1 with Router ID 20.1.1.1
Interfaces
Interface: 20.1.1.1(Vlanif40)--> 20.1.1.2 Cost: 1
State: P-2-P
Type: P2P
MTU: 1500
Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 1
6.改COST值
[SW3]int vl 40 [SW3-Vlanif40]ospf cost 10
查看cost值(紫色部分已經(jīng)看出cost值改成10了 默認(rèn)是1)[SW3]display ospf interface Vlanif 40
OSPF Process 1 with Router ID 20.1.1.1
Interfaces
Interface: 20.1.1.1(Vlanif40)--> 20.1.1.2 Cost: 10
State: P-2-P
Type: P2P
MTU: 1500
Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 1 7.查看配置信息
[SwitchA] display ospf peer
查看SwitchA的OSPF鄰居 [SwitchA] display ospf routing
顯示SwitchA的OSPF路由信息。[SwitchA] display ospf lsdb
查看SwitchA的LSDB。
14.端口聚合
1.二層端口聚合(華為又名 E-trunk)
[SW1]interface Eth-Trunk 1 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]eth-trunk 1 [SW1-GigabitEthernet0/0/1]int g0/0/2 [SW1-GigabitEthernet0/0/2]eth-trunk 1 [SW1]int Eth-Trunk 1 [SW1-Eth-Trunk1]port link-type trunk [SW1-Eth-Trunk1]port trunk allow-pass vlan all
檢查Eth-Trunk 1是否創(chuàng)建成功，及成員接口是否正確加入
[SW1]display trunkmembership eth-trunk 1 Trunk ID: 1
Used status: VALID TYPE: ethernet
Working Mode : Normal Number Of Ports in Trunk = 2 Number Of Up Ports in Trunk = 2 Operate status: up
Interface GigabitEthernet0/0/1, valid, operate up, weight=1 Interface GigabitEthernet0/0/2, valid, operate up, weight=1
顯示Eth-Trunk 1的配置信息(查看時(shí) 打dis eth-trunk1 不能打 dis e-trunk 1 因?yàn)閑-trunk 和 eth-trunk不一樣)
Hash arithmetic: According to SIP-XOR-DIP
Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8
Operate status: up
Number Of Up Port In Trunk: 2
------------------PortName
Status
Weight GigabitEthernet0/0/1
Up
GigabitEthernet0/0/2
Up
2.三層端口聚合
[Huawei]vlan 100 [Huawei]int vl 100 [Huawei-Vlanif100]ip add 10.1.1.1 255.255.255.0 [Huawei]interface Eth-Trunk 1 [Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]eth-trunk 1 [Huawei]int g0/0/2 [Huawei-GigabitEthernet0/0/2]eth-trunk 1 [Huawei]interface Eth-Trunk 1 [Huawei-Eth-Trunk1]port link-type access [Huawei-Eth-Trunk1]port default vlan 100 15.MSTP 拓?fù)鋱D
注：stp enable 最后配置
1.配置
LSW1
激活配置域 [LSW1]stp pathcost-standard legacy
端口開銷的計(jì)算方法華為私有計(jì)算方法 [LSW1]stp bpdu-protection
啟動(dòng)BPDU保護(hù) [LSW1-GigabitEthernet0/0/3]stp edged-port enable
邊緣端口配置 [LSW1-GigabitEthernet0/0/3]port hybrid pvid vlan 10
邊緣端口配置 [LSW1-GigabitEthernet0/0/3]port hybrid untagged vlan 10
邊緣端口配置 [LSW1]int g0/0/4 [LSW1-GigabitEthernet0/0/4]stp edged-port enable [LSW1-GigabitEthernet0/0/4]port hybrid pvid vlan 20 [LSW1-GigabitEthernet0/0/4]port hybrid untagged vlan 20 [LSW1]stp enable LSW2
啟動(dòng)根保護(hù) [LSW2]int g0/0/2 [LSW2-GigabitEthernet0/0/2]port link-type trunk [LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan all [LSW2-GigabitEthernet0/0/2]stp root-protection [LSW2]stp region-configuration [LSW2-mst-region]region-name RG1 [LSW2-mst-region]instance 1 vlan 10 [LSW2-mst-region]instance 2 vlan 20 [LSW2-mst-region]active region-configuration [LSW2]stp instance 0 priority 4096 [LSW2]stp instance 1 priority 4096 [LSW2]stp instance 2 priority 8192 [LSW2]stp enable LSW3
查看端口狀態(tài)和端口的保護(hù)類型
16.ACL 注：標(biāo)準(zhǔn)訪問列表是 2000-2999
擴(kuò)展訪問列表是
3000-3999
LSW1 不能訪問 LSW2 1.標(biāo)準(zhǔn)列表
[SW1]acl 2000
定義ACL規(guī)則 [SW1-acl-basic-2000]rule deny source 10.1.1.0 0.0.0.255 [SW1]traffic classifier 1
配置流分類，定義基于ACL的匹配規(guī)則 [SW1-classifier-1]if-match acl 2000 [SW1]traffic behavior 2
定義流行為 [SW1-behavior-2]deny [SW1]traffic policy 3
定義流策略，將流分類與流行為關(guān)聯(lián) [SW1-trafficpolicy-3]classifier 1 behavior 2
[SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]traffic-policy 3 outbound 應(yīng)用流策略到GE0/0/1接口
2.擴(kuò)展列表
[SW1]acl 3000 [SW1-acl-adv-3000]rule deny ip source 10.1.1.0 0.0.0.255 destination 20.1.1.0 0.0.0.255 [SW1]traffic classifier 1 [SW1-classifier-1]if-match acl 3000 [SW1]traffic behavior 2 [SW1-behavior-2]deny [SW1]traffic policy 3 [SW1-trafficpolicy-3]classifier 1 behavior 2 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]traffic-policy 3 outbound
3.時(shí)間的配置(例子)
調(diào)用在列表里 [Quidway-acl-adv-3003] quit 4.查看配置信息
查看ACL規(guī)則的配置信息
查看流分類的配置信息
查看流策略的配置信息。
第三篇：嵌入式linu學(xué)習(xí)心得
嵌入式Linux學(xué)習(xí)心得
1、Linux命令
ls:查看目錄-l以列表方式查看;ls –l 與ll的功能一樣 pwd: 查看當(dāng)前的目錄
cd:改變當(dāng)前操作目錄cd /直接跳到根目錄 cd..回到上一級(jí)目錄 cat: 打印顯示當(dāng)前文件的內(nèi)容信息
mkdir:創(chuàng)建目錄
fdisk: 查看硬盤分區(qū)信息，-l以列表方式查看
->代表是鏈接文件，類似window下的快捷方式。
cp: 復(fù)制命令,例子cp 文件名 /home/dir/
mv: 移動(dòng)或改名，如mv sonf.confsonf.txt(改名)移動(dòng)：mv sonf.conf / rm:刪除命令，如rm –f test.c;如刪除目錄rm –fr d
man:查看某個(gè)命令的幫助，man 命令
2、各系統(tǒng)目錄的功能
drw—r—w--:d代表是目錄，drw代表當(dāng)前用戶的權(quán)限，r代表組用戶的權(quán)限，w代表其它用戶的權(quán)限。x代表有執(zhí)行權(quán)限。
/boot/gruff.conf: 啟動(dòng)引導(dǎo)程序
/dev:brw—rw--:b代表是塊設(shè)備。Linux設(shè)備有三種，塊設(shè)備（b開頭）、字符設(shè)備(c開頭)、網(wǎng)絡(luò)設(shè)備。had代表第一個(gè)硬盤，hdb代表第二個(gè)硬盤。Hdb2代表第二塊硬盤的第二個(gè)分區(qū)。3，67代表主設(shè)備為3，從設(shè)備為67./etc:存放的是系統(tǒng)的配置文件。Inittab文件存放不同啟動(dòng)方式下必須啟動(dòng)的進(jìn)程。Inittab文件中有6個(gè)啟動(dòng)level，wait中對應(yīng)著6個(gè)level的目錄，respawn代表當(dāng)一個(gè)進(jìn)程被意外終止了，但會(huì)自動(dòng)啟動(dòng)的進(jìn)程，如守護(hù)進(jìn)程。rc.d目錄中存放了一個(gè)rc.sysinit文件，里面存放系統(tǒng)初始化配置信息。/etc還有一個(gè)vsftpd里面存放tcp、ftp的配置。
/home : 用戶目錄，存放用戶的文件，/lib：存放庫文件，后綴為so的文件代表動(dòng)態(tài)鏈接庫。
/lost+found：系統(tǒng)意外終止，存放一些可以找回的文件。
/mnt：掛載外部設(shè)備，如掛載光驅(qū)：mount –t /dev/cdrom/mnt/cdrom，如
果在雙系統(tǒng)中，要查看windows中D盤的文件，首先應(yīng)該將D盤的文件映射過來，mount –t /dev/hda2/mnt/windows/d
/opt:用戶安裝的應(yīng)用程序
/proc:是系統(tǒng)運(yùn)行的映射，比較重要。里面的文件數(shù)字代表進(jìn)程號(hào)。每個(gè)進(jìn)程號(hào)目錄下包含進(jìn)程的基本信息。還有其他信息，如cpuinfo等，內(nèi)核支持的文件系統(tǒng)filesystem等。系統(tǒng)支持的中斷interrupts，iomen代表內(nèi)存分配情況。ioport存放IO端口號(hào)。還有分區(qū)信息，modole信息，狀態(tài)信息，版本信息
對于Linux的設(shè)備驅(qū)動(dòng)程序，有兩種加載模式，一種是直接加載進(jìn)linux內(nèi)核，一種是以模塊的方式加載到內(nèi)核。
/sbin： 系統(tǒng)管理的一些工具。如poweroff關(guān)機(jī)工具。
/usr: 安裝系統(tǒng)時(shí)很多文件放在此目錄下面，包含一些更新等，include包含的頭文件，lib 是Linux的庫文件，src包含Linux2.4的內(nèi)核源碼
/var：存放是臨時(shí)變量
3、
第四篇：CISCO基礎(chǔ)命令總結(jié)
?
給出一個(gè)幫助屏幕
0.0.0.0 255.255.255.25
5通配符命令;作用與any命令相同
access-class
將標(biāo)準(zhǔn)的IP訪問列表應(yīng)用到VTY線路
access-list
創(chuàng)建-個(gè)過濾網(wǎng)絡(luò)的測試列表
any
指定任何主機(jī)或任何網(wǎng)絡(luò);作用與0.0.0.0 255.255.255.255命令相同
Backspace
刪除一個(gè)字符
Bandwidth
設(shè)置--個(gè)串行接口止的帶寬
Banner
為登錄到本路由器上的用戶創(chuàng)建--個(gè)標(biāo)志區(qū)
cdp enable
打開-個(gè)特定接口的CDP
cdp holdtime
修改CDP分組的保持時(shí)間
cdp run
打開路由器上的CDP
cdp timer
修改CDP更新定時(shí)器
clear counters
清除某一接口上的統(tǒng)計(jì)信息、clear line
清除通過Telnet連接到路由器的連接
clear mac-address-table 清除該交換機(jī)動(dòng)態(tài)創(chuàng)建的過濾表
clock rate 提供在串行DCE接口上的時(shí)鐘
config memory 復(fù)制startup-config到running-config
config network 復(fù)制保存在TFTP主機(jī)上的配置到running-config
config terminal 進(jìn)人全局配置模式并修改running-config
config-register 告訴路由器如何啟動(dòng)以及如何修改配置寄存器的設(shè)置
copy flash tftp 將文件從閃存復(fù)制到TFTP主機(jī)
copy run start copy running-config startup-config的快捷方式，將配置復(fù)制到NVRAM中
copy run tftp 將running-config文件復(fù)制到TFTP主機(jī)
Copy tftp flash 將文件從TFTP主機(jī)復(fù)制到閃存
Copy tftp run 將配置從TFTP主機(jī)復(fù)制為running-config文件
CTRL+Z 結(jié)束配置模式并返回EXEC(執(zhí)行狀態(tài))
debug dialer 顯示呼叫建立和結(jié)束的過程
debug frame-relay lmi 顯示在路由器和幀中繼交換機(jī)之間的lmi交換信息
debug ip igrp events 提供在網(wǎng)絡(luò)中運(yùn)行的IGRP路由選擇信息的概要
debug ip igrp transactions 顯示來自相鄰路由器要求更新的請求消息和由路由器發(fā)到相鄰路由器的廣播消息
debug ip rip 發(fā)送控制臺(tái)消息顯示有關(guān)在路由器接口上收發(fā)RIP數(shù)據(jù)包的信息
debug ipx 顯示通過路由器的RIP和SAP信息
debug isdn q921 顯示第層進(jìn)程
debug isdn q931 顯示第三層進(jìn)程
delete nvram 刪除1900交換機(jī)-NVRAM的內(nèi)容
delete vip 刪除交換機(jī)的VTP配置
description 在接口上設(shè)置---個(gè)描述
dialer idle-timeout number 告訴BRI線路如果沒有發(fā)現(xiàn)觸發(fā)DDR的流量什么時(shí)候斷
開
dialer list number protocol 為DDR鏈路指定觸發(fā)DDR的流量
protocol permit/deny
dialer load-threshold number 設(shè)置描述什么時(shí)候在ISDN鏈路上啟閉第二個(gè)BRI的參數(shù)
inbound/outbound/either
Dialer map protocol address 代替撥號(hào)串用于作ISDN網(wǎng)絡(luò)中提供更好的安全性
name hostname number
dialer string 設(shè)置用于撥叫BRl接口的電話號(hào)碼
disable 從特權(quán)模式返回用戶模式
disconnect 從原路由器斷開同遠(yuǎn)楞路由豁的連接
dupler 設(shè)置一個(gè)接口的雙工
enable 進(jìn)入特權(quán)模式
enable password 設(shè)置不加密的啟朋口令
enable password level 1 設(shè)置用戶模式口令
enable password level 15 設(shè)置啟用模式口令
enable secret 設(shè)置加密的啟用秘密口令。如果設(shè)置則取代啟用口令
encapsulation 在接口上設(shè)置幀類型
encapsulation frame-relay 修改幀中繼串行鏈路上的封裝類型
encapsulation frame-relay 將封裝類型設(shè)置為因特網(wǎng)工程任務(wù)組(IETF，Internet
Enginering Task Force)類型。連接Cisco路由器和非
Cisco路由器
encapuslation hdlc 恢復(fù)串行路由器的默認(rèn)封裝HDLC
encapuslation isl 2 為VLAN 2設(shè)置ISL路由
encapuslation ppp 將串行鏈路上的封裝修改為PPP
erase starup 刪除startup-config
erase starup-config 刪除路由器上的NVRAM的內(nèi)容
Esc?B 向后移動(dòng)一個(gè)宇
Esc?F 向前移動(dòng)一個(gè)宇
exec-timeout 為控制臺(tái)連接設(shè)置以秒或分鐘汁的超時(shí)
exit 斷開遠(yuǎn)程路由器的Teln討連接
frame-relay interface-dlci 在串行鏈路或子接口上配置PVC地址
frame-relay lmi-type 在串行鏈路上配置LMI類型
frame-relay map protocl 創(chuàng)建用于幀中繼網(wǎng)絡(luò)的靜態(tài)映射address
Host 指定一個(gè)主機(jī)地址
Hostname 設(shè)置一臺(tái)路由器或交換機(jī)的名字
int e0.10 創(chuàng)建一個(gè)子接口
int f0/0.1 創(chuàng)建一個(gè)子接口
interface 進(jìn)人接口配置模式，也可以使用show命令
interface e0/5 配置Ethernet接口5
interface ethernet 0/1 配置接口e0/1
interface f0/26 配置Fast Ethernet接口26
interface fastehernet 進(jìn)人Fast Ethernet端口的接口配置模式，也可以使用0/0 show命令
interface fastethernet 創(chuàng)建一個(gè)子接口0/0.1
interface fastethernet0/26 配置接口f0/26
interface s0.16 multipoint 在串行鏈路上創(chuàng)建用于幀中繼網(wǎng)絡(luò)的多點(diǎn)子接口
interface s0.16 point-to-point 在串行鏈路上創(chuàng)建用于幀中繼網(wǎng)絡(luò)的點(diǎn)對點(diǎn)子接口 interface serial 5 進(jìn)人接口serial 5的配置模式，也可以使用show命令
ip access-group 將IP訪問列表應(yīng)用到一個(gè)接口
ip address 設(shè)置一個(gè)接口或交換機(jī)IP地址
ip classless 一個(gè)全局配置命令，用于告訴路由器當(dāng)目的網(wǎng)絡(luò)沒
有出現(xiàn)在路由表中時(shí)通過默認(rèn)路由轉(zhuǎn)發(fā)數(shù)據(jù)包
ip default-gateway 設(shè)置該交換機(jī)的默認(rèn)網(wǎng)關(guān)
ip domain-lookup 打開DNS查找功能(默認(rèn)時(shí)打開)
ip domain-name 將域名添加到DNS查找名單中
ip host 在路由器上創(chuàng)建主機(jī)表
ip name-server 最多設(shè)置6個(gè)DNS服務(wù)器的IP地址
Ip route 在路由器上創(chuàng)建靜態(tài)和默認(rèn)路由
ipx access-group 將IPX訪問列表應(yīng)用到一個(gè)接口
ipx input-sap-filter 將輸入型IPX SAP過濾器應(yīng)用到一個(gè)接口
ipx network 為接口分配吧X網(wǎng)絡(luò)號(hào)
ipx output-sap-filter 將輸出型IPX SAP過濾器應(yīng)用到一個(gè)接口
ipx ping 用于測試互聯(lián)網(wǎng)絡(luò)上IPX包的因特網(wǎng)探測器
ipx routing 打開IPX路由
isdn spidl 為ISDN交換機(jī)設(shè)置標(biāo)識(shí)第一個(gè)DSO的號(hào)碼
isdn spid2 為ISDN交換機(jī)設(shè)置標(biāo)識(shí)第二個(gè)DSO的號(hào)碼
isdn switch-type 設(shè)置路由器與之通信的ISDN交換類型?？梢酝涌谀Ｊ胶腿峙渲媚Ｊ较略O(shè)置K 用在1900交換機(jī)啟動(dòng)時(shí)并將該交換機(jī)置于CLI模式
Line 進(jìn)入配置模式以修改和設(shè)置用戶模式口令
line aux 進(jìn)人輔助接口配置模式
line console 0 進(jìn)人控制臺(tái)配置模式
line vty 進(jìn)人VTY(Telnet)接口配置模式
logging synchronous 阻止控制臺(tái)信息覆蓋命令行上的輸入
logout 退出控制臺(tái)會(huì)話
mac-address-table permanent 在過濾數(shù)據(jù)庫中生成一個(gè)永久MAC地址
mac-addres-table resticted 在MAC過濾數(shù)據(jù)庫中設(shè)置一個(gè)有限制的地址，只允許所
static 配置的接口與有限制的地址通信
media-type 在接口上設(shè)置硬件介質(zhì)體類型
network 告訴路由選擇協(xié)議要發(fā)通告的網(wǎng)絡(luò)
no cdp run 關(guān)閉單個(gè)接口上的CDP
no inverse-arp 完全關(guān)閉路由器上的CDP
no inverse 關(guān)閉幀中繼中的動(dòng)態(tài)IARP。必須已配置了靜態(tài)映射
no ip domain-lookup 關(guān)閉DNS查找功能
no ip host 從主機(jī)表刪除一個(gè)主機(jī)名
No IP route 刪除靜態(tài)或默認(rèn)路由
no shutdown 打開一個(gè)接口
o/r Ox2142 修改2501以便啟動(dòng)時(shí)不使用NVRAM的內(nèi)容
ping 測試一個(gè)遠(yuǎn)程設(shè)備的IP連通性
port secure max-mac-count 只允許配置的設(shè)備量連接并在一個(gè)接D上工作
ppp authentucation chap 告訴PPP使用CHAP認(rèn)證方式
ppp authentucation pap 告訴PPP使用PAP認(rèn)證方式
router igrp as 在路由器上打開IP IGRP路由選擇
router rip 使用戶進(jìn)人路由器rip配置模式
secondary 在同一個(gè)物理接口上添加輔助IPX網(wǎng)絡(luò)
Service password-encryption 加密用戶模式和啟用口令
show access-list 顯示路由器上配置的所有訪問列表
show access-list 110 只顯示訪問列表110
show cdp 顯示CDP定時(shí)器和保持時(shí)間周期
show cdp entry * 同show cdpneighbordetail命令一樣，但不能用于1900交換機(jī)
show cdp interface 顯示啟用了CDP的特定接口
show cdp neighbor 顯示直連的相鄰設(shè)備及其詳細(xì)信息
show cdp neighbor detail 顯示IP地址和IOS版本和類型，并且包括show cdp
neighbor命令顯示的所有信息
show cdp traffic 顯示設(shè)備發(fā)送和接收的CDP分組數(shù)以及任何出錯(cuò)信息
Show controllers s 0 顯示接口的DTE或DCE狀態(tài)
show dialer 顯示撥號(hào)串到達(dá)的次數(shù)、B信道的空閑超時(shí)時(shí)間值、呼叫長度以及接口所連接的路由器的名稱
show flash 顯示閃存中的文件
show frame-relay Imi 在串行接口上設(shè)置LMI類型
show frame-relay map 顯示靜態(tài)的和動(dòng)態(tài)的網(wǎng)絡(luò)層到PVC的映射
show frame-relay pvc 顯示路由器上己配置的PVC和DLCI號(hào)
show history 默認(rèn)時(shí)顯示最近輸人的10個(gè)命令
show hosts 顯示主機(jī)表中的內(nèi)容
show int fO/26 顯示抑/26的統(tǒng)汁
show inter e0/l 顯示接口e0/l的統(tǒng)計(jì)
show interface So 顯示接口serial上的統(tǒng)計(jì)信息
show ip 顯示該交換機(jī)的IP配置
show ip access-list 只顯示IP訪問列表
show ip interface 顯示哪些接口應(yīng)用了IP訪問列表
show ip interface 顯示在路由器上配置的路由選擇協(xié)議及與每個(gè)路由選擇協(xié)議相關(guān)的定時(shí)器
show ip route 顯示IP路由表
show ipx access-list 顯示路由器上配置的IPX訪問列表
trunk on 將一個(gè)端口設(shè)為永久中繼模式
usemame name password 為了Cisco路由器的身份驗(yàn)證創(chuàng)建用戶名和口令password
variance 控制最佳度量和最壞可接受度量之間的負(fù)載均衡
vlan 2 name Sales 創(chuàng)建一個(gè)名為Sales的VLAN2
lan-membership static 2 給端口分配一個(gè)靜態(tài)VLAN
vtp client 將該交換機(jī)設(shè)為一個(gè)VTP客戶
vtp domain 設(shè)置為該VTP配置的域名
vtp password 在該VTP域上設(shè)置一個(gè)口令
vtp pruning enable 使該交換機(jī)成為一臺(tái)修剪交換機(jī)
vtp server 將該交換機(jī)設(shè)為一個(gè)VTP服務(wù)器
show ipx interface 顯示一個(gè)特定接口上發(fā)送和接收的RIP和SAP信息。
show ipx servers 顯示接口的IPX地址
show ipx route 顯示IPX路由表
show ipx traffic 顯示Cisco路由器的SAP表
show ipx traffic 顯示Cisco路由器上發(fā)送和接收的RIP和SAP信息
show isdn active 顯示呼叫的號(hào)碼和呼叫是否在進(jìn)行中
show isdn status 顯示SPID是否有效、是否己連接以及和提供商交換機(jī)的通信情況
show mac-address-table 顯示該交換機(jī)動(dòng)態(tài)創(chuàng)建的過濾表
show protocols 顯示在每個(gè)接口上配置的被動(dòng)路由協(xié)議和網(wǎng)絡(luò)地址
show run showrunning-config 命令的縮寫;顯示當(dāng)前在該路由器上運(yùn)行的配置
show sessions 顯示通過Telent到遠(yuǎn)程設(shè)備的連接
show start 命令show startup-config的快捷方式。顯示保存在NVRAM中的備份配置
show terminal 顯示配置的歷史記錄大、show trunk A 顯示端口26的中繼狀態(tài)
show trunk B 顯示端口27的中繼狀態(tài)
show version 給出該交換機(jī)的IOS信息以及正常運(yùn)行時(shí)間和基本
Ethernet地址
show vlan 顯示所有己配置的VLAN
show vlan-membership 顯示所有端口的VLAN分配
show vtp 顯示一臺(tái)交換機(jī)的VTP配置
shoutdown 設(shè)置接口為管理性關(guān)閉模式
Tab 為操作者完成命令的完整輸入
telnet 連接、查看并在遠(yuǎn)程設(shè)備上運(yùn)行程序
terminal history size 改變歷史記錄的大小由默認(rèn)的10改為256
trace 測試遠(yuǎn)程設(shè)備的連通性并顯示通過互聯(lián)網(wǎng)絡(luò)找到該遠(yuǎn)
程設(shè)備的路徑
traffic-share balanced 告訴IGRP路由選擇協(xié)議要反比于度量值分享鏈路
traffic-share min 告訴IGRP路由選擇協(xié)議要使用只有最小開銷的路由
trunk auto 將該端口設(shè)為自動(dòng)中繼模式
第五篇：華為交換機(jī)基礎(chǔ)命令總結(jié)V1.3
華為交換機(jī)基礎(chǔ)命令總結(jié)V1.3
目錄
【01基礎(chǔ)常識(shí)篇】--1
一、華為3COM IOS與CISCO IOS的區(qū)別--------------------------1
二、命令行提供的視圖---------------------2 【02常用基礎(chǔ)命令】------------------------------3 【03華為路由器DISPLAY命令大全】--------5 【04設(shè)置交換機(jī)的密碼】------------------------5 【05設(shè)置遠(yuǎn)程登錄交換機(jī)】--------------------5 【06 VLAN基本配置命令(以Quidway S3026為例)】-------------------8
【01基礎(chǔ)常識(shí)篇】
#
一、華為3COM IOS與CISCO IOS的區(qū)別
以前華為公司的產(chǎn)品配置指令和CISCO公司的一樣，但由于版權(quán)與官司的問題，華為3COM公司于2002年到2003年期間進(jìn)行了IOS的升級(jí)工作，升級(jí)后的IOS與CISCO公司有很大區(qū)別。主要表現(xiàn)在以下三個(gè)方面。
1、全新IOS支持中文界面：
在新版IOS中用戶可以選擇英文或中文界面，這樣對于那些英文水平不高或不習(xí)慣看英文的用戶來說可以切換到中文界面，各項(xiàng)命令的注解一目了然。對中文的支持顯示了華為3COM公司本土化作戰(zhàn)的目標(biāo)。
2、安全級(jí)別的提高：
我們先來回顧一下CISCO公司的安全級(jí)別，CISCO路由器通過模式分配權(quán)限，cisco IOS軟件將EXEC會(huì)話分為用戶（USER）模式和特權(quán)（privileged）模式，另外很多配置命令還需要進(jìn)入到配置模式下進(jìn)行。通過ENABLE進(jìn)入特權(quán)模式，通過configure terminal進(jìn)入配置模式。
華為3COM公司的IOS安全級(jí)別是基于用戶的而不是基于模式的。也就是說我們可以為一臺(tái)路由器配置很多個(gè)用戶，不同的用戶分配不同的權(quán)限，要想進(jìn)入路由器必須輸入正確的用戶名和密碼才可以。這一點(diǎn)有點(diǎn)類似于WINDOWS操作系統(tǒng)，當(dāng)?shù)卿浵到y(tǒng)后要想進(jìn)入桌面必須輸入正確的用戶名和密碼。對用戶進(jìn)行權(quán)限劃分比劃分模式更安全，更方便管理。
3、配置命令的全面變化： 由于涉及到版權(quán)的問題，華為公司在此次升級(jí)IOS后對所有的配置命令也進(jìn)行了很大程度的變動(dòng)?？梢哉f現(xiàn)在的指令和以前的指令有天壤之別，與CISCO公司的配置命令而是相去甚遠(yuǎn)，經(jīng)常配置CISCO路由器的用戶初次接觸華為3COM路由器會(huì)很不適應(yīng)。新舊命令變化如圖所示：
思科----華為常用的命令
4.華為3COM的VRP版本與CISCO的IOS
CISCO設(shè)備中是通過升級(jí)IOS版本來解決某些問題，而在華為3COM設(shè)備中取消了IOS版本這個(gè)定義，取而代之的是VRP版本。其實(shí)和IOS版本是一樣的，只是叫法不同而已。
二、命令行提供的視圖
1.用戶視圖 2.系統(tǒng)視圖 3.用戶界面視圖 4.VLAN視圖
5.以太網(wǎng)端口視圖
【用戶視圖】 查看交換機(jī)的簡單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息
【系統(tǒng)視圖】
查看交換機(jī)的全部運(yùn)行狀態(tài)和統(tǒng)計(jì)信息，進(jìn)行文件管理和系統(tǒng)管理 配置系統(tǒng)參數(shù) [Quidway] 在用戶視圖下鍵入system-view quit返回用戶視圖 return返回用戶視圖
【以太網(wǎng)端口視圖】 配置以太網(wǎng)端口參數(shù) [Quidway-Ethernet0/1] 固定以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet0/1
[Quidway-Ethernet1/1] 擴(kuò)展百兆以太網(wǎng)端口視圖：在系統(tǒng)視圖下鍵入interface ethernet 1/1
【VLAN視圖】 配置VLAN參數(shù) [Quidway-vlan1] 在系統(tǒng)視圖下鍵入vlan 1
【用戶界面視圖】 配置用戶界面參數(shù) [Sysname-ui-vty0] 在系統(tǒng)視圖下鍵入user-interface vty 0
【02常用基礎(chǔ)命令】
# [Quidway]sysname huawei
//命名交換機(jī)(或路由器）
[Quidway]super password yucedu //修改特權(quán)模式口令 【舉例：】
[Quidway]interface ethernet 0/1
//進(jìn)入接口視圖 [Quidway-Ethernet0/1]shutdown
//關(guān)閉端口 [Quidway-Ethernet0/1]undo shutdown //重啟端口
[Quidway]quit
//退出系統(tǒng)視圖（一層一層退出）[Quidway]return
//直接退到用戶視圖
[Quidway]undo ……
//刪除命令
//切換語言模式
chinese Chinese environment
english English environment
配置本地telnet用戶，用戶名為”lyt”，密碼為”123456”，權(quán)限為最高級(jí)別3(缺省為級(jí)別1)[huawei]local-user lyt [huawei-luser-lyt]password simple 123456 [huawei-luser-lyt]service-type telnet level 3
查看IOS的命令如下：
下次啟動(dòng)使用的app文件: flash:/S2403H-0019-140.bin
刪除saved-config文件的命令如下：
acl
清除ACL信息
arp
ARP模塊
counters
接口統(tǒng)計(jì)信息
dot1x
指定802.1x配置信息
garp
通用屬性注冊協(xié)議
igmp-snooping
清除IGMP偵聽統(tǒng)計(jì)信息
ip
IP模塊
local-server
本地服務(wù)器信息
logbuffer
清除日志緩沖區(qū)
ndp
鄰居發(fā)現(xiàn)協(xié)議
radius
指定RADIUS配置信息
recycle-bin
清除回收站文件
saved-configuration
保存的配置
stop-accounting-buffer
查詢備份在本地的無響應(yīng)的停止計(jì)費(fèi)報(bào)文
stp
生成樹協(xié)議
trapbuffer
清除告警緩沖區(qū)
交換機(jī)的 flash memory 中的配置將被擦除.你確信嗎?[Y/N]n 【03華為路由器DISPLAY命令大全】
# display current-configuration
//顯示當(dāng)前配置信息
display saved-configuration
//顯示啟動(dòng)時(shí)的配置文件
display interfaces
//顯示接口狀態(tài)及配置信息
display local-user
//顯示路由器當(dāng)前所有的用戶信息
display version
//顯示系統(tǒng)的軟件硬件狀態(tài)信息，及當(dāng)前的IOS版本信息
display clock
//顯示系統(tǒng)時(shí)鐘當(dāng)前時(shí)間設(shè)置
display sysname
//顯示系統(tǒng)名稱，主機(jī)名
display history-command
//顯示鍵入過的命令歷史列表。
display arp
//顯示路由器的ARP地址映射對應(yīng)表
display boot-loader
//顯示系統(tǒng)IOS文件
【04設(shè)置交換機(jī)的密碼】
[huawei]super password ?
cipher Display password with cipher text
level
Specify the entering password of the specified priority
simple Display password with plain text
[huawei]super password le [huawei]super password level ?
INTEGER<1-3> Priority level
[huawei]super password level 3 ?
cipher Display password with cipher text
simple Display password with plain text
[huawei]super password level 3 si [huawei]super password level 3 simple ?
STRING<1-16> Plain text password string
[huawei]super password level 3 simple yucedu 【05設(shè)置遠(yuǎn)程登錄】
【方式1：使用設(shè)置password模式登入交換機(jī)】 [huawei]user-interface vty 0 4 [huawei-ui-vty0-4]authentication-mode ?
none
無需認(rèn)證直接登錄
password 利用用戶終端接口的口令認(rèn)證
scheme
利用RADIUS方案進(jìn)行認(rèn)證
[huawei-ui-vty0-4]authentication-mode password
//設(shè)置驗(yàn)證方式為密碼驗(yàn)證
[huawei-ui-vty0-4]set authentication password simple yucedu
//設(shè)置登入驗(yàn)證的password密碼為yucedu [huawei-ui-vty0-4]user privilege level 1
//配置登入用戶級(jí)別（缺省為級(jí)別1）
【設(shè)置交換機(jī)管理IP地址】 [huawei]interface vlan 1
[huawei-Vlan-interface1]ip add 192.168.1.240 255.255.255.0 [huawei-Vlan-interface1]undo shutdown
【查看vlan 1接口的狀態(tài)】 [huawei]display interface vlan 1 Vlan-interface1 current state : UP
Line protocol current state : UP IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc23-79ae Internet Address is 192.168.1.240/24 Primary Description : HUAWEI, Quidway Series, Vlan-interface1 Interface The Maximum Transmit Unit is 1500
【交換機(jī)上提示，用戶的登入和退出】 [huawei] %Jan 4 15:20:12 2002 huawei SHELL/5/LOGIN:Slot=1;VTY login from 192.168.1.239 %Jan 4 15:20:43 2002 huawei SHELL/5/LOGOUT:Slot=1;VTY logout from 192.168.1.239
【客戶端登入操作如下】
【方式2：使用本地用戶名密碼方式登入交換機(jī)】 [huawei]user-interface vty 0 4 [huawei-ui-vty0-4]authentication-mode ?
none
無需認(rèn)證直接登錄
password 利用用戶終端接口的口令認(rèn)證
scheme
利用RADIUS方案進(jìn)行認(rèn)證
[huawei-ui-vty0-4]authentication-mode scheme
注意: 必須添加Exec(Telnet)用戶，否則操作員無法登錄系統(tǒng)！
【配置本地TELNET用戶】 [huawei]local-user lyt [huawei-luser-lyt]password simple 123456 [huawei-luser-lyt]service-type telnet level 3
【交換機(jī)上提示，用戶的登入和退出】 [huawei] %2002/1/1 19:54:43 huawei SHELL/5/LOGIN:Slot=1;lyt 從 192.168.1.239 登錄
【06 VLAN基本配置命令(以Quidway S3026為例)】
#
[Quidway]vlan 3 創(chuàng)建并進(jìn)入VLAN配置模式，缺省時(shí)系統(tǒng)將所有端口加入VLAN 1，這個(gè)端口既不能被創(chuàng)建也不能被刪除
[Quidway]undo vlan 3 刪除一個(gè)VLAN
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 給VLAN增加/刪除以太網(wǎng)接口
[Quidway-Ethernet0/2]port access vlan 3 將本接口加入到指定VLAN id
[Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 設(shè)置端口工作方式，access(缺省)不支持802.1q幀的傳送，而trunk支持（用于Switch間互連），hybrid和trunk的區(qū)別在于trunk只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而hybrid允許多個(gè)VLAN報(bào)文發(fā)送時(shí)不打標(biāo)簽。
[Quidway-Ethernet0/2]port trunk permit vlan {id|all} 設(shè)置trunk端口通過指定VLAN的數(shù)據(jù)幀，trunk端口默認(rèn)僅允許通過VLAN 1的數(shù)據(jù)幀。
[Quidway-Ethernet0/2]port trunk pvid vlan 3 設(shè)置trunk端口的PVID，如果trunk端口上收到了非802.1q幀時(shí)，Switch會(huì)給該幀加上802.1q標(biāo)志，該標(biāo)志字段中的VLAN ID即PVID。
點(diǎn)擊咨詢 