VRP系统命令采用分级保护方式,命令被划分为参观级、监控级、配置级、管理级4个级别。

  • 参观级:网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(包括:Telnet客户端、SSH、Rlogin)等,该级别命令不允许进行配置文件保存的操作。
  • 监控级:用于系统维护、业务故障诊断等,包括display、debugging命令,该级别命令不允许进行配置文件保存的操作。
  • 配置级:业务配置命令,包括路由、各个网络层次的命令,这些用于向用户提供直接网络服务。
  • 管理级:关系到系统基本运行,系统支撑模块的命令,这些命令对业务提供支撑作用,包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
  • 系统对登录用户也划分为4级,分别与命令级别对应,即不同级别的用户登录后,只能使用等于或低于自己级别的命令。当用户从低级别用户切换到高级别用户时,需要使用命令:super password [ level user-level ] { simple | cipher } password 切换。

系统将命令行接口划分为若干个命令视图,系统的所有命令都注册在某个(或某些)命令视图下,只有在相应的视图下才能执行该视图下的命令。
命令视图的分类:

  • 用户视图
    •  <USG>
  • 系统视图
    • [USG]
  • 接口视图
    • [USG -Ethernet0/0/1 ]
  • 协议视图
    • [USG -rip]

Help

  • 键入一命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述。
    •  <USG 5000> display ?
  • 键入一命令,后接以空格分隔的“?”,如果该位置为参数,则列出有关的参数描述。
    •  [USG 5000] interface ethernet ?
    •      <3-3>  Slot number
  • 键入一字符串,其后紧接“?”,列出以该字符串开头的所有命令。
    •  <USG 5000> d?
    •      debugging   delete   dir   display
  • 输入命令的某个关键字的前几个字母,按下<TAB>键,可以显示出完整的关键字
  • 暂停显示时键入<Ctrl+C>    停止显示和命令执行
  • 暂停显示时键入空格键      继续显示下一屏信息
  • 暂停显示时键入回车键      继续显示下一行信息