华为s3700交换机基本配置和常见问题解决方法.docxVIP

1、管理员用户级别由哪些配置命令决定 如果用户的认证方式为不认证，管理员用户级别为使用user privilege命令在VTY模式下配置的用户级别。 如果用户的认证方式为本地认证，管理员用户级别可以采用以下三种方式配置，由上到下优先级依次降低。 ——使用以下命令配置的本地用户级别： 使用命令local-user user-name privilege level level ——在业务方案视图下，使用以下命令在域下配置的管理员用户级别： 使用命令admin-user privilege level level。 ——使用user privilege命令在VTY模式下配置的用户级别。 如果用户的认证方式为远端认证，管理员用户级别可以采用以下三种方式配置，由上到下优先级依次降低。 ——认证通过后认证服务器下发到交换机的用户级别。 ——在业务方案视图下，使用以下命令在域下配置的管理员用户级别。 使用命令admin-user privilege level level。 ——使用user privilege命令在VTY模式下配置的用户级别。 如果对用户同时配置了远端认证和本地认证，且配置顺序是先远端认证再本地认证，管理员用户级别可以采用以下四种方式配置，由上到下优先级依次降低。 ——认证通过后认证服务器下发到交换机中的用户级别。 ——使用以下命令配置的本地用户级别。 使用命令local-user user-name privilege level level 说明： 本地用户级别只在远端认证服务器没有生效时启用。如果配置了本地用户级别，远端服务器认证响应通过后但是没有下发用户级别，此时本地用户的级别不会生效。 ——在业务方案视图下，使用以下命令在域下配置的管理员用户级别。 使用命令admin-user privilege level level。 ——使用user privilege命令在VTY模式下配置的用户级别。 2、如何清空用户当前工作路径中被删除到回收站的文件 使用reset recycle-bin [ filename ]命令，可彻底删除回收站中的文件。回收站中的文件被彻底删除后，将不可恢复。 3、交换机支持远程升级BOOTROM。 通过Telnet方式登录需要升级BOOTROM软件的交换机，在系统视图下执行命令upgrade basic-bootrom system-filename远程升级BOOTROM软件。 4、交换机缺省的bootrom密码是什么？ 交换机系统启动bootrom时，在2秒内按下“CTRL＋B”，此处需要输入密码才能进入BOOTROM菜单。在V200R001之前的版本，默认密码为“huawei”，或者是为“Admin @ huawei. com”。 5、如何清除设备当前配置文件的用户配置信息 在用户视图下使用reset saved-configuration命令，可删除交换机当前配置文件中的用户配置信息，重启后，设备将还原到出厂配置。 reset saved-configuration一般在以下情况下使用：将一台已经配置过的交换机用于新的应用环境，原有的配置文件不能适应新环境的需求时，需要 对交换机重新配置，这时使用reset saved-configuration可以清除配置文件的用户配置信息后，重新配置交换机。 说明： 在配置reset saved-configuration命令后，重启设备时请选择不保存当前配置文件。 清除和重新配置的信息只能在设备重新启动后生效，当前配置不变。 6、集群成员交换机之间能否使用FTP传送文件 集群成员交换机相互之间可以使用FTP传送文件，作为FTP Server的交换机要开启FTP服务，并创建相应的FTP帐号信息，在命令交换机上通过display cluster member verbose获取作为FTP Server的成员交换机对应的IP地址，FTP客户端通过FTP登录到FTP Server交换机上，访问Server上的文件。 7、交换机通过console口登录的低权限用户能否有默认的super密码？ 默认配置下，交换机使用console登录后的权限为最高，如果用户通过console登录后，又配置了本地认证，且用户级别低，在没有配置super密码的情况下，可以通过执行super命令可获取最高权限。如果已经配置了super密码，那么以上操作将不再生效。 8、如何提升各种视图下的命令行级别 缺省情况下，交换机默认的用户级别为0～3。可以通过command-privilege level命令提高对应视图下命令的级别。 例如，级别为3的用户可以在用户视图下执行delete或者format命令对设备的启动文件进行删除，或者格式化启动文件存储空间。如果要提升 delete和