概述

本文档介绍了CX11x，CX31x，CX710 (V6.03之前)和CX91x系列交换模块中各特性的配置命令，包括每条命令的格式、视图、缺省级别、描述、参数、使用指南、相关命令和举例，其中CX11x表示CX110，CX111和CX915；CX31x表示CX310，CX311和CX312；CX91x表示CX910，CX911，CX912和CX913。

本文档与配置指南的各分册配合，帮助读者掌握具体命令的使用。

本文档主要介绍客户在使用华为设备进行网络部署及维护时，需要使用的命令。

对用于生产、装备、返厂检测维修的命令，不在本资料中说明。

部分仅用于工程实施或定位故障的高级命令，如使用不当，将可能导致设备异常或者业务中断。

此部分命令的资料不在本文档中提供，如您需要，请向华为公司申请。

以太网交换平面根据软件版本不同，对应的产品特性和命令也不同，具体对应可参考

的手册如下。

进入交换平面命令行后，执行display version命令，根据回显信息中“Switch Version”/“Software

Version”显示的软件版本参考表格中对应手册。

读者对象

本文档主要适用于以下工程师：

• 数据配置工程师

• 调测工程师
• 网络监控工程师
• 系统维护工程师

符号约定

在本文中可能出现下列标志，它们所代表的含义如下。

命令行格式约定

接口编号约定

本手册中出现的接口编号仅作示例，并不代表设备上实际具有此编号的接口，实际使用中请以设备上存在的接口编号为准。

本手册中出现的槽位和参数slot，对设备而言是设备的堆叠ID，仅用来标识和管理堆叠中的成员设备。

安全约定

• 密码配置约定

  • 配置密码时，如果选择明文模式，密码将会以明文的方式保存在配置文件中，这种模式有较高安全风险，所以请尽量选择密文模式。为充分保证设备安全，还请定期修改密码。

  • 配置密文模式的密码时，如果用户输入以“%@%@......%@%@”为起始和结束符的合法密文（本设备可以解密的密文），在设备上查看配置文件时会显示与配置相同的密文，请不要采用该方式直接配置密码。

• 加密算法约定

  目前设备采用的加密算法包括DES、3DES、AES、RSA、SHA1、SHA2和MD5。DES、3DES、RSA和AES加密算法是可逆的，SHA1、SHA2和MD5加密算法是不可逆的。具体采用哪种加密算法请根据场景而定：如果是协议对接类的应用场景，存储在本地的密码必须是可逆的。对于管理员类型的密码，必须采用不可逆加密算法。

• 个人数据约定

  您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用户的某些个人数据，因此您有义务根据所适用国家的法律制定必要的用户隐私政策并采取足够的措施以确保用户的个人数据受到充分的保护。

• 远程访问约定

  • Telnet协议属于不安全协议，使用Telnet协议传输数据时数据没有加密，存在非法抓取IP包后传输数据被还原的风险。建议通过SSH协议传输文件。

  • FTP和TFTP协议属于不安全协议，使用FTP和TFTP协议传输数据时数据没有加密，存在非法抓取IP包后传输数据被还原的风险。建议通过SFTP协议传输文件。

• 本文档中出现的“镜像端口、端口镜像、流镜像、镜像”等相关词汇仅限于为了描述该产品进行检测通信传输中的故障和错误的目的而使用，不涉及采集、处理任何个人数据或任何用户通信内容。

• 安全加固约定

  为保证业务安全应用，请定期升级交换模块的软件版本。

修改记录