目录1、产品型号及功能特性 (3)1.2Quidway S3300系列以太网交换机(Quidway S3328TP-SI) (3)1。
3 Quidway S5300系列以太网交换机(Quidway S5352） (4)1.4 Quidway S9300 T比特路由交换机(Quidway S9303） (5)2、登录路由交换机、以太网交换机 (5)2.1通过Console 口进行本地登录 (5)2。
2通过Telnet 进行登录 (8)3、命令行操作 (13)3.1 命令视图 (13)3。
2 命令的级别 (15)3.3 使用命令行在线帮助 (16)3.4 编辑命令行 (17)3.5 改变命令行显示信息的语言 (18)3。
6 控制命令行的显示信息 (18)3.7 使用历史命令 (18)3。
8 快捷键 (18)4、用户界面配置 (19)4。
1支持的用户界面 (19)4。
2交换机用户界面编号 (19)4.3用户界面公共配置 (20)5、路由交换机、以太网交换机端口配置 (20)5.1以太网端口简介 (20)5.2 端口配置 (21)6、vlan配置 (28)6.1 VLAN 简介 (28)6.2 VLAN 配置 (29)7、IP地址配置 (31)7。
1 IP 地址简介 (31)7.2 IP 地址配置 (34)7.3 IP 地址的显示和调试 (35)8、IP路由协议配置 (35)8.1 IP 路由和路由表介绍 (35)8.2 静态路由配置 (37)8。
3 RIP 配置 (39)8.4 OSPF配置 (41)9、ACL配置 (44)9。
1 访问控制列表概述 (44)9.2 配置ACL (44)10、SNMP配置 (47)10.1 SNMP 协议介绍 (47)10。
2 配置SNMP (47)10.3 SNMP 显示和调试 (51)11、FTP与TFTP操作 (52)11。
1 FTP 配置 (52)11.2 TFTP 配置 (56)12、文件系统配置与配置文件管理 (58)12。
目录第1章产品介绍.....................................................................................................................1-11.1 S2008C以太网交换机.......................................................................................................1-11.1.1 外观图......................................................................................................................1-11.1.2 前面板......................................................................................................................1-11.1.3 后面板......................................................................................................................1-31.2 S2016C、S2016C-DC以太网交换机................................................................................1-41.2.1 外观图......................................................................................................................1-41.2.2 前面板......................................................................................................................1-41.2.3 后面板......................................................................................................................1-71.2.4 可选模块..................................................................................................................1-71.2.5 PoE特性..................................................................................................................1-81.3 S2024C、S2024C-DC以太网交换机................................................................................1-81.3.1 外观图......................................................................................................................1-81.3.2 前面板......................................................................................................................1-81.3.3 后面板....................................................................................................................1-111.3.4 可选模块................................................................................................................1-111.4 S2000C系列产品规格参数..............................................................................................1-11第2章安装前的准备..............................................................................................................2-12.1 安全注意事项.....................................................................................................................2-12.2 检查安装场所.....................................................................................................................2-12.2.1 温/湿度要求.............................................................................................................2-12.2.2 洁净度要求..............................................................................................................2-22.2.3 抗干扰要求..............................................................................................................2-22.2.4 激光使用安全...........................................................................................................2-32.3 安装工具和设备..................................................................................................................2-3第3章安装.............................................................................................................................3-13.1 S2008C的安装..................................................................................................................3-13.1.1 将S2008C固定于金属墙面.....................................................................................3-13.1.2 将S2008C固定在非金属墙面.................................................................................3-23.1.3 将S2008C安装在工作台上.....................................................................................3-23.2 S2008C电源的安装...........................................................................................................3-23.3 S2016C和S2024C的安装................................................................................................3-33.3.1 安装交换机到19英寸机柜.......................................................................................3-33.3.2 安装交换机到工作台................................................................................................3-33.4 S2016C和S2024C电源线及地线连接..............................................................................3-43.4.1 交流电源线的连接....................................................................................................3-43.4.2 S2016C直流电源线的连接......................................................................................3-43.4.3 S2024C直流电源线的连接......................................................................................3-53.4.4 地线的连接..............................................................................................................3-63.5 配置（Console）电缆连接.................................................................................................3-83.5.1 配置电缆..................................................................................................................3-83.5.2 配置电缆连接...........................................................................................................3-93.6 可选接口模块安装..............................................................................................................3-93.6.1 可选接口模块的安装................................................................................................3-93.6.2 可选接口模块的拆卸................................................................................................3-93.7 安装完成后检查................................................................................................................3-10第4章交换机初次上电启动....................................................................................................4-14.1 搭建配置环境.....................................................................................................................4-14.2 连接配置电缆.....................................................................................................................4-14.3 设置终端参数.....................................................................................................................4-14.4 交换机启动.........................................................................................................................4-44.4.1 上电前的检查...........................................................................................................4-44.4.2 上电启动..................................................................................................................4-4第5章 BOOTROM和主机软件的加载....................................................................................5-15.1 加载方式简介.....................................................................................................................5-15.2 本地加载.............................................................................................................................5-15.2.1 BOOT菜单..............................................................................................................5-15.2.2 通过Console口利用XModem完成加载.................................................................5-35.2.3 通过以太网口利用TFTP完成加载..........................................................................5-75.2.4 通过以太网口利用FTP完成加载............................................................................5-95.3 远程加载...........................................................................................................................5-105.3.1 通过FTP实现远程加载.........................................................................................5-105.3.2 通过TFTP实现远程加载.......................................................................................5-115.4 加载失败的处理................................................................................................................5-115.5 口令丢失情况的处理........................................................................................................5-12第6章维护与常见故障处理....................................................................................................6-16.1 电源系统故障处理..............................................................................................................6-16.2 配置系统故障处理..............................................................................................................6-1第7章可选接口模块..............................................................................................................7-17.1 1端口100Base-FX单模/单模中距/多模模块.....................................................................7-17.1.1 模块面板与面板指示灯............................................................................................7-17.1.2 模块接口光纤...........................................................................................................7-17.2 1端口百兆远程受电接口模块（S2016C交换机用）.........................................................7-37.2.1 模块面板与面板指示灯............................................................................................7-37.2.2 模块接口属性...........................................................................................................7-3附录 A 交换机的防雷..............................................................................................................A-1A.1 交流电源避雷器（防雷接线排）的安装.............................................................................A-1A.2 网口避雷器的安装..............................................................................................................A-2附录 B 光纤相关知识..............................................................................................................B-1B.1 多模光纤和单模光纤..........................................................................................................B-1B.2 光纤连接器.........................................................................................................................B-1附录 C RJ-45连接器..............................................................................................................C-1。
QoS/ACL 目录目录第1章 ACL配置.....................................................................................................................1-11.1 访问控制列表简介..............................................................................................................1-11.1.1 访问控制列表概述....................................................................................................1-11.1.2 以太网交换机支持的访问控制列表..........................................................................1-21.2 ACL配置............................................................................................................................1-21.2.1 时间段配置..............................................................................................................1-31.2.2 定义访问控制列表....................................................................................................1-31.3 访问控制列表显示和调试...................................................................................................1-4第2章 QoS配置.....................................................................................................................2-12.1 QoS简介............................................................................................................................2-12.2 QoS配置............................................................................................................................2-22.2.1 设置端口的优先级....................................................................................................2-22.2.2 设置交换机信任报文的优先级.................................................................................2-22.2.3 队列调度配置...........................................................................................................2-32.2.4 端口镜像配置...........................................................................................................2-62.2.5 QoS的显示和调试...................................................................................................2-72.3 配置实例.............................................................................................................................2-72.3.1 端口镜像配置实例....................................................................................................2-72.3.2 队列调度配置实例....................................................................................................2-8第1章 ACL配置1.1 访问控制列表简介1.1.1 访问控制列表概述网络设备为了过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的对象。
QoS/ACL 目录目录第1章 ACL命令.......................................................................................................................1-11.1 ACL命令............................................................................................................................1-11.1.1 acl............................................................................................................................1-11.1.2 display acl................................................................................................................1-21.1.3 display time-range...................................................................................................1-31.1.4 reset acl counter......................................................................................................1-51.1.5 rule..........................................................................................................................1-51.1.6 time-range...............................................................................................................1-6第2章 QoS命令.......................................................................................................................2-12.1 QoS命令............................................................................................................................2-12.1.1 display queue-cycle.................................................................................................2-12.1.2 priority......................................................................................................................2-12.1.3 priority trust..............................................................................................................2-22.1.4 queue-cycle.............................................................................................................2-3第3章登录用户的ACL控制命令............................................................................................3-13.1 登录用户的ACL控制命令..................................................................................................3-13.1.1 acl............................................................................................................................3-13.1.2 ip http acl.................................................................................................................3-23.1.3 snmp-agent community...........................................................................................3-23.1.4 snmp-agent group...................................................................................................3-33.1.5 snmp-agent usm-user.............................................................................................3-4第1章 ACL命令1.1 ACL命令1.1.1 acl命令acl { number acl-number | name acl-name basic }[ match-order { config |auto } ]undo acl { number acl-number | name acl-name | all } 视图系统视图参数number acl-number访问列表序号取值范围为:20002999表示基本访问控制列表name acl-name字符串参数必须以英文字母即[a-z,A-Z]开始而且中间不能有空格和引号不区分大小写不允许使用all any关键字basic表示基本访问控制列表config表示匹配访问列表的规则时按用户的配置顺序auto表示匹配访问列表的规则时按深度优先顺序all表示要删除所有的访问列表包括数字标识的和名字标识的描述acl命令用来定义一条数字或名字标识的访问控制列表并进入相应的访问控制列表视图undo acl命令用来删除一条数字或名字标识的访问控制列表的所有子项或者删除全部访问控制列表缺省情况下按照config顺序匹配访问控制列表acl命令可以创建一个以acl-name命名的访问控制列表此访问控制列表的类型由basic关键字决定无论数字型还是名字型进入相应的访问列表视图之后可以用rule命令增加此命名访问列表的子项用quit命令退出访问列表视图可以使用match-order指定匹配顺序是按照用户配置的顺序还是按照深度优先顺序优先匹配范围小的规则如果不指定则缺省为用户配置顺序用户一旦指定一条访问列表的匹配顺序后就不能再更改除非把该访问列表的子项全部删除再重新指定其匹配顺序注意访问控制列表的匹配顺序特性只在该访问控制列表被软件引用用作数据过滤和分类时有效相关配置可参考命令rule举例# 下面的命令指定2000号访问列表的规则匹配顺序为深度优先顺序[Quidway] acl number 2000 match-order auto1.1.2 display acl命令display acl { all | acl-number | acl-name }视图所有视图参数all表示要显示所有的访问列表包括数字标识的和名字标识的acl-number要显示的访问列表序号2000到3999之间的一个数值acl-name要显示的访问列表名字字符串参数必须以英文字母即[a-z,A-Z]开始而且中间不能有空格和引号描述display acl命令用来显示访问控制列表的详细配置信息包括每一个子规则及其序号和该语句匹配的数据包的个数和字节数本命令显示信息中的匹配次数是软件匹配次数即需要经过交换机CPU处理的访问控制列表匹配次数举例# 下面的命令显示所有访问列表的内容<Quidway>display acl allBasic acl 2010, 1 rule,rule 1 permit 10.0.0.1 0 (0 times matched)Basic acl 2020, 1 rule,rule 2 permit 20.0.0.1 0 (0 times matched)Basic acl std1, 2 rules,rule 1 permit 20.0.0.1 0 (0 times matched)rule 2 permit 30.0.0.1 0 (0 times matched)表1-1 显示信息描述表域名解释Basic acl 2010, 1 rule,rule 1 permit 10.0.0.1 0 (0 times matched)基本访问控制列表2010的内容ACL 号为2010有一个子规则子规则的内容是允许源IP 地址为10.0.0.1的报文通过后面的0表示是源地址通配符用于确定IP 地址是网段地址或者是主机地址通配符为0表示该IP 地址为主机地址0 times matched表示该规则由CPU 用来匹配报文的匹配次数为0是软件引用该规则引起的下面的显示信息类似不再一一介绍1.1.3 display time-range命令display time-range [ all | name ]视图所有视图参数all 显示所有的时间段 name为时间段的名称以[a-z,A-Z]为起始字母的字符串取值范围为132个字符描述display time-range 命令用来显示当前时间段的配置和状态对于当前处在激活状态的时间段将显示active对于非激活状态显示inactive注意由于系统更新访问控制列表状态有一个延时大约1分钟而display time-range 会采用当前时间对其进行判断所以有可能出现displaytime-range 看到一个时间段已经激活而引用它的访问控制列表没有激活这种情况是正常的相关配置可参考命令time-range举例# 显示所有时间段<Quidway> display time-range allCurrent time is 14:36:36 4-3-2003 ThursdayTime-range : hhy ( Inactive )from 08:30 2-5-2005 to 18:00 2-19-2005Time-range : hhy1 ( Inactive )from 08:30 2-5-2003 to 18:00 2-19-2003表1-2显示信息描述表域名解释Current time is 14:36:36 4-3-2003Thursday系统的当前时间Time-range : hhy ( Inactive )from 08:30 2-5-2005 to 18:002-19-2005时间范围hhy Inactive表示该时间范围目前处于非活动状态active则反之时间范围为从2005年2月5日8点30分到2005年2月19日18点下面的显示信息类似不再一一介绍# 显示名字为tm1的时间段<Quidway> display time-range tm1Current time is 14:37:31 4-3-2003 ThursdayTime-range : tm1 ( Inactive )from 08:30 2-5-2005 to 18:00 2-19-2005表1-3显示信息描述表域名解释Current time is 14:36:36 4-3-2003Thursday系统的当前时间Time-range : tm1 ( Inactive )from 08:30 2-5-2005 to 18:002-19-2005时间范围hhy Inactive表示该时间范围目前处于非活动状态active则反之时间范围为从2005年2月5日8点30分到2005年2月19日18点下面的显示信息类似不再一一介绍1.1.4 reset acl counter命令reset acl counter { all | acl-number | acl-name }视图用户视图参数all表示所有的访问列表包括数字标识的和名字标识的acl-number访问列表序号2000到3999之间的一个数值acl-name访问列表名字字符串参数必须以英文字母即[a-z,A-Z]开始而且中间不能有空格和引号不区分大小写不允许使用all any关键字描述reset acl counter命令用来清除访问控制列表的统计信息把它匹配的次数信息清零举例# 下面的命令清除2000号访问列表的统计信息<Quidway> reset acl counter 20001.1.5 rule命令rule [ rule-id ] { permit | deny } [ source source-addr wildcard| any ][ fragment ] [ time-range name ]undo rule rule-id[ source ] [ fragment ] [ time-range ] 视图相应的访问控制列表视图参数rule-id指定访问控制列表的子项取值范围为0127permit表明允许满足条件的报文通过deny表明禁止满足条件的报文通过time-range name时间段的名称可选参数表示该规则在此时间段内有效说明以下的参数是数据包携带的各种属性参数访问控制列表就是根据这些属性参数的取值制定规则source source-addr wildcard | any source-addr wildcard表示源IP地址和源地址通配位点分十进制表示any表示所有源地址本参数适用于定义基本访问控制列表fragment表示此条规则仅对分片报文有效如果不选择本参数则表示本规则不以报文是否分片作为依据对报文进行过滤本参数适用于定义基本访问控制列表描述rule命令用来增加访问控制列表的一条子规则undo rule命令用来删除一条访问控制列表的其中一个子规则用户可以为一条访问控制列表定义多条子规则如果用户在使用undo rule命令时输入了参数系统将只删除该子规则中参数对应的内容相关配置可参考命令acl举例# 下面的命令增加一条高级访问控制列表的子项[Quidway-acl-adv-3000] rule 1 permit tcp established source 1.1.1.1 0destination 2.2.2.2 01.1.6 time-range命令time-range time-name { start-time to end-time days-of-the-week [ fromstart-time start-date ] [ to end-time end-date ] | from start-time start-date [ toend-time end-date ] }undo time-range time-name [ start-time to end-time days-of-the-week[ from start-time start-date ] [ to end-time end-date ] | from start-timestart-date [ to end-time end-date ] ]视图系统视图参数time-name定义特殊时间范围的名字作为一个引用的标识start-time可选参数特殊时间范围的开始时间表示形式为hh:mmend-time可选参数特殊时间范围的结束时间表示形式为hh:mmdays-of-the-week可选参数参数表示该特殊时间在每周几有效可以输入如下参数数字0-6星期一到星期日Monday Tuesday Wednesday Thursday FridaySaturday Sunday工作日working-day包括从星期一到星期五五天休息日off-day包括星期六和星期天daily一星期中的每一天from start-time start-date可选参数特殊时间的开始日期和end-timeend-date共同表示该特殊时间在某一段日期中生效表示形式为hh:mmMM-DD-YYYYto end-time end-date可选参数特殊时间的结束日期和start-time start-date共同表示该特殊时间在某一段日期中生效表示形式为hh:mmMM-DD-YYYY如果不配置以上两个参数表示没有日期范围的限制描述time-range命令用来配置一个时间范围undo time-range命令用来删除一个时间范围如果用户在使用undo time-range命令时输入了参数系统将只删除该时间范围中参数对应的内容举例# 下面定义在2000年1月1日0:0生效并永远有效[Quidway] time-range test from 0:0 1-1-2000第2章 QoS命令2.1 QoS命令2.1.1 display queue-cycle命令display queue-cycle视图所有视图参数无描述display queue-cycle命令用来显示交换机处理高低优先级队列的报文轮循处理比值相关配置可参考命令queue-cycle举例# 下面的命令显示交换机处理高低优先级队列的报文轮循处理比值<Quidway>display queue-cycleThe cyclic ratio of high-priority and low-priority queues:4以上信息表明交换机处理高低优先级队列的报文轮循处理比值为42.1.2 priority命令priority priority-levelundo priority视图以太网端口视图参数priority-level端口优先级的取值范围为07缺省情况下端口的优先级为0描述priority命令用来设置以太网端口的优先级undo priority命令用来恢复端口优先级的缺省值缺省情况下交换机上端口接收的报文本身所带的优先级将被本端口的优先级所代替如果接收到的以太网帧没有带VLAN tag交换机将根据端口优先级把该以太网帧放入目的端口相应的输出队列中如果接收到的以太网帧带有VLAN tag交换机将使用端口优先级代替报文本身所带的802.1p优先级以太网交换机的端口支持支持两个报文输出队列交换机根据报文优先级将报文放入相应的输出队列优先级为03的报文将被系统发送到低优先级的队列优先级为47的报文将被系统发送到高优先级的队列本命令用来设置以太网端口的优先级用户可以先设置发送端口的优先级然后用端口优先级替换报文中携带的优先级这样交换机在接收报文的时候就会使用端口的优先级替换报文携带的优先级系统就会根据替换后的报文优先级将报文放入相应的端口输出队列实现QoS功能相关配置可参考命令queue-cycle举例# 设置Ethernet0/1端口的优先级为7[Quidway-Ethernet0/1] priority 72.1.3 priority trust命令priority trustundo priority视图以太网端口视图参数无描述priority trust命令用来设置交换机不进行端口优先级替换报文的802.1p优先级而是信任报文自己带有的802.1p优先级undo priority命令用来恢复交换机对端口优先级替换功能的缺省情况缺省情况下交换机上端口接收的报文本身所带的优先级将被本端口的优先级所代替举例# 设置信任端口Ethernet0/1接收报文自己带有的优先级[Quidway-Ethernet0/1] priority trust2.1.4 queue-cycle命令queue-cycle valueundo queue-cycle视图系统视图参数value队列优先级的取值范围为0127其中取值为0代表着低优先级队列的报文将优先被发送只有当没有低优先级队列的报文等待发送的时候系统才发送高优先级队列的报文缺省情况下value取值为4即处理4个高优先级队列的报文之后处理1个低优先级队列的报文例如queue-cycle 100表示处理高优先级队列的包与处理低优先级队列的报文的比值为1001即处理了100个高优先级队列的报文之后处理1个低优先级队列的报文描述queue-cycle命令用来设置交换机处理高低优先级队列的报文轮循处理比值undo queue-cycle命令用来恢复比值的缺省值相关配置可参考命令priority display queue-cycle举例# 设置处理高优先级的包与处理低优先级的报文的比值为100[Quidway] queue-cycle 100第3章登录用户的ACL控制命令3.1 登录用户的ACL控制命令3.1.1 acl命令acl acl-number { inbound | outbound }undo acl { inbound | outbound }视图用户界面视图参数acl-number基于数字的基本访问控制列表的数字标识取值范围为20002999inbound对TELNET到本交换机的用户进行ACL控制outbound对从本交换机TELNET到其他交换机的用户进行ACL控制描述acl命令用来引用访问控制列表实现对TELNET用户的ACL控制Undo acl命令用来取消对TELNET用户的ACL控制该命令引用的访问控制列表只能是基于数字的基本访问控制列表举例# 对TELNET到本交换机的用户进行ACL控制基本访问控制列表2000已经定义完毕[Quidway] user-interface vty 0 4[Quidway-user-interface-vty0-4] acl 2000 inbound3.1.2 ip http acl命令ip http acl acl-numberundo ip http acl视图系统视图参数acl-number基于数字的基本访问控制列表的数字标识取值范围为20002999描述ip http acl命令用来引用访问控制列表实现对WEB网管用户的ACL控制undo ip http acl命令用来取消对WEB网管用户的ACL控制ip http acl命令引用的访问控制列表只能是基于数字的基本访问控制列表举例# 对WEB网管用户进行ACL控制基本访问控制列表2000已经定义完毕[Quidway] ip http acl 20003.1.3 snmp-agent community命令snmp-agent community { read | write } community-name[ mib-viewview-name ] [ acl acl-number ]undo snmp-agent community community-name视图系统视图参数read表明该团体名在指定视图内有只读权限write表明该团体名在指定视图内有读写权限community-name团体名字符串mib-view设置团体名可以访问的MIB视图名view-name MIB视图名acl acl-number基于数字的基本访问控制列表的数字标识取值范围为20002999描述snmp-agent community命令用来设置团体访问名允许通过SNMP对交换机进行访问并可以通过acl-number引用访问控制列表对网管用户进行ACL控制undo snmp-agent community命令用来取消团体访问名设置缺省情况下SNMPV1和SNMPV2C使用团体名来进行访问举例# 设置团体名为huawei并且允许使用该团体名进行只读访问并引用访问控制列表2000对网管用户进行ACL控制基本访问控制列表2000已经定义完毕[Quidway] snmp-agent community read huawei acl 20003.1.4 snmp-agent group命令snmp-agent group{ v1 | v2c } group-name[ read-view read-view ][ write-view write-view ] [ notify-view notify-view ] [ acl acl-number ]undo snmp-agent group { v1 | v2c } group-namesnmp-agent group v3group-name[ authentication | privacy ] [ read-viewread-view ] [ write-view write-view ] [ notify-view notify-view ] [ aclacl-number ]undo snmp-agent group v3 group-name [ authentication | privacy ] 视图系统视图参数v1用户使用V1的安全模式v2c用户使用V2的安全模式v3用户使用V3的安全模式group-name组名132字节authentication配置命令中加入该参数后系统将对SNMP数据进行验证但是不进行加密privacy指明对报文进行认证和加密read-view该选项允许设置只读视图read-view只读视图名132字节write-view该选项允许设置读写视图write-view读写视图名132字节notify-view该选项允许设置通知视图notify-view通知视图名132字节acl acl-number基于数字的基本访问控制列表的数字标识取值范围为20002999描述snmp-agent group命令用来配置一个新的SNMP组并且可以通过参数aclacl-number引用访问控制列表对网管用户进行ACL控制undo snmp-agentgroup命令用来删除一个指定的SNMP组举例# 创建一个SNMP组huawei并引用访问控制列表2001对网管用户进行ACL控制基本访问控制列表2001已经定义完毕[Quidway] snmp-agent group v1 huawei acl 20013.1.5 snmp-agent usm-user命令snmp-agent usm-user { v1 | v2c } user-name group-name [ aclacl-number ]undo snmp-agent usm-user { v1 | v2c } user-name group-namesnmp-agent usm-user v3user-name group-name [ authentication-mode{ md5 | sha } auth-password ] [ privacy des56 priv-password] [ aclacl-number ]undo snmp-agent usm-user v3user-name group-name { local | engineidengineid-string }视图系统视图参数v1用户使用V1的安全模式v2c用户使用V2的安全模式v3用户使用V3的安全模式user-name用户名132字节group-name该用户对应的组名132字节authentication-mode指明安全级别为需要认证md5指定认证协议为HMAC-MD5-96sha指定认证协议为HMAC-SHA-96auth-password认证密码字符串164字节privacy指明安全级别为加密des56指定加密协议DES加密协议priv-password加密密码字符串164字节acl acl-number基于数字的基本访问控制列表的数字标识取值范围为20002999local表示本地实体用户engineid指定与该用户相关联的引擎IDengineid-string引擎ID字符串描述snmp-agent usm-user命令用来为一个SNMP的组添加一个新用户同时可以通过acl acl-number引用访问控制列表对网管用户进行ACL控制使用undo snmp-agent usm-user命令可以把一个SNMP用户从相应的SNMP组中删除同时也删除了对这个用户的ACL控制的配置举例# 为SNMP组huaweigroup加入一个用户huawei安全级别为需要认证指定认证协议为HMAC-MD5-96认证密码为quidway并引用访问控制列表2002对网管用户进行ACL控制基本访问控制列表2002已经定义完毕[Quidway] snmp-agent usm-user v3 huawei huaweigroupauthentication-mode md5 quidway acl 2002。
