目  錄

1 NETCONF

1.1 NETCONF配置命令

1.1.1 display netconf service

1.1.2 display netconf session

1.1.3 netconf capability specific-namespace

1.1.4 netconf idle-timeout

1.1.5 netconf log

1.1.6 netconf soap acl

1.1.7 netconf soap domain

1.1.8 netconf soap enable

1.1.9 netconf soap http port

1.1.10 netconf soap https ssl-server-policy

1.1.11 netconf ssh acl

1.1.12 netconf ssh server enable

1.1.13 netconf ssh server port

1.1.14 reset netconf service statistics

1.1.15 reset netconf session statistics

1.1.16 xml

 

1 NETCONF

1.1  NETCONF配置命令

1.1.1  display netconf service

display netconf service命令用來顯示當前NETCONF服務的狀態及全局統計信息。

【命令】

display netconf service

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

【舉例】

# 顯示當前NETCONF服務的狀態及全局統計信息。

<Sysname> display netconf service

NETCONF over SOAP over HTTP: Enabled (port 80)

NETCONF over SOAP over HTTPS: Enabled (port 443)

NETCONF over SSH: Enabled (port 830)

NETCONF over Telnet: Enabled

NETCONF over Console: Enabled

SOAP timeout: 10 minutes    Agent timeout: 10 minutes

Active sessions: 1

Service statistics:

NETCONF start time: 2015-10-10T08:08:08

Output notifications: 50

Output RPC errors: 20

Dropped sessions: 0

Sessions: 100 

Received bad hellos: 0 

Received RPCs: 1000 

Received bad RPCs: 20

表1-1 display netconf service命令顯示信息描述表

字段	描述
NETCONF over SOAP over HTTP	基於HTTP的SOAP的NETCONF服務狀態、以及監聽端口號： ·     Enabled表示該服務處於開啟狀態 ·     Disabled表示該服務處於關閉狀態
NETCONF over SOAP over HTTPS	基於HTTPS的SOAP的NETCONF服務狀態、以及監聽端口號： ·     Enabled表示該服務處於開啟狀態 ·     Disabled表示該服務處於關閉狀態
NETCONF over SSH	基於SSH的NETCONF服務狀態、以及監聽端口號： ·     Enabled表示該服務處於開啟狀態 ·     Disabled表示該服務處於關閉狀態
NETCONF over Telnet	基於Telnet的NETCONF服務狀態： ·     Enabled表示該服務處於開啟狀態 ·     Disabled表示該服務處於關閉狀態
NETCONF over Console	基於Console的NETCONF服務狀態： ·     Enabled表示該服務處於開啟狀態 ·     Disabled表示該服務處於關閉狀態
SOAP timeout	基於NETCONF over SOAP over HTTP/HTTPS的會話超時時間，單位為分鍾
Agent timeout	基於NETCONF over SSH/Telnet/Console的會話超時時間，單位為分鍾
Active sessions	當前活躍的NETCONF會話數量
Service statistics	NETCONF服務運行過程中的統計信息： ·     NETCONF start time表示NETCONF服務的開啟時間 ·     Output notifications表示設備輸出的訂閱日誌數量 ·     Output RPC errors表示設備輸出的錯誤RPC請求數量 ·     Dropped sessions表示因超時和異常斷開而丟棄的會話的數量 ·     Sessions表示設備建立的NETCONF會話數量 ·     Received bad hellos表示設備接收的錯誤Hello信息數量 ·     Received RPCs表示設備接收的RPC總數 ·     Received bad RPCs表示設備接收的錯誤RPC總數

 

1.1.2  display netconf session

display netconf session命令用來顯示NETCONF會話信息。

【命令】

display netconf session

【視圖】

任意視圖

【缺省用戶角色】

network-admin

network-operator

【舉例】

# 顯示當前NETCONF會話信息。

<Sysname> display netconf session

Session ID: 1 Session type：Agent

Username: test

Login time: 2015-10-10T08:08:08

Client IP address: 192.168.1.1

Session statistics:

Received RPCs    : 10          Received bad RPCs   : 0

    Output RPC errors: 10          Output notifications: 0

Session ID: 2 Session type：SOAP

Username: test

Login time: 2015-10-10T08:08:08

Client IP address: 192.168.1.1

Session statistics:

    Received RPCs    : 10         Received bad RPCs   : 0

    Output RPC errors: 10         Output notifications: 0

表1-2 display netconf session命令顯示信息描述表

字段	描述
Session ID	當前NETCONF會話的ID
Session type	當前NETCONF會話類型： ·     soap表示基於NETCONF over SOAP over HTTP/HTTPS的會話 ·     agent表示基於NETCONF over SSH/Telnet/Console的會話
Username	與設備建立NETCONF會話時使用的用戶名稱 對於SOAP類型的NETCONF會話，此處顯示為用戶名；對於Agent類型的NETCONF會話： ·     配置為認證登錄時，此處顯示為用戶名 ·     配置為無認證登錄時，此處顯示為“-”
Login time	與設備建立NETCONF會話的時間
Client IP address	與設備建立NETCONF會話的客戶端IP地址 如果使用Console與設備建立NETCONF會話，此處顯示為“-”
Session statistics	當前NETCONF會話的統計信息： ·     Received RPCs表示包括設備接收到的NETCONF請求報文數量 ·     Received bad RPCs表示設備接收到的無法處理的請求報文數量 ·     Output RPC errors表示設備輸出的RPC錯誤報文數量 ·     Output notifications表示設備輸出的NETCONF通知數量

 

1.1.3  netconf capability specific-namespace

netconf capability specific-namespace命令用來配置設備使用專用命名空間。

undo netconf capability specific-namespace命令用來恢複缺省情況。

【命令】

netconf capability specific-namespace

undo netconf capability specific-namespace

【缺省情況】

NETCONF使用共用命名空間。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【使用指導】

設備支持共用命名空間和專用命名空間，兩種類型的命名空間互不兼容。客戶端與設備必須使用相同的命名空間才能建立會話。缺省情況下，設備使用共用命名空間。如果客戶端不支持共用命名空間，則需要配置本命令，讓設備和客戶端建立會話時使用專用命名空間。

配置該命令後，用戶需要重新建立NETCONF會話，以使客戶端和設備使用相同的命名空間。

【舉例】

# 配置設備使用專用命名空間。

<Sysname> system-view

[Sysname] netconf capability specific-namespace

1.1.4  netconf idle-timeout

netconf idle-timeout命令用來配置NETCONF會話超時時間。

undo netconf idle-timeout命令用來恢複缺省情況。

【命令】

netconf { soap | agent } idle-timeout minute

undo netconf { soap | agent } idle-timeout

【缺省情況】

基於NETCONF over SOAP over HTTP和NETCONF over SOAP over HTTPS的會話超時時間為10分鍾。

基於NETCONF over SSH、NETCONF over Telnet和NETCONF over Console的會話超時時間為0，即不超時。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

soap：用來配置基於NETCONF over SOAP over HTTP和NETCONF over SOAP over HTTPS的會話超時時間。

agent：用來配置基於NETCONF over SSH、NETCONF over Telnet和NETCONF over Console的會話超時時間。

minute：表示空閑超時時間，單位為分鍾，取值範圍為：

·     對於基於NETCONF over SOAP over HTTP和NETCONF over SOAP over HTTPS的會話，取值範圍為1～999。

·     對於基於NETCONF over SSH、NETCONF over Telnet和NETCONF over Console的會話，取值範圍為0～999，0表示不超時。

【使用指導】

用戶通過Telnet、SSH、Console、或配置工具與設備建立NETCONF連接，如果在超時時間內，用戶與設備無任何NETCONF報文交互，達到超時時間後，設備將斷開與用戶配置端的NETCONF連接。

【舉例】

# 配置基於NETCONF over SOAP over HTTP和NETCONF over SOAP over HTTPS的會話超時時間為20分鍾。

<Sysname> system-view

[Sysname] netconf soap idle-timeout 20

1.1.5  netconf log

netconf log命令用來配置NETCONF日誌功能。

undo netconf log命令用來取消指定類型的NETCONF日誌配置。

【命令】

netconf log source { all | { agent | soap | web } * } { protocol-operation { all | { action | config | get | session | set | syntax | others } * } | row-operation | verbose }

undo netconf log source { all | { agent | soap | web } * } { protocol-operation { all | { action | config | get | session | set | syntax | others } * } | row-operation | verbose }

【缺省情況】

未配置NETCONF日誌功能。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

source：表示需要輸出日誌的NETCONF操作來源：

·     all：表示輸出所有來源的NETCONF日誌。

·     agent：表示輸出源自Telnet、SSH、NETCONF over SSH和NETCONF over Console類型的NETCONF日誌。

·     soap：表示輸出源自SOAP over HTTP和SOAP over HTTPS類型的NETCONF日誌。

·     web：表示輸出源自本設備Web類型的NETCONF日誌。

protocol-operation：表示按NETCONF操作類型輸出日誌：

·     all：表示所有NETCONF操作類型。

·     action：表示action操作。

·     config：表示配置類的NETCONF操作，包括CLI、save、load、rollback、save-point、lock、unlock。

·     get：表示獲取數據的NETCONF操作，包括get、get-bulk、get-config、get-bulk-config、get-sessions。

·     session：表示與會話相關的NETCONF操作，包括kill-session、close-session、hello。

·     set：表示所有edit-config操作。

·     syntax：表示包含xml和schema的格式錯誤的請求。

·     others：表示除action、config、get、set、session、set、syntax外，其他類型的NETCONF操作。

row-operation：表示按NETCONF行操作輸出日誌。該參數僅支持action和set操作。

verbose：表示輸出NETCONF操作的詳細日誌信息。

·     對於請求類型的日誌：當請求報文格式正確時，設備在簡要日誌後輸出源報文的內容。

·     對於處理結果類型的日誌：僅支持輸出set的詳細日誌信息。即，當edit-config操作執行錯誤時輸出詳細錯誤信息。

【使用指導】

NETCONF日誌功能支持按NETCONF操作類型（protocol-operation）輸出日誌和按NETCONF行操作（row-operation）輸出日誌：

·     配置按NETCONF操作類型輸出日誌時，用戶每下發一次NETCONF操作，設備輸出該NETCONF操作、以及操作結果的日誌。例如用戶下發NETCONF操作，創建ID為3～5的VLAN時，設備輸出的日誌如下：

%Mar 21 17:11:34:479 2017 Sysname XMLSOAP/6/XML_REQUEST: test from 192.168.100.198, session id 2,message-id 100, receive edit-config request.

%Mar 21 17:11:34:483 2017 Sysname XMLSOAP/6/EDIT-CONFIG: test from 192.168.100.198, session id 2,message-id 100, execute success.

·     配置按NETCONF行操作輸出日誌時，用戶下發一次NETCONF操作後，設備輸出該操作中每個請求行操作的日誌，日誌中包含NETCONF行操作名稱和處理結果。例如用戶下發NETCONF操作，創建ID為3～5的VLAN時，設備輸出的日誌如下：

%Mar 31 17:50:02:608 2017 Sysname XMLSOAP/6/EDIT-CONFIG: User (test, 192.168.100.20, session ID 1), message ID=100, operation=create VLAN/VLANs (ID=3), result=Succeeded. No attributes.

%Mar 31 17:50:02:609 2017 Sysname XMLSOAP/6/EDIT-CONFIG: User (test, 192.168.100.20, session ID 1), message ID=100, operation=create VLAN/VLANs (ID=4), result=Succeeded. No attributes.

%Mar 31 17:50:02:611 2017 Sysname XMLSOAP/6/EDIT-CONFIG: User (test, 192.168.100.20, session ID 1), message ID=100, operation=create VLAN/VLANs (ID=5), result=Succeeded. No attributes.

設備先將NETCONF日誌發送到信息中心，根據信息中心的輸出規則將日誌信息輸出到不同方向。信息中心的相關配置請參見“設備管理配置指導”中的“信息中心”。

【舉例】

# 配置設備輸出源自agent的edit-config類型的操作日誌。

<Sysname> system-view

[sysname] netconf log source agent protocol-operation set

1.1.6  netconf soap acl

netconf soap acl命令用來配置NETCONF over SOAP關聯ACL。

undo netconf soap acl命令用來恢複缺省情況。

【命令】

netconf soap { http | https } [ ipv6 ] acl { acl-number | name acl-name }

undo netconf soap { http | https } [ ipv6 ] acl

【缺省情況】

未配置NETCONF over SOAP關聯ACL。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

http：開啟基於HTTP的NETCONF over SOAP關聯ACL。

https：開啟基於HTTPS的NETCONF over SOAP關聯ACL。

ipv6：指定關聯的ACL類型為IPv6 ACL。如果未指定本參數，則表示關聯IPv4 ACL。僅當指定http參數時，支持關聯IPv6 ACL。

acl-number：基本ACL的編號，取值範圍為2000～2999。

name acl-name：指定ACL的名稱。acl-name表示ACL的名稱，為1～63個字符的字符串，不區分大小寫，必須以英文字母a～z或A～Z開頭。為避免混淆，ACL的名稱不允許使用英文單詞all。僅當指定名稱的ACL存在且為基本ACL時生效。

【使用指導】

配置SOAP服務與ACL關聯後，隻有ACL允許通過的NETCONF客戶端能夠通過SOAP方式登錄設備。不匹配ACL或ACL拒絕通過的NETCONF客戶端將不能通過SOAP方式登錄設備。

引用ACL時，需要注意的是：

·     若引用的ACL不存在，或者引用的ACL中沒有配置規則，則表示允許所有NETCONF客戶端訪問設備。

多次執行netconf soap http acl命令，最後一次執行的命令生效。netconf soap https acl命令亦然。

【舉例】

# 配置基於HTTP的NETCONF over SOAP功能與IPv4 ACL 2001關聯，隻允許10.10.0.0/16網段的客戶端訪問設備。

<Sysname> system-view

[Sysname] acl basic 2001

[Sysname-acl-ipv4-basic-2001] rule permit source 10.10.0.0 0.0.255.255

[Sysname-acl-ipv4-basic-2001] quit

[Sysname] netconf soap http acl 2001

# 配置基於HTTP的NETCONF over SOAP功能與IPv6 ACL 2002關聯，不允許6::2/64網段的客戶端訪問設備。

<Sysname> system-view

[Sysname] acl ipv6 basic 2002

[Sysname-acl-ipv6-basic-2002] rule deny source 6::2 64

[Sysname-acl-ipv6-basic-2002] quit

[Sysname] netconf soap http ipv6 acl 2002

1.1.7  netconf soap domain

netconf soap domain命令用來配置NETCONF用戶的強製認證域。

undo netconf soap domain命令用來恢複缺省情況。

【命令】

netconf soap domain domain-name

undo netconf soap domain

【缺省情況】

未配置NETCONF用戶的強製認證域。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

domain-name：ISP域名，為1～255個字符的字符串，不區分大小寫。關於ISP域的詳細介紹請參見“用戶接入與認證配置指導”中的“AAA”。

【使用指導】

多次執行本命令，最後一次執行的命令生效。

NETCONF支持使用如下方式指定認證域：

·     通過netconf soap domain命令配置強製認證域。配置該命令後，所有用戶都會使用強製認證域進行認證。

·     在SOAP請求的<UserName>中攜帶認證域信息。SOAP請求中攜帶的認證域僅對當前請求生效。通過netconf soap domain命令配置強製認證域後，SOAP請求中攜帶的認證域不生效。

【舉例】

# 配置NETCONF用戶的強製認證域為my-domain。

<Sysname> system-view

[Sysname] netconf soap domain my-domain

1.1.8  netconf soap enable

netconf soap enable命令用來開啟NETCONF over SOAP功能。

undo netconf soap enable命令用來關閉NETCONF over SOAP功能。

【命令】

netconf soap { http | https } enable

undo netconf soap { http | https } enable

【缺省情況】

NETCONF over SOAP處於關閉狀態。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

http：開啟基於HTTP的NETCONF over SOAP功能。

https：開啟基於HTTPS的NETCONF over SOAP功能。

【使用指導】

配置該命令後，表示設備能夠解析這樣的HTTP/HTTPS報文，報文中的數據為SOAP封裝過的NETCONF指令。

【舉例】

# 開啟基於HTTP的SOAP功能。

<Sysname> system-view

[Sysname] netconf soap http enable

1.1.9  netconf soap http port

netconf soap http port命令用來配置基於HTTP的NETCONF over SOAP功能使用的端口號。

undo netconf soap http port命令用來恢複缺省情況。

【命令】

netconf soap http port port-number

undo netconf soap http port

【缺省情況】

基於HTTP的NETCONF over SOAP功能使用的端口號為80。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

port-number：基於HTTP的NETCONF over SOAP功能使用的端口號，取值範圍為1～65535。

【使用指導】

配置該命令後，原NETCONF over SOAP會話將失效，請通過配置工具重新建立NETCONF over SOAP會話。

【舉例】

# 配置基於HTTP的NETCONF over SOAP功能使用的端口號為1000。

<Sysname> system-view

[Sysname] netconf soap http port 1000

1.1.10  netconf soap https ssl-server-policy

netconf soap https ssl-server-policy命令用來配置基於HTTPS的NETCONF over SOAP功能與SSL服務器端策略關聯。

undo netconf soap https ssl-server-policy命令用來恢複缺省情況。

【命令】

netconf soap https ssl-server-policy policy-name

undo netconf soap https ssl-server-policy

【缺省情況】

基於HTTPS的NETCONF over SOAP功能未與SSL服務器端策略關聯。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

policy-name：SSL服務器端策略名，為1～31個字符的字符串。

【使用指導】

配置本命令後，設備將使用SSL服務器端策略指定的加密套件等SSL參數建立NETCONF連接，以加強基於HTTPS的NETCONF over SOAP功能的安全性。有關SSL服務器端策略的配置，請參見“安全配置指導”中的“SSL”。

多次執行本命令，最後一次執行的命令生效。

基於HTTPS的NETCONF over SOAP功能處於開啟狀態時，必須先執行undo netconf soap https enable命令，才能配置本命令。

配置本命令後，需要執行netconf soap https enable命令，配置才會生效。

如果修改了關聯的SSL服務器端策略，NETCONF客戶端和設備新建立的HTTPS連接將會引用新的策略，已建立的HTTPS連接不會受到影響，依然引用舊的策略。

【舉例】

# 配置基於HTTPS的NETCONF over SOAP功能關聯的SSL服務器端策略為myssl。

<Sysname> system-view

[Sysname] netconf soap https ssl-server-policy myssl

【相關命令】

·     netconf soap enable

·     ssl server-policy（安全命令參考/SSL）

1.1.11  netconf ssh acl

netconf ssh acl命令用來配置NETCONF over SSH關聯的IPv4 ACL。

undo netconf ssh acl命令用來恢複缺省情況。

【命令】

netconf ssh acl { ipv4-acl-number | name ipv4-acl-name }

undo netconf ssh acl

【缺省情況】

未配置NETCONF over SSH關聯的IPv4 ACL。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

ipv4-acl-number：IPv4 ACL的編號，取值範圍為2000～2999。

name ipv4-acl-name：指定IPv4 ACL的名稱。ipv4-acl-name表示IPv4 ACL的名稱，為1～63個字符的字符串，不區分大小寫，必須以英文字母a～z或A～Z開頭。為避免混淆，IPv4 ACL的名稱不允許使用英文單詞all。

【使用指導】

使用IPv4 ACL參數可以限製通過SSH訪問設備的NETCONF客戶端：

·     當未引用IPv4 ACL時，允許所有NETCONF客戶端訪問設備。

·     當引用的IPv4 ACL不存在、或者引用的IPv4 ACL下沒有配置規則時，不允許NETCONF客戶端訪問設備。

·     當引用的IPv4 ACL下配置了規則時，則隻有規則中permit的NETCONF客戶端才能訪問設備，其他NETCONF客戶端不允許訪問設備。

·     指定IPv4 ACL的名稱時，僅當對應的IPv4 ACL存在且為基本IPv4 ACL時生效。

關於ACL的詳細描述和介紹請參見“安全配置指導”中的“ACL”。

多次執行本命令，最後一次執行的命令生效。

【舉例】

# 配置NETCONF over SSH與ACL 2001關聯，隻允許IPv4地址為10.10.0.0/16網段的客戶端訪問設備。

<Sysname> system-view

[Sysname] acl basic 2001

[Sysname-acl-ipv4-basic-2001] rule permit source 10.10.0.0 0.0.255.255

[Sysname-acl-ipv4-basic-2001] quit

[Sysname] netconf ssh acl 2001

【相關命令】

·     netconf soap acl

1.1.12  netconf ssh server enable

netconf ssh server enable命令用來開啟NETCONF over SSH的接入方式。

undo netconf ssh server enable命令用來關閉NETCONF over SSH的接入方式。

【命令】

netconf ssh server enable

undo netconf ssh server enable

【缺省情況】

NETCONF over SSH的接入方式處於關閉狀態。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【使用指導】

用戶配置該命令後，可以利用SSH客戶端通過SSH子係統的方式接入設備的NETCONF係統，然後直接進入NETCONF配置模式，而不用手工輸入XML命令。

配置該命令前必須在設備上把SSH連接終端的認證方式設置為scheme，支持NETCONF over SSH的客戶端才能連接到NETCONF係統，目前隻支持用urn:ietf:params:netconf:base:1.0（設備與終端共同支持的能力集）連接係統。

【舉例】

# 開啟NETCONF over SSH的接入方式。

<Sysname> system-view

[Sysname] netconf ssh server enable

1.1.13  netconf ssh server port

netconf ssh server port命令用來設置NETCONF over SSH接入方式的監聽端口號。

undo netconf ssh server port命令用來恢複缺省情況。

【命令】

netconf ssh server port port-number

undo netconf ssh server port

【缺省情況】

NETCONF over SSH接入方式的監聽端口為830。

【視圖】

係統視圖

【缺省用戶角色】

network-admin

【參數】

port-number：基於NETCONF over SSH的接入方式的監聽端口，取值範圍為1～65535。

【使用指導】

用戶可以在必要時使用此命令來重新配置一個端口作為NETCONF子係統的監聽端口，但由於SSH服務使用共享端口的方式來分配監聽端口，為了正常使用，必須保證分配的端口不和其他使用的端口衝突。

【舉例】

# 配置NETCONF over SSH接入方式的監聽端口為800。

<sysname> system-view

[sysname] netconf ssh server port 800

1.1.14  reset netconf service statistics

reset netconf service statistics命令用來清除當前NETCONF服務的全局統計信息。

【命令】

reset netconf service statistics

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

【舉例】

# 清除當前NETCONF服務的全局統計信息。

<Sysname> reset netconf service statistics

【相關命令】

·     display netconf service

1.1.15  reset netconf session statistics

reset netconf session statistics命令用來清除當前NETCONF會話的統計信息。

【命令】

reset netconf session statistics

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

【舉例】

# 清除當前NETCONF的會話統計信息。

<Sysname> reset netconf session statistics

【相關命令】

·     display netconf session

1.1.16  xml

xml命令用來進入XML視圖。

【命令】

xml

【視圖】

用戶視圖

【缺省用戶角色】

network-admin

network-operator

【使用指導】

進入XML視圖後可以輸入NETCONF指令來配置或者獲取係統數據。用戶登錄時使用的角色不同，可執行的NETCONF操作也不同：

·     network-admin可執行全部操作。

·     network-operator可執行get、get-bulk、get-config、get-bulk-config、get-sessions、close-session操作。

進入XML視圖後，用戶需要嚴格按照NETCONF報文格式將報文拷貝、粘貼到XML視圖中。在NETCONF配置過程中，請勿進行其他任何操作（例如手工輸入NETCONF報文），否則可能導致NETCONF配置失敗。

在XML視圖下進行NETCONF配置時，NETCONF報文最後需要添加“]]>]]>”，否則設備無法識別。

進入XML視圖後，設備將自動向客戶端發送自身支持的NETCONF能力集，此時，客戶端需要向設備發送自身支持的NETCONF能力集，完成能力交換後，用戶即可使用客戶端對設備進行配置。

用戶輸入的NETCONF指令必須符合XML語言格式要求和《NETCONF XML API手冊》中的語法、語義要求。建議使用第三方軟件來協助生成NETCONF指令，命令行手工輸入方式通常用於研發和測試環境。

退出XML視圖時需要使用相關的NETCONF指令，不能使用quit。

在XML模式下終止任務的快捷鍵有重置緩存的功能，快捷鍵之前的內容都會被清除掉。如果在用戶線/用戶線類視圖下使用escape-key命令配置了終止任務的快捷鍵（缺省為Ctrl+C），可能會影響XML視圖下相關配置。例如：在用戶線視圖下配置了escape-key a，當NETCONF指令中含有字符‘a’時，其實隻有NETCONF指令最後一個‘a’之後的內容能夠得到處理；當NETCONF指令中不含有字符‘a’時，則對XML視圖下的配置沒有影響。

【舉例】

# 進入XML視圖。

<Sysname> xml

# 進行能力交換。

<hello xmlns="urn:ietf:params:xml:ns:netconf:base:1.0">

  <capabilities>

    <capability>

            urn:ietf:params:netconf:base:1.0

    </capability>

  </capabilities>

</hello>]]>]]>

# 退出XML視圖。

<rpc message-id="101" xmlns="urn:ietf:params:xml:ns:netconf:base:1.0">

  <close-session/>

</rpc>]]>]]>