【正文】 Quidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）目 錄目 錄第1章 系統(tǒng)維護(hù)管理 11 系統(tǒng)維護(hù)管理介紹 11 配置文件管理 11 配置文件內(nèi)容及格式 11 查看防火墻的當(dāng)前配置和起始配置 11 修改和保存當(dāng)前配置 12 擦除配置文件 12 配置文件使用 13 維護(hù)調(diào)試 14 配置防火墻名稱和系統(tǒng)時(shí)鐘 14 正則表達(dá)式的使用 14 系統(tǒng)狀態(tài)信息收集 17 網(wǎng)絡(luò)連接的測(cè)試工具 17 系統(tǒng)調(diào)試功能 19 補(bǔ)丁軟件升級(jí) 111 補(bǔ)丁軟件升級(jí) 111 信息中心功能 112 信息中心簡介 112 信息中心配置 112 顯示終端的配置 116 信息中心配置舉例 117 日志維護(hù) 119 日志簡介 119 二進(jìn)制流日志配置 120 日志維護(hù)的顯示和調(diào)試 121 日志典型配置舉例 122 VPN Manager適配 124 VPN Manager簡介 124 Eudemon防火墻上的VPN Manager適配 126第2章 文件管理 21 文件系統(tǒng) 21 文件系統(tǒng)簡介 21 目錄操作 21 文件操作 21 存儲(chǔ)設(shè)備操作 22 文件系統(tǒng)提示方式 22 文件系統(tǒng)使用舉例 22 FTP配置 23 FTP簡介 23 FTP服務(wù)器配置 24 FTP服務(wù)器的顯示和調(diào)試 25 FTP連接典型舉例 25 TFTP配置 29 TFTP簡介 29 TFTP協(xié)議配置 29 XModem協(xié)議配置 210 XModem協(xié)議簡介 210 XModem協(xié)議配置 211第3章 NTP配置 31 NTP協(xié)議簡介 31 NTP協(xié)議配置 32 配置NTP工作模式 32 配置NTP身份驗(yàn)證功能 36 配置NTP驗(yàn)證密鑰 36 配置指定密鑰是可信的 37 配置本地發(fā)送NTP消息的接口 37 配置NTP主時(shí)鐘 37 配置禁止/允許接口接收NTP消息 38 配置對(duì)本地防火墻服務(wù)的訪問控制權(quán)限 38 配置本地允許建立的sessions數(shù)目 39 NTP顯示與調(diào)試 39 NTP典型配置舉例 310 配置NTP服務(wù)器 310 配置NTP對(duì)等體舉例 312 配置NTP廣播模式 313 配置NTP組播模式 314 配置帶身份驗(yàn)證的NTP服務(wù)器模式 316第4章 SNMP配置 41 協(xié)議簡介 41 SNMP協(xié)議介紹 41 SNMP版本及支持的MIB 41 SNMP配置 43 啟動(dòng)或關(guān)閉SNMP Agent服務(wù) 43 使能或禁止SNMP協(xié)議的相應(yīng)版本 43 配置團(tuán)體名（Community Name） 44 配置/刪除SNMP組 44 添加/刪除用戶 45 配置管理員的標(biāo)識(shí)及聯(lián)系方法（sysContact） 45 允許/禁止發(fā)送Trap報(bào)文 46 配置本地設(shè)備的引擎ID 46 配置Trap目標(biāo)主機(jī)的地址 47 配置防火墻位置（sysLocation） 47 指定發(fā)送Trap的源地址 47 視圖信息配置 48 配置消息包的最大值 48 配置Trap報(bào)文的消息隊(duì)列的長度 48 配置Trap報(bào)文的保存時(shí)間 49 SNMP顯示和調(diào)試 49 SNMP典型配置舉例 410第5章 RMON配置 51 RMON簡介 51 RMON配置 53 使能/禁止RMON接口統(tǒng)計(jì) 53 統(tǒng)計(jì)表的配置 53 歷史控制表的配置 54 事件表的配置 54 告警表的配置 55 擴(kuò)展告警表的配置 55 RMON顯示和調(diào)試 56 RMON典型配置舉例 57 RMON故障診斷與排除 510第6章 RMON2配置 61 RMON2簡介 61 RMON2配置 61 協(xié)議目錄表的配置 61 主機(jī)控制表的配置 63 RMON2顯示和調(diào)試 64 RMON2典型配置舉例 64 RMON2故障診斷與排除 67iiiQuidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）第1章 系統(tǒng)維護(hù)管理第1章 系統(tǒng)維護(hù)管理 系統(tǒng)維護(hù)管理介紹系統(tǒng)維護(hù)管理主要包括以下幾項(xiàng)內(nèi)容：l 配置文件管理l 系統(tǒng)狀態(tài)信息的收集和維護(hù)調(diào)試簡單工具的使用l 補(bǔ)丁升級(jí)管理l 系統(tǒng)信息中心的維護(hù)管理l 日志的維護(hù)和管理 配置文件管理 配置文件內(nèi)容及格式配置文件為一文本文件，其格式如下：l 以命令格式保存。l 為了節(jié)省空間，只保存非缺省的參數(shù)（各配置參數(shù)的缺省值請(qǐng)?jiān)斠娨院蟾髡鹿?jié)）。l 命令的組織以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開（以開始的為注釋行）。空行或注釋行可以是一行或多行。l 節(jié)的順序安排通常為：全局配置、物理接口配置、邏輯接口配置、路由協(xié)議配置等。l 以return為結(jié)束。 查看防火墻的當(dāng)前配置和起始配置防火墻上電時(shí)，從默認(rèn)存儲(chǔ)路徑中讀取配置文件進(jìn)行防火墻的初始化工作，因此該配置文件中的配置稱為起始配置，如果默認(rèn)存儲(chǔ)路徑中沒有配置文件，則防火墻用缺省參數(shù)初始化。與起始配置相對(duì)應(yīng)，防火墻運(yùn)行過程中正在生效的配置稱為當(dāng)前配置。請(qǐng)?jiān)谒幸晥D下進(jìn)行下列操作。表11 查看防火墻配置操作命令查看防火墻的起始配置display savedconfiguration查看防火墻的當(dāng)前配置display currentconfiguration查看防火墻的技術(shù)信息display diagnosticinformation顯示當(dāng)前視圖的配置信息display thisamp。 說明：配置文件的顯示格式與保存格式相同。 修改和保存當(dāng)前配置用戶通過命令行接口可以修改防火墻當(dāng)前配置，為了使當(dāng)前配置能夠作為防火墻下次上電時(shí)的起始配置，需要用save命令保存當(dāng)前配置到默認(rèn)存儲(chǔ)設(shè)備中，形成配置文件。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表12 保存當(dāng)前配置操作命令保存當(dāng)前配置save 擦除配置文件用reset savedconfiguration命令可以擦除防火墻當(dāng)前存儲(chǔ)設(shè)備中的配置文件，配置文件被擦除后，防火墻下次上電將采用缺省的配置參數(shù)進(jìn)行初始化，在以下幾種情況時(shí)，需要擦除存儲(chǔ)設(shè)備中的配置文件：l 在防火墻軟件升級(jí)之后，可能會(huì)引起防火墻軟件和配置文件不匹配。l 發(fā)現(xiàn)配置文件遭到破壞，如加載了錯(cuò)誤的配置文件。擦除配置文件后，可用save命令保存當(dāng)前配置為新的配置文件。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表13 擦除存儲(chǔ)設(shè)備中的配置文件操作命令擦除配置文件reset savedconfiguration 配置文件使用1. 配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。表14 配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名操作命令配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名startup systemsoftware sysfile缺省情況下，配置主控板下次啟動(dòng)時(shí)使用的系統(tǒng)軟件文件名。2. 配置下次啟動(dòng)時(shí)的配置文件名請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。表15 配置下次啟動(dòng)時(shí)的配置文件名操作命令配置下次啟動(dòng)時(shí)的配置文件名startup savedconfiguration cfgfilecfgfile是配置文件的文件名，且存儲(chǔ)于存儲(chǔ)設(shè)備的根目錄下。3. 查看啟動(dòng)使用的文件信息在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置文件的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。表16 查看啟動(dòng)使用的文件信息操作命令查看啟動(dòng)使用的文件信息display startup4. 比較配置文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表17 比較配置文件操作命令比較當(dāng)前的配置與存儲(chǔ)設(shè)備中保存的配置文件內(nèi)容是否一致。pare configuration [ linenumber1 linenumber2 ] 維護(hù)調(diào)試 配置防火墻名稱和系統(tǒng)時(shí)鐘請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行sysname命令的操作。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行clock命令的操作。表18 系統(tǒng)基本配置及管理操作命令配置防火墻名稱sysname sysname配置系統(tǒng)時(shí)鐘clock datetime HH:MM:SS YYYY/MM/DD 正則表達(dá)式的使用1. 正則表達(dá)式的介紹正則表達(dá)式是一種可用于模式匹配和替換的工具，它的功能強(qiáng)大，使用也很靈活。在實(shí)際應(yīng)用中，正則表達(dá)式已經(jīng)超出了某種語言或某個(gè)系統(tǒng)的局限，成為人們廣為接受的概念和功能。在使用正則表達(dá)式時(shí)，用戶需要根據(jù)一定的規(guī)則構(gòu)建匹配模式，然后將匹配模式與目標(biāo)對(duì)象進(jìn)行匹配。最簡單的正則表達(dá)式不包含任何元字符，例如，可以規(guī)定一個(gè)正則表達(dá)式hello，它只匹配字符串“hello”。為幫助用戶靈活地構(gòu)建匹配模式，正則表達(dá)式提供了一些具有特殊含義的專用字符，也稱為“元字符”（metacharacter），用來規(guī)定其它字符在目標(biāo)對(duì)象中的出現(xiàn)模式。下表是對(duì)元字符的使用描述。表19 元字符描述元字符含義\轉(zhuǎn)義字符.匹配除“\n”之外任何單個(gè)字符，包括空格*之前的字符在目標(biāo)對(duì)象中出現(xiàn)0次或連續(xù)多次+之前的字符在目標(biāo)對(duì)象中出現(xiàn)1次或連續(xù)多次|豎線左邊和右邊的字符為“或”的關(guān)系^之后的字符必須出現(xiàn)在目標(biāo)對(duì)象的開始$之前的字符必須出現(xiàn)在目標(biāo)對(duì)象的結(jié)束[xyz]匹配方括號(hào)內(nèi)列出的任意字符[^xyz]匹配除了方括號(hào)內(nèi)列出的字符外的任意字符（^號(hào)在字符前）[az]匹配指定范圍內(nèi)的任意字符[^az]匹配不在指定范圍內(nèi)的任意字符{n}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的確定n次{n,}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的至少n次{n,m}m和n均為非負(fù)整數(shù)，n=m。匹配連續(xù)出現(xiàn)的次數(shù)為n～m次。使用時(shí)注意，逗號(hào)與n和m之間不能有空格例如：^ip：匹配以字符串“ip”開始的目標(biāo)對(duì)象。ip$：匹配以字符串“ip”結(jié)束的目標(biāo)對(duì)象。2. 正則表達(dá)式的使用當(dāng)有大量信息輸出時(shí)，可以通過正則表達(dá)式來選擇需要顯示的內(nèi)容，過濾掉不關(guān)心的內(nèi)容。(1) 在命令中指定過濾方式進(jìn)行過濾輸出時(shí)，有三種類型的過濾可供選擇，在支持正則表達(dá)式的命令中，這三種選擇的表達(dá)方式為| { begin | exclude | include } regularexpression：l begin：輸出以匹配指定正則表達(dá)式的行開始的所有行。l exclude：輸出不匹配指定正則表達(dá)式的所有行。l include：只輸出匹配指定正則表達(dá)式的所有行。(2) 在分屏顯示時(shí)指定過濾方式當(dāng)輸出的內(nèi)容非常多，并采用分屏顯示時(shí)，可以在分屏提示符“ More ”中指定過濾類型：l /regularexpression：輸出以匹配指定正則表達(dá)式的行開始的所有行。l regularexpression：輸出不匹配指定正則表達(dá)式的所有行。l +regularexpression：只輸出匹配指定正則表達(dá)式的所有行。例如：查看當(dāng)前配置信息Eudemon display currentconfiguration sysname Eudemoncontroller E3 0/1/0 e1 1 channelset 1 timeslotlist 131controller T3 1/1/0interface Ethernet0/2/0 description Don39。t change the configuration please ip address interface Ethernet1/0/0interface Ethernet1/2/0interface Serial0/1/0/1:1 linkprotocol ppp ip address interface Pos0/0/0interface NULL0當(dāng)出現(xiàn)分屏提示符“ More ”時(shí)，用戶可以手工輸入正則表達(dá)式，對(duì)待顯示的內(nèi)容進(jìn)行過濾，在本例中，指定只輸出含有字符串“interface”的行： More +interface 由用戶手工輸入filteringinterface LoopBack0userinterface con 0userinterface vty 0 14Eudemon 系統(tǒng)狀態(tài)信息收集利用display命令可以收集系統(tǒng)狀態(tài)信息，根據(jù)功能可以劃分為以下幾類：l 顯示系統(tǒng)配置信息的命令l 顯示系統(tǒng)運(yùn)行狀態(tài)的命令有關(guān)各協(xié)議和各種接口的display命令請(qǐng)參見相關(guān)章節(jié)。下面只介紹一些有關(guān)系統(tǒng)的display命令。請(qǐng)?jiān)谒幸晥D下進(jìn)行下列操作。表110 系統(tǒng)display命令操作命令顯示系統(tǒng)版本display version顯示系統(tǒng)時(shí)鐘display clock顯示終端用戶display users [ all ]顯示起始配置display savedconfiguration顯示當(dāng)前配置display currentconfigurat