【正文】 () 139 ms 139 ms 159 ms10 () 199 ms 180 ms 300 ms11 () 300 ms 239 ms 239 ms12 * * *13 () 259 ms 499 ms 279 ms14 * * *15 * * *16 * * *17 * * *18 () 339 ms 279 ms 279 ms從上述結(jié)果中可以看出從源主機到目的主機經(jīng)過了哪些網(wǎng)關(guān)，以及哪些網(wǎng)關(guān)出現(xiàn)了故障。請在所有視圖下進行下列操作。l 最后的統(tǒng)計信息，包括發(fā)送報文數(shù)、接收報文數(shù)、未響應(yīng)報文百分比和響應(yīng)時間的最小、最大和平均值。表110 系統(tǒng)display命令操作命令顯示系統(tǒng)版本display version顯示系統(tǒng)時鐘display clock顯示終端用戶display users [ all ]顯示起始配置display savedconfiguration顯示當(dāng)前配置display currentconfiguration顯示調(diào)試開關(guān)狀態(tài)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ] 網(wǎng)絡(luò)連接的測試工具1. pingping主要用于檢查網(wǎng)絡(luò)連接及主機是否可達。例如：查看當(dāng)前配置信息Eudemon display currentconfiguration sysname Eudemoncontroller E3 0/1/0 e1 1 channelset 1 timeslotlist 131controller T3 1/1/0interface Ethernet0/2/0 description Don39。l include：只輸出匹配指定正則表達式的所有行。ip$：匹配以字符串“ip”結(jié)束的目標(biāo)對象。下表是對元字符的使用描述。在實際應(yīng)用中，正則表達式已經(jīng)超出了某種語言或某個系統(tǒng)的局限，成為人們廣為接受的概念和功能。表17 比較配置文件操作命令比較當(dāng)前的配置與存儲設(shè)備中保存的配置文件內(nèi)容是否一致。2. 配置下次啟動時的配置文件名請在用戶視圖下進行下列配置。擦除配置文件后，可用save命令保存當(dāng)前配置為新的配置文件。 修改和保存當(dāng)前配置用戶通過命令行接口可以修改防火墻當(dāng)前配置，為了使當(dāng)前配置能夠作為防火墻下次上電時的起始配置，需要用save命令保存當(dāng)前配置到默認(rèn)存儲設(shè)備中，形成配置文件。與起始配置相對應(yīng)，防火墻運行過程中正在生效的配置稱為當(dāng)前配置?？招谢蜃⑨屝锌梢允且恍谢蚨嘈小uidway Eudemon 500/1000 防火墻 操作手冊（系統(tǒng)管理）目 錄目 錄第1章 系統(tǒng)維護管理 11 系統(tǒng)維護管理介紹 11 配置文件管理 11 配置文件內(nèi)容及格式 11 查看防火墻的當(dāng)前配置和起始配置 11 修改和保存當(dāng)前配置 12 擦除配置文件 12 配置文件使用 13 維護調(diào)試 14 配置防火墻名稱和系統(tǒng)時鐘 14 正則表達式的使用 14 系統(tǒng)狀態(tài)信息收集 17 網(wǎng)絡(luò)連接的測試工具 17 系統(tǒng)調(diào)試功能 19 補丁軟件升級 111 補丁軟件升級 111 信息中心功能 112 信息中心簡介 112 信息中心配置 112 顯示終端的配置 116 信息中心配置舉例 117 日志維護 119 日志簡介 119 二進制流日志配置 120 日志維護的顯示和調(diào)試 121 日志典型配置舉例 122 VPN Manager適配 124 VPN Manager簡介 124 Eudemon防火墻上的VPN Manager適配 126第2章 文件管理 21 文件系統(tǒng) 21 文件系統(tǒng)簡介 21 目錄操作 21 文件操作 21 存儲設(shè)備操作 22 文件系統(tǒng)提示方式 22 文件系統(tǒng)使用舉例 22 FTP配置 23 FTP簡介 23 FTP服務(wù)器配置 24 FTP服務(wù)器的顯示和調(diào)試 25 FTP連接典型舉例 25 TFTP配置 29 TFTP簡介 29 TFTP協(xié)議配置 29 XModem協(xié)議配置 210 XModem協(xié)議簡介 210 XModem協(xié)議配置 211第3章 NTP配置 31 NTP協(xié)議簡介 31 NTP協(xié)議配置 32 配置NTP工作模式 32 配置NTP身份驗證功能 36 配置NTP驗證密鑰 36 配置指定密鑰是可信的 37 配置本地發(fā)送NTP消息的接口 37 配置NTP主時鐘 37 配置禁止/允許接口接收NTP消息 38 配置對本地防火墻服務(wù)的訪問控制權(quán)限 38 配置本地允許建立的sessions數(shù)目 39 NTP顯示與調(diào)試 39 NTP典型配置舉例 310 配置NTP服務(wù)器 310 配置NTP對等體舉例 312 配置NTP廣播模式 313 配置NTP組播模式 314 配置帶身份驗證的NTP服務(wù)器模式 316第4章 SNMP配置 41 協(xié)議簡介 41 SNMP協(xié)議介紹 41 SNMP版本及支持的MIB 41 SNMP配置 43 啟動或關(guān)閉SNMP Agent服務(wù) 43 使能或禁止SNMP協(xié)議的相應(yīng)版本 43 配置團體名（Community Name） 44 配置/刪除SNMP組 44 添加/刪除用戶 45 配置管理員的標(biāo)識及聯(lián)系方法（sysContact） 45 允許/禁止發(fā)送Trap報文 46 配置本地設(shè)備的引擎ID 46 配置Trap目標(biāo)主機的地址 47 配置防火墻位置（sysLocation） 47 指定發(fā)送Trap的源地址 47 視圖信息配置 48 配置消息包的最大值 48 配置Trap報文的消息隊列的長度 48 配置Trap報文的保存時間 49 SNMP顯示和調(diào)試 49 SNMP典型配置舉例 410第5章 RMON配置 51 RMON簡介 51 RMON配置 53 使能/禁止RMON接口統(tǒng)計 53 統(tǒng)計表的配置 53 歷史控制表的配置 54 事件表的配置 54 告警表的配置 55 擴展告警表的配置 55 RMON顯示和調(diào)試 56 RMON典型配置舉例 57 RMON故障診斷與排除 510第6章 RMON2配置 61 RMON2簡介 61 RMON2配置 61 協(xié)議目錄表的配置 61 主機控制表的配置 63 RMON2顯示和調(diào)試 64 RMON2典型配置舉例 64 RMON2故障診斷與排除 67iiiQuidway Eudemon 500/1000 防火墻 操作手冊（系統(tǒng)管理）第1章 系統(tǒng)維護管理第1章 系統(tǒng)維護管理 系統(tǒng)維護管理介紹系統(tǒng)維護管理主要包括以下幾項內(nèi)容：l 配置文件管理l 系統(tǒng)狀態(tài)信息的收集和維護調(diào)試簡單工具的使用l 補丁升級管理l 系統(tǒng)信息中心的維護管理l 日志的維護和管理 配置文件管理 配置文件內(nèi)容及格式配置文件為一文本文件，其格式如下：l 以命令格式保存。l 節(jié)的順序安排通常為：全局配置、物理接口配置、邏輯接口配置、路由協(xié)議配置等。請在所有視圖下進行下列操作。請在用戶視圖下進行下列操作。請在用戶視圖下進行下列操作。表15 配置下次啟動時的配置文件名操作命令配置下次啟動時的配置文件名startup savedconfiguration cfgfilecfgfile是配置文件的文件名，且存儲于存儲設(shè)備的根目錄下。pare configuration [ linenumber1 linenumber2 ] 維護調(diào)試 配置防火墻名稱和系統(tǒng)時鐘請在系統(tǒng)視圖下進行sysname命令的操作。在使用正則表達式時，用戶需要根據(jù)一定的規(guī)則構(gòu)建匹配模式，然后將匹配模式與目標(biāo)對象進行匹配。表19 元字符描述元字符含義\轉(zhuǎn)義字符.匹配除“\n”之外任何單個字符，包括空格*之前的字符在目標(biāo)對象中出現(xiàn)0次或連續(xù)多次+之前的字符在目標(biāo)對象中出現(xiàn)1次或連續(xù)多次|豎線左邊和右邊的字符為“或”的關(guān)系^之后的字符必須出現(xiàn)在目標(biāo)對象的開始$之前的字符必須出現(xiàn)在目標(biāo)對象的結(jié)束[xyz]匹配方括號內(nèi)列出的任意字符[^xyz]匹配除了方括號內(nèi)列出的字符外的任意字符（^號在字符前）[az]匹配指定范圍內(nèi)的任意字符[^az]匹配不在指定范圍內(nèi)的任意字符{n}n是一個非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的確定n次{n,}n是一個非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的至少n次{n,m}m和n均為非負(fù)整數(shù)，n=m。2. 正則表達式的使用當(dāng)有大量信息輸出時，可以通過正則表達式來選擇需要顯示的內(nèi)容，過濾掉不關(guān)心的內(nèi)容。(2) 在分屏顯示時指定過濾方式當(dāng)輸出的內(nèi)容非常多，并采用分屏顯示時，可以在分屏提示符“ More ”中指定過濾類型：l /regularexpression：輸出以匹配指定正則表達式的行開始的所有行。t change the configuration please ip address interface Ethernet1/0/0interface Ethernet1/2/0interface Serial0/1/0/1:1 linkprotocol ppp ip address interface Pos0/0/0interface NULL0當(dāng)出現(xiàn)分屏提示符“ More ”時，用戶可以手工輸入正則表達式，對待顯示的內(nèi)容進行過濾，在本例中，指定只輸出含有字符串“interface”的行： More +interface 由用戶手工輸入filteringinterface LoopBack0userinterface con 0userinterface vty 0 14Eudemon 系統(tǒng)狀態(tài)信息收集利用display命令可以收集系統(tǒng)狀態(tài)信息，根據(jù)功能可以劃分為以下幾類：l 顯示系統(tǒng)配置信息的命令l 顯示系統(tǒng)運行狀態(tài)的命令有關(guān)各協(xié)議和各種接口的display命令請參見相關(guān)章節(jié)。請在所有視圖下進行操作。Eudemon ping ping : 56 data bytes, press CTRLC to breakReply from : bytes=56 sequence=1 ttl=255 time = 1msReply from : bytes=56 sequence=2 ttl=255 time = 2msReply from : bytes=56 sequence=3 ttl=255 time = 1msReply from : bytes=56 sequence=4 ttl=255 time = 3msReply from : bytes=56 sequence=5 ttl=255 time = 2ms ping statistics5 packets transmitted5 packets received0% packet lossroundtrip min/avg/max = 1/2/3 ms2. tracerttracert用于測試數(shù)據(jù)包從發(fā)送主機到目的地所經(jīng)過的網(wǎng)關(guān)，它主要用于檢查網(wǎng)絡(luò)連接是否可達，以及分析網(wǎng)絡(luò)什么地方發(fā)生了故障。表112 tracert命令操作命令Trace Routetracert [a ] [ f first_TTL ] [ m max_TTL ] [ p port ] [ q nqueries ] [ vpninstance vpninstancename ] [ w timeout ] host該命令各選項及參數(shù)意義詳見命令手冊tracert命令章節(jié)。 系統(tǒng)調(diào)試功能系統(tǒng)的命令行接口提供了種類豐富的調(diào)試功能，對于防火墻所支持的各種協(xié)議和功能，基本上都提供了相應(yīng)的調(diào)試功能，可以幫助用戶對錯誤進行診斷和定位。圖113 調(diào)試信息輸出示意圖可以在用戶視圖下執(zhí)行debugging和undo debugging命令，在所有視圖下執(zhí)行display debugging命令。 說明：由于調(diào)試信息的輸出會影響防火墻運行效率，請勿輕易打開調(diào)試開關(guān)，尤其慎用debugging all命令，在調(diào)試結(jié)束后，應(yīng)關(guān)閉全部調(diào)試開關(guān)。當(dāng)需要查看flash中的補丁信息時，可以通過如下命令進行。它通過與debug程序的結(jié)合，為網(wǎng)絡(luò)管理員和開發(fā)人員監(jiān)控網(wǎng)絡(luò)運行情況和診斷網(wǎng)絡(luò)故障提供了強有力的支持。l 支持控制臺（console）、Telnet終端和啞終端（monitor）、日志緩沖區(qū)（logbuffer）、日志主機（loghost）、告警緩沖區(qū)（trapbuffer）、SNMP六個方向的信息輸出?？傊?，信息中心的主要工作就是將各種模塊的三種類型的信息，按照八種重要程度，根據(jù)用戶的配置輸出到十個信息通道中去，然后將這十個信息通道再定