【正文】 符串“hello”。匹配連續(xù)出現(xiàn)的次數(shù)為n～m次。(1) 在命令中指定過濾方式進(jìn)行過濾輸出時(shí)，有三種類型的過濾可供選擇，在支持正則表達(dá)式的命令中，這三種選擇的表達(dá)方式為| { begin | exclude | include } regularexpression：l begin：輸出以匹配指定正則表達(dá)式的行開始的所有行。l regularexpression：輸出不匹配指定正則表達(dá)式的所有行。下面只介紹一些有關(guān)系統(tǒng)的display命令。表111 ping命令操作命令支持IP協(xié)議pingping [ a ] [ c count ] [ d ] [ h ttl_value ] [ i {interfacetype interfacenumber } ] [ ip ] [ n ] [ p pattern ] [ q ] [ r ] [ s packetsize ] [ t timeout ] [ tos tos ] [ v ] [ vpninstance vpninstancename ] host各選項(xiàng)及參數(shù)意義詳見命令參考手冊(cè)ping命令章節(jié)。tracert的執(zhí)行過程是：首先發(fā)送一個(gè)TTL為1的數(shù)據(jù)包，因此第一跳發(fā)送回一個(gè)ICMP錯(cuò)誤消息以指明此數(shù)據(jù)包不能被發(fā)送（因?yàn)門TL超時(shí)），之后此數(shù)據(jù)包被重新發(fā)送，TTL為2，同樣第二跳返回TTL超時(shí)，這個(gè)過程不斷進(jìn)行，直到到達(dá)目的地。下面是應(yīng)用tracert分析網(wǎng)絡(luò)情況的例子。調(diào)試信息的輸出可以由兩個(gè)開關(guān)控制：l 協(xié)議調(diào)試開關(guān)，控制是否輸出某協(xié)議的調(diào)試信息。打開顯示終端的操作請(qǐng)參見“ 顯示終端的配置”。 補(bǔ)丁軟件升級(jí) 補(bǔ)丁軟件升級(jí)1. 補(bǔ)丁軟件升級(jí)的配置當(dāng)用戶下載到新的補(bǔ)丁后，可以通過patch load命令將補(bǔ)丁加載到防火墻；可以通過patch active和patch deactive命令使補(bǔ)丁處于活動(dòng)、非活動(dòng)狀態(tài)；可以通過patch delete命令刪除一些不需要的補(bǔ)??；可以通過patch run命令使防火墻運(yùn)行該補(bǔ)丁。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。系統(tǒng)的信息中心具有以下一些特性：l 信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。l 系統(tǒng)由眾多的協(xié)議模塊、單板驅(qū)動(dòng)程序、配置模塊構(gòu)成，信息可按來源模塊進(jìn)行劃分，可按模塊進(jìn)行信息過濾。 信息中心配置1. 開啟/關(guān)閉信息中心的功能請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。2. 信息通道的命名請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。越緊急的信息報(bào)文，其嚴(yán)重等級(jí)閾值越小，emergencies表示的等級(jí)為1，debugging為8。表120 定義信息通道的內(nèi)容操作命令向信息通道中添加記錄infocenter source { modulename | default } { channel { channelnumber | channelname} } [ log { state { on | off } | level severity }* | trap { state { on | off } | level severity } * | debug { state { on | off } | level severity }* ]*刪除信息通道中的記錄undo infocenter source { modulename | default } { channel { channelnumber | channelname }modulename是模塊名。channelnumber是要配置的信息通道號(hào)。 注意：同時(shí)有多個(gè)Telnet用戶或啞終端用戶時(shí)，各個(gè)用戶之間共享一些配置參數(shù)，其中包括按模塊過濾配置，中英文選擇，嚴(yán)重等級(jí)閾值，某一個(gè)用戶改變這些配置時(shí)，在別的用戶端也有所反映。l 配置日志主機(jī)，信息中心直接將信息發(fā)往日志主機(jī)，并在其上以文件的形式保存起來，供隨時(shí)查看。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表122 配置發(fā)送信息的源地址操作命令配置發(fā)送信息的源地址infocenter loghost source { interfacetype interfacenumber } [ subinterfacetype ]取消當(dāng)前配置undo infocenter loghost source 顯示終端的配置顯示終端的配置就是控制是否在某個(gè)用戶屏幕上輸出信息中心發(fā)送的debug/log/trap信息。 信息中心配置舉例1. 控制臺(tái)信息輸出配置舉例 開啟信息系統(tǒng)。[Eudemon] infocenter loghost language english[Eudemon] infocenter loghost facility local4[Eudemon] infocenter source ppp channel loghost log level informational[Eudemon] infocenter source ip channel loghost log level informational(3) 日志主機(jī)側(cè)配置如下UNIX主機(jī)上也要進(jìn)行相應(yīng)配置以完成上述功能。 說明：在編輯/etc/：l 注釋只允許獨(dú)立成行，并以字符開頭。當(dāng)日志文件config建立且/etc/，應(yīng)執(zhí)行以下命令給系統(tǒng)守護(hù)進(jìn)程syslogd一個(gè)HUP信號(hào)，使syslogd重新讀取它的配置文件/etc/。amp。Eudemon防火墻統(tǒng)一考慮各種攻擊、事件，將它們的各種日志輸出格式、統(tǒng)計(jì)信息等內(nèi)容進(jìn)行規(guī)范，從而保證了日志風(fēng)格的統(tǒng)一和日志功能的嚴(yán)肅性。相反，NAT/ASPF產(chǎn)生的日志信息量很大，因此對(duì)于這種類型的流提供了一種“二進(jìn)制”輸出方式，直接輸出到日志服務(wù)器上以便對(duì)日志進(jìn)行存儲(chǔ)和分析，無需Eudemon上的信息中心模塊的參與。 說明：NAT/ASPF、攻擊防范、黑名單、地址綁定等內(nèi)容請(qǐng)參見“安全防范”部分。2. 配置二進(jìn)制流日志主機(jī)地址和接收端口該命令用來配置接收二進(jìn)制流日志的日志主機(jī)地址和接收端口。用戶可以在所有視圖下執(zhí)行display命令，查看防火墻日志緩存的定期掃描時(shí)間。[Eudemon] interface Ethernet 1/0/0[EudemonEthernet1/0/0] ip address 配置防火墻接口Etherent 2/0/0。[Eudemon] firewall zone dmz[Eudemonzonedmz] add interface Ethernet 2/0/0 開啟信息中心。2. 輸出二進(jìn)制流日志到日志主機(jī)(1) 組網(wǎng)需求防火墻Eudemon以太網(wǎng)口Ethernet0/0/0配置為Trust域，以太網(wǎng)口Ethernet1/0/0配置為Untrust域，以太網(wǎng)口Ethernet1/1/0配置為DMZ區(qū)。[Eudemon] interface Ethernet 1/0/0[EudemonEthernet1/0/0] ip address 配置防火墻接口Etherent 2/0/0。[Eudemon] firewall zone dmz[Eudemonzonedmz] add interface Ethernet 2/0/0 配置ACL規(guī)則。 VPN Manager適配 VPN Manager簡(jiǎn)介VPN Manager是華為公司推出的IP網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng)中的VPN管理組件，處于TMN（Tele Management Network）結(jié)構(gòu)中的網(wǎng)絡(luò)管理層。(2) 軟件環(huán)境VPN Manager系統(tǒng)基于iMAP平臺(tái)，操作系統(tǒng)支持Windows 2000 Server或Solaris 8系統(tǒng)，數(shù)據(jù)庫支持Sybase0或SQL Server 2000。VPN Manager的安裝與使用請(qǐng)參見“iManager NSM VPN Manager安裝手冊(cè)”和“HUAWEI iManager NSM虛擬專用網(wǎng)網(wǎng)絡(luò)管理系統(tǒng) 用戶手冊(cè)”。文件系統(tǒng)是指對(duì)存儲(chǔ)設(shè)備中的文件、目錄的管理，包括創(chuàng)建文件系統(tǒng)，創(chuàng)建、刪除、修改、更名文件和目錄，以及顯示文件的內(nèi)容，請(qǐng)?jiān)谟脩粢晥D下執(zhí)行。表21 目錄操作操作命令創(chuàng)建目錄mkdir directory刪除目錄rmdir directory顯示當(dāng)前的工作目錄pwd顯示目錄或文件信息dir [ / all ] [ fileurl ]改變當(dāng)前目錄cd directory 文件操作文件系統(tǒng)可以刪除文件、恢復(fù)刪除的文件、徹底刪除回收站中的文件、顯示文件的內(nèi)容、重新命名、拷貝文件、移動(dòng)文件、執(zhí)行批處理文件、顯示指定文件的信息和私有文件信息。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列操作。Eudemon dirDirectory of flash:/ 0 rw 8475452 May 12 2005 11:29:38 (08).bin 1 rw 94696 May 12 2005 11:35:31 2 drw May 12 2005 11:37:20 fl 3 rw 94696 May 12 2005 11:35:31 31750 KB total (23284 KB free) FTP配置 FTP簡(jiǎn)介FTP協(xié)議在TCP/IP協(xié)議族中屬于應(yīng)用層協(xié)議，主要向用戶提供遠(yuǎn)程主機(jī)之間的文件傳輸，F(xiàn)TP協(xié)議基于相應(yīng)的文件系統(tǒng)實(shí)現(xiàn)。用戶作為FTP客戶端與遠(yuǎn)程服務(wù)器連接，并鍵入FTP客戶端的命令來進(jìn)行相應(yīng)的操作，例如：建立、刪除目錄等。遠(yuǎn)端FTP用戶向FTP服務(wù)器發(fā)送請(qǐng)求，F(xiàn)TP服務(wù)器執(zhí)行相應(yīng)的動(dòng)作，并向用戶返回執(zhí)行的結(jié)果。FTP服務(wù)器的驗(yàn)證和授權(quán)配置舉例： 配置FTP用戶名為testuser，口令為huawei（明文），授權(quán)工作目錄為flash:/（防火墻文件系統(tǒng)支持的路徑名） 在AAA視圖下，配置FTP用戶的驗(yàn)證信息。表26 配置FTP服務(wù)器的超時(shí)斷連時(shí)間操作命令配置FTP服務(wù)器的超時(shí)斷連時(shí)間ftp timeout minute恢復(fù)FTP服務(wù)器的超時(shí)斷連時(shí)間的缺省值undo ftp timeout FTP服務(wù)器的顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后FTP的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。 說明：如果從遠(yuǎn)端PC機(jī)對(duì)Eudemon防火墻進(jìn)行升級(jí)，且PC機(jī)沒有經(jīng)過NAT地址轉(zhuǎn)換，則可以將Eudemon防火墻作為FTP Client完成軟件升級(jí)，此時(shí)配置比較簡(jiǎn)單。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 outbound第四步：在遠(yuǎn)端PC機(jī)上啟動(dòng)FTP Server軟件（可以是第三方購買軟件），增加FTP用戶名pcuser，口令pcpwd。[ftp] get system第八步：待文件上載完畢后，使用reboot命令重新啟動(dòng)Eudemon防火墻，升級(jí)完成。 說明：如果從遠(yuǎn)端PC機(jī)對(duì)Eudemon防火墻進(jìn)行升級(jí)，且PC機(jī)經(jīng)過NAT地址轉(zhuǎn)換，則必須將Eudemon防火墻作為FTP Server完成軟件升級(jí)，此時(shí)配置較復(fù)雜。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 inbound第四步：使能FTP服務(wù)，并配置FTP登錄用戶名/口令和FTP文檔存儲(chǔ)路徑。ftp binaryftp get system backup第八步：在遠(yuǎn)端PC機(jī)上，使用put命令把最新VRP軟件從PC機(jī)上載到Eudemon防火墻。TFTP協(xié)議一般在UDP的基礎(chǔ)上實(shí)現(xiàn)。 TFTP協(xié)議配置1. 下載文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。Eudemon tftp put flash:/ 3. 配置相應(yīng)的訪問控制列表該配置任務(wù)用來配置TFTP服務(wù)器訪問控制列表，即與acl命令配置的訪問控制列表相關(guān)聯(lián)，實(shí)現(xiàn)對(duì)遠(yuǎn)端TFTP服務(wù)器地址的訪問控制。XModem協(xié)議是通過串口傳輸文件，支持128字節(jié)和1K字節(jié)兩種類型的數(shù)據(jù)包，并且支持一般校驗(yàn)和、CRC兩種校驗(yàn)方式，在出現(xiàn)數(shù)據(jù)包錯(cuò)誤的情況下支持多次重傳（一般為10次）。發(fā)送程序的功能自動(dòng)包含在超級(jí)終端中。表211 用XModem獲取文件操作命令用XModem獲取文件xmodem get filename 注意：filename要求使用絕對(duì)路徑名。211Quidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）第3章 NTP配置第3章 NTP配置 NTP協(xié)議簡(jiǎn)介網(wǎng)絡(luò)時(shí)間協(xié)議（Network Time Protocol，簡(jiǎn)稱NTP）是用來在整個(gè)網(wǎng)