【正文】 表211 用XModem獲取文件操作命令用XModem獲取文件xmodem get filename 注意：filename要求使用絕對路徑名。XModem協(xié)議是通過串口傳輸文件，支持128字節(jié)和1K字節(jié)兩種類型的數(shù)據(jù)包，并且支持一般校驗和、CRC兩種校驗方式，在出現(xiàn)數(shù)據(jù)包錯誤的情況下支持多次重傳（一般為10次）。 TFTP協(xié)議配置1. 下載文件請在用戶視圖下進行下列配置。ftp binaryftp get system backup第八步：在遠端PC機上，使用put命令把最新VRP軟件從PC機上載到Eudemon防火墻。 說明：如果從遠端PC機對Eudemon防火墻進行升級，且PC機經(jīng)過NAT地址轉(zhuǎn)換，則必須將Eudemon防火墻作為FTP Server完成軟件升級，此時配置較復雜。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 outbound第四步：在遠端PC機上啟動FTP Server軟件（可以是第三方購買軟件），增加FTP用戶名pcuser，口令pcpwd。表26 配置FTP服務器的超時斷連時間操作命令配置FTP服務器的超時斷連時間ftp timeout minute恢復FTP服務器的超時斷連時間的缺省值undo ftp timeout FTP服務器的顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后FTP的運行情況，通過查看顯示信息驗證配置的效果。遠端FTP用戶向FTP服務器發(fā)送請求，F(xiàn)TP服務器執(zhí)行相應的動作，并向用戶返回執(zhí)行的結(jié)果。Eudemon dirDirectory of flash:/ 0 rw 8475452 May 12 2005 11:29:38 (08).bin 1 rw 94696 May 12 2005 11:35:31 2 drw May 12 2005 11:37:20 fl 3 rw 94696 May 12 2005 11:35:31 31750 KB total (23284 KB free) FTP配置 FTP簡介FTP協(xié)議在TCP/IP協(xié)議族中屬于應用層協(xié)議，主要向用戶提供遠程主機之間的文件傳輸，F(xiàn)TP協(xié)議基于相應的文件系統(tǒng)實現(xiàn)。表21 目錄操作操作命令創(chuàng)建目錄mkdir directory刪除目錄rmdir directory顯示當前的工作目錄pwd顯示目錄或文件信息dir [ / all ] [ fileurl ]改變當前目錄cd directory 文件操作文件系統(tǒng)可以刪除文件、恢復刪除的文件、徹底刪除回收站中的文件、顯示文件的內(nèi)容、重新命名、拷貝文件、移動文件、執(zhí)行批處理文件、顯示指定文件的信息和私有文件信息。VPN Manager的安裝與使用請參見“iManager NSM VPN Manager安裝手冊”和“HUAWEI iManager NSM虛擬專用網(wǎng)網(wǎng)絡管理系統(tǒng) 用戶手冊”。 VPN Manager適配 VPN Manager簡介VPN Manager是華為公司推出的IP網(wǎng)網(wǎng)絡業(yè)務管理系統(tǒng)中的VPN管理組件，處于TMN（Tele Management Network）結(jié)構(gòu)中的網(wǎng)絡管理層。[Eudemon] interface Ethernet 1/0/0[EudemonEthernet1/0/0] ip address 配置防火墻接口Etherent 2/0/0。[Eudemon] firewall zone dmz[Eudemonzonedmz] add interface Ethernet 2/0/0 開啟信息中心。用戶可以在所有視圖下執(zhí)行display命令，查看防火墻日志緩存的定期掃描時間。 說明：NAT/ASPF、攻擊防范、黑名單、地址綁定等內(nèi)容請參見“安全防范”部分。Eudemon防火墻統(tǒng)一考慮各種攻擊、事件，將它們的各種日志輸出格式、統(tǒng)計信息等內(nèi)容進行規(guī)范，從而保證了日志風格的統(tǒng)一和日志功能的嚴肅性。當日志文件config建立且/etc/，應執(zhí)行以下命令給系統(tǒng)守護進程syslogd一個HUP信號，使syslogd重新讀取它的配置文件/etc/。[Eudemon] infocenter loghost language english[Eudemon] infocenter loghost facility local4[Eudemon] infocenter source ppp channel loghost log level informational[Eudemon] infocenter source ip channel loghost log level informational(3) 日志主機側(cè)配置如下UNIX主機上也要進行相應配置以完成上述功能。表122 配置發(fā)送信息的源地址操作命令配置發(fā)送信息的源地址infocenter loghost source { interfacetype interfacenumber } [ subinterfacetype ]取消當前配置undo infocenter loghost source 顯示終端的配置顯示終端的配置就是控制是否在某個用戶屏幕上輸出信息中心發(fā)送的debug/log/trap信息。l 配置日志主機，信息中心直接將信息發(fā)往日志主機，并在其上以文件的形式保存起來，供隨時查看。channelnumber是要配置的信息通道號。越緊急的信息報文，其嚴重等級閾值越小，emergencies表示的等級為1，debugging為8。 信息中心配置1. 開啟/關(guān)閉信息中心的功能請在系統(tǒng)視圖下進行下列配置。系統(tǒng)的信息中心具有以下一些特性：l 信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。 補丁軟件升級 補丁軟件升級1. 補丁軟件升級的配置當用戶下載到新的補丁后，可以通過patch load命令將補丁加載到防火墻；可以通過patch active和patch deactive命令使補丁處于活動、非活動狀態(tài)；可以通過patch delete命令刪除一些不需要的補丁；可以通過patch run命令使防火墻運行該補丁。調(diào)試信息的輸出可以由兩個開關(guān)控制：l 協(xié)議調(diào)試開關(guān)，控制是否輸出某協(xié)議的調(diào)試信息。tracert的執(zhí)行過程是：首先發(fā)送一個TTL為1的數(shù)據(jù)包，因此第一跳發(fā)送回一個ICMP錯誤消息以指明此數(shù)據(jù)包不能被發(fā)送（因為TTL超時），之后此數(shù)據(jù)包被重新發(fā)送，TTL為2，同樣第二跳返回TTL超時，這個過程不斷進行，直到到達目的地。下面只介紹一些有關(guān)系統(tǒng)的display命令。(1) 在命令中指定過濾方式進行過濾輸出時，有三種類型的過濾可供選擇，在支持正則表達式的命令中，這三種選擇的表達方式為| { begin | exclude | include } regularexpression：l begin：輸出以匹配指定正則表達式的行開始的所有行。最簡單的正則表達式不包含任何元字符，例如，可以規(guī)定一個正則表達式hello，它只匹配字符串“hello”。3. 查看啟動使用的文件信息在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置文件的運行情況，通過查看顯示信息驗證配置的效果。表12 保存當前配置操作命令保存當前配置save 擦除配置文件用reset savedconfiguration命令可以擦除防火墻當前存儲設備中的配置文件，配置文件被擦除后，防火墻下次上電將采用缺省的配置參數(shù)進行初始化，在以下幾種情況時，需要擦除存儲設備中的配置文件：l 在防火墻軟件升級之后，可能會引起防火墻軟件和配置文件不匹配。l 以return為結(jié)束。l 命令的組織以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開（以開始的為注釋行）。 說明：配置文件的顯示格式與保存格式相同。表14 配置下次啟動時的系統(tǒng)軟件文件名操作命令配置下次啟動時的系統(tǒng)軟件文件名startup systemsoftware sysfile缺省情況下，配置主控板下次啟動時使用的系統(tǒng)軟件文件名。表18 系統(tǒng)基本配置及管理操作命令配置防火墻名稱sysname sysname配置系統(tǒng)時鐘clock datetime HH:MM:SS YYYY/MM/DD 正則表達式的使用1. 正則表達式的介紹正則表達式是一種可用于模式匹配和替換的工具，它的功能強大，使用也很靈活。使用時注意，逗號與n和m之間不能有空格例如：^ip：匹配以字符串“ip”開始的目標對象。l +regularexpression：只輸出匹配指定正則表達式的所有行。命令執(zhí)行結(jié)果輸出包括：l 對每一ping報文的響應情況，如果超時到仍沒有收到響應報文，則輸出“Request time out”，否則顯示響應報文中數(shù)據(jù)字節(jié)數(shù)、報文序號、TTL和響應時間等。Eudemon tracert traceroute to (), 30 hops max, 56 byte packet1 () 19 ms 19 ms 0 ms2 () 39 ms 39 ms 19 ms3 () 39 ms 40 ms 39 ms4 () 39 ms 39 ms 39 ms5 () 40 ms 59 ms 59 ms6 () 59 ms 59 ms 59 ms7 () 99 ms 99 ms 80 ms8 () 139 ms 239 ms 319 ms9 () 220 ms 199 ms 199 ms10 () 239 ms 239 ms 239 ms從上面結(jié)果可以看出從源主機到目的地都經(jīng)過了哪些網(wǎng)關(guān)，這對于網(wǎng)絡分析是非常有用的。表113 調(diào)試開關(guān)的打開、關(guān)閉和顯示操作命令打開協(xié)議調(diào)試開關(guān)debugging { all | modulename [ debugoption1 ] [ debugoption2 ] …} 關(guān)閉協(xié)議調(diào)試開關(guān)undo debugging { all | modulename [ debugoption1 ] [ debugoption2 ] … }顯示已經(jīng)打開的調(diào)試開關(guān)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ]具體調(diào)試命令的使用和調(diào)試信息的格式介紹參見相關(guān)章節(jié)。表115 補丁軟件升級的顯示操作命令顯示防火墻的補丁信息display patchinformation 信息中心功能 信息中心簡介信息中心是防火墻主體軟件中不可或缺的一部分，它作為防火墻的信息樞紐而存在。l 信息在輸出時可以進行中英文選擇。表117 信息通道的命名操作命令將編號為channelnumber的信息通道命名為channelnameinfocenter channel channelnumber name channelnamechannelnumber是通道號，取值為0～9，即系統(tǒng)有10個通道。default代表信息通道中的缺省記錄。5. 信息的輸出目前，防火墻主體軟件的信息中心可以在六個方向輸出各種信息：l 通過Console口向本地控制臺輸出信息。表121 輸出信息操作命令向Console方向輸出信息infocenter console channel { channelnumber | channelname }向Telnet終端或啞終端輸出信息infocenter monitor channel { channelnumber | channelname }向SNMP輸出信息infocenter snmp channel { channelnumber | channelname }配置日志緩沖區(qū)的大小，配置向日志緩沖區(qū)輸出信息的通道infocenter logbuffer [ channel { channelnumber | channelname } | size buffersize ] *關(guān)閉日志緩沖區(qū)或恢復默認值undo infocenter logbuffer [ channel | size ]配置向日志主機輸出信息的信息通道以及其它參數(shù)infocenter loghost [ channel { channelnumber | channelname } | facility localnumber | language { chinese | english } ] *取消向日志主機輸出信息