【正文】 表211 用XModem獲取文件操作命令用XModem獲取文件xmodem get filename 注意：filename要求使用絕對(duì)路徑名。XModem協(xié)議是通過串口傳輸文件，支持128字節(jié)和1K字節(jié)兩種類型的數(shù)據(jù)包，并且支持一般校驗(yàn)和、CRC兩種校驗(yàn)方式，在出現(xiàn)數(shù)據(jù)包錯(cuò)誤的情況下支持多次重傳（一般為10次）。 TFTP協(xié)議配置1. 下載文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。ftp binaryftp get system backup第八步：在遠(yuǎn)端PC機(jī)上，使用put命令把最新VRP軟件從PC機(jī)上載到Eudemon防火墻。 說(shuō)明：如果從遠(yuǎn)端PC機(jī)對(duì)Eudemon防火墻進(jìn)行升級(jí)，且PC機(jī)經(jīng)過NAT地址轉(zhuǎn)換，則必須將Eudemon防火墻作為FTP Server完成軟件升級(jí)，此時(shí)配置較復(fù)雜。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 outbound第四步：在遠(yuǎn)端PC機(jī)上啟動(dòng)FTP Server軟件（可以是第三方購(gòu)買軟件），增加FTP用戶名pcuser，口令pcpwd。表26 配置FTP服務(wù)器的超時(shí)斷連時(shí)間操作命令配置FTP服務(wù)器的超時(shí)斷連時(shí)間ftp timeout minute恢復(fù)FTP服務(wù)器的超時(shí)斷連時(shí)間的缺省值undo ftp timeout FTP服務(wù)器的顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后FTP的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。遠(yuǎn)端FTP用戶向FTP服務(wù)器發(fā)送請(qǐng)求，F(xiàn)TP服務(wù)器執(zhí)行相應(yīng)的動(dòng)作，并向用戶返回執(zhí)行的結(jié)果。Eudemon dirDirectory of flash:/ 0 rw 8475452 May 12 2005 11:29:38 (08).bin 1 rw 94696 May 12 2005 11:35:31 2 drw May 12 2005 11:37:20 fl 3 rw 94696 May 12 2005 11:35:31 31750 KB total (23284 KB free) FTP配置 FTP簡(jiǎn)介FTP協(xié)議在TCP/IP協(xié)議族中屬于應(yīng)用層協(xié)議，主要向用戶提供遠(yuǎn)程主機(jī)之間的文件傳輸，F(xiàn)TP協(xié)議基于相應(yīng)的文件系統(tǒng)實(shí)現(xiàn)。表21 目錄操作操作命令創(chuàng)建目錄mkdir directory刪除目錄rmdir directory顯示當(dāng)前的工作目錄pwd顯示目錄或文件信息dir [ / all ] [ fileurl ]改變當(dāng)前目錄cd directory 文件操作文件系統(tǒng)可以刪除文件、恢復(fù)刪除的文件、徹底刪除回收站中的文件、顯示文件的內(nèi)容、重新命名、拷貝文件、移動(dòng)文件、執(zhí)行批處理文件、顯示指定文件的信息和私有文件信息。VPN Manager的安裝與使用請(qǐng)參見“iManager NSM VPN Manager安裝手冊(cè)”和“HUAWEI iManager NSM虛擬專用網(wǎng)網(wǎng)絡(luò)管理系統(tǒng) 用戶手冊(cè)”。 VPN Manager適配 VPN Manager簡(jiǎn)介VPN Manager是華為公司推出的IP網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng)中的VPN管理組件，處于TMN（Tele Management Network）結(jié)構(gòu)中的網(wǎng)絡(luò)管理層。[Eudemon] interface Ethernet 1/0/0[EudemonEthernet1/0/0] ip address 配置防火墻接口Etherent 2/0/0。[Eudemon] firewall zone dmz[Eudemonzonedmz] add interface Ethernet 2/0/0 開啟信息中心。用戶可以在所有視圖下執(zhí)行display命令，查看防火墻日志緩存的定期掃描時(shí)間。 說(shuō)明：NAT/ASPF、攻擊防范、黑名單、地址綁定等內(nèi)容請(qǐng)參見“安全防范”部分。Eudemon防火墻統(tǒng)一考慮各種攻擊、事件，將它們的各種日志輸出格式、統(tǒng)計(jì)信息等內(nèi)容進(jìn)行規(guī)范，從而保證了日志風(fēng)格的統(tǒng)一和日志功能的嚴(yán)肅性。當(dāng)日志文件config建立且/etc/，應(yīng)執(zhí)行以下命令給系統(tǒng)守護(hù)進(jìn)程syslogd一個(gè)HUP信號(hào)，使syslogd重新讀取它的配置文件/etc/。[Eudemon] infocenter loghost language english[Eudemon] infocenter loghost facility local4[Eudemon] infocenter source ppp channel loghost log level informational[Eudemon] infocenter source ip channel loghost log level informational(3) 日志主機(jī)側(cè)配置如下UNIX主機(jī)上也要進(jìn)行相應(yīng)配置以完成上述功能。表122 配置發(fā)送信息的源地址操作命令配置發(fā)送信息的源地址infocenter loghost source { interfacetype interfacenumber } [ subinterfacetype ]取消當(dāng)前配置undo infocenter loghost source 顯示終端的配置顯示終端的配置就是控制是否在某個(gè)用戶屏幕上輸出信息中心發(fā)送的debug/log/trap信息。l 配置日志主機(jī)，信息中心直接將信息發(fā)往日志主機(jī)，并在其上以文件的形式保存起來(lái)，供隨時(shí)查看。channelnumber是要配置的信息通道號(hào)。越緊急的信息報(bào)文，其嚴(yán)重等級(jí)閾值越小，emergencies表示的等級(jí)為1，debugging為8。 信息中心配置1. 開啟/關(guān)閉信息中心的功能請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。系統(tǒng)的信息中心具有以下一些特性：l 信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。 補(bǔ)丁軟件升級(jí) 補(bǔ)丁軟件升級(jí)1. 補(bǔ)丁軟件升級(jí)的配置當(dāng)用戶下載到新的補(bǔ)丁后，可以通過patch load命令將補(bǔ)丁加載到防火墻；可以通過patch active和patch deactive命令使補(bǔ)丁處于活動(dòng)、非活動(dòng)狀態(tài)；可以通過patch delete命令刪除一些不需要的補(bǔ)??；可以通過patch run命令使防火墻運(yùn)行該補(bǔ)丁。調(diào)試信息的輸出可以由兩個(gè)開關(guān)控制：l 協(xié)議調(diào)試開關(guān)，控制是否輸出某協(xié)議的調(diào)試信息。tracert的執(zhí)行過程是：首先發(fā)送一個(gè)TTL為1的數(shù)據(jù)包，因此第一跳發(fā)送回一個(gè)ICMP錯(cuò)誤消息以指明此數(shù)據(jù)包不能被發(fā)送（因?yàn)門TL超時(shí)），之后此數(shù)據(jù)包被重新發(fā)送，TTL為2，同樣第二跳返回TTL超時(shí)，這個(gè)過程不斷進(jìn)行，直到到達(dá)目的地。下面只介紹一些有關(guān)系統(tǒng)的display命令。(1) 在命令中指定過濾方式進(jìn)行過濾輸出時(shí)，有三種類型的過濾可供選擇，在支持正則表達(dá)式的命令中，這三種選擇的表達(dá)方式為| { begin | exclude | include } regularexpression：l begin：輸出以匹配指定正則表達(dá)式的行開始的所有行。最簡(jiǎn)單的正則表達(dá)式不包含任何元字符，例如，可以規(guī)定一個(gè)正則表達(dá)式hello，它只匹配字符串“hello”。3. 查看啟動(dòng)使用的文件信息在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置文件的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。表12 保存當(dāng)前配置操作命令保存當(dāng)前配置save 擦除配置文件用reset savedconfiguration命令可以擦除防火墻當(dāng)前存儲(chǔ)設(shè)備中的配置文件，配置文件被擦除后，防火墻下次上電將采用缺省的配置參數(shù)進(jìn)行初始化，在以下幾種情況時(shí)，需要擦除存儲(chǔ)設(shè)備中的配置文件：l 在防火墻軟件升級(jí)之后，可能會(huì)引起防火墻軟件和配置文件不匹配。l 以return為結(jié)束。l 命令的組織以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開（以開始的為注釋行）。 說(shuō)明：配置文件的顯示格式與保存格式相同。表14 配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名操作命令配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名startup systemsoftware sysfile缺省情況下，配置主控板下次啟動(dòng)時(shí)使用的系統(tǒng)軟件文件名。表18 系統(tǒng)基本配置及管理操作命令配置防火墻名稱sysname sysname配置系統(tǒng)時(shí)鐘clock datetime HH:MM:SS YYYY/MM/DD 正則表達(dá)式的使用1. 正則表達(dá)式的介紹正則表達(dá)式是一種可用于模式匹配和替換的工具，它的功能強(qiáng)大，使用也很靈活。使用時(shí)注意，逗號(hào)與n和m之間不能有空格例如：^ip：匹配以字符串“ip”開始的目標(biāo)對(duì)象。l +regularexpression：只輸出匹配指定正則表達(dá)式的所有行。命令執(zhí)行結(jié)果輸出包括：l 對(duì)每一ping報(bào)文的響應(yīng)情況，如果超時(shí)到仍沒有收到響應(yīng)報(bào)文，則輸出“Request time out”，否則顯示響應(yīng)報(bào)文中數(shù)據(jù)字節(jié)數(shù)、報(bào)文序號(hào)、TTL和響應(yīng)時(shí)間等。Eudemon tracert traceroute to (), 30 hops max, 56 byte packet1 () 19 ms 19 ms 0 ms2 () 39 ms 39 ms 19 ms3 () 39 ms 40 ms 39 ms4 () 39 ms 39 ms 39 ms5 () 40 ms 59 ms 59 ms6 () 59 ms 59 ms 59 ms7 () 99 ms 99 ms 80 ms8 () 139 ms 239 ms 319 ms9 () 220 ms 199 ms 199 ms10 () 239 ms 239 ms 239 ms從上面結(jié)果可以看出從源主機(jī)到目的地都經(jīng)過了哪些網(wǎng)關(guān)，這對(duì)于網(wǎng)絡(luò)分析是非常有用的。表113 調(diào)試開關(guān)的打開、關(guān)閉和顯示操作命令打開協(xié)議調(diào)試開關(guān)debugging { all | modulename [ debugoption1 ] [ debugoption2 ] …} 關(guān)閉協(xié)議調(diào)試開關(guān)undo debugging { all | modulename [ debugoption1 ] [ debugoption2 ] … }顯示已經(jīng)打開的調(diào)試開關(guān)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ]具體調(diào)試命令的使用和調(diào)試信息的格式介紹參見相關(guān)章節(jié)。表115 補(bǔ)丁軟件升級(jí)的顯示操作命令顯示防火墻的補(bǔ)丁信息display patchinformation 信息中心功能 信息中心簡(jiǎn)介信息中心是防火墻主體軟件中不可或缺的一部分，它作為防火墻的信息樞紐而存在。l 信息在輸出時(shí)可以進(jìn)行中英文選擇。表117 信息通道的命名操作命令將編號(hào)為channelnumber的信息通道命名為channelnameinfocenter channel channelnumber name channelnamechannelnumber是通道號(hào)，取值為0～9，即系統(tǒng)有10個(gè)通道。default代表信息通道中的缺省記錄。5. 信息的輸出目前，防火墻主體軟件的信息中心可以在六個(gè)方向輸出各種信息：l 通過Console口向本地控制臺(tái)輸出信息。表121 輸出信息操作命令向Console方向輸出信息infocenter console channel { channelnumber | channelname }向Telnet終端或啞終端輸出信息infocenter monitor channel { channelnumber | channelname }向SNMP輸出信息infocenter snmp channel { channelnumber | channelname }配置日志緩沖區(qū)的大小，配置向日志緩沖區(qū)輸出信息的通道infocenter logbuffer [ channel { channelnumber | channelname } | size buffersize ] *關(guān)閉日志緩沖區(qū)或恢復(fù)默認(rèn)值undo infocenter logbuffer [ channel | size ]配置向日志主機(jī)輸出信息的信息通道以及其它參數(shù)infocenter loghost [ channel { channelnumber | channelname } | facility localnumber | language { chinese | english } ] *取消向日志主機(jī)輸出信息