山石防火墻命令(存儲版)
【正文】 sh連接時間間隔)配置webUI管理接口(config) web timeout (timeoutvalue)(config) port (portunmber)(config) port (portunmber)(config) trustdomain trustdomainname( 指定方式訪問時使用的PKI信任域）顯示用戶使用接口配置show consoleshow telnetshow sshshow 配置防NAT配置原NatwebBUI防火墻nat原NATnat規(guī)則基于Vrouter創(chuàng)建并生效配置SNAT和DNAT (CLI)eig(config)net(confignet)snatrule id 1 from any to any eif ethernet0/0 transto eifip mode dynameicport (confignet)exit配置DNAT(config)net(confignet)dnatrule id 2 from any to service ftp transto port 21 (confignet)exit調(diào)整規(guī)則排列順序，在nat模式下配置使用以下命令snatrule move id {before id |after id| top| bottom}dnatrule move id {before id |after id| top| bottom}刪除規(guī)則(confignet) no snatrule id 1(confignet) no dnatrule id 2顯示NET配置信息show snat (id)show dnat resourceshow dnat (id)顯示配置負(fù)載功能的DNAT規(guī)則信息show loadbalance rule id顯示負(fù)載均衡服務(wù)器狀態(tài)，使用一下命令show loadbalance serveripaddress安全策略高級特性防火墻二層防護ARP防御配置ARP學(xué)習(xí)功能 在接口模式下開啟ARP學(xué)習(xí)功能 ARPlearning關(guān)閉ARP學(xué)習(xí)功能 no ARPlearning在group接口或vswitch接口下開啟MAC學(xué)習(xí)功能 maclearning關(guān)閉MAC學(xué)習(xí)功能 no maclearning。安全網(wǎng)關(guān)首先與主服務(wù)器進行時間同步，如果失敗，再查找下一個時鐘服務(wù)器。取值范圍為1 到65535，默認(rèn)值為162。? munity string –團體字是管理進程和代理進程之間的口令，因此與安全網(wǎng)關(guān)認(rèn)可的團體字不符的SNMP 報文將被丟棄。? authpass – 指定認(rèn)證密碼。如不指定該參數(shù)，系統(tǒng) 默認(rèn)為所有視圖均為該用戶組的可寫MIB 視圖。取值范圍為1 到31 個字符。開啟安全網(wǎng)關(guān)的SNMP 代理功能，請在全局 配置模式下使用以下命令。默認(rèn)值 為1048576示例1：向Console口輸出事件日志信息；第一步：開啟事件日志功能；hostnameconfigure；hostname(config)logging；第二步：配置Console口日志輸出，信息級別為；hostname(config)logging；示例2：向SyslogServer輸出事件日志信；第一步：開啟安全網(wǎng)關(guān)的日志功能，將IP地址為20；類示例 1：向Console口輸出事件日志信息第一步：開啟事件日志功能。LOG_ALERT嚴(yán)重（Critical） 2 危急信息，如硬件出錯。日志信息的級別和對應(yīng)的級別號請參閱表42。? 顯示 Console 配置：show console? 顯示 Telnet 配置：show telnet? 顯示 SSH 配置：show ssh? 顯示 Web 配置：show 查看配置信息系統(tǒng)起始配置信息包括系統(tǒng)的當(dāng)前起始配置信息（系統(tǒng)啟動時使用的配置信息），和系統(tǒng)的備份起始信息。表291：手動同步配置命令列表；HA同步信息show命令手動同步命令；配置信息showconfigurationexe；文件信息showfileexechasyncfi；ARP表項showarpexechasyncrd；DNS配置信息showiphostsexecha；DHCP配置信息showdhcpexechasy；MAC地址表showmacexecha表 291：手動同步配置命令列表HA 同步信息 show 命令 手動同步命令配置信息show configuration exec ha sync configuration文件信息 show file exec ha sync file filenameARP 表項show arp exec ha sync rdo arpDNS 配置信息show ip hosts exec ha sync rdo dnsDHCP 配置信息show dhcp exec ha sync rdo dhcpMAC 地址表show mac exec ha sync rdo macshow pki keyPKI 配置信息show pki trustdomainexec ha sync rdo pki會話信息 show session exec ha sync rdo sessionshow ipsec saIPSec VPN 信息show isakmp saexec ha sync rdo vpnshow scvpn client testshow scvpnhostcheckprofileshow scvpn poolshow scvpnuserhostbindingshow scvpn sessionSCVPN 信息show authuser scvpnexec ha sync rdo scvpns
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1