【正文】 ，加入以下選擇/動(dòng)作組合（selector/action pairs）。l 向SNMP Agent輸出信息。表119 syslog定義的嚴(yán)重等級(jí)（severity）嚴(yán)重等級(jí)嚴(yán)重等級(jí)閾值描述emergencies1極其緊急的錯(cuò)誤alerts2需立即糾正的錯(cuò)誤critical3關(guān)鍵錯(cuò)誤errors4需關(guān)注但不關(guān)鍵的錯(cuò)誤warnings5警告，可能存在某種差錯(cuò)notifications6需注意的信息informational7一般提示信息debugging8調(diào)試信息 配置將snmp通道中的IP協(xié)議模塊的日志類信息打開，且允許嚴(yán)重等級(jí)閾值小于等于warning級(jí)別的信息輸出。l 系統(tǒng)支持十個(gè)通道，其中前六個(gè)通道（通道0～通道5）有缺省通道名，并且這六個(gè)通道缺省的與六個(gè)輸出方向相關(guān)聯(lián)，可以通過命令改變通道名，也可以改變通道與輸出方向之間的關(guān)聯(lián)。二者關(guān)系如下圖所示。表110 系統(tǒng)display命令操作命令顯示系統(tǒng)版本display version顯示系統(tǒng)時(shí)鐘display clock顯示終端用戶display users [ all ]顯示起始配置display savedconfiguration顯示當(dāng)前配置display currentconfiguration顯示調(diào)試開關(guān)狀態(tài)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ] 網(wǎng)絡(luò)連接的測試工具1. pingping主要用于檢查網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)。下表是對(duì)元字符的使用描述。擦除配置文件后，可用save命令保存當(dāng)前配置為新的配置文件。Quidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）目 錄目 錄第1章 系統(tǒng)維護(hù)管理 11 系統(tǒng)維護(hù)管理介紹 11 配置文件管理 11 配置文件內(nèi)容及格式 11 查看防火墻的當(dāng)前配置和起始配置 11 修改和保存當(dāng)前配置 12 擦除配置文件 12 配置文件使用 13 維護(hù)調(diào)試 14 配置防火墻名稱和系統(tǒng)時(shí)鐘 14 正則表達(dá)式的使用 14 系統(tǒng)狀態(tài)信息收集 17 網(wǎng)絡(luò)連接的測試工具 17 系統(tǒng)調(diào)試功能 19 補(bǔ)丁軟件升級(jí) 111 補(bǔ)丁軟件升級(jí) 111 信息中心功能 112 信息中心簡介 112 信息中心配置 112 顯示終端的配置 116 信息中心配置舉例 117 日志維護(hù) 119 日志簡介 119 二進(jìn)制流日志配置 120 日志維護(hù)的顯示和調(diào)試 121 日志典型配置舉例 122 VPN Manager適配 124 VPN Manager簡介 124 Eudemon防火墻上的VPN Manager適配 126第2章 文件管理 21 文件系統(tǒng) 21 文件系統(tǒng)簡介 21 目錄操作 21 文件操作 21 存儲(chǔ)設(shè)備操作 22 文件系統(tǒng)提示方式 22 文件系統(tǒng)使用舉例 22 FTP配置 23 FTP簡介 23 FTP服務(wù)器配置 24 FTP服務(wù)器的顯示和調(diào)試 25 FTP連接典型舉例 25 TFTP配置 29 TFTP簡介 29 TFTP協(xié)議配置 29 XModem協(xié)議配置 210 XModem協(xié)議簡介 210 XModem協(xié)議配置 211第3章 NTP配置 31 NTP協(xié)議簡介 31 NTP協(xié)議配置 32 配置NTP工作模式 32 配置NTP身份驗(yàn)證功能 36 配置NTP驗(yàn)證密鑰 36 配置指定密鑰是可信的 37 配置本地發(fā)送NTP消息的接口 37 配置NTP主時(shí)鐘 37 配置禁止/允許接口接收NTP消息 38 配置對(duì)本地防火墻服務(wù)的訪問控制權(quán)限 38 配置本地允許建立的sessions數(shù)目 39 NTP顯示與調(diào)試 39 NTP典型配置舉例 310 配置NTP服務(wù)器 310 配置NTP對(duì)等體舉例 312 配置NTP廣播模式 313 配置NTP組播模式 314 配置帶身份驗(yàn)證的NTP服務(wù)器模式 316第4章 SNMP配置 41 協(xié)議簡介 41 SNMP協(xié)議介紹 41 SNMP版本及支持的MIB 41 SNMP配置 43 啟動(dòng)或關(guān)閉SNMP Agent服務(wù) 43 使能或禁止SNMP協(xié)議的相應(yīng)版本 43 配置團(tuán)體名（Community Name） 44 配置/刪除SNMP組 44 添加/刪除用戶 45 配置管理員的標(biāo)識(shí)及聯(lián)系方法（sysContact） 45 允許/禁止發(fā)送Trap報(bào)文 46 配置本地設(shè)備的引擎ID 46 配置Trap目標(biāo)主機(jī)的地址 47 配置防火墻位置（sysLocation） 47 指定發(fā)送Trap的源地址 47 視圖信息配置 48 配置消息包的最大值 48 配置Trap報(bào)文的消息隊(duì)列的長度 48 配置Trap報(bào)文的保存時(shí)間 49 SNMP顯示和調(diào)試 49 SNMP典型配置舉例 410第5章 RMON配置 51 RMON簡介 51 RMON配置 53 使能/禁止RMON接口統(tǒng)計(jì) 53 統(tǒng)計(jì)表的配置 53 歷史控制表的配置 54 事件表的配置 54 告警表的配置 55 擴(kuò)展告警表的配置 55 RMON顯示和調(diào)試 56 RMON典型配置舉例 57 RMON故障診斷與排除 510第6章 RMON2配置 61 RMON2簡介 61 RMON2配置 61 協(xié)議目錄表的配置 61 主機(jī)控制表的配置 63 RMON2顯示和調(diào)試 64 RMON2典型配置舉例 64 RMON2故障診斷與排除 67iiiQuidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）第1章 系統(tǒng)維護(hù)管理第1章 系統(tǒng)維護(hù)管理 系統(tǒng)維護(hù)管理介紹系統(tǒng)維護(hù)管理主要包括以下幾項(xiàng)內(nèi)容：l 配置文件管理l 系統(tǒng)狀態(tài)信息的收集和維護(hù)調(diào)試簡單工具的使用l 補(bǔ)丁升級(jí)管理l 系統(tǒng)信息中心的維護(hù)管理l 日志的維護(hù)和管理 配置文件管理 配置文件內(nèi)容及格式配置文件為一文本文件，其格式如下：l 以命令格式保存。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表19 元字符描述元字符含義\轉(zhuǎn)義字符.匹配除“\n”之外任何單個(gè)字符，包括空格*之前的字符在目標(biāo)對(duì)象中出現(xiàn)0次或連續(xù)多次+之前的字符在目標(biāo)對(duì)象中出現(xiàn)1次或連續(xù)多次|豎線左邊和右邊的字符為“或”的關(guān)系^之后的字符必須出現(xiàn)在目標(biāo)對(duì)象的開始$之前的字符必須出現(xiàn)在目標(biāo)對(duì)象的結(jié)束[xyz]匹配方括號(hào)內(nèi)列出的任意字符[^xyz]匹配除了方括號(hào)內(nèi)列出的字符外的任意字符（^號(hào)在字符前）[az]匹配指定范圍內(nèi)的任意字符[^az]匹配不在指定范圍內(nèi)的任意字符{n}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的確定n次{n,}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的至少n次{n,m}m和n均為非負(fù)整數(shù)，n=m。請(qǐng)?jiān)谒幸晥D下進(jìn)行操作。圖113 調(diào)試信息輸出示意圖可以在用戶視圖下執(zhí)行debugging和undo debugging命令，在所有視圖下執(zhí)行display debugging命令。l 支持控制臺(tái)（console）、Telnet終端和啞終端（monitor）、日志緩沖區(qū)（logbuffer）、日志主機(jī)（loghost）、告警緩沖區(qū)（trapbuffer）、SNMP六個(gè)方向的信息輸出。[Eudemon] infocenter source ip channel snmpagent log level warnings4. 定義信息通道的內(nèi)容請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。每個(gè)輸出方向通過配置命令指定所需要的通道，所有信息經(jīng)過指定通道的過濾，發(fā)送到相應(yīng)的輸出方向；可根據(jù)需要配置輸出方向所使用的通道，以及配置通道的過濾信息，完成各類信息的過濾以及重定向。 Quidway configuration messages /var/log/Quidway/informationamp。這些日志信息必須通過VRP平臺(tái)的信息中心進(jìn)行日志管理和輸出重定向，或者顯示在終端屏幕上，或?qū)ysLog日志發(fā)送給日志主機(jī)進(jìn)行存儲(chǔ)和分析。[Eudemon] interface Ethernet 0/0/0[EudemonEthernet0/0/0] ip address 配置防火墻接口Etherent 1/0/0。[Eudemon] firewall zone untrust[Eudemonzoneuntrust] add interface Ethernet 1/0/0 配置接口Ethernet 2/0/0加入防火墻DMZ域。防火墻目前支持的存儲(chǔ)設(shè)備包括FLASH和硬盤。FTP客戶端作為防火墻系統(tǒng)提供給用戶的一個(gè)附加功能，它沒有任何配置功能，是一個(gè)應(yīng)用模塊。 FTP連接典型舉例1. Eudemon作為FTP Client的FTP連接舉例amp。Eudemon copy flash:/第三步：配置ACL規(guī)則，允許從Eudemon防火墻到遠(yuǎn)端PC（FTP Server）的FTP報(bào)文通過，并在Untrust和Local區(qū)域間的入方向上應(yīng)用ACL規(guī)則。表29 用TFTP上傳文件操作命令用TFTP上傳文件tftp put sourcefilename [ destinationfilename ] 。Eudemon xmodem get flash:/在命令行執(zhí)行此命令之后，就可以使用超級(jí)終端的發(fā)送功能發(fā)送文件。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。[Eudemon] ftp server enable[Eudemon] aaa[Eudemonaaa] localuser ftpuser password simple ftppwd[Eudemonaaa] localuser ftpuser servicetype ftp[Eudemonaaa] local ftpuser ftpdirectory flash:/第五步：配置本地AAA認(rèn)證，及FTP登錄認(rèn)證（即VTY虛擬線認(rèn)證）。配置思路：首先在Eudemon防火墻上配置允許FTP報(bào)文通過的ACL規(guī)則等相關(guān)信息，并參照“ NTP協(xié)議配置”描述實(shí)現(xiàn)PC和Eudemon之間互相ping通，操作步驟如下：第一步：微機(jī)（PC機(jī)或終端）通過RS232串口連接Eudemon防火墻Console接口，Eudemon防火墻Ethernet1/0/0連接到Internet，遠(yuǎn)端PC機(jī)也連接到Internet。 FTP服務(wù)器配置FTP服務(wù)器配置包括：l 啟動(dòng)FTP服務(wù)器l 配置FTP服務(wù)器的驗(yàn)證和授權(quán)l(xiāng) 配置FTP服務(wù)器的運(yùn)行參數(shù)1. 啟動(dòng)FTP服務(wù)器只有啟動(dòng)FTP服務(wù)器功能，F(xiàn)TP客戶端才能登錄到服務(wù)器上，訪問服務(wù)器上的文件。請(qǐng)注意文件全名最多支持48字節(jié)，硬盤可支持49字節(jié)，超長文件名將導(dǎo)致您不能正常進(jìn)行文件系統(tǒng)操作。[Eudemon] acl number 2001[Eudemonaclbasic2001] rule 0 permit 進(jìn)入域間模式，配置在域間應(yīng)用ACL規(guī)則2001，并打開ACL對(duì)應(yīng)的流日志開關(guān)。[Eudemon] interface Ethernet 2/0/0[EudemonEthernet2/0/0] ip address 配置接口Ethernet 0/0/0加入防火墻Trust域。相比較而言，二進(jìn)制流日志的傳輸效率高于Syslog。l 選擇/動(dòng)作組合之間必須以一個(gè)制表符分隔，而不能輸入空格。表121 輸出信息操作命令向Console方向輸出信息infocenter console channel { channelnumber | channelname }向Telnet終端或啞終端輸出信息infocenter monitor channel { channelnumber | channelname }向SNMP輸出信息infocenter snmp channel { channelnumber | channelname }配置日志緩沖區(qū)的大小，配置向日志緩沖區(qū)輸出信息的通道infocenter logbuffer [ channel { channelnumber | channelname } | size buffersize ] *關(guān)閉日志緩沖區(qū)或恢復(fù)默認(rèn)值undo infocenter logbuffer [ channel | size ]配置向日志主機(jī)輸出信息的信息通道以及其它參數(shù)infocenter loghost [ channel { channelnumber | channelname } | facility localnumber | language { chinese | english } ] *取消向日志主機(jī)輸出信息undo infocenter loghost 配置告警緩沖區(qū)的大小，配置向告警緩沖區(qū)輸出