山石防火墻命令(編輯修改稿)
2025-09-01 04:41 本頁面
【文章內(nèi)容簡介】 前60 秒鐘每秒的流量統(tǒng)計(jì)信息。? minute – 指定顯示接口前60 分鐘每分鐘的流量統(tǒng)計(jì)信息。? hour – 指定顯示接口前24 小時(shí)每小時(shí)的流量統(tǒng)計(jì)信息。1 安全網(wǎng)關(guān)的SNMP功能開啟或者關(guān)閉SNMP代理功能默認(rèn)情況下，系統(tǒng)的 SNMP 代理功能是關(guān)閉的。開啟安全網(wǎng)關(guān)的SNMP 代理功能，請?jiān)谌?配置模式下使用以下命令。用該命令no 的形式關(guān)閉SNMP 代理功能。? snmpserver manager配置SNMP代理設(shè)備端口號配置 SNMP 代理設(shè)備端口號，在全局配置模式下，使用以下命令：snmpserver port portnumber? portnumber – 指定SNMP 代理設(shè)備的端口號。范圍為1 到65535。默認(rèn)值為161。配置SNMP引擎IDSNMP 引擎ID 唯一標(biāo)識一個(gè)引擎，SNMP 引擎是SNMP 實(shí)體（網(wǎng)絡(luò)管理平臺(tái)或者被管理網(wǎng)絡(luò)設(shè)備）的重要組成部分，完成SNMP 消息的收發(fā)、驗(yàn)證、提取PDU、組裝消息與SNMP 應(yīng)用程序通信等功能。配置本地設(shè)備的SNMP 引擎ID，在全局配置模式下使用以下命令：snmpserver engineID string? string – 指定引擎 ID 號。取值范圍為1 到23 個(gè)字符創(chuàng)建SNMPv3 用戶組配置 SNMPv3 用戶組，請?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver group groupname v3 {noauth | auth | authenc} [readview readview] [writeview writeview]? groupname – 指定用戶組的名稱。取值范圍為1 到31 個(gè)字符。? noauth | auth | authenc – 指定用戶組的安全級別?？梢詾閚oAuth、Auth 或者AuthEnc。安全級別決定了在處理一個(gè)SNMP 數(shù)據(jù)包時(shí)所采用的安全機(jī)制。noAuth 即無 認(rèn)證和加密；Auth 提供基于MD5 或SHA 算法的認(rèn)證；AuthEnc 提供基于MD5 或SHA 算法的認(rèn)證和基于AES 和DES 的報(bào)文加密。? readview readview – 指定該用戶組的只讀MIB 視圖名。如不指定該參數(shù)，系統(tǒng)默認(rèn)為所有視圖均為該用戶組的只讀MIB 視圖。? writeview writeview –指定該用戶組的可寫MIB 視圖名。如不指定該參數(shù)，系統(tǒng) 默認(rèn)為所有視圖均為該用戶組的可寫MIB 視圖。系統(tǒng)最多允許配置 5 個(gè)用戶組，且每個(gè)用戶組最多可包含5 個(gè)用戶。在全局配置模式下使用no snmpserver group groupname 命令刪除指定的用戶組創(chuàng)建SNMPv3 用戶配置 SNMPv3 用戶，請?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver user username group groupname v3 remote remoteip[authprotocol {md5 | sha} authpass [encprotocol {des | aes} encpass]]? user username – 指定用戶名稱。取值范圍為 1 到31 個(gè)字符。? group groupname – 為所創(chuàng)建的用戶指定已經(jīng)配置好的用戶組。? remote remoteip – 指定遠(yuǎn)程管理主機(jī)的IP 地址。? authprotocol {md5| sha} – 指定用戶安全級別為需要認(rèn)證且認(rèn)證協(xié)議可以為 MD5或SHA 算法。如不輸入此參數(shù)，則默認(rèn)是無認(rèn)證，無加密模式。? authpass – 指定認(rèn)證密碼。取值范圍為8 到40 個(gè)字符。? encprotocol {des| aes} – 指定用戶安全級別為加密且加密協(xié)議為DES或者AES。 ? encpass – 指定加密密碼。取值范圍為8 到40 個(gè)字符。系統(tǒng)最多允許配置 25 個(gè)用戶。在全局配置模式下使用no snmpserver user username命令刪除指定的用戶配置管理主機(jī)地址配置管理主機(jī)地址，請?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver host {hostname | hostip} {version [1 | 2c] munity string[ro | rw] | version 3}? hostname | hostip – 指定管理主機(jī)的主機(jī)名稱或者IP 地址。? version [1 | 2c] – 指定 SNMP 的版本為SNMPv1 或者SNMPv2C。? munity string –團(tuán)體字是管理進(jìn)程和代理進(jìn)程之間的口令，因此與安全網(wǎng)關(guān)認(rèn)可的團(tuán)體字不符的SNMP 報(bào)文將被丟棄。該參數(shù)指定主機(jī)的團(tuán)體字，取值范圍為一個(gè)最多31 位的字符串，且僅當(dāng)SNMP 為v1 和v2C 版本時(shí)有效。? ro | rw – 指定該團(tuán)體字的讀寫權(quán)限。ro 為只讀，此類團(tuán)體字只可讀取MIB 中的信息；rw 為可讀可寫，此類團(tuán)體字不僅可以讀取MIB 中的信息，還可以對信息進(jìn)行修改。此項(xiàng) 為可選，默認(rèn)情況下，團(tuán)體字的訪問權(quán)限為只讀。? version 3 –指定 SNMP 的版本為SNMPv3配置trap報(bào)文目標(biāo)主機(jī)地址用戶可以配置接收 SNMP trap 報(bào)文的主機(jī)。配置SNMP trap 報(bào)文目標(biāo)主機(jī)地址，請?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver traphost {hostname | hostip} {version {1 | 2c} munity string | version 3 user username engineID string } [port portnumber] ? hostname | hostip – 指定 trap 報(bào)文目標(biāo)主機(jī)的主機(jī)名稱或者IP 地址。 ? port portnumber – 指定接收 trap 報(bào)文的目標(biāo)主機(jī)端口號。取值范圍為1 到65535，默認(rèn)值為162
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1