山石防火墻命令-資料下載頁
2025-08-05 04:41本頁面
【正文】 (config) ip vrouter trustvr 這個命令意思是可以配置多個路由(configroute) ip route 配NAT(config) nat(confignat) snatrule id 1 from any to any transto eifip mode dynamicport (config)policy rule from any to any server any dynamicport系統(tǒng)管理web：系統(tǒng)設(shè)備管理基本信息CLI：(config) hostname (name) 配置安全網(wǎng)關(guān)名(config) no hostname 清楚安全網(wǎng)關(guān)名管理員密碼策略配置模式hostname(config) password policy 進入管理員策略配置式hostname(configpwdpolicy) admin plexity 1 啟用密碼復雜度限制hostname(config=pwdpolicy) admin minlength (length value) 啟用密碼最少位限制配置系統(tǒng)管理員(config) admin user (username) 配置管理員名稱(config) no admin user (username) 刪除管理員名稱(confighostname) privilege PX/RXW 管理員模式下：配置管理員特權(quán) PX是讀，執(zhí)行 PXW 是讀，執(zhí)行，寫。(confighostname) password password 配置管理員密碼(confighostname) access{console||ssh|telnet|any} 配置管理員的訪問方式show admin user 顯示管理員信息show admin user (username) 顯示管理員配置信息配置可信主機web：系統(tǒng)設(shè)備管理可信主機可以添加子網(wǎng) ： CLI:(config) admin host | |ssh |telnet| 配置可信主機IP 指定可信主機的登錄方式(config) admin host any any 配置任意可信地址 允許任意登錄方式(config) no admin host 取消可信主機(config) no admin host | telnet | 取消可信主機登錄方式用戶接口類型：Console telnet ssh webUI各種訪問方式的超時時間，端口號以及的PKI信任域在一分鐘內(nèi)連續(xù)三次登錄失敗，系統(tǒng)將會將登陸失敗的IP鎖定兩分鐘。被鎖定的IP地址在兩分鐘之內(nèi)不能建立設(shè)備的連接web：系統(tǒng)設(shè)備管理用戶接口CLI：(config) telnet timeout (timeoutvalue 單位分鐘) 配置telnet超時時間(config) telnet port (portnumber端口號) 配置端口號(config) telnet authorizationtrycount (countnumber次數(shù)號) 配置telnet最大登陸次數(shù)配置SSH管理接口(config) ssh timeout (timeoutvalue)(config) ssh port (portunmber)(config) ssh connectioninterval (intervaltime 配置ssh連接時間間隔)配置webUI管理接口(config) web timeout (timeoutvalue)(config) port (portunmber)(config) port (portunmber)(config) trustdomain trustdomainname( 指定方式訪問時使用的PKI信任域）顯示用戶使用接口配置show consoleshow telnetshow sshshow 配置防NAT配置原NatwebBUI防火墻nat原NATnat規(guī)則基于Vrouter創(chuàng)建并生效配置SNAT和DNAT (CLI)eig(config)net(confignet)snatrule id 1 from any to any eif ethernet0/0 transto eifip mode dynameicport (confignet)exit配置DNAT(config)net(confignet)dnatrule id 2 from any to service ftp transto port 21 (confignet)exit調(diào)整規(guī)則排列順序，在nat模式下配置使用以下命令snatrule move id {before id |after id| top| bottom}dnatrule move id {before id |after id| top| bottom}刪除規(guī)則(confignet) no snatrule id 1(confignet) no dnatrule id 2顯示NET配置信息show snat (id)show dnat resourceshow dnat (id)顯示配置負載功能的DNAT規(guī)則信息show loadbalance rule id顯示負載均衡服務(wù)器狀態(tài)，使用一下命令show loadbalance serveripaddress安全策略高級特性防火墻二層防護ARP防御配置ARP學習功能 在接口模式下開啟ARP學習功能 ARPlearning關(guān)閉ARP學習功能 no ARPlearning在group接口或vswitch接口下開啟MAC學習功能 maclearning關(guān)閉MAC學習功能 no maclearning
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1