【正文】 More ”時(shí)，用戶可以手工輸入正則表達(dá)式，對(duì)待顯示的內(nèi)容進(jìn)行過(guò)濾，在本例中，指定只輸出含有字符串“interface”的行： More +interface 由用戶手工輸入filteringinterface LoopBack0userinterface con 0userinterface vty 0 14Eudemon 系統(tǒng)狀態(tài)信息收集利用display命令可以收集系統(tǒng)狀態(tài)信息，根據(jù)功能可以劃分為以下幾類：l 顯示系統(tǒng)配置信息的命令l 顯示系統(tǒng)運(yùn)行狀態(tài)的命令有關(guān)各協(xié)議和各種接口的display命令請(qǐng)參見(jiàn)相關(guān)章節(jié)。l +regularexpression：只輸出匹配指定正則表達(dá)式的所有行。(2) 在分屏顯示時(shí)指定過(guò)濾方式當(dāng)輸出的內(nèi)容非常多，并采用分屏顯示時(shí)，可以在分屏提示符“ More ”中指定過(guò)濾類型：l /regularexpression：輸出以匹配指定正則表達(dá)式的行開(kāi)始的所有行。l exclude：輸出不匹配指定正則表達(dá)式的所有行。2. 正則表達(dá)式的使用當(dāng)有大量信息輸出時(shí)，可以通過(guò)正則表達(dá)式來(lái)選擇需要顯示的內(nèi)容，過(guò)濾掉不關(guān)心的內(nèi)容。使用時(shí)注意，逗號(hào)與n和m之間不能有空格例如：^ip：匹配以字符串“ip”開(kāi)始的目標(biāo)對(duì)象。表19 元字符描述元字符含義\轉(zhuǎn)義字符.匹配除“\n”之外任何單個(gè)字符，包括空格*之前的字符在目標(biāo)對(duì)象中出現(xiàn)0次或連續(xù)多次+之前的字符在目標(biāo)對(duì)象中出現(xiàn)1次或連續(xù)多次|豎線左邊和右邊的字符為“或”的關(guān)系^之后的字符必須出現(xiàn)在目標(biāo)對(duì)象的開(kāi)始$之前的字符必須出現(xiàn)在目標(biāo)對(duì)象的結(jié)束[xyz]匹配方括號(hào)內(nèi)列出的任意字符[^xyz]匹配除了方括號(hào)內(nèi)列出的字符外的任意字符（^號(hào)在字符前）[az]匹配指定范圍內(nèi)的任意字符[^az]匹配不在指定范圍內(nèi)的任意字符{n}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的確定n次{n,}n是一個(gè)非負(fù)整數(shù)，匹配連續(xù)出現(xiàn)的至少n次{n,m}m和n均為非負(fù)整數(shù)，n=m。為幫助用戶靈活地構(gòu)建匹配模式，正則表達(dá)式提供了一些具有特殊含義的專用字符，也稱為“元字符”（metacharacter），用來(lái)規(guī)定其它字符在目標(biāo)對(duì)象中的出現(xiàn)模式。在使用正則表達(dá)式時(shí)，用戶需要根據(jù)一定的規(guī)則構(gòu)建匹配模式，然后將匹配模式與目標(biāo)對(duì)象進(jìn)行匹配。表18 系統(tǒng)基本配置及管理操作命令配置防火墻名稱sysname sysname配置系統(tǒng)時(shí)鐘clock datetime HH:MM:SS YYYY/MM/DD 正則表達(dá)式的使用1. 正則表達(dá)式的介紹正則表達(dá)式是一種可用于模式匹配和替換的工具，它的功能強(qiáng)大，使用也很靈活。pare configuration [ linenumber1 linenumber2 ] 維護(hù)調(diào)試 配置防火墻名稱和系統(tǒng)時(shí)鐘請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行sysname命令的操作。表16 查看啟動(dòng)使用的文件信息操作命令查看啟動(dòng)使用的文件信息display startup4. 比較配置文件請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。表15 配置下次啟動(dòng)時(shí)的配置文件名操作命令配置下次啟動(dòng)時(shí)的配置文件名startup savedconfiguration cfgfilecfgfile是配置文件的文件名，且存儲(chǔ)于存儲(chǔ)設(shè)備的根目錄下。表14 配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名操作命令配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名startup systemsoftware sysfile缺省情況下，配置主控板下次啟動(dòng)時(shí)使用的系統(tǒng)軟件文件名。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。l 發(fā)現(xiàn)配置文件遭到破壞，如加載了錯(cuò)誤的配置文件。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列操作。 說(shuō)明：配置文件的顯示格式與保存格式相同。請(qǐng)?jiān)谒幸晥D下進(jìn)行下列操作。 查看防火墻的當(dāng)前配置和起始配置防火墻上電時(shí)，從默認(rèn)存儲(chǔ)路徑中讀取配置文件進(jìn)行防火墻的初始化工作，因此該配置文件中的配置稱為起始配置，如果默認(rèn)存儲(chǔ)路徑中沒(méi)有配置文件，則防火墻用缺省參數(shù)初始化。l 節(jié)的順序安排通常為：全局配置、物理接口配置、邏輯接口配置、路由協(xié)議配置等。l 命令的組織以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節(jié)，節(jié)與節(jié)之間通常用空行或注釋行隔開(kāi)（以開(kāi)始的為注釋行）。Quidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）目 錄目 錄第1章 系統(tǒng)維護(hù)管理 11 系統(tǒng)維護(hù)管理介紹 11 配置文件管理 11 配置文件內(nèi)容及格式 11 查看防火墻的當(dāng)前配置和起始配置 11 修改和保存當(dāng)前配置 12 擦除配置文件 12 配置文件使用 13 維護(hù)調(diào)試 14 配置防火墻名稱和系統(tǒng)時(shí)鐘 14 正則表達(dá)式的使用 14 系統(tǒng)狀態(tài)信息收集 17 網(wǎng)絡(luò)連接的測(cè)試工具 17 系統(tǒng)調(diào)試功能 19 補(bǔ)丁軟件升級(jí) 111 補(bǔ)丁軟件升級(jí) 111 信息中心功能 112 信息中心簡(jiǎn)介 112 信息中心配置 112 顯示終端的配置 116 信息中心配置舉例 117 日志維護(hù) 119 日志簡(jiǎn)介 119 二進(jìn)制流日志配置 120 日志維護(hù)的顯示和調(diào)試 121 日志典型配置舉例 122 VPN Manager適配 124 VPN Manager簡(jiǎn)介 124 Eudemon防火墻上的VPN Manager適配 126第2章 文件管理 21 文件系統(tǒng) 21 文件系統(tǒng)簡(jiǎn)介 21 目錄操作 21 文件操作 21 存儲(chǔ)設(shè)備操作 22 文件系統(tǒng)提示方式 22 文件系統(tǒng)使用舉例 22 FTP配置 23 FTP簡(jiǎn)介 23 FTP服務(wù)器配置 24 FTP服務(wù)器的顯示和調(diào)試 25 FTP連接典型舉例 25 TFTP配置 29 TFTP簡(jiǎn)介 29 TFTP協(xié)議配置 29 XModem協(xié)議配置 210 XModem協(xié)議簡(jiǎn)介 210 XModem協(xié)議配置 211第3章 NTP配置 31 NTP協(xié)議簡(jiǎn)介 31 NTP協(xié)議配置 32 配置NTP工作模式 32 配置NTP身份驗(yàn)證功能 36 配置NTP驗(yàn)證密鑰 36 配置指定密鑰是可信的 37 配置本地發(fā)送NTP消息的接口 37 配置NTP主時(shí)鐘 37 配置禁止/允許接口接收NTP消息 38 配置對(duì)本地防火墻服務(wù)的訪問(wèn)控制權(quán)限 38 配置本地允許建立的sessions數(shù)目 39 NTP顯示與調(diào)試 39 NTP典型配置舉例 310 配置NTP服務(wù)器 310 配置NTP對(duì)等體舉例 312 配置NTP廣播模式 313 配置NTP組播模式 314 配置帶身份驗(yàn)證的NTP服務(wù)器模式 316第4章 SNMP配置 41 協(xié)議簡(jiǎn)介 41 SNMP協(xié)議介紹 41 SNMP版本及支持的MIB 41 SNMP配置 43 啟動(dòng)或關(guān)閉SNMP Agent服務(wù) 43 使能或禁止SNMP協(xié)議的相應(yīng)版本 43 配置團(tuán)體名（Community Name） 44 配置/刪除SNMP組 44 添加/刪除用戶 45 配置管理員的標(biāo)識(shí)及聯(lián)系方法（sysContact） 45 允許/禁止發(fā)送Trap報(bào)文 46 配置本地設(shè)備的引擎ID 46 配置Trap目標(biāo)主機(jī)的地址 47 配置防火墻位置（sysLocation） 47 指定發(fā)送Trap的源地址 47 視圖信息配置 48 配置消息包的最大值 48 配置Trap報(bào)文的消息隊(duì)列的長(zhǎng)度 48 配置Trap報(bào)文的保存時(shí)間 49 SNMP顯示和調(diào)試 49 SNMP典型配置舉例 410第5章 RMON配置 51 RMON簡(jiǎn)介 51 RMON配置 53 使能/禁止RMON接口統(tǒng)計(jì) 53 統(tǒng)計(jì)表的配置 53 歷史控制表的配置 54 事件表的配置 54 告警表的配置 55 擴(kuò)展告警表的配置 55 RMON顯示和調(diào)試 56 RMON典型配置舉例 57 RMON故障診斷與排除 510第6章 RMON2配置 61 RMON2簡(jiǎn)介 61 RMON2配置 61 協(xié)議目錄表的配置 61 主機(jī)控制表的配置 63 RMON2顯示和調(diào)試 64 RMON2典型配置舉例 64 RMON2故障診斷與排除 67iiiQuidway Eudemon 500/1000 防火墻 操作手冊(cè)（系統(tǒng)管理）第1章 系統(tǒng)維護(hù)管理第1章 系統(tǒng)維護(hù)管理 系統(tǒng)維護(hù)管理介紹系統(tǒng)維護(hù)管理主要包括以下幾項(xiàng)內(nèi)容：l 配置文件管理l 系統(tǒng)狀態(tài)信息的收集和維護(hù)調(diào)試簡(jiǎn)單工具的使用l 補(bǔ)丁升級(jí)管理l 系統(tǒng)信息中心的維護(hù)管理l 日志的維護(hù)和管理 配置文件管理 配置文件內(nèi)容及格式配置文件為一文本文件，其格式如下：l 以命令格式保存。l 為了節(jié)省空間，只保存非缺省的參數(shù)（各配置參數(shù)的缺省值請(qǐng)?jiān)斠?jiàn)以后各章節(jié)）。空行或注釋行可以是一行或多行。l 以return為結(jié)束。與起始配置相對(duì)應(yīng)，防火墻運(yùn)行過(guò)程中正在生效的配置稱為當(dāng)前配置。表11 查看防火墻配置操作命令查看防火墻的起始配置display savedconfiguration查看防火墻的當(dāng)前配置display currentconfiguration查看防火墻的技術(shù)信息display diagnosticinformation顯示當(dāng)前視圖的配置信息display thisamp。 修改和保存當(dāng)前配置用戶通過(guò)命令行接口可以修改防火墻當(dāng)前配置，為了使當(dāng)前配置能夠作為防火墻下次上電時(shí)的起始配置，需要用save命令保存當(dāng)前配置到默認(rèn)存儲(chǔ)設(shè)備中，形成配置文件。表12 保存當(dāng)前配置操作命令保存當(dāng)前配置save 擦除配置文件用reset savedconfiguration命令可以擦除防火墻當(dāng)前存儲(chǔ)設(shè)備中的配置文件，配置文件被擦除后，防火墻下次上電將采用缺省的配置參數(shù)進(jìn)行初始化，在以下幾種情況時(shí)，需要擦除存儲(chǔ)設(shè)備中的配置文件：l 在防火墻軟件升級(jí)之后，可能會(huì)引起防火墻軟件和配置文件不匹配。擦除配置文件后，可用save命令保存當(dāng)前配置為新的配置文件。表13 擦除存儲(chǔ)設(shè)備中的配置文件操作命令擦除配置文件reset savedconfiguration 配置文件使用1. 配置下次啟動(dòng)時(shí)的系統(tǒng)軟件文件名請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。2. 配置下次啟動(dòng)時(shí)的配置文件名請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。3. 查看啟動(dòng)使用的文件信息在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置文件的運(yùn)行情況，通過(guò)查看顯示信息驗(yàn)證配置的效果。表17 比較配置文件操作命令比較當(dāng)前的配置與存儲(chǔ)設(shè)備中保存的配置文件內(nèi)容是否一致。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行clock命令的操作。在實(shí)際應(yīng)用中，正則表達(dá)式已經(jīng)超出了某種語(yǔ)言或某個(gè)系統(tǒng)的局限，成為人們廣為接受的概念和功能。最簡(jiǎn)單的正則表達(dá)式不包含任何元字符，例如，可以規(guī)定一個(gè)正則表達(dá)式hello，它只匹配字符串“hello”。下表是對(duì)元字符的使用描述。匹配連續(xù)出現(xiàn)的次數(shù)為n～m次。ip$：匹配以字符串“ip”結(jié)束的目標(biāo)對(duì)象。(1) 在命令中指定過(guò)濾方式進(jìn)行過(guò)濾輸出時(shí)，有三種類型的過(guò)濾可供選擇，在支持正則表達(dá)式的命令中，這三種選擇的表達(dá)方式為| { begin | exclude | include } regularexpression：l begin：輸出以匹配指定正則表達(dá)式的行開(kāi)始的所有行。l include：只輸出匹配指定正則表達(dá)式的所有行。l regularexpression：輸出不匹配指定正則表達(dá)式的所有行。例如：查看當(dāng)前配置信息Eudemon display currentconfiguration sysname Eudemoncontroller E3 0/1/0 e1 1 channelset 1 timeslotlist 131controller T3 1/1/0interface Ethernet0/2/0 description Don39。下面只介紹一些有關(guān)系統(tǒng)的display命令。表110 系統(tǒng)display命令操作命令顯示系統(tǒng)版本display version顯示系統(tǒng)時(shí)鐘display clock顯示終端用戶display users [ all ]顯示起始配置display savedconfiguration顯示當(dāng)前配置display currentconfiguration顯示調(diào)試開(kāi)關(guān)狀態(tài)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ] 網(wǎng)絡(luò)連接的測(cè)試工具1. pingping主要用于檢查網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)。表111 ping命令操作命令支持IP協(xié)議pingping [ a ] [ c count ] [ d ] [ h ttl_value ] [