【正文】 [Eudemonzonedmz] add interface Ethernet 2/0/0 配置ACL規(guī)則。[Eudemon] firewall interzone trust untrust[Eudemoninterzonetrustuntrust] packetfilter 2001 inbound [Eudemoninterzonetrustuntrust] packetfilter 2001 outbound [Eudemoninterzonetrustuntrust] session log enable aclnumber 2001 inbound 配置二進(jìn)制流日志輸出格式，并配置日志主機的IP地址和接收日志端口。 VPN Manager適配 VPN Manager簡介VPN Manager是華為公司推出的IP網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)管理系統(tǒng)中的VPN管理組件，處于TMN（Tele Management Network）結(jié)構(gòu)中的網(wǎng)絡(luò)管理層。1. VPN Manager的特點VPN Manager有如下特點：l 基于華為公司統(tǒng)一的iMAP軟件平臺；l 采用目前廣泛使用的Client/Server體系結(jié)構(gòu)；l 支持?jǐn)?shù)據(jù)庫系統(tǒng)、業(yè)務(wù)處理系統(tǒng)和前臺應(yīng)用系統(tǒng)的分布化和層次化；l 支持多客戶端操作，能適應(yīng)復(fù)雜、大型網(wǎng)絡(luò)的管理需求；l 采用多進(jìn)程的設(shè)計機制，具有靈活的擴充能力，滿足網(wǎng)絡(luò)發(fā)展時期需求多變的環(huán)境；l 采用統(tǒng)一的消息分發(fā)中心并支持消息分發(fā)中心分布化，提高了系統(tǒng)通信處理的能力；l 系統(tǒng)中監(jiān)控進(jìn)程統(tǒng)一調(diào)度和監(jiān)控其他進(jìn)程，保證其他應(yīng)用進(jìn)程可持續(xù)穩(wěn)定地運行，提高了整個系統(tǒng)的可靠性和穩(wěn)定性。(2) 軟件環(huán)境VPN Manager系統(tǒng)基于iMAP平臺，操作系統(tǒng)支持Windows 2000 Server或Solaris 8系統(tǒng)，數(shù)據(jù)庫支持Sybase0或SQL Server 2000。 Eudemon防火墻上的VPN Manager適配為方便用戶的配置和維護(hù)，Eudemon防火墻針對VPN Manager做相應(yīng)的適配，使防火墻能夠無需在命令行接口配置任何命令的情況下即可被VPN Manager系統(tǒng)管理。VPN Manager的安裝與使用請參見“iManager NSM VPN Manager安裝手冊”和“HUAWEI iManager NSM虛擬專用網(wǎng)網(wǎng)絡(luò)管理系統(tǒng) 用戶手冊”。126Quidway Eudemon 500/1000 防火墻 操作手冊（系統(tǒng)管理）第2章 文件管理第2章 文件管理 文件系統(tǒng) 文件系統(tǒng)簡介文件系統(tǒng)實現(xiàn)的主要功能為管理存儲設(shè)備，把文件保存在存儲設(shè)備中。文件系統(tǒng)是指對存儲設(shè)備中的文件、目錄的管理，包括創(chuàng)建文件系統(tǒng)，創(chuàng)建、刪除、修改、更名文件和目錄，以及顯示文件的內(nèi)容，請在用戶視圖下執(zhí)行。 目錄操作文件系統(tǒng)可以創(chuàng)建并刪除目錄，以及顯示當(dāng)前的工作目錄，顯示指定目錄下的文件或目錄信息。表21 目錄操作操作命令創(chuàng)建目錄mkdir directory刪除目錄rmdir directory顯示當(dāng)前的工作目錄pwd顯示目錄或文件信息dir [ / all ] [ fileurl ]改變當(dāng)前目錄cd directory 文件操作文件系統(tǒng)可以刪除文件、恢復(fù)刪除的文件、徹底刪除回收站中的文件、顯示文件的內(nèi)容、重新命名、拷貝文件、移動文件、執(zhí)行批處理文件、顯示指定文件的信息和私有文件信息。表22 文件操作操作命令刪除文件delete [ /unreserved ] fileurl恢復(fù)刪除文件undelete fileurl徹底刪除回收站中的文件reset recyclebin [ fileurl ]顯示文件的內(nèi)容more fileurl重新命名文件rename fileurl_source fileurl_dest拷貝文件copy fileurl_source fileurl_dest移動文件move fileurl_source fileurl_dest顯示目錄或文件信息dir [ / all ] [ fileurl ]執(zhí)行批處理文件execute filename 存儲設(shè)備操作文件系統(tǒng)可以格式化指定的存儲設(shè)備，請在用戶視圖下進(jìn)行下列操作。請在系統(tǒng)視圖下進(jìn)行下列操作。Eudemon dirDirectory of flash:/ 0 rw 8475452 May 12 2005 11:29:38 (08).bin 1 rw 94696 May 12 2005 11:35:31 2 drw May 12 2005 11:37:20 fl31750 KB total (23284 KB free) 拷貝文件從flash：/fl/:/。Eudemon dirDirectory of flash:/ 0 rw 8475452 May 12 2005 11:29:38 (08).bin 1 rw 94696 May 12 2005 11:35:31 2 drw May 12 2005 11:37:20 fl 3 rw 94696 May 12 2005 11:35:31 31750 KB total (23284 KB free) FTP配置 FTP簡介FTP協(xié)議在TCP/IP協(xié)議族中屬于應(yīng)用層協(xié)議，主要向用戶提供遠(yuǎn)程主機之間的文件傳輸，F(xiàn)TP協(xié)議基于相應(yīng)的文件系統(tǒng)實現(xiàn)。l FTP Client服務(wù)，用戶在微機上通過終端仿真程序或Telnet程序建立與防火墻的連接后，可以輸入FTP命令建立與遠(yuǎn)程FTP Server的連接并訪問遠(yuǎn)程主機上的文件。用戶作為FTP客戶端與遠(yuǎn)程服務(wù)器連接，并鍵入FTP客戶端的命令來進(jìn)行相應(yīng)的操作，例如：建立、刪除目錄等。請在系統(tǒng)視圖下進(jìn)行下列配置。遠(yuǎn)端FTP用戶向FTP服務(wù)器發(fā)送請求，F(xiàn)TP服務(wù)器執(zhí)行相應(yīng)的動作，并向用戶返回執(zhí)行的結(jié)果。只有驗證通過和授權(quán)成功的用戶，才能享受FTP服務(wù)器的服務(wù)。FTP服務(wù)器的驗證和授權(quán)配置舉例： 配置FTP用戶名為testuser，口令為huawei（明文），授權(quán)工作目錄為flash:/（防火墻文件系統(tǒng)支持的路徑名） 在AAA視圖下，配置FTP用戶的驗證信息。[Eudemonaaa] localuser testuser ftpdirectory flash:/3. 配置FTP服務(wù)器的運行參數(shù)為了防止未授權(quán)用戶的非法入侵，如果在一定時間內(nèi)沒有收到FTP用戶的服務(wù)請求，則斷開與該FTP客戶端的連接。表26 配置FTP服務(wù)器的超時斷連時間操作命令配置FTP服務(wù)器的超時斷連時間ftp timeout minute恢復(fù)FTP服務(wù)器的超時斷連時間的缺省值undo ftp timeout FTP服務(wù)器的顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后FTP的運行情況，通過查看顯示信息驗證配置的效果。display ftpuser顯示登錄的FTP用戶的詳細(xì)情況。 說明：如果從遠(yuǎn)端PC機對Eudemon防火墻進(jìn)行升級，且PC機沒有經(jīng)過NAT地址轉(zhuǎn)換，則可以將Eudemon防火墻作為FTP Client完成軟件升級，此時配置比較簡單。組網(wǎng)如下圖所示：圖28 Eudemon作為FTP Client的組網(wǎng)第二步：在Eudemon防火墻的Flash中。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 outbound第四步：在遠(yuǎn)端PC機上啟動FTP Server軟件（可以是第三方購買軟件），增加FTP用戶名pcuser，口令pcpwd。Eudemon ftp Trying ...Press CTRL+K to abortConnected to .220ServU FTPServer for WinSock ready...220 This FTP server is an unregistered 45 day tryout version of ServUUser(:(none)): pcuser331 User name okay, need password.Password:*****230 User logged in, proceed.[ftp]第六步：配置二進(jìn)制傳輸方式，并用put命令將VRP軟件上載到遠(yuǎn)端PC機進(jìn)行備份。[ftp] get system第八步：待文件上載完畢后，使用reboot命令重新啟動Eudemon防火墻，升級完成。 說明：盡量不要直接覆蓋舊的VRP版本，保留舊版本備份，以備異常情況下緊急恢復(fù)原有系統(tǒng)。 說明：如果從遠(yuǎn)端PC機對Eudemon防火墻進(jìn)行升級，且PC機經(jīng)過NAT地址轉(zhuǎn)換，則必須將Eudemon防火墻作為FTP Server完成軟件升級，此時配置較復(fù)雜。組網(wǎng)如下圖所示：圖29 Eudemon作為FTP Server的組網(wǎng)第二步：在Eudemon防火墻的Flash中。Eudemon systemview[Eudemon] acl number 3101[Eudemonacladv3101] rule permit tcp source 0 destination 0[Eudemon] firewall interzone untrust local[Eudemoninterzonelocaluntrust] packetfilter 3101 inbound第四步：使能FTP服務(wù)，并配置FTP登錄用戶名/口令和FTP文檔存儲路徑。[Eudemonaaa] authenticationscheme ftpuser[Eudemonaaaauthenftpuser] authenticationmode local[Eudemonaaaauthenftpuser] quit[Eudemonaaa] quit[Eudemon] userinterface vty 0[Eudemonuivty0] authenticationmode aaa第六步：從遠(yuǎn)端PC機（FTP Client）向Eudemon防火墻（FTP Server）發(fā)起FTP連接。ftp binaryftp get system backup第八步：在遠(yuǎn)端PC機上，使用put命令把最新VRP軟件從PC機上載到Eudemon防火墻。[Eudemon] quitEudemon reboot TFTP配置 TFTP簡介TFTP（Trivial File Transfer Protocol）是一種簡單文件傳輸協(xié)議。TFTP協(xié)議一般在UDP的基礎(chǔ)上實現(xiàn)。當(dāng)需要下載文件時，由客戶端向TFTP服務(wù)器發(fā)送讀請求包，然后從服務(wù)器接收數(shù)據(jù)包，并向服務(wù)器發(fā)送確認(rèn)；當(dāng)需要上傳文件時，由客戶端向TFTP服務(wù)器發(fā)送寫請求包，然后向服務(wù)器發(fā)送數(shù)據(jù)包，并接收服務(wù)器的確認(rèn)。 TFTP協(xié)議配置1. 下載文件請在用戶視圖下進(jìn)行下列配置。Eudemon tftp get hda1:/2. 上傳文件請在用戶視圖下進(jìn)行下列配置。Eudemon tftp put flash:/ 3. 配置相應(yīng)的訪問控制列表該配置任務(wù)用來配置TFTP服務(wù)器訪問控制列表，即與acl命令配置的訪問控制列表相關(guān)聯(lián)，實現(xiàn)對遠(yuǎn)端TFTP服務(wù)器地址的訪問控制。表210 配置訪問控制列表操作命令指定可以訪問TFTP服務(wù)器的訪問控制列表tftpserver acl aclnumber刪除配置的訪問控制列表undo tftpserver acl 配置可以訪問TFTP服務(wù)器的訪問控制列表號為2001。XModem協(xié)議是通過串口傳輸文件，支持128字節(jié)和1K字節(jié)兩種類型的數(shù)據(jù)包，并且支持一般校驗和、CRC兩種校驗方式，在出現(xiàn)數(shù)據(jù)包錯誤的情況下支持多次重傳（一般為10次）。先由接收程序發(fā)送協(xié)商字符，協(xié)商校驗方式，協(xié)商通過之后發(fā)送程序就開始發(fā)送數(shù)據(jù)包，接收程序接收到完整的一個數(shù)據(jù)包之后按照協(xié)商的方式對數(shù)據(jù)包進(jìn)行校驗，校驗通過之后發(fā)送確認(rèn)字符，然后發(fā)送程序繼續(xù)發(fā)送下一包；如果校驗失敗，則發(fā)送否認(rèn)字符，發(fā)送程序重傳此數(shù)據(jù)包。發(fā)送程序的功能自動包含在超級終端中。不支持多用戶的同時操作。表211 用XModem獲取文件操作命令用XModem獲取文件xmodem get filename 注意：filename要求使用絕對路徑名。 使用XModem協(xié)議從AUX口接收文件，接收的文件保存在flash上。211Quidway Eudemon 500/1000 防火墻 操作手冊（系統(tǒng)管理）第3章 NTP配置第3章 NTP配置 NTP協(xié)議簡介網(wǎng)絡(luò)時間協(xié)議（Network Time Protocol，簡稱NTP）是用來在整個網(wǎng)