山石防火墻命令-閱讀頁(yè)
2024-08-24 04:41本頁(yè)面
【正文】 口前60 分鐘每分鐘的流量統(tǒng)計(jì)信息。1 安全網(wǎng)關(guān)的SNMP功能開(kāi)啟或者關(guān)閉SNMP代理功能默認(rèn)情況下，系統(tǒng)的 SNMP 代理功能是關(guān)閉的。用該命令no 的形式關(guān)閉SNMP 代理功能。范圍為1 到65535。配置SNMP引擎IDSNMP 引擎ID 唯一標(biāo)識(shí)一個(gè)引擎，SNMP 引擎是SNMP 實(shí)體（網(wǎng)絡(luò)管理平臺(tái)或者被管理網(wǎng)絡(luò)設(shè)備）的重要組成部分，完成SNMP 消息的收發(fā)、驗(yàn)證、提取PDU、組裝消息與SNMP 應(yīng)用程序通信等功能。取值范圍為1 到23 個(gè)字符創(chuàng)建SNMPv3 用戶(hù)組配置 SNMPv3 用戶(hù)組，請(qǐng)?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver group groupname v3 {noauth | auth | authenc} [readview readview] [writeview writeview]? groupname – 指定用戶(hù)組的名稱(chēng)。? noauth | auth | authenc – 指定用戶(hù)組的安全級(jí)別。安全級(jí)別決定了在處理一個(gè)SNMP 數(shù)據(jù)包時(shí)所采用的安全機(jī)制。? readview readview – 指定該用戶(hù)組的只讀MIB 視圖名。? writeview writeview –指定該用戶(hù)組的可寫(xiě)MIB 視圖名。系統(tǒng)最多允許配置 5 個(gè)用戶(hù)組，且每個(gè)用戶(hù)組最多可包含5 個(gè)用戶(hù)。取值范圍為 1 到31 個(gè)字符。? remote remoteip – 指定遠(yuǎn)程管理主機(jī)的IP 地址。如不輸入此參數(shù)，則默認(rèn)是無(wú)認(rèn)證，無(wú)加密模式。取值范圍為8 到40 個(gè)字符。 ? encpass – 指定加密密碼。系統(tǒng)最多允許配置 25 個(gè)用戶(hù)。? version [1 | 2c] – 指定 SNMP 的版本為SNMPv1 或者SNMPv2C。該參數(shù)指定主機(jī)的團(tuán)體字，取值范圍為一個(gè)最多31 位的字符串，且僅當(dāng)SNMP 為v1 和v2C 版本時(shí)有效。ro 為只讀，此類(lèi)團(tuán)體字只可讀取MIB 中的信息；rw 為可讀可寫(xiě)，此類(lèi)團(tuán)體字不僅可以讀取MIB 中的信息，還可以對(duì)信息進(jìn)行修改。? version 3 –指定 SNMP 的版本為SNMPv3配置trap報(bào)文目標(biāo)主機(jī)地址用戶(hù)可以配置接收 SNMP trap 報(bào)文的主機(jī)。 ? port portnumber – 指定接收 trap 報(bào)文的目標(biāo)主機(jī)端口號(hào)。? version {1 | 2c} – 指定使用 SNMPv1 或者SNMPv2C 發(fā)送trap 報(bào)文。? version 3 – 指定使用SNMPv3 發(fā)送trap 報(bào)文。? engineID string – 指定 trap 報(bào)文目標(biāo)主機(jī)的引擎ID 號(hào)。取值范圍為1 到65535，默認(rèn)值為162。配置管理員的標(biāo)識(shí)及聯(lián)系方法，請(qǐng)?jiān)谌峙渲媚Ｊ较率褂靡韵旅睿簊nmpserver contact string? string – 描述系統(tǒng)聯(lián)絡(luò)信息的字符串1 NET協(xié)議手動(dòng)配置時(shí)間手動(dòng)配置系統(tǒng)的時(shí)間，請(qǐng)?jiān)谌峙渲媚Ｊ较率褂?clock time 命令。以下是設(shè)置時(shí)間的命令配置示例：hostname(config) clock time 14:26:00 6 22 2007手動(dòng)配置時(shí)區(qū)手動(dòng)設(shè)置系統(tǒng)的時(shí)區(qū)，請(qǐng)?jiān)谌峙渲媚Ｊ较率褂?clock zone 命令。? key number – 指定可以通過(guò)該服務(wù)器的驗(yàn)證密鑰。? source interfacename – 指定安全網(wǎng)關(guān)上發(fā)送和接收NTP 包的接? prefer – 如果指定了多個(gè)時(shí)鐘服務(wù)器，該關(guān)鍵字用來(lái)指定該服務(wù)器為主時(shí)鐘服務(wù)器。以下是時(shí)鐘服務(wù)器配置示例：hostname(config) ntp server preferNTP配置示例NTP 服務(wù)器的IP ；身份驗(yàn)證密鑰ID 和MD5 驗(yàn)證密鑰分別是1 和aaaa；查詢(xún)間隔為3 分鐘；最大調(diào)整時(shí)間為5 秒。最后查看NTP 配置信息和狀態(tài)。NAT 步驟：①，接口IP②，配路由缺省路由： 回值路由： 策略路由：③，NATSNATDNATMAP ( IP PORT )④，policy(策略)檢查配置環(huán)境show seccion generic 顯示連接數(shù)show interface (name) 顯示接口信息show zone(zone name) 顯示安全域類(lèi)型show admin user 顯示系統(tǒng)管理員信息show admin user (name)顯示系統(tǒng)管理員配置信息show version 顯示版本號(hào)信息show arp 顯示解析地址show fib 顯示路由信息show snat 顯示nat 配置no snatrule id 號(hào) 刪除NAT配置show ip route 顯示路由信息save 保存配置unset all 清楚配置(恢復(fù)出廠設(shè)置。(confighostname) password password 配置管理員密碼(confighostname) access{console||ssh|telnet|any} 配置管理員的訪問(wèn)方式show admin user 顯示管理員信息show admin user (username) 顯示管理員配置信息配置可信主機(jī)web：系統(tǒng)設(shè)備管理可信主機(jī)可以添加子網(wǎng) ： CLI:(config) admin host | |ssh |telnet| 配置可信主機(jī)IP 指定可信主機(jī)的登錄方式(config) admin host any any 配置任意可信地址 允許任意登錄方式(config) no admin host 取消可信主機(jī)(config) no admin host | telnet | 取消可信主機(jī)登錄方式用戶(hù)接口類(lèi)型：Console telnet ssh webUI各種訪問(wèn)方式的超時(shí)時(shí)間，端口號(hào)以及的PKI信任域在一分鐘內(nèi)連續(xù)三次登錄失敗，系統(tǒng)將會(huì)將登陸失敗的IP鎖定兩分鐘
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1