H3C S3100V2-52TP-WiNet 以太网交换机 网络管理和监控命令参考 新华三技术有限公司 资料版本 :6W 产品版本 :Release 2111P02, Release 2112

Transcription

1 H3C S3100V2-52TP-WiNet 以太网交换机 网络管理和监控命令参考 新华三技术有限公司 资料版本 :6W 产品版本 :Release 2111P02, Release 2112

2 Copyright 新华三技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为新华三技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保

3 前言 本命令参考主要介绍网络管理和监控相关的配置命令 通过这些命令您可以对网络进行管理和监控, 包括查看系统信息 对网络流量进行统计 对网络质量进行分析 对网络内所有具有时钟的设备进行时钟同步, 并可以使用 ping tracert debug 等命令来检查 调试当前网络的连接情况 前言部分包含如下内容 : 读者对象 本书约定 资料意见反馈 读者对象 本手册主要适用于如下工程师 : 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从多个选项中仅选取一个 [ x y... ] 表示从多个选项中选取一个或者不选 { x y... } * 表示从多个选项中至少选取一个 [ x y... ] * 表示从多个选项中选取一个 多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 图形界面格式约定 格 式 意 义 < > 带尖括号 < > 表示按钮名, 如 单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名 菜单名和数据表, 如 弹出 [ 新建用户 ] 窗口

4 格式意义 / 多级菜单用 / 隔开 如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 4. 图标约定 本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器 交换机 防火墙等 该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设备 该图标及其相关描述文字代表二 三层以太网交换机, 以及运行了二层协议的设备 该图标及其相关描述文字代表无线控制器 无线控制器业务板和有线无线一体化交换机的无线控制引擎设备 该图标及其相关描述文字代表无线接入点设备 T 该图标及其相关描述文字代表无线终结单元 T 该图标及其相关描述文字代表无线终结者 该图标及其相关描述文字代表无线 Mesh 设备 该图标代表发散的无线射频信号 该图标代表点到点的无线射频信号 该图标及其相关描述文字代表防火墙 UTM 多业务安全网关 负载均衡等安全设备

5 该图标及其相关描述文字代表防火墙插卡 负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡 5. 示例约定由于设备型号不同 配置不同 版本升级等原因, 可能造成本手册中的内容与用户使用的设备显示信息不一致 实际使用中请以设备显示的内容为准 本手册中出现的端口编号仅作示例, 并不代表设备上实际具有此编号的端口, 实际使用中请以设备上存在的端口编号为准 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

6 目录 1 系统维护与调试命令 系统维护命令 ping ping ipv tracert tracert ipv 系统调试命令 debugging display debugging 1-9 i

7 1 系统维护与调试命令 1.1 系统维护命令 ping ping [ ip ] [ -a source-ip -c count -f -h ttl -i interface-type interface-number -m interval -n -p pad -q -r -s packet-size -t timeout -tos tos -v ] * host 视图 任意视图 缺省级别 0: 访问级 参数 ip: 如果 ping 的目的主机名为 i ip ipv ipv6 l ls lsp 时, 需要先指定该关键字再指定主机名, 如 :ping ip ip -a source-ip: 指定 ICMP 回显请求 (ECHO-REQUEST) 报文的源 IP 地址 该地址必须是设备上已配置的 IP 地址 不指定该参数时,ICMP 回显请求报文的源 IP 地址是该报文出接口的主 IP 地址 -c count: 指定 ICMP 回显请求报文的发送次数, 取值范围为 1~ , 缺省值为 5 -f: 将长度大于接口 MTU 的报文直接丢弃, 即不允许对发送的 ICMP 回显请求报文进行分片 -h ttl: 指定 ICMP 回显请求报文中的 TTL 值, 取值范围为 1~255, 缺省值为 255 -i interface-type interface-number: 指定发送 ICMP 回显请求报文的接口的类型和编号 不指定该参数时, 将根据目的 IP 查找路由表或者转发表来确定发送 ICMP 回显请求报文的接口 -m interval: 指定发送 ICMP 回显请求报文的时间间隔, 取值范围为 1~65535, 单位为毫秒, 缺省值为 200 毫秒 如果在 timeout 时间内收到目的主机的响应报文, 则下次 ICMP 回显请求报文的发送时间间隔为报文的实际响应时间与 interval 之和 ; 如果在 timeout 时间内没有收到目的主机的响应报文, 则下次 ICMP 回显请求报文的发送时间间隔为 timeout 与 interval 之和 -n: 对 host 参数不进行域名解析 不指定该参数时, 如果 host 参数表示的是目的端的主机名, 则设备会对 host 进行域名解析 -p pad: 指定 ICMP 回显请求报文的 PAD 字段的填充值, 为 1~8 位的 16 进制数, 取值范围为 0~ffffffff 如果指定的参数不够 8 位, 则会在首部补 0, 使填充值达到 8 位 比如将 pad 设置为 0x2f, 则会重复使用 0x f 去填充报文, 以使发送报文的总长度达到设备要求值 缺省情况下, 填充值从 0x01 开始, 逐渐递增, 直到 0xff, 然后又从 0x01 开始循环, 形如 0x feff01, 直至发送报文的总长度达到设备要求值 -q: 只显示统计信息 不指定该参数时, 系统将显示包括统计信息在内的全部信息 -r: 记录路由信息 不指定该参数时, 系统不记录路由 1-1

8 -s packet-size: 指定发送的 ICMP 回显请求报文的长度 ( 不包括 IP 和 ICMP 报文头 ), 取值范围为 20~8100, 单位为字节, 缺省值为 56 字节 -t timeout: 指定 ICMP 回显应答 (ECHO-REPLY) 报文的超时时间, 发送 ICMP 回显请求报文 timeout 后还没有收到 ICMP 回显应答报文, 源端则认为 ICMP 回显应答报文超时 取值范围为 0~65535, 单位为毫秒, 缺省值为 2000 毫秒 -tos tos: 指定 ICMP 回显请求报文中的 ToS(Type of Service, 服务类型 ) 域的值, 取值范围为 0~ 255, 缺省值为 0 -v: 显示接收到的非回显应答的 ICMP 报文 不指定该参数时, 系统不显示非回显应答的 ICMP 报文 host: 目的端的 IP 地址或主机名, 主机名为 1~255 个字符的字符串 描述 ping 命令用来检查指定目的端是否可达, 并输出相应的统计信息 执行 ping 命令后, 源端给目的端发送 ICMP 回显请求报文 : 如果该目的端的名称不可识别, 则输出提示信息 Error: Ping: Unknown host host-name 如果在超时时间内收到目的端的 ICMP 回显响应报文, 则输出响应报文的相关信息 如果在超时时间内没有收到目的端的 ICMP 回显响应报文, 则输出 Request time out 提示用户 如果要使用目的端的主机名执行 ping 操作, 事先必须在设备上配置 DNS(Domain Name System, 域名系统 ) 功能, 否则会 ping 失败 而且当目的端的名称是 ping 命令的关键字 ( 如 ip) 时, 命令形式应该是 ping ip ip, 而不能直接输入 ping ip 在执行命令过程中, 键入 <Ctrl+C> 可终止 ping 操作 举例 # 检查 IP 地址为 的设备是否可达 <Sysname> ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=205 ms Reply from : bytes=56 Sequence=2 ttl=254 time=1 ms Reply from : bytes=56 Sequence=3 ttl=254 time=1 ms Reply from : bytes=56 Sequence=4 ttl=254 time=1 ms Reply from : bytes=56 Sequence=5 ttl=254 time=1 ms ping statistics packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 1/41/205 ms 以上信息表明, 目的端可达, 源端发出的 ICMP 回显请求报文均能得到回应, 报文往返的最短时间 平均时间和最长时间分别为 1ms 41ms 和 205ms # 检查 IP 地址为 的设备是否可达, 只显示检查结果 <Sysname> ping -q PING : 56 data bytes, press CTRL_C to break 1-2

9 ping statistics packet(s) transmitted 4 packet(s) received 20.00% packet loss round-trip min/avg/max = 1/12/29 ms # 检查 IP 地址为 的设备是否可达, 并显示路由信息 <Sysname> ping -r PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=53 ms Record Route: Reply from : bytes=56 Sequence=2 ttl=254 time=1 ms Record Route: Reply from : bytes=56 Sequence=3 ttl=254 time=1 ms Record Route: Reply from : bytes=56 Sequence=4 ttl=254 time=1 ms Record Route: Reply from : bytes=56 Sequence=5 ttl=254 time=1 ms Record Route: ping statistics packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 1/11/53 ms 以上显示信息表明本设备与 之间路由可达, 具体路由为 <-> { ; } <->

10 表 1-1 ping 命令显示信息描述表 字段 描述 PING 检查 IP 地址为 的设备是否可达 56 data bytes 每个 ICMP 回显请求报文中的数据字节数 press CTRL_C to break 在执行命令过程中, 按快捷键 <Ctrl+C> 可终止 ping 操作 收到 IP 地址为 的设备回复的 ICMP 响应报文, 若超时仍没有收到 ICMP 响应报文, 则直接输出 Request time out Reply from : bytes=56 Sequence=1 ttl=255 time=1 ms Record Route: bytes 表示 ICMP 响应报文中的数据字节数 Sequence 表示报文序号, 用来判断报文是否有分组丢失 失序或重复 ttl 表示 ICMP 响应报文中的 TTL 值 time 表示响应时间 ICMP 回显请求报文经过的路由器, 采用倒序显示, 距离目的端越近的路由器越先显示 ping statistics --- Ping 操作中收发数据的统计结果 5 packet(s) transmitted 发送的 ICMP 回显请求报文数 5 packet(s) received 收到的 ICMP 响应报文数 0.00% packet loss 未响应请求报文占发送的总请求报文的百分比 round-trip min/avg/max = 0/4/20 ms 响应时间的最小值 平均值和最大值, 单位为 ms( 对于 IPv4 网络 ping 失败的时候不会打印该信息 ; 对于 IPv6 网络 ping 失败的时候会打印 round-trip min/avg/max = 0/0/0 ms) ping ipv6 ping ipv6 [ -a source-ipv6 -c count -m interval -s packet-size -t timeout -tos tos ] * host [ -i interface-type interface-number ] 视图 任意视图 缺省级别 0: 访问级 参数 -a source-ipv6: 指定 ICMP 回显请求报文中的源 IPv6 地址 该地址必须是设备上已配置的合法 IPv6 地址 不指定该参数时,ICMP 回显请求报文的源 IPv6 地址是该报文出接口的地址 ( 地址选择原则遵循 RFC 3484) -c count: 指定发送的 ICMPv6 回显请求报文的数目, 取值范围为 1~ , 缺省值为 5 -m interval: 指定发送 ICMPv6 回显请求报文的时间间隔, 取值范围为 1~65535, 单位为毫秒, 缺省值为 200 毫秒 1-4

11 如果在 timeout 时间内收到目的主机的响应报文, 则下次 ICMP 回显请求报文的发送时间间隔为报文的实际响应时间与 interval 之和 ; 如果在 timeout 时间内没有收到目的主机的响应报文, 则下次 ICMP 回显请求报文的发送时间间隔为 timeout 与 interval 之和 -s packet-size: 指定发送的 ICMPv6 回显请求报文的长度, 取值范围为 20~8100, 单位为字节, 缺省值为 56 字节 -t timeout: 指定 ICMPv6 回显应答报文的超时时间, 取值范围为 0~65535, 单位为毫秒, 缺省值为 2000 毫秒 -tos tos: 指定 ICMP 回显请求报文中的 ToS(Type of Service, 服务类型 ) 域的值 取值范围为 0~ 255, 缺省值为 0 host: 目的端的 IPv6 地址或主机名, 为 1~255 个字符的字符串 -i interface-type interface-number: 指定出接口的接口类型与接口编号 此参数只用于目的地址是链路本地地址的情况, 而且指定的出接口必需具有链路本地地址 ( 链路本地地址的介绍和配置请参见 三层技术 -IP 业务配置指导 中的 IPv6 基础 ) 不指定该参数时, 将根据目的 IP 查找路由表或者转发表来确定发送 ICMP 回显请求报文的接口 描述 ping ipv6 命令用来检查指定 IPv6 地址是否可达, 并输出相应的统计信息 需要注意的是 : 如果要使用目的端的主机名执行 ping ipv6 操作, 事先必须在设备上配置 DNS(Domain Name System, 域名系统 ) 功能, 否则会 ping ipv6 失败,DNS 的相关介绍和配置请参见 三层技术 -IP 业务配置指导 中的 IPv6 域名解析 在执行命令过程中, 键入 <Ctrl+C> 可终止 ping ipv6 操作 举例 # 检查 IPv6 地址为 2001::1 的设备是否可达 <Sysname> ping ipv6 2001::1 PING 2001::2 : 56 data bytes, press CTRL_C to break Reply from 2001::1 bytes=56 Sequence=1 hop limit=64 time = 62 ms Reply from 2001::1 bytes=56 Sequence=2 hop limit=64 time = 26 ms Reply from 2001::1 bytes=56 Sequence=3 hop limit=64 time = 20 ms Reply from 2001::1 bytes=56 Sequence=4 hop limit=64 time = 4 ms Reply from 2001::1 bytes=56 Sequence=5 hop limit=64 time = 16 ms ::2 ping statistics packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 4/25/62 ms 1-5

12 该显示信息中的 hop limit 字段与 IPv4 ping 命令显示信息中的 ttl 字段含义相同, 均表示 ICMP 回显请求报文中的 TTL 值 其它字段的信息请参见表 tracert tracert [ -a source-ip -f first-ttl -m max-ttl -p port -q packet-number -tos tos -w timeout ] * host 视图 任意视图 缺省级别 0: 访问级 参数 -a source-ip: 指定 tracert 报文的源 IP 地址 该地址必须是设备上已配置的合法 IP 地址 不指定该参数时,tracert 报文的源 IP 地址是该报文出接口的主 IP 地址 -f first-ttl: 指定一个初始 TTL, 即第一个报文所允许的跳数 取值范围为 1~255, 且小于最大 TTL, 缺省值为 1 -m max-ttl: 指定一个最大 TTL, 即一个报文所允许的最大跳数 取值范围为 1~255, 且大于初始 TTL, 缺省值为 30 -p port: 指定目的端的 UDP 端口号, 取值范围为 1~65535, 缺省值为 用户一般不需要更改此选项 -q packet-number: 指定每次发送的探测报文个数, 取值范围为 1~65535, 缺省值为 3 -tos tos: 指定 tracert 报文中的 ToS 域的值 取值范围为 0~255, 缺省值为 0 -w timeout: 指定探测报文的响应报文的超时时间, 取值范围是 1~65535, 单位为毫秒, 缺省值为 5000 毫秒 host: 目的端的 IP 地址或主机名, 主机名为 1~255 个字符的字符串 描述 tracert 命令用来查看 IPv4 报文从源端传到目的端所经过的路径 当网络出现故障时, 用户可以使用该命令分析出现故障的网络节点 tracert 命令的输出信息包括到达目的端所经过的所有三层设备的 IP 地址, 如果某设备不能回应 ICMP 错误消息 ( 可能因为路由不可达或者没有开启 ICMP 错误报文处理功能 ), 则输出 * * * 在执行命令过程中, 键入 <Ctrl+C> 可终止此次 tracert 操作 举例 # 查看报文从源端到目的端 (IP 地址为 ) 所经过的路径 <Sysname> tracert traceroute to ( ) 30 hops max,40 bytes packet, press CTRL_C to break ms 425 ms 30 ms ms 470 ms 80 ms 1-6

13 表 1-2 tracert 命令显示信息描述表 字段 traceroute to ( ) hops max bytes packet press CTRL_C to break ms 425 ms 30 ms 描述 查看 IP 报文从当前设备传到地址为 的设备所经过的路径 探测报文的最大跳数, 可使用 -m 参数配置 探测报文字节数 在执行命令过程中, 键入 <Ctrl+C> 可终止此次 tracert 操作 TTL 值为 1 的探测报文的探测结果, 内容包括 : 第一跳的 IP 地址 三份探测报文的往返时间每次发送探测报文的份数可以使用 -q 参数配置 tracert ipv6 tracert ipv6 [ -f first-ttl -m max-ttl -p port -q packet-number -tos tos -w timeout ] * host 视图 任意视图 缺省级别 0: 访问级 参数 -f first-ttl: 指定一个初始 TTL, 即第一个报文所允许的跳数 取值范围为 1~255, 且小于最大 TTL, 缺省值为 1 -m max-ttl: 指定一个最大 TTL, 即一个报文所允许的最大跳数 取值范围为 1~255, 且大于初始 TTL, 缺省值为 30 -p port: 指定目的端的 UDP 端口号, 取值范围为 1~65535, 缺省值为 用户一般不需要更改此选项 -q packet-number: 指定每次发送的探测报文个数, 取值范围为 1~65535, 缺省值为 3 -w timeout: 指定探测报文的响应报文的超时时间, 取值范围为 1~65535, 单位为毫秒, 缺省值为 5000 毫秒 host: 目的端的 IPv6 地址或主机名, 为 1~46 个字符的字符串 -tos tos: 指定 tracert ipv6 报文中的 ToS 域的值 取值范围为 0~255, 缺省值为 0 描述 tracert ipv6 命令用来查看 IPv6 报文从源端传到目的端所经过的路径 当网络出现故障时, 用户可以使用该命令分析出现故障的网络节点 本命令的输出信息包括到达目的端所经过的所有三层设备的 IP 地址, 如果某设备不能回应 ICMP 错误消息 ( 可能因为路由不可达或者没有开启 ICMP 错误报文处理功能 ), 则输出 * * * 在执行命令过程中, 键入 <Ctrl+C> 可终止此次 tracert 操作 1-7

14 举例 # 查看报文从源端到目的端 (IPv6 地址为 2001::1) 所经过的路径 <Sysname> tracert ipv6 2001::1 traceroute to 2001::1 30 hops max,60 bytes packet, press CTRL_C to break ::1 3 ms <1 ms 19 ms 上述显示信息中各字段的含义请参见表 系统调试命令 debugging debugging { all [ timeout time ] module-name [ option ] } undo debugging { all module-name [ option ] } 视图 用户视图 缺省级别 1: 监控级 参数 all: 所有的调试开关 timeout time: 指定 debugging all 命令的生效时间 当使用 all 参数开启了所有的调试开关, 则经过 time 时间, 系统会自动执行 undo debugging all 命令来关闭所有的调试开关 取值范围为 1~ 1440, 单位为分钟 module-name: 功能模块的名称, 比如 arp device 等 可以使用 debugging? 命令匹配出设备当前支持的模块名 option: 模块中的调试选项 对于不同的模块, 调试选项的数量和内容都不相同 可以使用 debugging module-name? 匹配出设备当前支持的指定模块的调试选项 描述 debugging 命令用来打开设备支持的功能项的调试开关 undo debugging 命令用来关闭设备支持的功能项的调试开关 缺省情况下, 所有功能项的调试开关均处于关闭状态 需要注意的是 : 由于调试信息的输出会影响系统的运行效率, 所以建议在需要进行网络故障诊断时根据需要打开相应功能模块调试开关, 不要同时打开多个功能模块的调试开关 缺省级别 描述的是 debugging all 的缺省级别, 不同功能项 debugging 命令的缺省级别可能不同, 请以实际情况为准 只有同时配置了 debugging terminal debugging 和 terminal monitor 命令, 才能在终端显示调试信息的具体内容 terminal debugging 和 terminal monitor 命令的详细介绍请参见 网络管理和监控命令参考 中的 信息中心 相关配置可参考命令 display debugging 1-8

15 举例 # 打开 IP 模块中 Packet 选项的调试开关 <Sysname> debugging ip packet display debugging display debugging [ interface interface-type interface-number ] [ module-name ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 interface interface-type interface-number: 显示指定接口调试开关的设置情况,interface-type interface-number 表示接口类型和接口编号 module-name: 功能模块的名称 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display debugging 命令用来显示系统中已经打开的调试开关 相关配置可参考命令 debugging 举例 # 显示所有打开的调试开关 <Sysname> display debugging IP packet debugging is on 1-9

16 目录 1 NTP 配置命令 NTP 配置命令 display ntp-service sessions display ntp-service status display ntp-service trace ntp-service access ntp-service authentication enable ntp-service authentication-keyid ntp-service broadcast-client ntp-service broadcast-server ntp-service dscp ntp-service in-interface disable ntp-service max-dynamic-sessions ntp-service multicast-client ntp-service multicast-server ntp-service reliable authentication-keyid ntp-service source-interface ntp-service unicast-peer ntp-service unicast-server 1-16 i

17 1 NTP 配置命令 1.1 NTP 配置命令 display ntp-service sessions display ntp-service sessions [ verbose ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 verbose: 显示 NTP 服务维护的所有会话的详细信息 如果不指定该参数, 则只显示所有会话的简要信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ntp-service sessions 命令用来显示 NTP 服务维护的所有会话信息 举例 # 显示 NTP 服务维护的所有会话的简要信息 <Sysname> display ntp-service sessions source reference stra reach poll now offset delay disper ******************************************************************************** [12345] note: 1 source(master),2 source(peer),3 selected,4 candidate,5 configured Total associations : 1 表 1-1 display ntp-service sessions 命令显示信息描述表 字段 描述 source reference 时钟源的 IP 地址时钟源的参考时钟 ID (1) 当参考时钟为本地时钟时, 本字段的显示情况和 stra 字段的取值有关 : 当 stra 字段为 0 或 1 时, 本字段将显示为 LOCL; 1-1

18 字段 描述 当 stra 字段为其他值时, 本字段将显示为本地时钟的 IP 地址 (2) 当参考时钟为网络中其他设备的时钟时, 本字段显示为该设备的 IP 地址 stra reach poll now offset delay disper [12345] Total associations 时钟源的时钟层数时钟层数决定了时钟的准确度, 取值范围为 1~16, 层数为 1 的时钟准确度最高, 准确度从 1 到 16 依次递减, 层数为 16 的时钟处于未同步状态 时钟源的可达性计数,0 表示时钟源不可达 轮询间隔, 即两个连续 NTP 报文之间的时间间隔, 单位为秒 最近一次接收到 NTP 报文或更新本地时间到现在的时间间隔缺省单位为秒 ; 如果时间间隔大于 2048 秒, 则显示为分钟 m; 如果时间间隔大于 300 分钟, 则显示为小时 h; 如果时间间隔大于 96 小时, 则显示为天 d 系统时钟相对于参考时钟的时钟偏移, 单位为毫秒 本地设备到时钟源的往返时延, 单位为毫秒 系统时钟相对于参考时钟的最大误差 1: 设备选中的时钟源, 即当前与设备进行同步的时钟源 2: 该时钟源的时钟层数小于等于 15 3: 该时钟源通过了时钟选择流程 4: 该时钟源为候选时钟源 5: 该时钟源是配置命令所建立的 总的连接数 # 显示 NTP 服务维护的所有会话的详细信息 <Sysname> display ntp-service sessions verbose clock source: clock stratum: 3 clock status: configured, master, sane, valid reference clock ID: local mode: client, local poll: 6 peer mode: server, peer poll: 6 offset: ms,delay: 0.00 ms, disper: 0.02 ms root delay: 0.00 ms, root disper: ms reach: 1, sync dist: 0.010, sync state: 2 precision: 2^18, version: 3, peer interface: InLoopBack0 reftime: 10:56: UTC Jan (CE2686D ) orgtime: 10:56: UTC Jan (CE2686D ) rcvtime: 10:56: UTC Jan (CE2686D6.7149E881) xmttime: 10:56: UTC Jan (CE2686D DC2) filter delay : filter offset: filter disper: Total associations : 1 1-2

19 表 1-2 display ntp-service sessions verbose 命令显示信息描述表 字段 描述 clock source clock stratum 时钟源的 IP 地址 时钟源的时钟层数时钟层数决定了时钟的准确度, 取值范围为 1~16, 层数为 1 的时钟准确度最高, 准确度从 1 到 16 依次递减, 层数为 16 的时钟处于未同步状态 时钟源的状态, 该字段的取值及含义为 : clock status reference clock ID configured: 表示该会话是配置命令所建立的 dynamic: 表示该会话是动态生成的 master: 表示该会话对应的时钟源是当前系统的主时钟源 selected: 表示该会话对应的时钟源通过了时钟选择算法 candidate: 表示该会话对应的时钟源为候选时钟源 sane: 表示该会话对应的时钟源通过健全验证 insane: 表示该会话对应的时钟源未通过健全验证 valid: 表示该会话对应的时钟源是有效的 ( 通过验证 处于同步状态 层数有效 根延时 / 离差未越界等 ) invalid: 表示该会话对应的时钟源是无效的 unsynced: 表示该会话对应的时钟源未同步或层数非法 时钟源的参考时钟 ID (1) 当参考时钟为本地时钟时, 本字段的显示情况和时钟源的层数有关 : 当时钟源的层数为 0 或 1 时, 本字段将显示为 LOCL; 当时钟源的层数为其他值时, 本字段将显示为本地时钟的 IP 地址 (2) 当参考时钟为网络中其他设备的时钟时, 本字段显示为该设备的 IP 地址 本地设备的工作模式, 取值包括 : local mode local poll unspec: 未指定模式 active: 主动对等体模式 passive: 被动对等体模式 client: 客户端模式 server: 服务器模式 bdcast: 广播服务器模式 control: 控制查询模式 private: 私有消息模式 本地设备的轮询间隔, 显示的是 2 的次幂数, 单位为秒, 比如 6 表示轮询间隔为 2 的 6 次幂, 即 64s 对端设备的工作模式, 取值包括 : peer mode unspec: 未指定模式 active: 主动对等体模式 passive: 被动对等体模式 client: 客户端模式 server: 服务器模式 1-3

20 字段 描述 bdcast: 广播服务器模式 control: 控制查询模式 private: 私有消息模式 peer poll offset delay disper root delay root disper reach sync dist sync state precision version peer interface reftime orgtime rcvtime xmttime filter delay filter offset filter disper Total associations 对端设备的轮询间隔, 显示的是 2 的次幂数, 单位为秒, 比如 6 表示轮询间隔为 2 的 6 次幂, 即 64s 系统时钟相对于参考时钟的时钟偏移, 单位为毫秒 本地设备到时钟源的往返时延, 单位为毫秒 系统时钟相对于参考时钟的最大误差 本地设备到主参考时钟源的往返时延, 单位为毫秒 系统时钟相对主参考时钟的最大误差, 单位为毫秒 时钟源的可达性计数,0 表示时钟源不可达 表示相对上一级时钟源的同步距离, 由误差 disper 和往返时延 delay 计算而来, 单位为秒 状态机所处的状态, 有 0~5 共 6 个状态 系统时钟的精度 NTP 版本, 取值为 1~4 源接口未指定源接口时, 此字段显示为 wildcard NTP 报文中的参考时间戳 NTP 报文中的起始时间戳 NTP 报文的接收时间戳 NTP 报文的发送时间戳 延迟样本信息 偏差样本信息 离差样本信息 总的连接数 设备作为 NTP 广播服务器或 NTP 组播服务器时, 在设备上执行 display ntp-service sessions 命令不会显示与该广播服务器或组播服务器对应的 NTP 会话信息, 但是这些会话会统计在总的连接数中 1-4

21 1.1.2 display ntp-service status display ntp-service status [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ntp-service status 命令用来显示 NTP 服务的状态信息 举例 # 显示 NTP 服务的状态信息 <Sysname> display ntp-service status Clock status: unsynchronized Clock stratum: 16 Reference clock ID: none Nominal frequency: Hz Actual frequency: Hz Clock precision: 2^17 Clock offset: ms Root delay: 0.00 ms Root dispersion: 0.00 ms Peer dispersion: 0.00 ms Reference time: 00:00: UTC Jan ( ) 表 1-3 display ntp-service status 命令显示信息描述表 字段 描述 系统时钟状态, 取值为 : Clock status Clock stratum Reference clock ID synchronized: 系统时钟已同步 unsynchronized: 系统时钟未同步系统时钟的层数系统时钟同步到远程时间服务器时, 指示远程服务器的地址系统时钟同步到本地时钟源时, 指示本地时钟源的标识 : 1-5

22 字段 描述 本地时钟的层数为 1 时, 显示为 LOCL 本地时钟的层数为其他值时, 显示为本地时钟的 IP 地址 Nominal frequency Actual frequency Clock precision Clock offset Root delay Root dispersion Peer dispersion Reference time 本地系统硬件时钟的标称频率, 单位为赫兹本地系统硬件时钟的实际频率, 单位为赫兹系统时钟的精度系统时钟相对参考时钟的偏移量, 单位为毫秒本地设备到主参考时钟源的往返时延, 单位为毫秒系统时钟相对主参考时钟的最大误差, 单位为毫秒系统时钟相对参考时钟的最大误差, 单位为毫秒参考时间戳 display ntp-service trace display ntp-service trace [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display ntp-service trace 命令用来显示从本地设备回溯到主参考时钟源的各个 NTP 时间服务器的简要信息 只有本地设备与其 NTP 同步链上的所有时间服务器都能 ping 通时,display ntp-service trace 命令才可以正常使用, 否则会因超时而不能将同步链上的所有时间服务器都显示出来 举例 # 显示从本地设备回溯到主参考时钟源的各个 NTP 时间服务器的简要信息 <Sysname> display ntp-service trace server ,stratum 2, offset , synch distance

23 server ,stratum 1, offset , synch distance refid LOCL 以上信息显示服务器 的同步链, 表示服务器 同步到服务器 , 服务器 从本地时钟源得到同步 表 1-4 display ntp-service trace 命令显示信息描述表 字段 描述 server stratum offset synch distance refid NTP 时间服务器的 IP 地址 表示相应系统时钟的层数 表示相对上一级时钟的时钟偏差, 单位为秒 表示相对上一级时钟源的同步距离, 由误差 disper 和往返时延 delay 计算而来, 单位为秒 主参考时钟源的标识, 主参考时钟的层数为 0 时, 显示为 LOCL; 为其他值时, 显示为主参考时钟的 IP 地址 ntp-service access ntp-service access { peer query server synchronization } acl-number undo ntp-service access { peer query server synchronization } 视图 系统视图 缺省级别 3: 管理级 参数 peer: 完全访问权限 该权限既允许对端设备向本地设备同步和控制查询, 同时本地设备也可以同步到对端设备 所谓控制查询, 就是查询 NTP 的一些状态, 比如告警信息, 验证状态, 时钟源信息等 query: 允许控制查询权限 该权限只允许对端设备对本地设备的 NTP 服务进行控制查询, 但是不能向本地设备同步 server: 允许服务器访问与查询权限 该权限允许对端设备向本地设备同步和控制查询, 但本地设备不会同步到对端设备 synchronization: 只允许服务器访问权限 该权限只允许对端设备向本地设备同步, 但不能进行控制查询 acl-number: 基本访问控制列表号, 取值范围为 2000~2999 描述 ntp-service access 命令用来设置对端设备对本地设备 NTP 服务的访问控制权限 undo ntp-service access 命令用来取消设置的访问控制权限 缺省情况下, 对端设备对本地设备 NTP 服务的访问控制权限为 peer 1-7

24 NTP 服务的访问控制权限从高到低依次为 peer server synchronization query 当设备接收到 NTP 服务请求报文时, 会按照此顺序进行匹配, 以第一个匹配的权限为准 如果没有匹配任何权限, 则丢弃此 NTP 服务请求报文 需要注意的是 : ntp-service access 命令中指定的访问控制列表号必须已经创建并配置完成 ntp-service access 命令提供了一种最小限度的安全措施, 更安全的方法是进行身份验证 相关配置可参考命令 ntp-service authentication enable 举例 # 配置 /16 网段的对端设备对本地设备具有完全访问权限 [Sysname] acl number 2001 [Sysname-acl-basic-2001] rule permit source [Sysname-acl-basic-2001] quit [Sysname] ntp-service access peer ntp-service authentication enable ntp-service authentication enable undo ntp-service authentication enable 视图 系统视图 缺省级别 3: 管理级 参数 无 描述 ntp-service authentication enable 命令用来使能 NTP 身份验证功能 undo ntp-service authentication enable 命令用来关闭 NTP 身份验证功能 缺省情况下,NTP 身份验证功能处于关闭状态 相关配置可参考命令 ntp-service authentication-keyid 和 ntp-service reliable authentication-keyid 举例 # 使能 NTP 身份验证功能 [Sysname] ntp-service authentication enable 1-8

25 1.1.6 ntp-service authentication-keyid 对于 Release 2111P02 版本 : ntp-service authentication-keyid keyid authentication-mode md5 [ cipher simple ] value undo ntp-service authentication-keyid keyid 对于 Release 2112 及以上版本 : ntp-service authentication-keyid keyid authentication-mode md5 [ cipher simple ] value [ acl ipv4-acl-number ipv6 acl ipv6-acl-number ] * 视图 系统视图 缺省级别 3: 管理级 参数 keyid: 密钥编号, 取值范围为 1~ cipher: 表示以密文形式设置密钥 simple: 表示以明文形式设置密钥 value: 表示 NTP 服务的 MD5 验证密钥, 区分大小写 明文形式设置密钥时为 1~32 个字符的字符串, 密文形式设置密钥时为 1~73 个字符的字符串 如果不指定密文形式或明文形式, 则表示以明文形式设置密钥 acl ipv4-acl-number: 对对端设备进行 ACL 过滤 通过 ACL 过滤的对端设备有权在本端使用该密钥 ID 进行身份验证 ipv4-acl-number 为 IPv4 基本 ACL 的编号, 取值范围为 2000~2999 ( 仅 Release 2112 及以上版本支持 ) ipv6 acl ipv6-acl-number: 对对端设备进行 IPv6 ACL 过滤 通过 IPv6 ACL 过滤的对端设备有权在本端使用该密钥 ID 进行身份验证 ipv6-acl-number 为 IPv6 基本 ACL 的编号, 取值范围为 2000~ 2999 ( 仅 Release 2112 及以上版本支持 ) 描述 ntp-service authentication-keyid 命令用来设置 NTP 验证密钥 undo ntp-service authentication-keyid 命令用来取消 NTP 验证密钥 缺省情况下, 没有设置 NTP 验证密钥 在一些对安全性要求较高的网络中, 运行 NTP 协议时需要启用验证功能 通过客户端和服务器端的密码验证, 保证客户端只与通过验证的设备进行同步, 提高了网络安全性 配置 NTP 验证密钥后, 还需要通过 ntp-service reliable authentication-keyid 命令将该密钥设置为可信密钥 以明文或密文方式设置的密钥, 均以密文方式保存在配置文件中 1-9

26 目前设备只支持 MD5 的密钥验证算法 每台设备可以配置的最大密钥个数为 1024 如果 NTP 验证密钥被指定为可信密钥, 删除密钥后, 该密钥将自动变为不可信密钥, 不必再执行 undo ntp-service reliable authentication-keyid 命令 相关配置可参考命令 ntp-service reliable authentication-keyid 举例 # 设置 MD5 身份验证密钥, 密钥 ID 号为 10, 密钥为 BetterKey [Sysname] ntp-service authentication enable [Sysname] ntp-service authentication-keyid 10 authentication-mode md5 BetterKey ntp-service broadcast-client ntp-service broadcast-client undo ntp-service broadcast-client 视图 接口视图 缺省级别 3: 管理级 参数 无 描述 ntp-service broadcast-client 命令用来配置设备工作在 NTP 广播客户端模式, 并使用当前接口接收 NTP 广播报文 undo ntp-service broadcast-client 命令用来取消 NTP 广播客户端模式的配置 缺省情况下, 设备没有工作在任何 NTP 模式 举例 # 配置设备工作在广播客户端模式, 在 VLAN 接口 1 上接收 NTP 广播报文 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ntp-service broadcast-client ntp-service broadcast-server ntp-service broadcast-server [ authentication-keyid keyid version number ] * undo ntp-service broadcast-server 1-10

27 视图 接口视图 缺省级别 3: 管理级 参数 authentication-keyid keyid: 指定向广播客户端发送广播报文时使用的密钥编号 keyid 取值范围为 1~ 如果不需要验证, 则该参数不需配置 version number: 定义 NTP 版本号 number 取值范围为 1~4, 缺省值为 3 描述 ntp-service broadcast-server 命令用来配置设备工作在 NTP 广播服务器模式, 并使用当前接口发送 NTP 广播报文 undo ntp-service broadcast-server 命令用来取消 NTP 广播服务器模式的配置 缺省情况下, 设备没有工作在任何 NTP 模式 举例 # 配置设备工作在广播服务器模式, 在 VLAN 接口 1 上发送 NTP 广播报文, 用 4 号密钥进行加密, 设置 NTP 版本号为 3 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ntp-service broadcast-server authentication-keyid 4 version ntp-service dscp ntp-service dscp dscp-value undo ntp-service dscp 视图 系统视图 缺省级别 2: 系统级 参数 dscp-value: 报文的 DSCP 优先级, 取值范围为 0~63 描述 ntp-service dscp 命令用来配置 NTP 报文的 DSCP 优先级 undo ntp-service dscp 命令用来恢复缺省情况 缺省情况下,NTP 报文的 DSCP 优先级为 16 举例 # 配置 NTP 报文的 DSCP 优先级为

28 [Sysname] ntp-service dscp ntp-service in-interface disable ntp-service in-interface disable undo ntp-service in-interface disable 视图 接口视图 缺省级别 3: 管理级 参数 无 描述 ntp-service in-interface disable 命令用来禁止接口接收 NTP 报文 undo ntp-service in-interface disable 命令用来恢复缺省情况 缺省情况下, 允许接口接收 NTP 报文 举例 # 禁止 VLAN 接口 1 接收 NTP 报文 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ntp-service in-interface disable ntp-service max-dynamic-sessions ntp-service max-dynamic-sessions number undo ntp-service max-dynamic-sessions 视图 系统视图 缺省级别 3: 管理级 参数 number: 允许建立的动态 NTP 会话的数目, 取值范围为 0~100 描述 ntp-service max-dynamic-sessions 命令用来配置允许建立的动态 NTP 会话的数目 undo ntp-service max-dynamic-sessions 命令用来恢复缺省情况 缺省情况下, 允许建立的动态 NTP 会话的数目为

29 同一设备同一时间内存在的连接数目最多为 128 个, 其中包括静态连接数和动态连接数 静态连接是用户手动配置 NTP 相关命令而建立的连接 ; 动态连接是系统运行过程中建立的临时连接, 若系统长期收不到报文就会删除该临时连接 例如, 在客户端 / 服务器模式中, 当用户在客户端配置向服务器端同步的命令的时候, 系统会在客户端建立一个静态连接, 服务器端在收到报文之后只是被动的响应报文, 而不会建立连接 ( 包括静态和动态连接 ); 在对等体模式中, 主动对等体端会建立静态连接, 被动对等体端会建立动态连接 ; 在组播和广播模式中, 服务器端会建立静态连接, 而在客户端会建立动态连接 举例 # 设置允许建立的动态 NTP 会话的数目为 50 个 [Sysname] ntp-service max-dynamic-sessions ntp-service multicast-client ntp-service multicast-client [ ip-address ] undo ntp-service multicast-client [ ip-address ] 视图 接口视图 缺省级别 3: 管理级 参数 ip-address: 组播 IP 地址, 缺省值为 描述 ntp-service multicast-client 命令用来配置设备工作在 NTP 组播客户端模式, 并使用当前接口接收 NTP 组播报文 undo ntp-service multicast-client 命令用来取消 NTP 组播客户端模式的配置 缺省情况下, 设备没有工作在任何 NTP 模式 举例 # 配置设备工作在组播客户端模式, 在 VLAN 接口 1 上接收 NTP 组播报文, 组播报文对应的组播组地址为 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ntp-service multicast-client ntp-service multicast-server ntp-service multicast-server [ ip-address ] [ authentication-keyid keyid ttl ttl-number version number ] * undo ntp-service multicast-server [ ip-address ] 1-13

30 视图 接口视图 缺省级别 参数 描述 举例 3: 管理级 ip-address: 组播 IP 地址, 缺省值为 authentication-keyid keyid: 指定向组播客户端发送组播报文时使用的密钥编号 keyid 取值范围 为 1~ 如果不需要验证, 则该参数不需配置 ttl ttl-number: 定义组播报文的生存期 ttl-number 取值范围为 1~255, 缺省值为 16 version number: 定义 NTP 版本号 number 取值范围为 1~4, 缺省值为 3 ntp-service multicast-server 命令用来配置设备工作在 NTP 组播服务器模式, 并使用当前接口发 送 NTP 组播报文 undo ntp-service multicast-server 命令用来取消 NTP 组播服务器模式的配置 缺省情况下, 设备没有工作在任何 NTP 模式 # 配置设备工作在组播服务器模式, 在 VLAN 接口 1 上发送 NTP 组播报文, 组播组地址为 , 用 4 号密钥进行加密, 设置 NTP 版本号为 3 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ntp-service multicast-server version 3 authentication-keyid ntp-service reliable authentication-keyid 视图 ntp-service reliable authentication-keyid keyid undo ntp-service reliable authentication-keyid keyid 系统视图 缺省级别 参数 描述 3: 管理级 keyid: 密钥编号, 取值范围为 1~ ntp-service reliable authentication-keyid 命令用来指定已创建的密钥是可信的 当启用身份验证时, 客户端只会同步到提供可信密钥的服务器 ; 如果服务器提供的密钥不是可信的, 那么客户端不会与其同步 undo ntp-service reliable authentication-keyid 命令用来取消可信密钥 缺省情况下, 没有配置可信密钥 1-14

31 举例 # 设置启用 NTP 身份验证, 采用 MD5 加密方法, 密钥 ID 号为 37, 密钥为 BetterKey [Sysname] ntp-service authentication enable [Sysname] ntp-service authentication-keyid 37 authentication-mode md5 BetterKey # 指定该密钥为可信密钥 [Sysname] ntp-service reliable authentication-keyid ntp-service source-interface ntp-service source-interface interface-type interface-number undo ntp-service source-interface 视图 系统视图 缺省级别 3: 管理级 参数 interface-type interface-number: 接口类型及接口编号 描述 ntp-service source-interface 命令用来指定 NTP 报文的源接口 undo ntp-service source-interface 命令用来恢复缺省情况 缺省情况下, 没有指定 NTP 报文的源接口, 即根据路由选择 NTP 报文的源 IP 地址 如果不想让本地设备上其它接口的 IP 地址成为应答报文的目的地址, 可以使用该命令指定 NTP 报文的源接口, 此时报文中的源 IP 地址为该接口的主 IP 地址 如果指定的 NTP 源接口处于 down 状态, 则根据路由表查找报文的出接口, 并采用出接口的主 IP 地址作为 NTP 报文的源 IP 地址 举例 # 指定 NTP 报文的源接口为 VLAN 接口 1 [Sysname] ntp-service source-interface vlan-interface ntp-service unicast-peer ntp-service unicast-peer { ip-address peer-name } [ authentication-keyid keyid priority source-interface interface-type interface-number version number ] * undo ntp-service unicast-peer { ip-address peer-name } 视图 系统视图 1-15

32 缺省级别 3: 管理级 参数 ip-address: 被动对等体的 IP 地址 只能是一个单播地址, 不能为广播地址 组播地址或本地时钟的 IP 地址 peer-name: 被动对等体的主机名字, 为 1~20 个字符的字符串 authentication-keyid keyid: 指定向对等体发送报文使用的密钥编号 keyid 取值范围为 1~ priority: 在同等条件下, 优先选择 ip-address 或 peer-name 指定的对等体为同步对等体 source-interface interface-type interface-number: 指定 NTP 报文的源接口 本地设备给对端发送 NTP 报文时, 报文中的源 IP 地址为该接口的主 IP 地址 interface-type interface-number 为接口类型和接口编号 version number: 定义 NTP 版本号 number 取值范围为 1~4, 缺省值为 3 描述 ntp-service unicast-peer 命令用来为设备指定被动对等体 undo ntp-service unicast-peer 命令用来取消为设备指定的被动对等体 缺省情况下, 没有为设备指定被动对等体 举例 # 配置设备工作在主动对等体模式, 被动对等体的 IP 地址为 ,NTP 版本号为 3,NTP 报文的源 IP 地址为 VLAN 接口 1 的主 IP 地址 [Sysname] ntp-service unicast-peer version 3 source-interface vlan-interface ntp-service unicast-server ntp-service unicast-server { ip-address server-name } [ authentication-keyid keyid priority source-interface interface-type interface-number version number ] * undo ntp-service unicast-server { ip-address server-name } 视图 系统视图 缺省级别 3: 管理级 参数 ip-address:ntp 服务器的 IP 地址 只能是一个单播地址, 不能为广播地址 组播地址或本地时钟的 IP 地址 server-name:ntp 服务器的主机名字, 为 1~20 个字符的字符串 authentication-keyid keyid: 指定向 NTP 服务器发送报文使用的密钥编号 keyid 取值范围为 1~

33 priority: 指定在同等条件下, 优先选择该服务器 source-interface interface-type interface-number: 指定 NTP 报文的源接口 本地设备给服务器发送 NTP 报文时, 报文中的源 IP 地址为该接口的主 IP 地址 interface-type interface-number 为接口类型和接口编号 version number: 指定 NTP 版本号 number 取值范围为 1~4, 缺省值为 3 描述 ntp-service unicast-server 命令用来为设备指定 NTP 服务器 undo ntp-service unicast-server 命令用来取消为设备指定的 NTP 服务器 缺省情况下, 没有为设备指定 NTP 服务器 举例 # 配置设备的 NTP 服务器为 , 版本号为 3 [Sysname] ntp-service unicast-server version

34 目录 1 信息中心配置命令 信息中心配置命令 display channel display info-center display logbuffer display logbuffer summary display logfile buffer display logfile summary display security-logfile buffer display security-logfile summary display trapbuffer enable log updown info-center channel name info-center console channel info-center enable info-center format unicom info-center logbuffer info-center logfile enable info-center logfile frequency info-center logfile overwrite-protection info-center logfile size-quota info-center logfile switch-directory info-center loghost info-center loghost source info-center monitor channel info-center security-logfile alarm-threshold info-center security-logfile enable info-center security-logfile frequency info-center security-logfile size-quota info-center security-logfile switch-directory info-center snmp channel info-center source info-center synchronous 1-27 i

35 info-center syslog channel info-center timestamp info-center timestamp loghost info-center trapbuffer logfile save reset logbuffer reset trapbuffer security-logfile save terminal debugging terminal logging terminal monitor terminal trapping 1-36 ii

36 1 信息中心配置命令 1.1 信息中心配置命令 display channel display channel [ channel-number channel-name ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 channel-number: 显示指定编号的通道的信息,channel-number 表示通道编号, 取值范围为 0~9 channel-name: 显示指定名称的通道的信息,channel-name 表示通道名称 该名称可以是缺省的信息通道名称也可以是用户自定义的名称 如果是用户自定义的名称, 用户必须事先进行指定, 相关配置可参考命令 info-center channel name 表 1-1 输出方向对应的信息通道缺省编号和名称 输出方向 缺省的信息通道编号 缺省的信息通道名称 控制台 0 console 监视终端 1 monitor 日志主机 2 loghost 告警缓冲区 3 trapbuffer 日志缓冲区 4 logbuffer SNMP 模块 5 snmpagent Web 页面 6 channel6 日志文件 9 channel9 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 1-1

37 描述 display channel 命令用来显示信息通道的信息 如不指定信息通道, 将显示所有通道的信息 举例 # 显示 0 号信息通道的信息 <Sysname> display channel 0 channel number:0, channel name:console MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL ffff0000 default Y informational Y debugging Y debugging 以上显示信息表示, 允许 0~4 级的 log 信息 0~7 级的 Trap 和 0~7 级的 Debug 三种系统信息输出到控制台, 允许输出系统信息的模块为 default 表 1-2 display channel 命令显示信息描述表 字段 描述 channel number channel name MODU_ID NAME ENABLE 指定的通道编号, 取值范围为 0~9 指定的通道名称, 取值与用户设置相关, 具体配置请参考命令 info-center channel name 当前通道允许通过的信息所属的模块号 当前通道允许通过的信息所属的模块名 (default 表示允许所有的模块输出系统信息, 但不同型号的设备允许输出的模块可能不同 ) 是否打开日志开关, 取值为 Y 或 N LOG_LEVEL 日志级别, 取值范围参见表 1-4 ENABLE 是否打开告警开关, 取值为 Y 或 N TRAP_LEVEL 告警级别, 取值范围参见表 1-4 ENABLE 是否打开调试开关, 取值为 Y 或 N DEBUG_LEVEL 调试级别, 取值范围参见表 display info-center display info-center [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI 1-2

38 begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display info-center 命令用来显示各个输出方向的信息 举例 # 显示各个输出方向的配置情况 <Sysname> display info-center Information Center:enabled Log host: , port number : 514, host facility : local7, channel number : 2, channel name : loghost Console: channel number : 0, channel name : console Monitor: channel number : 1, channel name : monitor SNMP Agent: channel number : 5, channel name : snmpagent Log buffer: enabled,max buffer size 1024, current buffer size 512, current messages 512, dropped messages 0, overwritten messages 740 channel number : 4, channel name : logbuffer Trap buffer: enabled,max buffer size 1024, current buffer size 256, current messages 216, dropped messages 0, overwritten messages 0 channel number : 3, channel name : trapbuffer logfile: channel number:9, channel name:channel9 syslog: channel number:6, channel name:channel6 Information timestamp setting: log - date, trap - date, debug - date, loghost - date 表 1-3 display info-center 命令显示信息描述表 字段 描述 Information Center Log host: , port number : 514, host facility : local2, channel number : 8, channel name : channel8 信息中心目前的状态 (enabled 表示使能了, disabled 表示没有使能 ) 日志主机通道的信息 ( 只有通过 info-center loghost 命令设置后, 才有下面具体的显示内容 ), 包括日志主机的 IP 地址, 日志主机接收系统信息的端口, 日志主机的记录工具, 所使用的通道编号以及通道名称 1-3

39 字段 Console: channel number : 0, channel name : console Monitor: channel number : 1, channel name : monitor SNMP Agent: channel number : 5, channel name : snmpagent Log buffer: enabled,max buffer size 1024, current buffer size 512, current messages 512, dropped messages 0, overwritten messages 740 channel number : 4, channel name : logbuffer Trap buffer: enabled,max buffer size 1024, current buffer size 256, current messages 216, dropped messages 0, overwritten messages 0 channel number : 3, channel name : trapbuffer logfile: channel number:9, channel name:channel9 syslog: channel number:6, channel name:channel6 Information timestamp setting 描述 控制台通道的信息, 包括所使用的通道编号 通道名称 监视终端通道的信息, 包括所使用的通道编号 通道名称 SNMP 模块通道的信息, 包括所使用的通道编号 通道名称 日志缓冲区通道的信息, 包括使能状态 最大容量 当前容量 当前消息数 已丢弃的消息数 被覆盖的消息数 通道编号 通道名称 告警缓冲区通道的信息, 包括使能状态 最大容量 当前容量 当前消息数 已丢弃的消息数 被覆盖的消息数 通道编号 通道名称 日志文件通道的信息, 包括所使用的通道编号 通道名称 Web 页面通道的信息, 包括所使用的通道编号 通道名称 信息时间戳设置, 分别说明日志信息 告警信息 调试信息及日志主机信息的时间戳类型 display logbuffer display logbuffer [ reverse ] [ level severity size buffersize slot slot-number ] * [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 reverse: 指定日志的显示顺序为从新到旧 如果不指定该参数, 将先显示旧日志, 最后显示最新的日志 level severity: 显示日志缓存中指定级别日志的信息,severity 表示信息级别, 取值范围为 0~7 1-4

40 表 1-4 信息级别列表信息级别 数值 描述 emergencies 0 系统不可用信息 alerts 1 需要立刻做出反应的信息 critical 2 严重信息 errors 3 错误信息 warnings 4 警告信息 notifications 5 正常出现但是重要的信息 informational 6 需要记录的通知信息 debugging 7 调试过程产生的信息 size buffersize: 显示日志缓冲区中指定条数的最新日志,buffersize 表示要显示的日志缓冲区中最新的日志信息的条数 slot slot-number: 指定设备编号 slot-number 取值只能为 1 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display logbuffer 命令用来显示系统日志缓冲区的状态和缓冲区记录的日志信息 如果不带 size buffersize 参数, 将显示系统日志缓冲区内所有的日志信息 举例 # 显示系统日志缓冲区的状态和缓冲区记录的日志信息 <Sysname> display logbuffer Logging buffer configuration and contents:enabled Allowed max buffer size : 1024 Actual buffer size : 512 Channel number : 4, Channel name : logbuffer Dropped messages : 0 Overwritten messages : 0 Current messages : 127 %Jan 19 18:03:24: Sysname IC/7/SYS_RESTART: System restarted -- 略 1-5

41 表 1-5 display logbuffer 命令显示信息描述表 字段 Logging buffer configuration and contents Allowed max buffer size Actual buffer size 描述日志缓冲区配置及内容的当前状态, 可以为 enabled 或 disabled 允许的最大缓冲区大小实际缓冲区大小 Channel number 日志缓冲区的通道编号, 缺省值为 4 Channel name Dropped messages Overwritten messages Current messages 日志缓冲区的通道名称, 缺省名为 logbuffer 被丢弃的消息数 被覆盖的消息数 ( 如果缓冲区存储空间不足, 最早收到的信息数会被新的信息覆盖掉 ) 当前记录的消息数 display logbuffer summary display logbuffer summary [ level severity slot slot-number ] * [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 level severity: 显示日志缓存中指定级别日志的摘要信息,severity 表示信息级别, 取值范围为 0~ 7 slot slot-number: 指定设备编号 slot-number 取值只能为 1 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display logbuffer summary 命令用来显示系统日志缓冲区的概要信息 举例 # 显示系统日志缓冲区的概要信息 <Sysname> display logbuffer summary 1-6

42 SLOT EMERG ALERT CRIT ERROR WARN NOTIF INFO DEBUG 表 1-6 display logbuffer summary 命令显示信息描述表 字段 描述 SLOT 指定设备编号 EMERG emergencies, 请参见表 1-4 ALERT alerts, 请参见表 1-4 CRIT critical, 请参见表 1-4 ERROR errors, 请参见表 1-4 WARN warnings, 请参见表 1-4 NOTIF notifications, 请参见表 1-4 INFO informational, 请参见表 1-4 DEBUG debugging, 请参见表 display logfile buffer display logfile buffer [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display logfile buffer 命令用来显示日志文件缓冲区的内容 需要注意的是自动或手工成功保存日志到日志文件, 保存的是日志缓冲区当前的全部内容, 保存成功后, 该内容会被清空 举例 # 显示日志文件缓冲区内容 <Sysname> display logfile buffer 1-7

43 7 08:04:02: Sysname IFNET/4/INTERFACE UPDOWN: Trap <linkUp>: Interface is Up, ifadminstatus is 1, ifoperstatus is 1 略 display logfile summary 视图 display logfile summary [ { begin exclude include } regular-expression ] 任意视图 缺省级别 参数 描述 举例 1: 监控级 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 display logfile summary 命令用来显示日志文件配置 # 显示日志文件配置 <Sysname> display logfile summary Log file is enabled. Channel number : 9 Log file size quota : 10 MB Log file directory : flash:/logfile Writing frequency : 24 hour 0 min 10 sec 表 1-7 display logfile summary 命令显示信息描述表 字段 描述 Log file is 日志文件目前的状态, 可以为 enabled 或 disabled Channel number 日志文件的通道编号, 缺省值为 9 Log file size quota Log file directory Writing frequency 单个日志文件最大能占用的存储空间的大小 日志文件存储的路径 保存日志文件的频率 1-8

44 1.1.7 display security-logfile buffer display security-logfile buffer [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display security-logfile buffer 命令用来显示安全日志文件缓冲区的内容 安全日志在保存到安全日志文件前, 会先暂时缓存到安全日志缓冲区 当自动或者手动触发安全日志保存操作, 系统才会将安全日志缓冲区中的内容保存到安全日志文件 保存成功后, 安全日志缓冲区中的内容会被清空 相关配置可参考命令 info-center security-logfile frequency 和 security-logfile save 只有配置了 authorization-attribute user-role security-audit 的本地用户才能使用本命令 authorization-attribute 命令的详细介绍请参见 安全命令参考 中的 AAA 举例 # 显示安全日志文件缓冲区内容 <Sysname> display security-logfile buffer %@1 Jan 17 11:13:16: Sysname SHELL/5/SHELL_LOGIN: Console logged in from aux0. 略 display security-logfile summary display security-logfile summary [ { begin exclude include } regular-expression ] 视图 任意视图 1-9

45 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display security-logfile summary 命令用来显示安全日志文件摘要信息 只有配置了 authorization-attribute user-role security-audit 的本地用户才能使用本命令 authorization-attribute 命令的详细介绍请参见 安全命令参考 中的 AAA 举例 # 显示安全日志文件摘要信息 <Sysname> display security-logfile summary Security log file is enabled Security log file size quota: 6MB Security log file directory: flash:/seclog Alarm-threshold: 80% Current usage: 30% Writing frequency: 1 hour 0 min 0 sec 表 1-8 display security-logfile summary 命令显示信息描述表 字段 描述 Security log file is 安全日志文件目前的状态, 可以为 enabled( 使能 ) 或 disabled( 未使能 ) Security log file size quota Security log file directory Alarm-threshold Current usage Writing frequency 单个安全日志文件最大能占用的存储空间的大小安全日志文件存储的路径安全日志文件使用率告警门限当前的安全日志文件使用率系统自动保存安全日志文件的频率 1-10

46 1.1.9 display trapbuffer display trapbuffer [ reverse ] [ size buffersize ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 reverse: 指定告警的显示顺序为从新到旧 如果不指定该参数, 将先显示旧告警, 最后显示最新的告警 size buffersize: 显示告警缓冲区中指定条数的最新告警,buffersize 表示要显示的告警缓冲区中最新的告警信息的条数, 取值范围为 1~1024 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display trapbuffer 命令用来显示系统告警缓冲区的状态和缓冲区记录的告警信息 如果不带 size buffersize 参数, 设备将显示全部告警信息记录 举例 # 显示系统告警缓冲区的状态和缓冲区记录的告警信息 ( 本命令的显示信息与设备上进行过的操作有关 ) <Sysname> display trapbuffer Trapping buffer configuration and contents:enabled Allowed max buffer size : 1024 Actual buffer size : 256 Channel number : 3, channel name : trapbuffer Dropped messages : 0 Overwritten messages : 0 Current messages : 9 #Jan 7 08:03:27: Sysname IFNET/4/INTERFACE UPDOWN: Trap <linkUp>: Interface is Up, ifadminstatus is 1, ifoperstatus is

47 表 1-9 display trapbuffer 命令显示信息描述表 字段 Trapping buffer configuration and contents Allowed max buffer size Actual buffer size 描述告警缓冲区配置及内容的当前状态, 可以为 enabled 或 disabled 允许的最大缓冲区大小实际缓冲区大小 Channel number 告警缓冲区的通道编号, 缺省值为 3 channel name Dropped messages Overwritten messages Current messages 告警缓冲区的通道名称, 缺省名为 trapbuffer 被丢弃的消息数 被覆盖的消息数 ( 如果缓冲区存储空间不足, 最早收到的信息数会被新的信息覆盖掉 ) 当前存放的消息数 enable log updown enable log updown undo enable log updown 视图 接口视图 缺省级别 2: 系统级 参数 无 描述 enable log updown 命令用来设置允许端口在状态发生改变时生成 Link up 和 Link down 的日志信息 undo enable log updown 命令用来禁止端口在状态发生改变时生成 Link up 和 Link down 的日志信息 缺省情况下, 允许所有端口在状态发生改变时生成端口 Link up 和 Link down 的日志信息 举例 # 禁止端口 Ethernet1/0/1 生成 Link up 和 Link down 的日志信息 [Sysname] interface Ethernet1/0/1 [Sysname-Ethernet1/0/1] undo enable log updown 1-12

48 info-center channel name info-center channel channel-number name channel-name undo info-center channel channel-number 视图 系统视图 缺省级别 2: 系统级 参数 channel-number: 指定的通道编号, 取值范围为 0~9 channel-name: 指定的通道名称, 为 1~30 个字符的字符串 通道名称只能是字母与数字的组合, 并且以字母开头, 不区分大小写 描述 info-center channel name 命令用来为指定编号的信息通道命名 undo info-center channel 命令用来恢复指定编号的信息通道的缺省名称 缺省情况下, 通道的编号和名称请参见表 1-1 举例 # 将 0 号通道命名为 abc [Sysname] info-center channel 0 name abc info-center console channel info-center console channel { channel-number channel-name } undo info-center console channel 视图 系统视图 缺省级别 2: 系统级 参数 channel-number: 指定的通道编号, 取值范围为 0~9 channel-name: 指定的通道名称 该名称可以是缺省的信息通道名称也可以是用户自定义的名称 如果是用户自定义的名称, 用户必须事先进行指定, 相关配置可参考命令 info-center channel name 1-13

49 描述 info-center console channel 命令用来指定向控制台输出系统信息的通道 undo info-center console channel 命令用来恢复向控制台输出系统信息的缺省通道 缺省情况下, 系统向控制台输出信息, 并使用 0 号 (console) 通道 需要注意的是, 用户只有使用 info-center enable 命令开启了信息中心功能, 配置 info-center console channel 命令才会生效 举例 # 设置用 0 号通道向控制台输出系统信息 [Sysname] info-center console channel info-center enable info-center enable undo info-center enable 视图 系统视图 缺省级别 2: 系统级 参数 无 描述 info-center enable 命令用来开启信息中心功能 undo info-center enable 命令用来关闭信息中心功能 只有开启了信息中心, 系统才会向日志主机 控制台等方向输出系统信息 缺省情况下, 信息中心处于开启状态 举例 # 开启系统信息中心功能 [Sysname] info-center enable Info: Information center is enabled info-center format unicom info-center format unicom undo info-center format 1-14

50 视图 系统视图 缺省级别 2: 系统级 参数 无 描述 info-center format unicom 命令用来设置发往日志主机的系统信息的输出格式为 UNICOM 格式 undo info-center format 命令用来恢复缺省情况 缺省情况下, 发往日志主机的系统信息的格式为 H3C 格式 发往日志主机的系统信息有两种格式 :H3C 格式和 UNICOM 格式, 详细描述请参见 网络管理和监控配置指导 / 信息中心 中的 系统信息的格式 举例 # 设置发往日志主机的系统信息的格式为 UNICOM 格式 [Sysname] info-center format unicom info-center logbuffer info-center logbuffer [ channel { channel-number channel-name } size buffersize ] * undo info-center logbuffer [ channel size ] 视图 系统视图 缺省级别 2: 系统级 参数 channel-number: 指定的通道编号, 取值范围为 0~9 channel-name: 指定的通道名称 该名称可以是缺省的信息通道名称也可以是用户自定义的名称 如果是用户自定义的名称, 用户必须事先进行指定, 相关配置可参考命令 info-center channel name buffersize: 日志缓冲区的大小 ( 可容纳消息的条数 ), 取值范围为 0~1024 描述 info-center logbuffer 命令用来设置系统向日志缓冲区输出信息以及相关参数 undo info-center logbuffer 命令用来关闭日志缓冲区, 即不再记录输出信息 缺省情况下, 系统向日志缓冲区输出信息, 并使用 4 号 (logbuffer) 通道, 缓冲区可存储 512 条信息 1-15

51 需要注意的是用户只有使用 info-center enable 命令开启了信息中心功能, 配置 info-center logbuffer 命令才会生效 举例 # 配置系统使用通道 4 向日志缓冲区发送信息, 日志缓冲区的大小为 50 [Sysname] info-center logbuffer size info-center logfile enable info-center logfile enable undo info-center logfile enable 视图 系统视图 缺省级别 2: 系统级 参数 无 描述 info-center logfile enable 命令用来开启日志文件功能 undo info-center logfile enable 命令用来关闭日志文件特性 缺省情况下, 日志文件功能处于开启状态 举例 # 开启日志文件功能 [Sysname] info-center logfile enable info-center logfile frequency info-center logfile frequency freq-sec undo info-center logfile frequency 视图 系统视图 缺省级别 2: 系统级 参数 freq-sec: 系统自动保存日志文件的频率, 取值范围 3600~86400, 单位为秒 1-16

52 描述 举例 info-center logfile frequency 命令用来设置设备自动保存日志文件的频率 undo info-center logfile frequency 命令用来恢复缺省情况 缺省情况下, 设备自动保存日志文件的频率为 秒 # 设置设备自动保存日志文件的频率为 秒 [Sysname] info-center logfile frequency info-center logfile overwrite-protection info-center logfile overwrite-protection [ all-port-powerdown ] undo info-center logfile overwrite-protection 视图 系统视图 缺省级别 参数 描述 2: 系统级 all-port-powerdown: 用来配置日志文件达到限额或存储空间不足时, 关闭所有物理端口 (Console 口除外 ) info-center logfile overwrite-protection 命令用来使能日志文件写保护功能 当日志文件达到限额或存储空间不足时, 不允许向日志文件中写入新的日志信息 undo info-center logfile overwrite-protection 命令用来关闭日志文件写保护功能 当日志文件达到限额或存储空间不足时, 设备先将日志文件中旧的日志信息删除, 再写入新的日志信息 缺省情况下, 没有使能日志文件写保护功能 仅 FIPS 模式下支持该命令 当配置 all-port-powerdown 参数时, 如果日志文件达到限额或存储空间不足, 系统会关闭所有物理端口, 此时, 请尽快备份并删除原日志文件, 释放存储空间, 并重新开启端口, 以恢复设备正常运行 举例 # 使能日志文件写保护功能 [Sysname] info-center logfile overwrite-protection 1-17

53 info-center logfile size-quota info-center logfile size-quota size undo info-center logfile size-quota 视图 系统视图 缺省级别 2: 系统级 参数 size: 单个日志文件可使用的存储空间的最大值, 取值范围 1~10, 单位为 MB 描述 info-center logfile size-quota 命令用来设置单个日志文件最大能占用的存储空间的大小 undo info-center logfile size-quota 命令用来恢复缺省情况 缺省情况下, 单个日志文件最大能占用的存储空间的大小为 2MB 举例 # 设置单个日志文件最大能占用的存储空间的大小为 6MB [Sysname] info-center logfile size-quota info-center logfile switch-directory info-center logfile switch-directory dir-name 视图 系统视图 缺省级别 2: 系统级 参数 dir-name: 日志文件存储的目录, 为 1~64 个字符的字符串 描述 info-center logfile switch-directory 命令用来设置存储日志文件的目录 在执行该配置前, 存储日志文件的目录必须已经被创建 缺省情况下, 存储日志文件目录为 Flash 根目录 需要注意的是, 此命令通常用于日志文件备份或者迁移前的准备工作, 其配置会在设备重启后失效 举例 # 在根目录 flash: 下创建目录 test <Sysname> mkdir test 1-18

54 %Created dir flash:/test. # 设置存放日志文件的目录为 flash:/test [Sysname] info-center logfile switch-directory flash:/test info-center loghost info-center loghost { host-ipv4-address ipv6 host-ipv6-address } [ port port-number ] [ dscp dscp-value ] [ channel { channel-number channel-name } facility local-number ] * undo info-center loghost { host-ipv4-address ipv6 host-ipv6-address } 视图 系统视图 缺省级别 2: 系统级 参数 ipv6 host-ipv6-address: 日志主机的 IPv6 地址 host-ipv4-address: 日志主机的 IPv4 地址 port port-number: 指定日志主机接收系统信息的端口号, 取值范围为 1~65535, 缺省值为 514 该参数的值需要和日志主机侧的设置一致, 否则, 日志主机接收不到系统信息 dscp dscp-value: 设置发送到日志主机的报文的 DSCP 优先级 取值范围为 0~63, 缺省值为 0 channel: 设置日志主机的信息通道 channel-number: 指定的通道编号, 取值范围为 0~9 channel-name: 指定的通道名称 该名称可以是缺省的信息通道名称也可以是用户自定义的名称 如果是用户自定义的名称, 用户必须事先进行指定, 相关配置可参考命令 info-center channel name facility local-number: 设置日志主机的记录工具 缺省记录工具为 local7, 取值可以为 local0~local7 主要用于在日志主机端标志不同的日志来源, 查找 过滤对应日志源的日志 描述 info-center loghost 命令用来指定日志主机并设置相关输出参数 undo info-center loghost 命令用来取消对日志主机的设置, 恢复到缺省状态 缺省情况下, 系统不向日志主机输出信息 如果使能系统向日志主机输出信息, 则系统默认使用 2 号 (loghost) 通道 需要注意的是 : 用户只有使用 info-center enable 命令开启了信息中心功能, 配置 info-center loghost 命令才会生效 使用命令 info-center loghost 配置日志主机的 IP 地址时, 请输入正确的 IP 地址 如果用户输入的 IP 地址有误 ( 比如 IPv6 环回地址 广播地址等 ), 系统将提示此地址无效 用户最多可以指定 4 台不同主机为接收系统信息的日志主机 1-19

55 举例 # 配置系统向 IP 地址为 的日志主机发送日志信息 [Sysname] info-center loghost # 配置系统向 IPv6 地址为 1::1 的日志主机发送日志信息 [Sysname] info-center loghost ipv6 1:: info-center loghost source 视图 info-center loghost source interface-type interface-number undo info-center loghost source 系统视图 缺省级别 参数 描述 举例 2: 系统级 interface-type interface-number: 指定发送日志信息的出接口的类型和编号 info-center loghost source 命令用来配置发送的日志信息的源 IP 地址 undo info-center loghost source 命令用来恢复缺省情况 缺省情况下, 将根据路由来确定发送日志信息的出接口, 使用该接口的主 IP 地址作为发送的日志信息的源 IP 地址 配置日志信息的源 IP 地址后, 不管实际使用哪个物理接口发送日志信息, 日志信息的源 IP 地址均为指定接口的主 IP 地址 如果需要在日志信息中显示源 IP 地址, 请使用本命令进行配置 需要注意的是 : 用户只有使用 info-center enable 命令开启了信息中心功能, 配置 info-center loghost source 命令才会生效 指定的接口下必须配置 IP 地址, 否则,info-center loghost source 命令可以配置成功, 但是日志主机接收不到日志信息 # 没有为发送的日志信息配置源 IP 地址时, 使用用户名 ftp 成功登陆 FTP 服务器, 在日志主机上看到的日志信息形如 : <189>May 31 05:37: Sysname %%10FTPD/5/FTPD_LOGIN(l): User ftp ( ) has logged in successfully. 配置使用 VLAN 接口的 IP 地址作为发送的日志信息的源 IP 地址 [Sysname] vlan 100 [Sysname-vlan100] interface vlan-interface

56 [Sysname-Vlan-interface100] ip address [Sysname-Vlan-interface100] quit [Sysname] info-center loghost source Vlan-interface 100 完成以上配置后, 使用用户名 ftp 成功登陆 FTP 服务器, 在日志主机上看到的日志信息形如 ( 相比没有配置源 IP 地址的情况, 日志信息中多了表示源 IP 地址的 -DevIP= 字段 ): <189>May 31 05:38: Sysname %%10FTPD/5/FTPD_LOGIN(l): -DevIP= ; User ftp ( ) has logged in successfully info-center monitor channel 视图 info-center monitor channel { channel-number channel-name } undo info-center monitor channel 系统视图 缺省级别 参数 描述 举例 2: 系统级 channel-number: 指定的通道编号, 取值范围为 0~9 channel-name: 指定的通道名称 该名称可以是缺省的信息通道名称也可以是用户自定义的名称 如果是用户自定义的名称, 用户必须事先进行指定, 相关配置可参考命令 info-center channel name info-center monitor channel 命令用来设置系统向监视终端输出系统信息的通道 undo info-center monitor channel 命令用来恢复系统向监视终端输出系统信息的缺省通道 缺省情况下, 系统向监视终端输出系统信息, 并使用 1 号 (monitor) 通道 需要注意的是, 用户只有使用 info-center enable 命令开启了信息中心功能, 配置 info-center monitor channel 命令才会生效 # 设置用 0 号通道向监视终端输出系统信息 [Sysname] info-center monitor channel info-center security-logfile alarm-threshold 视图 info-center security-logfile alarm-threshold usage undo info-center security-logfile alarm-threshold 系统视图 1-21