Size: px

Start display at page:

Download "目录（目录名）"

得宿
4 years ago
Views:

1 H3C IPS 入侵防御系统命令参考杭州华三通信技术有限公司资料版本 : C-1.07

Copyright 2007-2010 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care

XGbus N-Bus TiGem InnoVision HUASAN 华三均为杭州华三通信技术有限公司的商标对于本手册中出现的其它公司的商标产品标识及商品名称, 由各自权利人拥有由于产品版本升级或其他原因, 本手册内容有可能变更

2 Copyright 杭州华三通信技术有限公司及其许可者版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C Aolynk H 3 Care TOP G IRF NetPilot Neocean NeoVTL SecPro SecPoint SecEngine SecPath Comware Secware Storware NQA VVG V 2 G V n G PSPT XGbus N-Bus TiGem InnoVision HUASAN 华三均为杭州华三通信技术有限公司的商标对于本手册中出现的其它公司的商标产品标识及商品名称, 由各自权利人拥有由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述信息和建议也不构成任何明示或暗示的担保

3 前言 H3C IPS 入侵防御系统命令参考介绍了 IPS 入侵防御系统的各种命令及其配置方法, 包含参数解释命令所在视图应用注意事项和配置举例等前言部分包含如下内容 : 读者对象本书约定产品配套资料资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师 : 网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定 1. 命令行格式约定格式意义粗体斜体命令行关键字 ( 命令中保持不变必须照输的部分 ) 采用加粗字体表示命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从两个或多个选项中选取一个 [ x y... ] 表示从两个或多个选项中选取一个或者不选 { x y... } * 表示从两个或多个选项中选取多个, 最少选取一个, 最多选取所有选项 [ x y... ] * 表示从两个或多个选项中选取多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行

4 2. 图形界面格式约定格式意义 < > 带尖括号 < > 表示按钮名, 如单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名菜单名和数据表, 如弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项 3. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏为确保设备配置成功或者正常工作而需要特别关注的操作或信息对操作内容的描述进行必要的补充和说明配置操作或使用设备的技巧小窍门产品配套资料 H3C IPS 入侵防御系统的配套资料可以通过各系列产品的资料导航来查阅 : 产品 T200 系列盒式 IPS T1000 系列盒式 IPS T5000 系列盒式 IPS SecBlade 系列 IPS 插卡资料导航 H3C T200 系列入侵防御系统资料导航 H3C T1000 系列入侵防御系统资料导航 H3C T5000-S3 入侵防御系统资料导航 H3C SecBlade IPS 插卡资料导航资料获取方式您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 服务支持 / 文档中心 ]: 可以获取硬件安装类软件升级类配置类或维护类等产品资料 [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档, 包括产品相关介绍技术介绍技术白皮书等 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料

5 技术支持用户支持邮箱技术支持热线电话 : ( 手机固话均可拨打 ) 网址 : 资料意见反馈如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

6 目录 1 常用网络应用命令常用网络应用配置命令 network icmp echo-reply disable ping ssh service telnet service i

7 1 常用网络应用命令 1.1 常用网络应用配置命令 network icmp echo-reply disable network icmp echo-reply disable undo network icmp echo-reply disable 视图系统视图参数无描述 network icmp echo-reply disable 命令用来禁止设备管理口发送 ICMP 回显应答报文, 使其他网络设备无法 Ping 通设备管理口 undo network icmp echo-reply disable 命令用来使设备管理口可以发送 ICMP 回显应答报文缺省情况下, 设备管理口可以发送 ICMP 回显应答报文举例 # 禁止设备管理口发送 ICMP 回显应答报文 [Sysname] network icmp echo-reply disable ping ping [ -Q tos -R -b -c count -f -i interval -n -p pad -q -s packet-size -t ttl -v -w timeout ] ip-address 视图用户视图 / 系统视图参数 -Q tos: 指定 ICMP 回显请求 (ECHO-REQUEST) 报文中的 ToS(Type of Service, 服务类型 ) 域的值, 取值范围为 0~255, 缺省值为 0 -R: 记录路由缺省情况下, 系统不记录路由 -b: 允许广播地址 -c count: 指定 ICMP 回显请求报文的发送数目, 取值范围为 1~ , 缺省值为 4 -f: 将长度大于接口 MTU 的报文直接丢弃, 即不允许对发送的 ICMP 回显请求报文进行分片 -i interval: 指定发送 ICMP 回显请求报文的时间间隔, 取值范围为 1~255, 单位为秒, 缺省值为 1 -n: 对目的 IP 地址进行解析, 即系统会根据主机地址查找相应主机名称, 如果解析成功,ping 命令的执行结果中会显示解析出的主机名缺省情况下, 系统不对目的 IP 地址进行解析 1-1

8 -p pad: 指定 ICMP 回显请求报文的 PAD 字段的填充值, 为 1~8 位的 16 进制数, 取值范围为 0~ffffffff 如果指定的参数不够 8 位, 则会在首部补 0, 使填充值达到 8 位比如将 pad 设置为 0x2f, 则会重复使用 0x f 去填充报文, 以使发送报文的总长度达到设备要求值缺省情况下, 填充值从 0x01 开始, 逐渐递增, 直到 0xff, 然后又从 0x01 开始循环, 形如 0x feff01, 直至发送报文的总长度达到设备要求值 -q: 只显示统计信息缺省情况下, 系统将显示包括统计信息在内的全部信息 -s packet-size: 指定发送的 ICMP 回显请求报文的长度 ( 不包括 IP 和 ICMP 报文头 ), 取值范围为 20~32000, 单位为字节, 缺省值为 56 字节 -t ttl: 指定 ICMP 回显请求报文中的 TTL 值, 取值范围为 1~255, 缺省值为 64 -v: 详细输出 -w timeout: 指定 ICMP 回显应答 (ECHO-REPLY) 报文的超时时间, 取值范围为 0~60, 单位为秒 ip-address: 目的 IP 地址, 点分十进制格式描述 ping 命令用来检查指定 IP 地址的目的设备是否可达, 并输出相应的统计信息在执行命令过程中, 键入 <Ctrl+C> 可中止 Ping 操作举例 # 检查 IP 地址为的设备是否可达 <Sysname> ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=128 time=0.186 ms 64 bytes from : icmp_seq=2 ttl=128 time=0.844 ms 64 bytes from : icmp_seq=3 ttl=128 time=0.841 ms 64 bytes from : icmp_seq=4 ttl=128 time=0.171 ms ping statistics packets transmitted, 4 received, 0% packet loss, time 3001ms rtt min/avg/max/mdev = 0.171/0.510/0.844/0.332 ms 以上信息表明, 目的主机可达, 源设备发出的探测报文均能得到回应, 报文往返的最短时间平均时间和最长时间分别为 0.171ms 0.510ms 和 0.844ms # 检查 IP 地址为的设备是否可达, 只显示检查结果 [Sysname]ping -q PING ( ) 56(84) bytes of data ping statistics packets transmitted, 4 received, 0% packet loss, time 2997ms rtt min/avg/max/mdev = 0.191/0.214/0.248/0.023 ms # 检查 IP 地址为的设备是否可达, 并显示路由信息 [Sysname]ping -R PING ( ) 56(124) bytes of data. 64 bytes from : icmp_seq=1 ttl=128 time=0.452 ms NOP RR:

9 bytes from : icmp_seq=2 ttl=128 time=0.359 ms NOP (same route) 64 bytes from : icmp_seq=3 ttl=128 time=0.346 ms NOP (same route) 64 bytes from : icmp_seq=4 ttl=128 time=0.364 ms NOP (same route) ping statistics packets transmitted, 4 received, 0% packet loss, time 2997ms rtt min/avg/max/mdev = 0.346/0.380/0.452/0.044 ms 以上显示信息表明本设备与之间路由可达, 先经过 , 再达到表 1-1 ping 命令显示信息描述表字段 PING (84) bytes of data 64 bytes from : icmp_seq=1 ttl=128 time=0.186 ms RR: (same route) 描述检查 IP 地址为的设备是否可达 ICMP 回显请求报文的数据字节数, 括号中的 84 为 56+ICMP 报文头 (8 字节 )+IP 报文头 (20 字节 ) 收到 IP 地址为的设备回复的 ICMP 响应报文 : 数据字节数为 64 报文序号 (icmp_seq) 为 1 TTL 值 (ttl) 为 128 响应时间 (time) 为 0.186ms 若超时仍没有收到 ICMP 响应报文, 则直接输出 Request time out ICMP 回显请求报文和响应报文所经过的设备与第一个 ICMP 回显请求报文和响应报文所经过的设备一致 ping statistics --- Ping 操作中收发数据的统计结果 4 packets transmitted 发送的 ICMP 回显请求报文数 4 received 收到的 ICMP 响应报文数 0% packet loss 未响应请求报文占发送的总请求报文的百分比 time 2997ms rtt min/avg/max/mdev = 0.191/0.214/0.248/0.023 ms ping 命令执行的总时间响应时间的最小值平均值最大值和方差, 单位为 ms ssh service ssh service enable undo ssh service 视图系统视图参数无 1-3

10 描述 ssh service enable 命令用来启动 SSH 服务, 使客户端可以使用 SSH 协议登录设备 undo ssh service 命令用来关闭 SSH 服务缺省情况下,SSH 服务处于关闭状态需要注意的是 : 通过 SSH 方式登录设备使用的用户名和密码都是 sshadmin 通过 Telnet 和 SSH 方式同时登录设备的用户总数不能超过 7 举例 # 启动 SSH 服务 [Sysname] ssh service enable telnet service telnet service enable undo telnet service 视图系统视图参数无描述 telnet service enable 命令用来启动 Telnet 服务, 使客户端可以使用 Telnet 协议登录设备 undo telnet service 命令用来关闭 Telnet 服务缺省情况下,Telnet 服务处于关闭状态需要注意的是 : 通过 Telnet 方式登录设备使用的密码与通过 Console 口登录设备的密码相同通过 Telnet 和 SSH 方式同时登录设备的用户总数不能超过 7 举例 # 启动 Telnet 服务 [Sysname] telnet service enable 1-4

11 目录 1 接口管理命令接口管理配置命令 combo enable display interface duplex interface ip address reset counters interface shutdown speed i

12 1 接口管理命令 1.1 接口管理配置命令 combo enable combo enable { copper fiber } 视图接口视图 ( 该接口必须是 Combo 接口 ) 参数 copper: 表示该 Combo 接口的电口被激活, 使用双绞线连接 fiber: 表示该 Combo 接口的光口被激活, 使用光纤连接描述 combo enable 命令用来指定 Combo 接口的激活状态当一个接口被激活, 另一个接口就会自动处于禁用状态缺省情况下, 电口被激活相关配置可参考命令 display interface 举例 # 指定 g-ethernet0/0/1 端口的电口被激活, 使用双绞线连接 [Sysname] interface g-ethernet0/0/1 [Sysname-if] combo enable copper # 指定 g-ethernet0/0/1 端口的光口被激活, 使用光纤连接 [Sysname] interface g-ethernet0/0/1 [Sysname-if] combo enable fiber display interface display interface [ interface-name ] 视图任意视图参数 interface-name: 指定接口名称描述 display interface 命令用来显示指定接口当前的运行状态和相关信息如果不指定接口名称, 则显示所有接口的信息 ; 如果指定接口名称, 则显示指定接口的信息相关配置可参考命令 interface 1-1

13 举例 # 显示接口 m-ethernet0/0/0 信息 <Sysname> display interface m-gigabit0/0/0 Interface m-ethernet0/0/0 input packets 1175, bytes output packets 467, bytes administration state UP, line state UP 100Mbps-speed mode, full-duplex mode Link speed type is autonegotiation, link duplex type is force link combo enable copper inet add: , Mask 表 1-1 display interface 命令显示信息描述表字段描述 Interface packets,bytes administration state line state speed mode duplex mode Link speed type link duplex type combo enable inet add Mask 以太网接口名称接口出入的数据包个数字节数接口状态接口链路状态当前速率模式当前双工模式速率配置类型 autonegotiation 表示自协商 force link 表示用户配置双工配置类型 autonegotiation 表示自协商 force link 表示用户配置 Combo 接口的激活状态 copper 表示电口被激活 fiber 表示光口被激活接口的 IP 地址接口的子网掩码 duplex duplex { auto full half } undo duplex 视图接口视图参数 auto: 接口处于自协商状态 full: 接口处于全双工状态 1-2

14 half: 接口处于半双工状态描述 duplex 命令用来设置以太网接口的双工模式 undo duplex 命令用来将接口的双工模式恢复为缺省状态缺省情况下, 以太网接口的双工模式为 auto( 自协商 ) 状态需要注意的是 : 万兆以太网接口的双工模式只能为 full( 全双工 ) 状态 Combo 光口不支持配置 half 参数千兆以太网接口在速率为 1000Mbps 时不支持 half 参数相关配置可参考命令 speed 和 display interface 举例 # 将以太网接口 g-ethernet0/0/0 设置为全双工状态 [Sysname] interface g-ethernet0/0/0 [Sysname-if] duplex full interface interface interface-name 视图系统视图参数 interface-name: 指定接口名称描述 interface 命令用来进入相应接口视图举例 # 进入 m-gigabit0/0/0 的接口视图 [Sysname] interface m-gigabit0/0/0 [Sysname-if] ip address ip address ip-address { mask mask-length } undo ip address [ ip-address { mask mask-length } ] 视图接口视图 ( 该接口必须是管理口 ) 参数 ip-address: 管理口的 IP 地址, 为点分十进制格式 mask: 管理口 IP 地址相应的子网掩码, 为点分十进制格式 1-3

15 mask-length: 子网掩码长度, 即掩码中连续 1 的个数, 取值范围为 1~30 描述 ip address 命令用来配置管理口的 IP 地址 undo ip address 命令用来删除管理口的 IP 地址缺省情况下, 管理口的 IP 地址为 /24 相关配置可参考命令 display interface 举例 # 设置管理口的 IP 地址为 , 子网掩码为 24( 即 ) [Sysname] interface m-gigabit0/0/0 [Sysname-if] ip address reset counters interface reset counters interface [ interface-name ] 视图系统视图参数 interface-name: 指定接口名称描述 reset counters interface 命令用来清除指定接口的统计信息在某些情况下, 需要统计一定时间内某接口的流量, 这就需要在统计开始前清除该接口原有的统计信息, 重新进行统计如果不指定接口名称, 则清除所有接口的统计信息 ; 如果指定接口名称, 则清除指定接口的统计信息举例 # 显示指定接口 m-gigabit0/0/0 当前的统计信息 <H3C> system-view [H3C] display interface m-gigabit0/0/0 Interface m-gigabit0/0/0 input packets 46, bytes 6187 output packets 16, bytes administration state UP, line state UP 100Mbps-speed mode, full-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation combo enable copper inet add: , Mask # 清除指定接口 m-gigabit0/0/0 当前的统计信息 [H3C]reset counters interface m-gigabit0/0/0 # 显示指定接口 m-gigabit0/0/0 当前的统计信息 [H3C] display interface m-gigabit0/0/0 Interface m-gigabit0/0/0 input packets 0, bytes 0 output packets 0, bytes 0 1-4

16 administration state UP, line state UP 100Mbps-speed mode, full-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation combo enable copper inet add: , Mask shutdown shutdown undo shutdown 视图接口视图参数无描述 shutdown 命令用来关闭以太网接口 undo shutdown 命令用来开启以太网接口缺省情况下, 以太网接口处于开启状态在某些特殊情况下, 如修改接口的工作参数时, 改动不能立即生效, 需要关闭和重启接口后, 才能生效相关配置可参考命令 display interface 举例 # 关闭以太网接口 g-ethernet0/0/1 [Sysname] interface g-ethernet0/0/1 [Sysname-if] shutdown # 开启以太网接口 g-ethernet0/0/1 [Sysname] interface g-ethernet0/0/1 [Sysname-if] undo shutdown speed speed { auto } undo speed 视图接口视图参数 10: 表示接口速率为 10Mbps 100: 表示接口速率为 100Mbps 1000: 表示接口速率为 1000Mbps 仅千兆以太网接口支持配置该参数 10000: 表示接口速率为 10000Mbps 1-5

17 auto: 表示接口速率处于自协商状态描述 speed 命令用来设置以太网接口的速率 undo speed 命令用来恢复以太网接口的速率为缺省情况缺省情况下, 以太网接口速率为 auto( 自协商 ) 状态需要注意的是 : Combo 光口不支持本命令命令中各参数的支持情况与设备的型号有关, 请以实际情况为准万兆以太网接口的速率只能为相关配置可参考命令 duplex 和 display interface 举例 # 将以太网接口 g-ethernet0/0/1 的速率设置为 100Mbps [Sysname] interface g-ethernet0/0/1 [Sysname-if] speed

18 目录 1 静态路由命令静态路由配置命令 display ip route-static ip route-static i

19 1 静态路由命令 1.1 静态路由配置命令 display ip route-static display ip route-static 视图系统视图参数无描述 display ip route-static 命令用来查看所有静态路由的信息相关配置可参考命令 ip route-static 举例 # 查看所有静态路由的信息 [Sysname] display ip route-static Destination Genmask Gateway 表 1-1 display ip route-static 命令显示信息描述表字段描述 Destination Genmask Gateway 目的管理站的 IP 地址管理站所在网络的子网掩码到达管理站所要经过的下一跳网关地址 ip route-static ip route-static dest-addr mask geteway-addr undo ip route-static dest-addr mask geteway-addr 视图系统视图参数 dest-addr: 目的管理站的 IP 地址, 点分十进制格式 mask: 管理站所在网络的子网掩码, 点分十进制格式 1-1

20 gateway-addr: 到达管理站所要经过的下一跳网关地址, 点分十进制格式描述 ip route-static 命令用来配置到达目的管理站的静态路由 undo ip route-static 命令用来删除到达目的管理站的静态路由配置需要注意的是 : 如果目的 IP 地址和掩码都配置为 , 配置的路由为缺省路由如果检查路由表失败, 将使用缺省路由进行报文转发网关地址不能为本地接口 IP 地址, 否则静态路由不会生效相关配置可参考命令 display ip route-static 举例 # 配置到达 IP 地址为 /24 的管理站的静态路由, 网关地址为 [Sysname] ip route-static

21 目录 1 设备管理命令设备管理命令 boot-loader bootimage upgrade display boot-loader display cpu-usage display device display environment display fan display memory display power reboot temperature-limit i

22 1 设备管理命令 1.1 设备管理命令 boot-loader boot-loader file file-name { backup main } 视图用户视图 / 系统视图参数 file file-name: 文件名, 为 1~64 个字符的字符串, 可以包含字母数字. - 和 _ backup: 指定该文件为备用启动文件 main: 指定该文件为主用启动文件描述 boot-loader 命令用来指定设备启动文件主用启动文件用于引导启动设备 ; 备用启动文件只用于异常情况下, 主用启动文件不可用时, 引导启动设备相关配置可参考命令 display boot-loader 举例 # 指定设备下次启动时所用的主用启动文件为 bzimage <Sysname> boot-loader file bzimage main bootimage upgrade bootimage upgrade tftp ip-address get filename 视图系统视图参数 ip-address:tftp 服务器的 IP 地址 get: 表示下载文件操作 filename: 文件名, 为 1~64 个字符的字符串, 可以包含字母数字. - 和 _ 描述 bootimage upgrade 命令用来从 TFTP 服务器下载设备启动文件至本端设备需要注意的是, 设备仅支持同时存放 3 个软件版本如果采用命令行的方式下载软件版本, 下载前, 无论设备是否已经存放了 3 个软件版本, 当下载的软件版本与现有软件版本同名, 系统将直接覆盖原有同名的版本文件 ; 如果下载前, 设备已经存放了 3 个软件版本, 并且下载的软件版本与 1-1

23 现有软件版本不同名, 下载将失败, 同时系统还会提示 Up to three software images can be supported. 即, 设备的软件版本数已经达到最大值 3, 不可以再下载不同名的版本文件了待下载的文件必须是合法的启动文件, 否则无法进行下载如果设备内存的存储空间不够足, 请删除原有的应用程序后再进行下载举例 # 从 TFTP 服务器 (IP 地址为 ) 下载文件 aaa.bin [Sysname] bootimage upgrade tftp get aaa.bin display boot-loader display boot-loader 视图用户视图 / 系统视图参数无描述 display boot-loader 命令用来显示启动文件信息相关配置可参考命令 boot-loader 举例 # 显示设备的启动文件信息 <Sysname> display boot-loader The app to boot at this time is current.bin. The main app to boot at next time is main.bin. The backup app to boot at next time is not exist. 表 1-1 display boot-loader 命令显示信息描述表字段说明 The app to boot at this time The main app to boot at next time The backup app to boot at next time 设备本次启动的启动文件设备下次启动的主用启动文件设备下次启动的备用启动文件 display cpu-usage display cpu-usage 视图用户视图 / 系统视图参数无 1-2

24 描述 display cpu-usage 命令用来显示 CPU 占用率的统计信息系统每隔一定的时间 ( 通常为 60 秒 ) 对 CPU 的占用率进行统计, 并把统计结果保存到历史记录区 ( 可保存记录的最大条数与设备的型号有关 ) 举例单 CPU 设备 # 显示当前 CPU 占用率统计信息 <Sysname> display cpu-usage CPU usage is 1. 多 CPU 设备 # 显示当前 CPU 占用率统计信息 <Sysname> display cpu-usage CPU 0 usage is 1. CPU 1 usage is display device display device [ cf-card harddisk [ harddisk-num ] manuinfo ] 视图用户视图 / 系统视图参数 cf-card: 显示 CF 卡的信息 harddisk: 显示硬盘的信息 harddisk-number: 指定硬盘索引号 manuinfo: 显示设备的部分电子标签信息电子标签信息也可以称为永久配置数据或档案信息等, 在设备的调测 ( 调试测试 ) 过程中被写入到存储器件中, 包括名称序列号 MAC 地址生产日期制造商等信息描述 display device 命令用来显示设备上单板子卡 CF 卡 USB 和硬盘等设备的信息如果没有指定 cf-card harddisk 和 manuinfo 参数, 则显示单板的信息举例 # 显示设备上各单板的概要信息 ( 注意 : 本命令的显示信息与设备型号有关, 请以设备的实际情况为准 ) <Sysname> display device Slot # Type Online Status NS11LSUA0 Present Normal 表 1-2 display device 命令显示信息描述表字段说明 Slot # Type 单板的槽位号单板的类型 1-3

25 字段说明 Online Status 单板是否在线单板的状态 # 显示设备的电子标签信息 ( 注意 : 本命令的显示信息与设备型号有关, 请以设备的实际情况为准 ) <Sysname> display device manuinfo slot0 DEVICE_NAME:SECPATHT1000 DEVICE_SERIAL_NUMBER:DPPMWWB MAC_ADDRESS:00E0-FC MANUFACTURING_DATE: VENDOR_NAME:H3C 表 1-3 display device manuinfo 命令信息显示描述表字段说明 DEVICE_NAME DEVICE_SERIAL_NUMBER MAC_ADDRESS MANUFACTURING_DATE VENDOR_NAME 设备的名称设备的序列号设备的 MAC 地址设备的生产日期制造商名称 display environment display environment [ cpu ] 视图用户视图 / 系统视图参数 cpu: 显示设备中所有 CPU 的环境温度信息描述 display environment 命令用来显示设备的环境温度信息, 包括单板当前温度和设定的温度阈值 display environment cpu 命令用来显示设备中所有单板或子卡的 CPU 的环境温度信息举例 # 显示设备的环境温度信息 <Sysname> display environment System Temperature information (degree centigrade): Temperature Lower limit Upper limit # 显示设备中所有 CPU 的温度信息 1-4

26 <Sysname> display environment cpu CPU Temperature information (degree centigrade): CPU No Temperature Lower limit Upper limit 表 1-4 display environment 命令显示信息描述表字段 System Temperature information (degree centigrade) CPU Temperature information (degree centigrade) CPU No Temperature Lower limit Upper limit 说明系统各单板温度信息 ( 摄氏度 ) 系统各单板 CPU 温度信息 ( 摄氏度 ) CPU 编号当前温度温度下限温度上限 display fan display fan [ fan-id ] 视图用户视图 / 系统视图参数 fan-id: 设备内置风扇的编号描述 display fan 命令用来显示设备内置风扇的工作状态举例 # 显示设备上所有风扇的工作状态 <Sysname> display fan Status of fan 0 : OK. Status of fan 1 : OK. 以上显示信息表示 : 所有风扇都工作正常 display memory display memory 视图用户视图 / 系统视图参数无 1-5

27 描述 display memory 命令用来显示设备内存的使用状况举例 # 显示设备内存的使用状况 <Sysname> display memory System Total Memory(Mbytes): 2027 Total Used Memory(Mbytes): 516 Used Rate: 25% 表 1-5 display memory 命令显示信息描述表字段说明 System Total Memory(Mbytes) 系统的总内存大小 ( 以兆字节为单位 ) Total Used Memory(Mbytes) 已经使用的内存大小 ( 以兆字节为单位 ) Used Rate 已经使用的内存所占的比例 display power display power [ power-id ] 视图用户视图 / 系统视图参数 power-id: 电源编号描述 display power 命令用来显示设备电源的状况举例 # 显示设备电源的状况 <Sysname> display power Status of power 0 : OK. Status of power 1 : ERROR. 以上显示信息表明 : 电源 0 工作正常, 电源 1 工作不正常 reboot reboot 视图系统视图参数无 1-6

28 描述 reboot 命令用来重新启动整个系统重新启动会导致业务中断, 请谨慎使用该命令举例 # 当配置没有变化时, 重启设备 [Sysname] reboot Current configuration may be lost in next startup if you continue.are you sure? (Y/N) [N]:y temperature-limit temperature-limit { board cpu } lower-value upper-value undo temperature-limit { board cpu } 视图用户视图 / 系统视图参数 board: 设置主板的温度告警阈值 cpu: 设置 CPU 的温度告警阈值 lower-value: 温度下限值, 取值范围为 0~70, 单位为摄氏度 upper-value: 温度上限值, 取值范围为 20~90, 单位为摄氏度描述 temperature-limit 命令用来设置主板或 CPU 上的温度告警阈值 undo temperature-limit 命令用来恢复缺省情况缺省情况下, 主板或 CPU 上的温度告警下限值为 10 摄氏度, 上限值为 80 摄氏度 upper-value 的值必须大于 lower-value 的值相关配置可参考命令 display environment 举例 # 设置 CPU 温度下限为 30, 上限为 80 <Sysname> temperature-limit cpu

29 目录 1 系统基本配置命令系统基本配置命令 clock datetime clock timezone collect diag_info display clock display history-command display idle-timeout display version help idle-timeout list password quit reset web-admin-user-password return sysname system-view terminal rows i

30 1 系统基本配置命令 1.1 系统基本配置命令 clock datetime clock datetime HH:MM:SS YYYY/MM/DD 视图用户视图参数 HH:MM:SS: 当前时间, 即小时 : 分钟 : 秒,HH 取值范围为 0~23,MM 和 SS 取值范围为 0~ 59, 除表示零点外, 格式中的其他 0 可以省略不写 YYYY/MM/DD: 当前日期, 即年 / 月 / 日,YYYY 的取值范围为 2000~2035,MM 的取值范围为 1~12,DD 的取值范围与月份有关描述 clock datetime 命令用来设置系统当前时间和日期在需要严格获取绝对时间的应用环境中, 必须设定系统当前时间和日期相关配置可参考命令 display clock 举例 # 设置设备的系统时间为 2007 年 1 月 1 日零点 6 分 <Sysname> clock datetime 0:6:0 2007/1/ clock timezone clock timezone { gmt gmt+1 gmt+10 gmt+11 gmt+12 gmt+2 gmt+3 gmt+4 gmt+5 gmt+6 gmt+7 gmt+8 gmt+9 gmt-1 gmt-10 gmt-11 gmt-12 gmt-2 gmt-3 gmt-4 gmt-5 gmt-6 gmt-7 gmt-8 gmt-9 } undo clock timezone 视图用户视图参数 gmt:gmt 时区 gmt+1~gmt+12: 与 GMT 时间比较增加 n(n 为 + 后面的数字 ) 小时 gmt-1~gmt-12: 与 GMT 时间比较减少 m(m 为 - 后面的数字 ) 小时描述 clock timezone 命令用来对本地时区信息进行设置,undo clock timezone 命令用来将本地时区恢复为缺省时区 1-1

31 本地时区以 GMT(Greenwich Mean Time, 格林尼治时间 ) 时区为基准, 设置生效后, 系统时间和日志 Debug 等信息的时间将采用经过时区调整过的本地时间缺省情况下, 本地时区为东八时区, 即 GMT+8 相关配置可参考命令 clock datetime 和 display clock 举例 # 设置本地时区为 GMT+1 <Sysname> clock timezone gmt collect diag_info collect diag_info ip-address 视图系统视图参数 ip-address:tftp 服务器的 IP 地址描述 collect diag_info 命令用来收集诊断信息, 即将系统产生的调试信息生成一个名为 h3c.debug 的文件, 并上传到指定的 TFTP 服务器上保存当设备发生故障时, 用户可以将生成的文件发给设备维护人员, 以便定位故障需要注意的是, 收集诊断信息之前, 需要配置好 TFTP 服务器的 IP 地址, 并确保设备和 TFTP 服务器之间路由可达举例 # 收集诊断信息到 TFTP 服务器 (IP 地址为 ) [Sysname] collect diag_info [Sysname] 完成配置后, 可以看到 TFTP 服务器的指定路径中存在一个名为 h3c.debug 的文件 display clock display clock 视图用户视图参数无描述 display clock 命令用来显示系统当前的时间和日期该时间由 clock datetime 和 clock timezone 命令联合决定, 规则请参见配置手册中的配置系统时间一节 1-2

32 相关配置可参考命令 clock datetime 和 clock timezone 举例 # 查看系统当前日期和时间 <Sysname> display clock Wed May 28 18:02: GMT display history-command display history-command 视图任意视图参数无描述 display history-command 命令用来显示用户在当前用户界面下执行的历史命令, 最多显示 20 个举例 # 显示当前用户界面下执行的历史命令 ( 显示信息与用户当前的配置有关 ) <Sysname> display history-command display history-command system-view quit display idle-timeout display idle-timeout 视图系统视图参数无描述 display idle-timeout 命令用来显示用户连接的超时时间如果在超时时间段内设备和用户之间没有消息交互, 设备就会自动断开用户连接相关配置可参考命令 idle-timeout 举例 # 显示当前用户连接的超时时间 [Sysname] display idle-timeout current idle-timeout is 60 minute(s) 0 second(s). 1-3

33 1.1.7 display version display version 视图用户视图参数无描述 display version 命令用来显示系统版本信息通过查看版本信息, 可以获知系统当前使用的版本其中包括 : 软件版本特征库版本各种硬件设备容量大小硬件设备版本号举例 # 查看系统版本信息 <Sysname> display version help help 视图任意视图参数无描述 help 命令用来显示当前视图下的命令行使用帮助信息举例 # 在系统视图下显示命令行使用帮助信息 [Sysname] help H3C i-ware provides advanced help feature. When you need help, anytime at the command line please press '?'. If nothing matches, the help list will be empty and you must backup until entering a '?' shows the available options. Two styles of help are provided: 1. Full help is available when you are ready to enter a command argument (e.g. 'display?') and describes each possible argument. 2. Partial help is provided when an abbreviated argument is entered 1-4

34 and you want to know what arguments match the input (e.g. 'display da?') idle-timeout idle-timeout minutes [ seconds ] undo idle-timeout 视图系统视图参数 minutes: 设置用户连接超时时间的分钟数, 取值范围为 1~1440, 单位为分钟 seconds: 设置用户连接超时时间的秒数, 取值范围为 0~59, 单位为秒描述 idle-timeout 命令用来设置用户连接的超时时间 undo idle-timeout 命令用来恢复缺省情况如果在超时时间段内设备和用户之间没有消息交互, 设备就会自动断开用户连接缺省情况下, 用户连接的超时时间为 5 分钟相关配置可参考命令 display idle-timeout 举例 # 设置用户连接的超时时间为 15 分钟 [Sysname] idle-timeout list list 视图任意视图参数无描述 list 命令用来显示当前视图所有可以使用的命令举例 # 显示系统视图所有可以使用的命令 [Sysname] list password password 1-5

35 视图系统视图参数无描述 password 命令用来设置 Console 口和 Telnet 用户登录设备的密码在系统视图下输入 password 命令后, 需按照系统提示先输入旧的密码, 系统确认无误后再提示输入新密码, 并重新输入一次新密码以确认如果两次输入的新密码一致, 则密码修改成功缺省情况下,Console 口和 Telnet 用户登录设备的密码为 H3C 需要注意的是, 系统规定密码必须为 6~8 个字符的字符串, 并且组成密码的字符必须为可见字符, 不允许有空格举例 # 更改当前用户密码 (abcdef) 为 fedcba [Sysname] password Old password: // 输入当前用户密码 abcdef New password: // 输入新密码 fedcba Retype new password: // 再次输入新密码 fedcba [Sysname] quit quit 视图任意视图参数无描述 quit 命令用来使用户从当前视图退回到上一层视图例如 : 如果当前是用户视图, 执行该命令后, 会断开当前连接, 重新连接到设备如果当前是系统视图, 执行该命令后, 会退回到用户视图相关配置可参考命令 return 举例 # 从接口视图退回到系统视图, 再退回到用户视图 [Sysname-if] quit [Sysname] quit <Sysname> 1-6

36 reset web-admin-user-password reset web-admin-user-password 视图系统视图参数无描述 reset web-admin-user-password 命令用来恢复 Web 用户 admin 的初始密码缺省情况下, 设备存在用户名为 admin 密码为 admin 的 Web 用户需要注意的是, 若 admin 用户已被删除, 则执行 reset web-admin-user-password 命令无效举例 # 恢复 Web 用户 admin 的初始密码 [Sysname] reset web-admin-user-password return return 视图任意视图参数无描述 return 命令用来从当前视图直接退回到用户视图, 与 return 命令功能相同的是组合键 <Ctrl+Z> 相关配置可参考命令 quit 举例 # 从接口视图退回到用户视图 [Sysname-if] return <Sysname> sysname sysname sysname undo sysname 视图系统视图 1-7

37 参数 sysname: 设备名称, 为 1~30 个字符的字符串, 区分大小写, 以字母开头, 可以包含字母数字. - 和 _ 描述 sysname 命令用来设置设备的名称 undo sysname 命令用来恢复设备名称为默认名称缺省情况下, 设备名称与设备型号有关, 请以设备的实际情况为准设备的名称对应于命令行接口的提示符, 如设备的名称为 Sysname, 则用户视图的提示符为 <Sysname> 举例 # 设置设备的名称为 IPS [Sysname] sysname IPS [IPS] system-view system-view 视图用户视图参数无描述 system-view 命令用来使用户从用户视图进入系统视图相关配置可参考命令 quit 和 return 举例 # 从用户视图进入系统视图 [Sysname] terminal rows terminal rows rows undo terminal rows 视图用户视图参数 rows: 一屏可以显示的信息的行数, 取值范围为 5~

38 描述 terminal rows 命令用来设置当前终端一屏可以显示的信息的行数 undo terminal rows 命令用来恢复缺省情况缺省情况下, 一屏可以显示的信息行数为 25 举例 # 设置终端屏幕的行数为 20 行 <Sysname> terminal rows

39 目录 1 加密 P2P 识别命令加密 P2P 识别配置命令 display p2p p2p enable i

40 1 加密 P2P 识别命令 1.1 加密 P2P 识别配置命令 display p2p display p2p 视图系统视图参数无描述 display p2p 命令用来查看加密 P2P 识别功能的启用状态当加密 P2P 精确识别功能启用时, 还会显示当前的 UDP 和 TCP 协商节点数量相关配置可参考 p2p enable 命令举例 # 查看加密 P2P 识别功能的启用状态 [Sysname] display p2p P2P original identification is enabled. P2P length serial identification is enabled P2P precise identification is enabled. UDP negotiate nodes: 2 TCP negotiate nodes: 0 以上显示信息表明 : 加密 P2P 模糊识别精确识别和长度序列识别功能均处于启用状态, 且当前有 2 个 UDP 协商节点, 没有 TCP 协商节点 p2p enable p2p { length-serial original precise } enable undo p2p { length-serial original precise } enable 视图系统视图参数 length-serial: 长度序列识别功能 original: 模糊识别功能 precise: 精确识别功能 1-1

41 描述 p2p enable 命令用来启用加密 P2P 识别功能 undo p2p enable 用来关闭加密 P2P 识别功能加密 P2P 识别功能有长度序列识别模糊识别和精确识别三种方式, 这三种识别方式可以同时启用, 其优先级从高到低依次为 : 模糊识别精确识别长度序列识别缺省情况下, 未启用加密 P2P 识别功能相关配置可参考 display p2p 命令举例 # 启用加密 P2P 精确识别功能 [Sysname] p2p precise enable 1-2

目录 1 系统基本配置命令系统基本配置命令 clear web-login-user clock datetime clock timezone collect diag_info

目录 1 系统基本配置命令系统基本配置命令 clear web-login-user clock datetime clock timezone collect diag_info 目录 1 系统基本配置命令 1-1 1.1 系统基本配置命令 1-1 1.1.1 clear web-login-user 1-1 1.1.2 clock datetime 1-1 1.1.3 clock timezone 1-2 1.1.4 collect diag_info 1-2 1.1.5 display clock 1-3 1.1.6 display history-command 1-3

目 录（目录名）

目录（目录名）