H3C IPS入侵防御系統(tǒng) 命令手冊(V1.06)

H3CIPS

入侵防御系統(tǒng)命令手冊杭州華三通信技術(shù)有限公司資料版本：20091020-C-1.06聲明Copyright?2007-2009杭州華三通信技術(shù)有限公司及其許可者版權(quán)所有，保留一切權(quán)利。形式傳播。Aolynk、 H3Care、 TOP、 IRFNetPilotNeoceanNeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVGV2GVnGPSPTXGbusN-BusTiGemInnoVisionHUASAN、華三均為杭州華三通信技術(shù)有限公司的商標(biāo)。對(duì)于本手冊中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識(shí)及商品名稱，由各自權(quán)利人擁有。H3C息，但是H3C明示或暗示的擔(dān)保。技術(shù)支持用戶支持郵箱：customer_service@技術(shù)支持熱線電話：800-810-0504（固話撥打）400-810-0504（手機(jī)、固話均可撥打）網(wǎng)址：相關(guān)資料及其獲取方式相關(guān)資料手冊名稱《H3CIPS入侵防御系統(tǒng)操作手冊》《H3CIPSWeb手冊》《H3CSecPathT 系列入侵防御統(tǒng)安裝手冊》

用途介紹H3CIPS入侵防御系統(tǒng)所涉及的配置和操作指導(dǎo)。指導(dǎo)用戶通過Web方式對(duì)H3CIPS入侵防御系統(tǒng)進(jìn)行配置操作。介紹H3CSecPathT系列入侵防御系統(tǒng)的安裝指導(dǎo)及安全注意事項(xiàng)等。資料獲取方式H3C網(wǎng)站（）H3C網(wǎng)站與產(chǎn)品資料相關(guān)的主要欄目介紹如下：[產(chǎn)品技術(shù)]：可以獲取產(chǎn)品介紹和技術(shù)介紹的文檔。[解決方案]：可以獲取解決方案類資料。[服務(wù)支持/文檔中心]：可以獲取安裝類、配置類或維護(hù)類等產(chǎn)品資料。[服務(wù)支持/軟件下載]：可以獲取與軟件版本配套的資料。資料意見反饋如果您在使用過程中發(fā)現(xiàn)產(chǎn)品資料的任何問題，可以通過以下方式反饋：E-mail：info@感謝您的反饋，讓我們做得更好！前言本書簡介本手冊各章節(jié)內(nèi)容如下：01-常用網(wǎng)絡(luò)應(yīng)用命令。IPS入侵防御系統(tǒng)常用的網(wǎng)絡(luò)應(yīng)用命令。02-接口管理命令。介紹IPS入侵防御系統(tǒng)接口管理的配置和維護(hù)命令。03-靜態(tài)路由命令。介紹IPS入侵防御系統(tǒng)靜態(tài)路由的配置和維護(hù)命令。04-設(shè)備管理命令。介紹IPS入侵防御系統(tǒng)設(shè)備管理的配置和維護(hù)命令。05-系統(tǒng)基本配置命令。介紹IPS入侵防御系統(tǒng)的基本配置和維護(hù)命令。06-加密P2PIPS入侵防御系統(tǒng)的加密P2P識(shí)別功能的基本配置和維護(hù)命令。本書約定命令行格式約定格式 意義粗體 命令行關(guān)鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎眉哟肿煮w表示。斜體[]{x|y|...}[x|y|...]{x|y|...}*[x|y|...]*&<1-n>#圖形界面格式約定

命令行參數(shù)（命令中必須由實(shí)際值進(jìn)行替代的部分）采用斜體表示。表示用“[]”括起來的部分在命令配置時(shí)是可選的。表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)。表示從兩個(gè)或多個(gè)選項(xiàng)中選取一個(gè)或者不選。表示從兩個(gè)或多個(gè)選項(xiàng)中選取多個(gè)或者不選。表示符號(hào)&前面的參數(shù)可以重復(fù)輸入1～n次。由“#”號(hào)開始的行表示為注釋行。格式格式意義<>帶尖括號(hào)“<>”表示按鈕名，如“單擊<確定>按鈕”。[]帶方括號(hào)“[]”表示窗口名、菜單名和數(shù)據(jù)表，如“彈出[新建用戶]窗口”。/多級(jí)菜單用“/”隔開。如[文件/新建/文件夾]多級(jí)菜單表示[文件]菜單下的[新建]子菜單下的[文件夾]菜單項(xiàng)。各類標(biāo)志本書還采用各種醒目標(biāo)志來表示在操作過程中應(yīng)該特別注意的地方，這些標(biāo)志的意義如下：該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成傷害。該標(biāo)志后的注釋需給予格外關(guān)注，不當(dāng)?shù)牟僮骺赡軙?huì)對(duì)人身造成傷害。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。提醒操作中應(yīng)注意的事項(xiàng)，不當(dāng)?shù)牟僮骺赡軙?huì)導(dǎo)致數(shù)據(jù)丟失或者設(shè)備損壞。為確保設(shè)備配置成功或者正常工作而需要特別關(guān)注的操作或信息。對(duì)操作內(nèi)容的描述進(jìn)行必要的補(bǔ)充和說明。配置、操作、或使用設(shè)備的技巧、小竅門。目錄常用網(wǎng)絡(luò)應(yīng)用命令 1-1常用網(wǎng)絡(luò)應(yīng)用配置命令 1-11.1.1ping. 1-1sshservice. 1-3telnetservice. 1-4i1-1-PAGE41常用網(wǎng)絡(luò)應(yīng)用命令常用網(wǎng)絡(luò)應(yīng)用配置命令ping【命令】ping[-Qtos|-R|-b|-ccount|-f|-iinterval|-n|-ppad|-q|-spacket-size|-tttl|-v|-wtimeout]ip-address【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】-Qtos：指定ICMP回顯請求（ECHO-REQUEST）報(bào)文中的ToS（TypeofService，服務(wù)類型0～2550。-R：記錄路由。缺省情況下，系統(tǒng)不記錄路由。-b：允許廣播地址。-ccount：指定ICMP回顯請求報(bào)文的發(fā)送數(shù)目，取值范圍為1～4294967294，缺省值為4。-fMTUICMP進(jìn)行分片。-iICMP1。-nIP地址進(jìn)行解析，即系統(tǒng)會(huì)根據(jù)主機(jī)地址查找相應(yīng)主機(jī)名稱，如果解析成功，pingIP地址進(jìn)行解析。-ppad：指定ICMP回顯請求報(bào)文的“PAD1～816進(jìn)制數(shù)，取值范圍為0～ffffffff88pad則會(huì)重復(fù)使用0x0000002f去填充報(bào)文，以使發(fā)送報(bào)文的總長度達(dá)到設(shè)備要求值。缺省情況下，填0x010x010x010203……feff01……，直至發(fā)送報(bào)文的總長度達(dá)到設(shè)備要求值。-q：只顯示統(tǒng)計(jì)信息。缺省情況下，系統(tǒng)將顯示包括統(tǒng)計(jì)信息在內(nèi)的全部信息。-spacket-size：指定發(fā)送的ICMP回顯請求報(bào)文的長度（不包括IP和ICMP報(bào)文頭），取值范圍為20～32000，單位為字節(jié)，缺省值為56字節(jié)。-tttl：指定ICMP回顯請求報(bào)文中的TTL值，取值范圍為1～255，缺省值為255。-v：詳細(xì)輸出。-wtimeout：指定ICMP回顯應(yīng)答（ECHO-REPLY）0～60秒。ip-address：目的IP地址，點(diǎn)分十進(jìn)制格式。【描述】ping命令用來檢查指定IP地址的目的設(shè)備是否可達(dá)，并輸出相應(yīng)的統(tǒng)計(jì)信息。在執(zhí)行命令過程中，鍵入<Ctrl+C>可中止Ping操作?！九e例】#檢查IP地址為6的設(shè)備是否可達(dá)。<Sysname>ping6PING6(6)56(84)bytesofdata.64bytesfrom6:icmp_seq=0ttl=128time=0.186ms64bytesfrom6:icmp_seq=1ttl=128time=0.844ms64bytesfrom6:icmp_seq=2ttl=128time=0.841ms64bytesfrom6:icmp_seq=3ttl=128time=0.171ms6pingstatistics4packetstransmitted,4received,0%packetloss,time3001msrttmin/avg/max/mdev=0.171/0.510/0.844/0.332ms以上信息表明，目的主機(jī)可達(dá)，源設(shè)備發(fā)出的探測報(bào)文均能得到回應(yīng)，報(bào)文往返的最短時(shí)間、平均時(shí)間和最長時(shí)間分別為0.171ms、0.510ms和0.844ms。#檢查IP地址為6的設(shè)備是否可達(dá)，只顯示檢查結(jié)果。[Sysname]ping-q6PING6(6)56(84)bytesofdata.6pingstatistics4packetstransmitted,4received,0%packetloss,time2997msrttmin/avg/max/mdev=0.191/0.214/0.248/0.023ms#檢查IP地址為6的設(shè)備是否可達(dá)，并顯示路由信息。[Sysname]ping-R6PING6(6)56(124)bytesofdata.64bytesfrom6:icmp_seq=1ttl=128time=0.452msNOPRR: 456464bytesfrom6:icmp_seq=2ttl=128time=0.359NOP (sameroute)64bytesfrom6:icmp_seq=3ttl=128time=0.346NOP (sameroute)64bytesfrom6:icmp_seq=4ttl=128time=0.364NOP (sameroute)6pingstatistics4packetstransmitted,4received,0%packetloss,time2997msrttmin/avg/max/mdev=0.346/0.380/0.452/0.044ms以上顯示信息表明本設(shè)備與6之間路由可達(dá)，先經(jīng)過5，再達(dá)到6。表1-1ping命令顯示信息描述表字段PING656(84)bytesofdata64bytesfrom6:icmp_seq=0ttl=128time=0.186msRR:(sameroute)

描述檢查IP地址為6的設(shè)備是否可達(dá)ICMP8456+ICMP報(bào)文頭（8節(jié)）+IP報(bào)文頭（20字節(jié)）收到IP6的設(shè)備恢復(fù)的ICMP響應(yīng)報(bào)文：數(shù)據(jù)字節(jié)數(shù)為64、報(bào)文序號(hào)（icmp_seq）為0、TTL值（ttl）為128、響應(yīng)時(shí)間（time）0.186ms若超時(shí)仍沒有收到ICMP響應(yīng)報(bào)文，則直接輸出“Requesttimeout”ICMP回顯請求報(bào)文和響應(yīng)報(bào)文所經(jīng)過的設(shè)備與第一個(gè)ICMP回顯請求報(bào)文和響應(yīng)報(bào)文所經(jīng)過的設(shè)備一致6pingstatistics Ping操作中收發(fā)數(shù)據(jù)的統(tǒng)計(jì)結(jié)果4packetstransmitted4received0%packetlosstime2997msrttmin/avg/max/mdev=0.191/0.214/0.248/0.023ms

發(fā)送的ICMP回顯請求報(bào)文數(shù)收到的ICMP響應(yīng)報(bào)文數(shù)未響應(yīng)請求報(bào)文占發(fā)送的總請求報(bào)文的百分比ping命令執(zhí)行的總時(shí)間響應(yīng)時(shí)間的最小值、平均值、最大值和方差，單位為mssshservice【命令】sshserviceenableundosshservice【視圖】系統(tǒng)視圖【參數(shù)】無【描述】sshserviceenableSSHSSH協(xié)議登錄設(shè)備。undoserviceSSH服務(wù)。缺省情況下，SSH服務(wù)處于關(guān)閉狀態(tài)。需要注意的是：SSH方式登錄設(shè)備使用的用戶名和密碼都是“sshadmin”。TelnetSSH7。【舉例】#啟動(dòng)SSH服務(wù)。<Sysname>system-view[Sysname]sshservicetelnetservice【命令】telnetserviceenableundotelnetservice【視圖】系統(tǒng)視圖【參數(shù)】無【描述】telnetserviceenable命令用來啟動(dòng)Telnet服務(wù)，使客戶端可以使用Telnet協(xié)議登錄設(shè)備。undotelnetservice關(guān)閉Telnet服務(wù)。缺省情況下，Telnet服務(wù)處于關(guān)閉狀態(tài)。需要注意的是：TelnetConsoleTelnetSSH7?！九e例】#啟動(dòng)Telnet服務(wù)。<Sysname>system-view[Sysname]telnetserviceenable目錄接口管理命令 1-1接口管理配置命令 1-1comboenable. 1-1displayinterface. 1-1duplex. 1-2interface. 1-3ipaddress. 1-3resetcountersinterface. 1-4shutdown. 1-5speed. 1-6i1-1-PAGE61接口管理命令接口管理配置命令comboenable【命令】comboenable{copper|fiber}【視圖】接口視圖（該接口必須是Combo接口）【參數(shù)】copper：表示該Combo接口的電口被激活，使用雙絞線連接。fiber：表示該Combo接口的光口被激活，使用光纖連接?！久枋觥縞omboenable命令用來指定Combo接口的激活狀態(tài)。當(dāng)一個(gè)接口被激活，另一個(gè)接口就會(huì)自動(dòng)處于禁用狀態(tài)。缺省情況下，電口被激活。相關(guān)配置可參考命令displayinterface?！九e例】#指定g-ethernet0/0/1端口的電口被激活，使用雙絞線連接。<Sysname>system-view[Sysname]interfaceg-ethernet0/0/1[Sysname-if]comboenablecopper#指定g-ethernet0/0/1端口的光口被激活，使用光纖連接。<Sysname>system-view[Sysname]interfaceg-ethernet0/0/1[Sysname-if]comboenablefiberdisplayinterface【命令】displayinterface[interface-name]【視圖】任意視圖【參數(shù)】interface-name：指定接口名稱?！久枋觥縟isplayinterface命令用來顯示指定接口當(dāng)前的運(yùn)行狀態(tài)和相關(guān)信息。如果不指定接口名稱，則顯示所有接口的信息；如果指定接口名稱，則顯示指定接口的信息。相關(guān)配置可參考命令interface?！九e例】#顯示接口m-ethernet0/0/0信息。<Sysname>displayinterfacem-ethernet0/0/0Interfacem-ethernet0/0/0inputpackets1175,bytes156788outputpackets467,bytes342512administrationstateUP,linestate100Mbps-speedmode,full-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisforcelinkcomboenablecopperinetadd:4,Mask字段描述Interface以太網(wǎng)接口名稱字段描述Interface以太網(wǎng)接口名稱packets,bytes接口出入的數(shù)據(jù)包個(gè)數(shù)、字節(jié)數(shù)administrationstate接口狀態(tài)linestate接口鏈路狀態(tài)speedmode當(dāng)前速率模式duplexmode當(dāng)前雙工模式速率配置類型Linkspeedtypeautonegotiation表示自協(xié)商forcelink表示用戶配置雙工配置類型linkduplextypeautonegotiation表示自協(xié)商forcelink表示用戶配置Combo接口的激活狀態(tài)comboenablecopper表示電口被激活fiber表示光口被激活inetadd接口的IP地址Mask接口的子網(wǎng)掩碼duplex【命令】duplex{auto|full|half}undoduplex【視圖】接口視圖【參數(shù)】auto：接口處于自協(xié)商狀態(tài)。full：接口處于全雙工狀態(tài)。half：接口處于半雙工狀態(tài)。Combo光口不支持配置該參數(shù)?！久枋觥縟uplex命令用來設(shè)置以太網(wǎng)接口的雙工模式。undoduplex命令用來將接口的雙工模式恢復(fù)為缺省狀態(tài)。缺省情況下，以太網(wǎng)接口的雙工模式為auto（自協(xié)商）狀態(tài)。相關(guān)配置可參考命令speed和displayinterface?！九e例】#將以太網(wǎng)接口g-ethernet0/0/0接口設(shè)置為全雙工狀態(tài)。<Sysname>system-view[Sysname]interfaceg-ethernet0/0/0[Sysname-if]duplexfullinterface【命令】interfaceinterface-name【視圖】系統(tǒng)視圖【參數(shù)】interface-name：指定接口名稱。【描述】interface命令用來進(jìn)入相應(yīng)接口視圖。【舉例】#進(jìn)入m-gigabit0/0/0的接口視圖。<Sysname>system-view[Sysname]interfacem-gigabit0/0/0[Sysname-if]ipaddress【命令】ipaddressip-address{mask|mask-length}undoipaddress[ip-address{mask|mask-length}]【視圖】接口視圖（該接口必須是管理口）【參數(shù)】ip-address：管理口的IP地址，為點(diǎn)分十進(jìn)制格式。mask：管理口IP地址相應(yīng)的子網(wǎng)掩碼，為點(diǎn)分十進(jìn)制格式。mask-length：子網(wǎng)掩碼長度，即掩碼中連續(xù)“1”的個(gè)數(shù)，取值范圍為1～30?！久枋觥縤paddress命令用來配置管理口的IP地址。undoipaddress命令用來刪除管理口的IP地址。缺省情況下，管理口的IP地址為/24。相關(guān)配置可參考命令displayinterface?！九e例】#設(shè)置管理口的IP地址為2，子網(wǎng)掩碼為24（即）。<Sysname>system-view[Sysname]interfacem-gigabit0/0/0[Sysname-if]ipaddress2resetcountersinterface【命令】resetcountersinterface[interface-name]【視圖】系統(tǒng)視圖【參數(shù)】interface-name：指定接口名稱?！久枋觥縭esetcountersinterface命令用來清除指定接口的統(tǒng)計(jì)信息。在某些情況下，需要統(tǒng)計(jì)一定時(shí)間內(nèi)某接口的流量，這就需要在統(tǒng)計(jì)開始前清除該接口原有的統(tǒng)計(jì)信息，重新進(jìn)行統(tǒng)計(jì)。如果不指定接口名稱，則清除所有接口的統(tǒng)計(jì)信息；如果指定接口名稱，則清除指定接口的統(tǒng)計(jì)信息?！九e例】#顯示指定接口m-gigabit0/0/0當(dāng)前的統(tǒng)計(jì)信息。<H3C>system-view[H3C]displayinterfacem-gigabit0/0/0Interfacem-gigabit0/0/0inputpackets46,bytes6187outputpackets16,bytes16322administrationstateUP,linestate100Mbps-speedmode,full-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationcomboenablecopperinetadd:,Mask#清除指定接口m-gigabit0/0/0當(dāng)前的統(tǒng)計(jì)信息。[H3C]resetcountersinterfacem-gigabit0/0/0#顯示指定接口m-gigabit0/0/0當(dāng)前的統(tǒng)計(jì)信息。[H3C]displayinterfacem-gigabit0/0/0Interfacem-gigabit0/0/0inputpackets0,bytes0outputpackets0,bytes0administrationstateUP,linestate100Mbps-speedmode,full-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationcomboenablecopperinetadd:,Maskshutdown【命令】shutdownundoshutdown【視圖】接口視圖【參數(shù)】無【描述】shutdown命令用來關(guān)閉以太網(wǎng)接口。undoshutdown命令用來打開以太網(wǎng)接口。缺省情況下，以太網(wǎng)接口處于打開狀態(tài)。在某些特殊情況下，如修改接口的工作參數(shù)時(shí)，改動(dòng)不能立即生效，需要關(guān)閉和重啟接口后，才能生效。相關(guān)配置可參考命令displayinterface?！九e例】#關(guān)閉以太網(wǎng)接口g-ethernet0/0/1。<Sysname>system-view[Sysname]interface[Sysname-if]shutdown#打開以太網(wǎng)接口g-ethernet0/0/1。<Sysname>system-view[Sysname]interfaceg-ethernet0/0/1[Sysname-if]undoshutdownspeed【命令】speed{10|100|1000|auto}undospeed【視圖】接口視圖【參數(shù)】10：表示接口速率為10Mbps。100：表示接口速率為100Mbps。1000：表示接口速率為1000Mbps。僅GigabitEthernet接口支持配置該參數(shù)。auto：表示接口速率處于自協(xié)商狀態(tài)?！久枋觥縮peedundospeedauto（自協(xié)商）狀態(tài)。需要注意的是，Combo光口不支持本命令。相關(guān)配置可參考命令duplex和displayinterface?！九e例】#將以太網(wǎng)接口g-ethernet0/0/1的速率設(shè)置為100Mbps。<Sysname>system-view[Sysname]interfaceg-ethernet0/0/1[Sysname-if]speed100目錄靜態(tài)路由命令 1-1靜態(tài)路由配置命令 1-1displayiproute-static. 1-1iproute-static. 1-1i1-1-PAGE21靜態(tài)路由命令靜態(tài)路由配置命令displayiproute-static【命令】displayiproute-static【視圖】系統(tǒng)視圖【參數(shù)】無【描述】displayiproute-staticiproute-static?！九e例】#查看所有靜態(tài)路由的信息。<Sysname>system-view[Sysname]displayDestinationiproute-staticGenmaskGateway0字段描述Destination目的管理站的字段描述Destination目的管理站的IP地址Genmask管理站所在網(wǎng)絡(luò)的子網(wǎng)掩碼Gateway到達(dá)管理站所要經(jīng)過的下一跳默認(rèn)網(wǎng)關(guān)地址，即下一跳IP地址iproute-static【命令】iproute-staticdest-addrmaskgeteway-addrundoiproute-staticdest-addrmaskgeteway-addr【視圖】系統(tǒng)視圖【參數(shù)】dest-addr：目的管理站的IP地址，點(diǎn)分十進(jìn)制格式。mask：管理站所在網(wǎng)絡(luò)的子網(wǎng)掩碼，點(diǎn)分十進(jìn)制格式。gateway-addr：到達(dá)管理站所要經(jīng)過的下一跳默認(rèn)網(wǎng)關(guān)地址，即下一跳IP地址，點(diǎn)分十進(jìn)制格式?！久枋觥縤proute-static命令用來配置到達(dá)目的管理站的靜態(tài)路由。undoiproute-static達(dá)目的管理站靜態(tài)路由配置。需要注意的是：如果目的IP地址和掩碼都配置為，配置的路由為缺省路由。如果檢查路由表失敗，將使用缺省路由進(jìn)行報(bào)文轉(zhuǎn)發(fā)。默認(rèn)網(wǎng)關(guān)地址不能為本地接口IP地址，否則靜態(tài)路由不會(huì)生效。相關(guān)配置可參考命令displayiproute-static。【舉例】#配置到達(dá)IP地址為/24的管理站的靜態(tài)路由，默認(rèn)網(wǎng)關(guān)地址為。<Sysname>system-view[Sysname]iproute-static目錄設(shè)備管理命令 1-1設(shè)備管理命令 1-1boot-loader. 1-1bootimageupgrade 1-1displayboot-loader. 1-2displaycpu-usage. 1-2displaydevice. 1-3displayenvironment 1-4displayfan 1-5displaymemory. 1-5displaypower. 1-6reboot 1-7temperature-limit. 1-7i1-1-PAGE81設(shè)備管理命令設(shè)備管理命令boot-loader【命令】boot-loaderfilefile-name{backup|main}【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】filefile-name1～255backup：指定該文件為備用啟動(dòng)文件。main：指定該文件為主用啟動(dòng)文件?！久枋觥縝oot-loader命令用來指定設(shè)備啟動(dòng)文件。主用啟動(dòng)文件用于引導(dǎo)、啟動(dòng)設(shè)備；備用啟動(dòng)文件只用于異常情況下，主用啟動(dòng)文件不可用時(shí)，引導(dǎo)、啟動(dòng)設(shè)備。相關(guān)配置可參考命令displayboot-loader?！九e例】#指定設(shè)備下次啟動(dòng)時(shí)所用的主用啟動(dòng)文件為bzImage。<Sysname>boot-loaderfilebzImagemainbootimageupgrade【命令】bootimageupgradetftpip-addressgetfilename【視圖】系統(tǒng)視圖【參數(shù)】ip-address：TFTP服務(wù)器的IP地址。get：表示下載文件操作。filename：文件名，為1～255個(gè)字符的字符串，可以包含字母、數(shù)字、“.”、“-”和“_”?！久枋觥縝ootimageupgradeTFTP需要注意的是待下載的文件必須是合法的啟動(dòng)文件，否則無法進(jìn)行下載。如果設(shè)備內(nèi)存的剩余空間不夠大，請刪除內(nèi)存中原有的應(yīng)用程序后再進(jìn)行下載?！九e例】#從TFTP服務(wù)器（IP地址為2）下載文件aaa.bin。<Sysname>system-view[Sysname]bootimageupgradetftp2getaaa.bindisplayboot-loader【命令】displayboot-loader【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】無【描述】displayboot-loader命令用來顯示啟動(dòng)文件信息。相關(guān)配置可參考命令boot-loader?！九e例】#顯示設(shè)備的啟動(dòng)文件信息。<Sysname>displayboot-loaderTheapptobootatthistimeiscurrent.BIN.Themainapptobootatnexttimeismain.BIN.Thebackupapptobootatnexttimeisnotexist.字段說明Theapptobootatthis字段說明Theapptobootatthistime設(shè)備本次啟動(dòng)的啟動(dòng)文件Themainapptobootatnexttime設(shè)備下次啟動(dòng)的主用啟動(dòng)文件Thebackupapptobootatnexttime設(shè)備下次啟動(dòng)的備用啟動(dòng)文件displaycpu-usage【命令】displaycpu-usage【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】無【描述】displaycpu-usage命令用來顯示CPU占用率的統(tǒng)計(jì)信息。系統(tǒng)每隔一定的時(shí)間（通常為60秒）對(duì)CPU的占用率進(jìn)行統(tǒng)計(jì)，并把統(tǒng)計(jì)結(jié)果保存到歷史記錄區(qū)（可保存記錄的最大條數(shù)與設(shè)備的型號(hào)有關(guān)）?！九e例】CPU設(shè)備#顯示當(dāng)前CPU占用率統(tǒng)計(jì)信息。<Sysname>displaycpu-usageCPUusageis1.CPU設(shè)備#顯示當(dāng)前CPU占用率統(tǒng)計(jì)信息。<Sysname>displaycpu-usageCPU0usageis1.CPU1usageis0.displaydevice【命令】displaydevice[cf-card|harddisk[harddisk-num]|manuinfo]【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】cf-card：顯示CF卡的信息。harddisk：顯示硬盤的信息。harddisk-number：指定硬盤索引號(hào)。在單板或者設(shè)備的調(diào)測（調(diào)試、測試）過程中被寫入到單板存儲(chǔ)器件中，包括單板的名稱、生產(chǎn)序列號(hào)、MAC地址、制造商等信息?！久枋觥縟isplaydevice命令用來顯示設(shè)備上單板、子卡、CF卡、USBcf-card、harddiskmanuinfo參數(shù)，則顯示單板的信息?！九e例】#顯示設(shè)備上各單板的概要信息（注意：本命令的顯示信息與設(shè)備型號(hào)有關(guān)，請以設(shè)備的實(shí)際情況為準(zhǔn)）。<Sysname>displaydeviceSlot# Type Online Status--------------------0 2MGE+4GE Present Normal表1-2displaydevice命令顯示信息描述表字段說明Slot#TypeOnlineStatus單板的類型單板的狀態(tài)#（。<Sysname>displaydevicemanuinfoslot0DEVICE_NAME:SECPATHT1000DEVICE_SERIAL_NUMBER:DPPMWWBMAC_ADDRESS:00E0-FC00-5600MANUFACTURING_DATE:2007-12-04VENDOR_NAME:H3C字段說明DEVICE_NAME設(shè)備的名稱字段說明DEVICE_NAME設(shè)備的名稱DEVICE_SERIAL_NUMBER設(shè)備的序列號(hào)MAC_ADDRESS設(shè)備的MAC地址MANUFACTURING_DATE設(shè)備的生產(chǎn)日期VENDOR_NAME制造商名稱displayenvironment【命令】displayenvironment[cpu]【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】cpu：顯示設(shè)備中所有CPU的環(huán)境溫度信息?！久枋觥縟isplayenvironment命令用來顯示設(shè)備的環(huán)境溫度信息，包括單板當(dāng)前溫度和設(shè)定的溫度閾值。displayenvironmentcpu命令用來顯示設(shè)備中所有單板或子卡的CPU的環(huán)境溫度信息?！九e例】#顯示設(shè)備的環(huán)境溫度信息。<Sysname>displayenvironmentSystemTemperatureinformation(degreecentigrade):Temperature Lowerlimit Upper25 10 80#顯示設(shè)備中所有CPU的溫度信息。<Sysname>displayenvironmentcpuCPUTemperatureinformation(degreecentigrade):CPUNo Temperature Lowerlimit Upper0 44 10 80表1-4displayenvironment命令顯示信息描述表字段SystemTemperatureinformation(degreecentigrade)CPUTemperatureinformation(degreecentigrade)CPUNoTemperatureLowerlimitUpperlimit

說明系統(tǒng)各單板溫度信息（攝氏度）系統(tǒng)各單板CPU溫度信息（攝氏度）CPU編號(hào)當(dāng)前溫度溫度下限溫度上限displayfan【命令】displayfan[fan-id]【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】fan-id：設(shè)備內(nèi)置風(fēng)扇的編號(hào)?！久枋觥縟isplayfan命令用來顯示設(shè)備內(nèi)置風(fēng)扇的工作狀態(tài)?！九e例】#顯示設(shè)備上所有風(fēng)扇的工作狀態(tài)。<Sysname>displayStatusoffan0:Statusoffan1:以上顯示信息表示：所有風(fēng)扇都工作正常。displaymemory【命令】displaymemory【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】無【描述】displaymemory命令用來顯示設(shè)備內(nèi)存的使用狀況?！九e例】#顯示設(shè)備內(nèi)存的使用狀況。<Sysname>displaymemorySystemTotalMemory(Mbytes):2027TotalUsedMemory(Mbytes):516UsedRate:25%表1-5displaymemory命令顯示信息描述表字段SystemTotalMemory(Mbytes)TotalUsedMemory(Mbytes)UsedRate

說明系統(tǒng)的總內(nèi)存大?。ㄒ哉鬃止?jié)為單位）已經(jīng)使用的內(nèi)存大?。ㄒ哉鬃止?jié)為單位已經(jīng)使用的內(nèi)存所占的比例displaypower【命令】displaypower[power-id]【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】power-id：電源編號(hào)?！久枋觥縟isplaypower命令用來顯示設(shè)備電源的狀況?！九e例】#顯示設(shè)備電源的狀況。<Sysname>displayStatusofpower0:以上顯示信息表明：電源0工作正常。reboot【命令】reboot【視圖】系統(tǒng)視圖【參數(shù)】無【描述】reboot命令用來重新啟動(dòng)整個(gè)系統(tǒng)。重新啟動(dòng)會(huì)導(dǎo)致業(yè)務(wù)中斷，請謹(jǐn)慎使用該命令?！九e例】#當(dāng)配置沒有變化時(shí)，重啟設(shè)備。<Sysname>system-view[Sysname]rebootAreyousure?(Y/N)[N]:ytemperature-limit【命令】temperature-limit{board|cpu}lower-valueupper-valueundotemperature-limit{board|cpu}【視圖】用戶視圖/系統(tǒng)視圖【參數(shù)】cpuCPU的溫度告警閾值。lower-value：溫度下限值，取值范圍為0～70，單位為攝氏度。upper-value：溫度上限值，取值范圍為20～90，單位為攝氏度?！久枋觥縯emperature-limit命令用來設(shè)置主板或CPU上的溫度告警閾值。undotemperature-limit命令用來恢復(fù)缺省情況。缺省情況下，主板或CPU上的溫度告警下限值為10攝氏度，上限值為80攝氏度。upper-valuelower-value的值。displayenvironment。【舉例】#設(shè)置CPU溫度下限為30，上限為80。<Sysname>temperature-limitcpu3080目錄系統(tǒng)基本配置命令 1-1系統(tǒng)基本配置命令 1-1clockdatetime. 1-1clocktimezone. 1-1collectdiag_info. 1-2displayclock. 1-2displayhistory-command. 1-3displayidle-timeout. 1-3displayversion. 1-41.1.8help. 1-41.1.9idle-timeout. 1-51.1.10list. 1-61.1.11password. 1-61.1.12quit. 1-7resetweb-admin-user-password. 1-7return. 1-8sysname. 1-8system-view. 1-9terminalrows. 1-9i1-1-PAGE91系統(tǒng)基本配置命令系統(tǒng)基本配置命令clockdatetime【命令】clockdatetimeHH:MM:SSYYYY/MM/DD【視圖】用戶視圖【參數(shù)】HH:MM:SS：當(dāng)前時(shí)間，即“小時(shí):分鐘:秒”，HH取值范圍為0～23，MM和SS取值范圍為0～59，除表示零點(diǎn)外，格式中的其他0可以省略不寫。YYYY/MM/DD：當(dāng)前日期，即“年/月/日”，YYYY的取值范圍為2000～2035，MM的取值范圍為1～12，DD的取值范圍與月份有關(guān)。【描述】clockdatetime命令用來設(shè)置系統(tǒng)當(dāng)前時(shí)間和日期。在需要嚴(yán)格獲取絕對(duì)時(shí)間的應(yīng)用環(huán)境中，必須設(shè)定系統(tǒng)當(dāng)前時(shí)間和日期。相關(guān)配置可參考命令displayclock?！九e例】#設(shè)置設(shè)備的系統(tǒng)時(shí)間為2007年1月1日零點(diǎn)6分。<Sysname>clockdatetime0:6:02007/1/1clocktimezone【命令】clocktimezone{gmt|gmt+1|gmt+10|gmt+11|gmt+12|gmt+2|gmt+3|gmt+4|gmt+5|gmt+6|gmt+7|gmt+8|gmt+9|gmt-1|gmt-10|gmt-11|gmt-12|gmt-2|gmt-3|gmt-4|gmt-5|gmt-6|gmt-7|gmt-8|gmt-9}undoclocktimezone【視圖】用戶視圖【參數(shù)】gmt：GMT時(shí)區(qū)。gmt+1～gmt+12：與GMT時(shí)間比較增加n（n為“+”后面的數(shù)字）小時(shí)。gmt-1～gmt-12：與GMT時(shí)間比較減少m（m為“-”后面的數(shù)字）小時(shí)。【描述】clocktimezone命令用來對(duì)本地時(shí)區(qū)信息進(jìn)行設(shè)置，undoclocktimezone恢復(fù)為缺省時(shí)區(qū)。本地時(shí)區(qū)以GMT（GreenwichMeanTime，格林尼治時(shí)間）和日志、Debug等信息的時(shí)間將采用經(jīng)過時(shí)區(qū)調(diào)整過的本地時(shí)間。缺省情況下，本地時(shí)區(qū)為東八時(shí)區(qū)，即GMT+8。相關(guān)配置可參考命令clockdatetime和displayclock?！九e例】#設(shè)置本地時(shí)區(qū)為GMT+1。<Sysname>clocktimezonegmt+1collectdiag_info【命令】collectdiag_infoip-address【視圖】系統(tǒng)視圖【參數(shù)】ip-address：TFTP服務(wù)器的IP地址?！久枋觥縞ollectdiag_info命令用來收集診斷信息，即將系統(tǒng)產(chǎn)生的調(diào)試信息生成一個(gè)名為“h3c.debug”的文件，并上傳到指定的TFTP服務(wù)器上保存。當(dāng)設(shè)備發(fā)生故障時(shí)，用戶可以將生成的文件發(fā)給設(shè)備維護(hù)人員，以便定位故障。TFTP服務(wù)器的IPTFTP器之間路由可達(dá)?！九e例】#收集診斷信息到TFTP服務(wù)器（IP地址為6）。<Sysname>system-view[Sysname]collectdiag_info6[Sysname]完成配置后，可以看到TFTP服務(wù)器的指定路徑中存在一個(gè)名為“h3c.debug”的文件。displayclock【命令】displayclock【視圖】用戶視圖【參數(shù)】無【描述】displayclock命令用來顯示系統(tǒng)當(dāng)前的時(shí)間和日期。該時(shí)間由clockdatetime和clocktimezone命令聯(lián)合決定，規(guī)則請參見配置手冊中的“配置系統(tǒng)時(shí)間”一節(jié)。相關(guān)配置可參考命令clockdatetime和clocktimezone?！九e例】#查看系統(tǒng)當(dāng)前日期和時(shí)間。<Sysname>displayclockWedMay2818:02:312008GMT+8displayhistory-command【命令】displayhistory-command【視圖】任意視圖【參數(shù)】無【描述】displayhistory-command20個(gè)。【舉例】#顯示當(dāng)前用戶界面下執(zhí)行的歷史命令（顯示信息與用戶當(dāng)前的配置有關(guān)）。<Sysname>displayhistory-commanddisplayhistory-commandsystem-viewquitdisplayidle-timeout【命令】displayidle-timeout【視圖】系統(tǒng)視圖【參數(shù)】無【描述】displayidle-timeout命令用來顯示用戶連接的超時(shí)時(shí)間。如果在超時(shí)時(shí)間段內(nèi)設(shè)備和用戶之間沒有消息交互，設(shè)備就會(huì)自動(dòng)斷開用戶連接。相關(guān)配置可參考命令idle-timeout?！九e例】#顯示當(dāng)前用戶連接的超時(shí)時(shí)間。<Sysname>system-view[Sysname]displaycurrentidle-timeoutis60minute(s)0second(s).displayversion【命令】displayversion【視圖】用戶視圖【參數(shù)】無【描述】displayversion命令用來顯示系統(tǒng)版本信息。通過查看版本信息，可以獲知系統(tǒng)當(dāng)前使用的版本。其中包括：軟件版本特征庫版本各種硬件設(shè)備容量大小硬件設(shè)備版本號(hào)【舉例】#查看系統(tǒng)版本信息。<Sysname>displayversionhelp【命令】help【視圖】任意視圖【參數(shù)】無【描述】help命令用來顯示當(dāng)前視圖下的命令行使用幫助信息?！九e例】#在系統(tǒng)視圖下顯示命令行使用幫助信息。<Sysname>system-view[Sysname]helpH3Ci-Wareprovidesadvancedhelpfeature.Whenyouneedhelp,anytimeatthecommandlinepleasepress'?'.Ifnothingmatches,thehelplistwillbeemptyandyoumustbackupuntilenteringa'?'showstheavailableoptions.Twostylesofhelpareprovided:Fullhelpisavailablewhenyouarereadytoenteracommandargument(e.g.'display?')anddescribeseachpossibleargument.Partialhelpisprovidedwhenanabbreviatedargumentisenteredandyouwanttoknowwhatargumentsmatchtheinput(e.g.'displayda?').idle-timeout【命令】idle-timeoutminutes[seconds]undoidle-timeout【視圖】系統(tǒng)視圖【參數(shù)】minutes：設(shè)置用戶連接超時(shí)時(shí)間的分鐘數(shù)，取值范圍為1～1440，單位為分鐘。seconds：設(shè)置用戶連接超時(shí)時(shí)間的秒數(shù)，取值范圍為0～59，單位為秒。【描述】idle-timeout命令用來設(shè)置用戶連接的超時(shí)時(shí)間。undoidle-timeout命令用來恢復(fù)缺省情況。如果在超時(shí)時(shí)間段內(nèi)設(shè)備和用戶之間沒有消息交互，設(shè)備就會(huì)自動(dòng)斷開用戶連接。5displayidle-timeout?！九e例】#設(shè)置用戶連接的超時(shí)時(shí)間為15分鐘。<Sysname>system-view[Sysname]idle-timeoutlist【命令】list【視圖】任意視圖【參數(shù)】無【描述】list命令用來顯示當(dāng)前視圖所有可以使用的命令?！九e例】#顯示系統(tǒng)視圖所有可以使用的命令。<Sysname>system-view[Sysname]listpassword【命令】password【視圖】系統(tǒng)視圖【參數(shù)】無【描述】password命令用來設(shè)置Console口和Telnet用戶登錄設(shè)備的密碼。在系統(tǒng)視圖下輸入password入新密碼，并重新輸入一次新密碼以確認(rèn)。如果兩次輸入的新密碼一致，則密碼修改成功。缺省情況下，Console口和Telnet用戶登錄設(shè)備的密碼為“H3C”。需要注意的是，系統(tǒng)規(guī)定密碼必須為6～8個(gè)字符的字符串，并且組成密碼的字符必須為可見字符，不允許有空格?！九e例】#更改當(dāng)前用戶密碼（abcdef）為fedcba。<