选择区域语言: EN CN HK

H3C SecPath ACG系列应用控制网关 命令参考-5PW103

07-加密P2P识别命令

本章节下载  (65.99 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG2000-M/Command/Command_Manual/SecPath_ACG_CM-5PW103/201012/703074_30005_0.htm

07-加密P2P识别命令


1 加密P2P识别命令

1.1  加密P2P识别配置命令

1.1.1  display p2p

【命令】

display p2p

【视图】

系统视图

【参数】

【描述】

display p2p命令用来查看加密P2P识别功能的启用状态。当加密P2P精确识别功能启用时,还会显示当前的UDP和TCP协商节点数量。

相关配置可参考p2p enable命令。

【举例】

# 查看加密P2P识别功能的启用状态。

<Sysname> system-view

[Sysname] display p2p

P2P original identification is enabled.

P2P length serial identification is enabled。

P2P precise identification is enabled.

UDP negotiate nodes: 2

TCP negotiate nodes: 0

以上显示信息表明:加密P2P模糊识别功能、精确识别和长度序列识别功能均处于启用状态,且当前有2个UDP协商节点,没有TCP协商节点。

1.1.2  p2p enable

【命令】

p2p { length-serial | original | precise } enable

undo p2p { length-serial | original | precise } enable

【视图】

系统视图

【参数】

length-serial长度序列识别功能。

original:模糊识别功能。

precise:精确识别功能。

【描述】

p2p enable命令用来启用加密P2P识别功能。undo p2p enable用来关闭加密P2P识别功能。

加密P2P识别功能有长度序列识别、模糊识别和精确识别三种方式,这三种识别方式可以同时启用,其优先级从高到低依次为:模糊识别、精确识别、长度序列识别。

缺省情况下,p2p length-serial功能处于开启状态;p2p precise功能处于开启状态;p2p original功能处于关闭状态。

相关配置可参考display p2p命令。

【举例】

# 启用加密P2P精确识别功能。

<Sysname> system-view

[Sysname] p2p precise enable

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!