选择区域语言: EN CN HK

H3C SecPath ACG系列应用控制网关 配置指导-5PW102

05-系统基本配置

本章节下载  (195 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG2000-M/Configure/Operation_Manual/SecPath_ACG_OM-5PW102/201012/703082_30005_0.htm

05-系统基本配置


1 系统基本配置

1.1  系统基本配置

1.1.1  进入或退出系统视图

当用户登录到设备后,会自动进入用户视图,此时屏幕显示的提示符是:<设备名>。要进入或退出系统视图,用户可以进行如下的操作。

表1-1 进入或退出系统视图

操作

命令

说明

进入系统视图

system-view

-

从系统视图返回到用户视图

quit

-

 

使用quit命令,可以从当前视图返回上一层视图。如果用户需要从任意的非用户视图返回到用户视图,可以执行return命令,也可以直接按组合键<Ctrl+Z>完成。

 

1.1.2  配置设备名称

用户可以使用sysname命令用来设置设备的名称。设备的名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。

表1-2 配置设备名称

操作

命令

说明

进入系统视图

system-view

-

设置设备名称

sysname sysname

可选

 

1.1.3  配置系统时间

1. 系统时间配置

为了保证与其它设备协调工作,用户需要将系统时间配置准确。

表1-3 配置系统时间

操作

命令

说明

配置时间和日期

clock datetime HH:MM:SS YYYY/MM/DD

可选

该命令在用户视图下执行

配置系统所在的时区

clock timezone { gmt | gmt+1 | gmt+10 | gmt+11 | gmt+12 | gmt+2 | gmt+3 | gmt+4 | gmt+5 | gmt+6 | gmt+7 | gmt+8 | gmt+9 | gmt-1 | gmt-10 | gmt-11 | gmt-12 | gmt-2 | gmt-3 | gmt-4 | gmt-5 | gmt-6 | gmt-7 | gmt-8 | gmt-9 }

可选

该命令在用户视图下执行

缺省情况下,本地时区为东八时区,即GMT+8

 

2. 系统时间的显示

系统时间是系统信息时间戳显示的时间,该时间与display clock命令显示的时间相同。该时间由clock datetimeclock timezone命令联合决定。如果以上两条命令都不配置,则display clock命令显示的为原系统时间。如果把两条以上命令任意组合进行配置,配置后的系统时间请参见表1-4。表中配置列各参数的含义为:

l              1:表示执行clock datetime命令配置了时间HH:MM:SS

l              2:表示执行clock timezone命令配置了时区参数,时间偏移量为n(-9~+9);

l              [1]:表示clock datetime命令是可选配置,可执行也可不执行。

l              表中举例默认原系统时间为2005/1/1 1:00:00。

表1-4 系统时间配置和显示关系表

配置

display clock显示的时间

举例

1

HH:MM:SS

配置:clock datetime 1:0:0 2007/1/1

显示:Mon Jan  1 01:00:00 2007 GMT+8

2

原系统时间+“n

配置:clock timezone gmt+1

显示:Sat Jan  1 02:00:00 2005 GMT+1

1、2

HH:MM:SS”+“n

配置:clock datetime 2:0:0 2007/2/2和clock timezone gmt+1

显示:Fri Feb  2 03:00:00 2007 GMT+1

[1]、2、1

HH:MM:SS

配置:clock timezone gmt+1和clock datetime 3:0:0 2007/3/3

显示:Sat Mar  3 03:00:00 2007 GMT+1

 

1.1.4  配置用户连接的超时时间

用户可以使用idle-timeout命令来设置用户连接的超时时间。如果在超时时间段内设备和用户之间没有消息交互,设备就会自动断开用户连接。

表1-5 配置用户连接的超时时间

操作

命令

说明

进入系统视图

system-view

-

配置用户连接的超时时间

idle-timeout minutes [ seconds ]

可选

缺省情况下,用户连接的超时时间为5分钟

 

1.1.5  配置用户登录密码

用户可以使用password命令来设置Console口和Telnet用户登录设备的密码;还可以使用reset web-admin-user-password命令将Web用户admin的密码恢复到缺省情况“admin”。

表1-6 配置用户登录密码

操作

命令

说明

进入系统视图

system-view

-

配置用户登录密码

password

可选

缺省情况下,用户登录密码为“H3C”

恢复Web用户admin的初始密码

reset web-admin-user-password

可选

缺省情况下,Web用户admin的密码为“admin”

 

l          缺省情况下,设备存在用户名为“admin”、密码为“admin”的Web用户。

l          若admin用户已被删除,则执行reset web-admin-user-password命令无效。

 

1.1.6  收集诊断信息

通过collect diag_info命令可以将系统产生的调试信息生成一个名为“h3c.debug”的文件,并上传到指定的TFTP服务器上保存。当设备发生故障时,用户可以将生成的文件发给设备维护人员,以便定位故障。

表1-7 收集诊断信息

操作

命令

说明

进入系统视图

system-view

-

收集诊断信息

collect diag_info ip-address

必选

 

收集诊断信息之前,需要配置好TFTP服务器的IP地址,并确保设备和TFTP服务器之间路由可达。

 

1.1.7  系统基本配置显示和维护

在完成上述配置后,执行display命令可以查看系统相应的配置信息和运行信息。

表1-8 系统基本配置显示和维护

操作

命令

在用户视图下,显示系统版本信息

display version

在用户视图下,显示系统当前的时间和日期

display clock

在系统视图下,显示用户连接的超时时间

display idle-timeout

 

1.2  命令行特性

1.2.1  命令行简介

命令行接口是设备与用户之间的交互界面。通过命令行接口,用户可以输入命令对设备进行配置,并可以通过查看输出的信息确认配置结果,方便用户配置和管理设备。

为提高设备的可管理性和可操作性,命令行接口还提供了如下的特性:

l              用户随时可以键入“?”以获得在线帮助;

l              提供种类丰富、内容详尽的调试信息,帮助用户诊断、定位网络故障;

l              提供命令历史记录功能,用户可以方便地查看曾经执行过的命令,并再次执行;

l              支持不完整关键字输入,用户只需键入唯一标识关键字的部分字符即可正确识别、执行该关键字。比如命令display interface,用户在执行该命令时,只需输入“dis int”。

1.2.2  命令行在线帮助

命令行接口提供如下几种在线帮助:

l              完全帮助

l              部分帮助

通过上述各种在线帮助能够获取到帮助信息,分别描述如下:

(1)        在任意视图下,使用help命令来显示命令行使用的帮助信息。

表1-9 显示命令行使用的帮助信息

操作

命令

说明

显示命令行使用的帮助信息

help

可选

该命令在任意视图下执行

 

(2)        在任意视图下,使用list命令来显示该视图下所有可以使用的命令。

表1-10 显示当前视图下所有可以使用的命令

操作

命令

说明

显示当前视图下所有可以使用的命令

list

可选

该命令在任意视图下执行

 

(3)        在任意视图下,键入“?”获取该视图下所有的命令及其简单描述。

<Sysname>

  boot-loader        Boot configuration

  clock              Clock configuration

  display            Display configuration

  help               Description of the interactive help system

  list               Display command list

  ping               Ping function

  quit               Return to previous view

  return             Return to user view

  system-view        Enter the system view

  temperature-limit  Temperature limit configuration

  terminal           Terminal configuration

  undo               Negate a command or set its default(s)

<Sysname>

键入的“?”在界面上不显示。

 

(4)        键入一条命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述。

<Sysname>display

  boot-loader      Display boot loader information

  clock            Clock configuration

  cpu-usage        CPU information

  device           Display device information

  environment      Display environment information

  fan              Display fan status

  history-command  The historical command list

  interface        Interface configuration

  memory           Display memory information

  power            Display power status

  version          System version

<Sysname>display

(5)        键入一条命令,后接以空格分隔的“?”,如果该位置为参数,则列出有关的参数描述。

<Sysname>system-view

[Sysname]idle-timeout

  <1-1440>  Timeouts value, the range is [1-1440] minute(s)

[Sysname]idle-timeout 100

  <0-59>  Timeouts value, the range is [0-59] second(s)

  <cr>

[Sysname]idle-timeout 100

<cr>表示该位置无参数,在紧接着的下一个命令行该命令被复述,直接键入回车即可执行。

(6)        键入一个字符串,其后紧接“?”,列出以该字符串开头的所有命令。

<Sysname>te

  temperature-limit  Temperature limit configuration

  terminal           Terminal configuration

<Sysname>te

(7)        键入一条命令,后接一个字符串紧接“?”,列出命令以该字符串开头的所有关键字。

<Sysname>display de

  device  Display device information

<Sysname>display de

(8)        键入命令的某个关键字的前几个字母,按下<Tab>键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字;如果不唯一,则将显示所有匹配的关键字。

<Sysname>bo

<Sysname>boot-loader

 

<Sysname>t

<Sysname>te

temperature-limit    terminal

<Sysname>te

1.2.3  命令行的undo格式

在命令前加undo关键字,即为命令的undo形式。几乎每条配置命令都有对应的undo形式,undo命令一般用来恢复缺省情况、禁用某个功能或者删除某项设置。例如,sysname命令用来设置设备的名称;undo sysname用来恢复设备名称为缺省值。

1.2.4  命令行编辑功能

命令行接口提供了基本的命令编辑功能,支持多行编辑,如表1-11所示。

表1-11 编辑功能表

按键

功能

普通按键

若编辑缓冲区未满,则插入到当前光标位置,并向右移动光标

<Backspace>

删除光标位置的前一个字符,光标前移

<Ctrl+A>

将光标移动到当前行的开头

<Ctrl+B>或左光标键←

将光标向左移动一个字符

<Ctrl+C>

停止当前正在执行的功能

<Ctrl+D>

删除当前光标所在位置的字符

<Ctrl+E>

将光标移动到当前行的末尾

<Ctrl+F>或右光标键→

光标向右移动一个字符

<Ctrl+H>

删除光标左侧的一个字符

<Ctrl+K>

终止呼出的连接

<Ctrl+N>或下光标键↓

显示历史命令缓冲区中的后一条命令

<Ctrl+P>或上光标键↑

显示历史命令缓冲区中的前一条命令

<Ctrl+V>

粘贴剪贴板的内容

<Ctrl+W>

删除光标左侧连续字符串内的所有字符

<Ctrl+Z>

退回到用户视图

<Esc+B>

将光标移动到左侧连续字符串的首字符处

<Esc+D>

删除光标所在位置及其右侧连续字符串内的所有字符

<Esc+F>

将光标向右移到下一个连续字符串之前

<Tab>键

输入不完整的关键字后按下<Tab>键,系统自动执行部分帮助,具体说明参见“1.2.2  命令行在线帮助

 

使用<Esc+B>、<Esc+D>和<Esc+F>组合键时,不能将<Caps Lock>键打开;其他组合键不受影响。

 

1.2.5  命令行显示

当显示信息较多时,系统会自动将信息分屏显示。通常情况下,一屏最多可以显示25行信息,用户也可以使用terminal rows命令设置用户界面下一屏显示的行数。

表1-12 配置一屏显示的行数

操作

命令

说明

配置一屏可以显示的信息的行数

terminal rows rows

可选

该命令在用户视图下执行

缺省情况下,一屏可以显示的信息行数为25

 

显示终端实际一屏可显示的行数由终端的规格决定。比如通过terminal rows命令配置一屏可显示40行信息,但显示终端的规格为24行,当暂停显示按空格键时,设备发送给显示终端的信息为1~40行,但当前屏幕显示的是第18~40行的信息,前面的17行信息需要通过<Page Up>/<Page Down>键来翻看。

 

命令行接口还提供了这样的显示特性:在一次显示信息超过一屏时,提供了暂停功能,这时用户可以有三种选择,如表1-13所示。

表1-13 显示功能表

按键或命令

功能

暂停显示时键入空格键

继续显示下一屏信息

暂停显示时键入回车键

继续显示下一行信息

暂停显示时键入<Ctrl+C>

停止显示和命令执行

<Ctrl+E>

将光标移动到当前行的末尾

<PageUp>

显示上一页信息

<PageDown>

显示下一页信息

 

1.2.6  命令行的历史记录功能

命令行接口将用户最近使用的历史命令自动保存,用户可以随时调用保存的历史命令,并重复执行。命令行接口为每个用户保存20条历史命令。操作如表1-14所示。

表1-14 访问历史命令

操作

命令或按键

结果

显示历史命令

display history-command

显示用户输入的有效历史命令

访问上一条历史命令

上光标键↑或<Ctrl+P>

如果还有更早的历史命令,则取出上一条历史命令

访问下一条历史命令

下光标键↓或<Ctrl+N>

如果还有更晚的历史命令,则取出下一条历史命令

 

用光标键对历史命令进行访问,在Windows 200X及XP的Terminal和Telnet下都是有效的,但对于Windows 9X超级终端,↑、↓光标键会无效,这是由于Windows 9X的超级终端对这两个键作了不同解释所致,这时可以用组合键<Ctrl+P>和<Ctrl+N>来代替↑、↓光标键达到同样目的。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!