手册下载
H3C SecPath F50X0-D[F5000-AK]系列防火墙 命令参考(V7)(R9620)-6W407-整本手册_CHM.rar (12.91 MB)
H3C SecPath F50X0-D[F5000-AK]系列防火墙 命令参考(V7)(R9620)-6W407-整本手册.pdf (25.47 MB)
本命令参考介绍了防火墙F50X0-D系列及F5000-AK系列产品支持的各软件特性的配置命令,包括命令的视图、缺省情况、参数介绍、使用指导和使用举例等。
本手册所描述的内容适用于如下产品款型,具体的产品介绍请参见产品配套的命令参考。用户可在任意视图执行display version命令,查询当前设备的软件版本信息。本手册以R9620P2418版本举例,各SP版本之间的差异,请参见对应款型的版本说明书。本手册适用的产品款型以及软件版本请参见下表:
表1-1 手册适用的产品款型
款型 |
形态 |
软件版本 |
F5030-D/F5060-D/F5080-D |
分布式设备 |
R9620 |
F5000-AK515/F5000-AK525 |
分布式设备 |
R9620 |
本节以列表的形式介绍了安全产品支持的特性,具体支持情况请参见相关的模块资料。本手册的内容如下:
表1-2 手册内容
手册名称 |
内容简介 |
基础配置命令参考 |
介绍了如何使用命令行接口、如何登录设备,以及设备管理、自动配置等功能的命令。包括如下内容: · CLI命令(快速了解命令行接口、命令行接口的进阶应用、命令行接口的高级应用) · RBAC命令 · 登录设备命令(CLI登录、登录用户配置和管理) · FTP和TFTP命令 · 文件系统管理命令 · 配置文件管理命令 · 软件升级命令 · ISSU命令 · 设备管理命令 · Tcl命令 · Python命令 · License管理命令 · 跨三层MAC学习命令 |
虚拟化技术命令参考 |
介绍了如何配置虚拟化技术,包括如下内容: · IRF命令 · 冗余备份命令 · 备份组命令 · Context命令 |
安全命令参考 |
介绍了多种安全业务特性及其配置方法,主要包括:身份认证(AAA、PKI等)、接入安全(Portal认证等)、安全管理(SSH等),以及攻击防御技术(攻击检测与防范、ARP攻击防御、URPF等),包括如下内容: · 安全域命令 · 安全策略命令 · ASPF命令 · 会话管理命令 · 对象组命令 · 对象策略命令 · IP Source Guard命令 · AAA命令 · 用户身份识别与管理命令 · Password Control命令 · Portal命令 · MAC地址认证命令 · IPoE命令 · 公钥管理命令 · PKI命令 · SSH命令 · SSL命令 · 连接数限制命令 · 攻击检测与防范命令 · 服务器外联防护命令 · ARP攻击防御命令 · ND攻击防御命令 · uRPF命令 · IP-MAC绑定命令 · IP信誉命令 · APR命令 · keychain命令 · 加密引擎命令 |
DPI深度安全命令参考 |
介绍了DPI深度安全内容。包括如下内容: · 应用层检测引擎命令 · IPS命令 · URL过滤命令 · 数据过滤命令 · 文件过滤命令 · 防病毒命令 · 数据分析中心命令 · WAF命令 · 代理策略命令 |
NAT命令参考 |
介绍了NAT内容。包括如下内容: · NAT命令 · AFT命令 · NAT66命令 |
VPN命令参考 |
介绍多种VPN相关技术。包括如下内容: · SSL VPN命令 · IPsec命令 · 隧道命令 · GRE命令 · L2TP命令 · ADVPN命令 |
上网行为管理命令参考 |
介绍带宽及应用审计等相关上网行为管理技术。包括如下内容: · 带宽管理命令 · 共享上网管理命令 · 应用审计与管理命令 |
负载均衡命令参考 |
介绍了负载均衡配置功能命令 |
高可靠性命令参考 |
介绍了高可靠性命令 |
接口管理命令参考 |
介绍接口管理技术。包括如下内容: · 接口批量命令 · 以太网接口命令 · LoopBack接口、NULL接口和InLoopBack接口命令 |
二层技术-以太网交换命令参考 |
介绍如何配置以太网交换相关内容。包括如下内容: · MAC地址表命令 · 以太网链路聚合命令 · VLAN命令 · VLAN终结命令 · 生成树命令 · LLDP命令 · 二层转发命令 · 环路检测命令 |
三层技术-IP业务命令参考 |
介绍了如何手工配置IPv4/IPv6地址,如何动态获取IP地址,如何调整IP的参数使网络性能达到最佳,如何将IPv4/IPv6地址解析为以太网MAC地址,以及如何实现IPv4网络和IPv6网络间的互通等内容,包括如下内容: · IP地址命令 · IP转发基础命令 · 快速转发命令 · ARP命令(ARP、代理ARP) · IPv6基础命令 · IPv6快速转发命令 · DHCP命令 · DHCPv6命令 · 域名解析命令 · IP性能优化命令 · 邻接表命令 · 多CPU报文负载分担命令 |
三层技术-IP路由命令参考 |
介绍了构建不同规模的网络所需要的路由信息学习及控制技术。包括:IPv4、IPv6网络的各种路由学习技术,影响路由选择或者路由表生成的策略,包括如下内容: · IP路由基础命令 · 静态路由命令 · IPv6静态路由命令 · RIP命令 · RIPng命令 · OSPF命令 · OSPFv3命令 · IS-IS命令 · BGP命令 · 策略路由命令 · IPv6策略路由命令 · 路由策略命令 · Guard路由命令 |
ACL和QoS命令参考 |
介绍了ACL和QoS配置方法。通过ACL或其他匹配规则,您可以对网络中的流量进行分类,以实现多种基于数据类型的流量控制功能,合理分配有限的网络资源,提高网络使用效率: · ACL命令 · QoS命令(QoS简介、QoS配置方式、流量监管、流量重定向和流量统计) · 时间段命令 |
IP组播命令参考 |
介绍了三层组播协议,包括如下内容: · 组播路由与转发命令 · PIM命令 · IGMP命令 |
PPP和PPPoE命令参考 |
介绍广域网接入的PPP命令 |
网络管理和监控命令参考 |
介绍了如何对网络进行管理,以及如何查看系统信息、对网络流量进行统计、对报文进行采样、对网络质量进行分析,并且使用ping、tracert、debug等命令来检查、调试当前网络的连接情况,包括如下内容: · 信息中心命令 · Flow日志命令 · 快速日志输出命令 · NetStream命令 · 镜像命令 · 报文捕获命令 · NQA命令 · BFD命令 · Track命令 · Smart Link命令 · Monitor Link命令 · 接口备份命令 · 接口组联动命令 · 系统维护与调试命令(Ping、Tracert、系统调试) · NTP命令 · EAA命令 · 进程监控和维护命令 · NETCONF命令 · SNMP命令(SNMP配置、MIB风格配置) · RMON命令 · Event MIB命令 · CWMP命令 · 进程分布优化命令 |
服务链命令参考 |
介绍了服务链配置功能命令 |
VXLAN命令参考 |
介绍了VXLAN配置功能命令 |
VPN实例命令参考 |
介绍了VPN实例配置功能命令 |