目  录

1 概述

2 LSWM2EC鹰视扫描器模块初次上电启动

2.1 搭建配置环境

2.2 连接配置电缆

2.2.1 配置电缆介绍

2.2.2 配置电缆连接

2.3 设置终端参数

2.4 登录后的初始配置

2.4.2 配置防火墙功能

2.4.3 配置IP地址及网关

2.4.4 配置SSH服务

3 LSWM2EC鹰视扫描器初次安装及配置

4 LSWM2EC鹰视扫描器版本升级

4.1 LSWM2EC扫描器软件版本升级

4.1.1 上传软件版本

4.1.2 卸载旧版本

4.1.3 安装新版本

4.2 升级配置台的业务组件软件版本

5 附录A Linux相关命令基础介绍

5.1 VIM编辑器的使用方法介绍

5.2 passwd命令使用方法介绍

5.3 cd命令介绍

5.4 cat命令介绍

5.5 tar命令介绍

5.6 cp命令介绍

5.7 mkdir命令介绍

6 附录B 扫描器配置文件相关字段介绍

1 概述

LSWM2EC是H3C公司开发的鹰视扫描器模块，该模块可用作鹰视系统扫描器。扫描器依据配置台的指令扫描所管辖网络范围内的所有端点，自动识别端点类型和操作系统类型等信息，并将扫描结果上送至配置台。配置台根据扫描器上报的端点信息，对接入网络系统中的所有端点提供基线化管理。通过在交换机上安装LSWM2EC模块的方式实现鹰视系统扫描器功能，不仅可以节约设备的硬件资源、扩大扫描器可扫描端点的最大数量，还可以实现增量扫描功能。

 

2 LSWM2EC鹰视扫描器模块初次上电启动

2.1  搭建配置环境

 

LSWM2EC鹰视扫描器模块需要安装到交换机上才能使用。不同交换机对LSWM2EC鹰视扫描器模块的支持情况不同，关于交换机产品对LSWM2EC鹰视扫描器模块的支持情况，请咨询H3C市场人员或技术支持人员。

LSWM2EC鹰视扫描器模块常见组网图，如图2-1所示。

图2-1 LSWM2EC鹰视扫描器模块常见组网图

设备	接口	IP地址	设备	接口	IP地址
LSWM2EC鹰视扫描器	eth0	1.1.1.1/24	Device1	Port4	1.1.1.2
LSWM2EC鹰视扫描器	eth1	1.1.1.10/24	-	-	-
LSWM2EC鹰视扫描器	eth2(MGMT)	192.168.6.10/24	-	-	-

 

终端（PC1）通过配置电缆与LSWM2EC鹰视扫描器模块的CONSOLE口相连，对LSWM2EC鹰视扫描器模块进行初始化配置。

LSWM2EC鹰视扫描器模块通过2个内联口与Device2互通。在LSWM2EC鹰视扫描器模块侧体现为2块网卡eth0和eth1，在设备侧体现为2个10GE端口（例如XGE1/1/1、XGE1/1/2）。扫描器可通过eth0和eth1连接业务网络。用户可配置其中一个网卡用于连接配置台，接收配置台下发的指令和上传扫描器扫描的端点信息；配置另一个网卡用于扫描器依据配置台的指令扫描所管辖网络范围中的端点信息。完成扫描后，用户可通过配置台查看扫描结果。

LSWM2EC鹰视扫描器模块的网卡eth2（对外表现为前面板的管理用以太网接口MGMT）通过管理网络与管理设备PC2相连。用户可在完成初始配置后，通过MGMT口对LSWM2EC鹰视扫描器模块进行远程管理和升级。

2.2  连接配置电缆

2.2.1  配置电缆介绍

配置电缆是一根8芯屏蔽电缆，一端是压接的RJ-45插头，插入LSWM2EC鹰视扫描器模块的CONSOLE口里；另一端则同时带有1个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置电缆如图2-2所示。

图2-2 配置电缆示意图

 

表2-1 配置电缆连接关系

RJ-45	Signal	DB-9	Signal
1	RTS	8	CTS
2	DTR	6	DSR
3	TXD	2	RXD
4	SG	5	SG
5	SG	5	SG
6	RXD	3	TXD
7	DSR	4	DTR
8	CTS	7	RTS

 

2.2.2  配置电缆连接

通过终端配置LSWM2EC鹰视扫描器模块时，配置电缆的连接步骤如下：

(1)     将配置电缆的DB-9孔式插头接到PC的串口。

(2)     将配置电缆的RJ-45一端连到LSWM2EC鹰视扫描器模块的配置口（CONSOLE）上。

 

 

2.3  设置终端参数

在通过CONSOLE口搭建本地配置环境时，配置终端可以通过终端仿真程序与LSWM2EC鹰视扫描器模块建立连接。这里的“终端仿真程序”可选用超级终端或PuTTY等，用户可以运行这些程序来连接网络设备、Telnet或SSH站点，这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开PC，在PC上运行终端仿真程序，并设置终端参数。参数设置要求如下：

·     波特率：115200

·     数据位：8

·     停止位：1

·     奇偶校验：无

·     流量控制：无

2.4  登录后的初始配置

当LSWM2EC鹰视扫描器模块软件程序完成启动后，用户通过CONSOLE口登录设备时，终端仿真程序上会显示H3C Linux用户登录界面，如图2-3所示。

图2-3 用户登录界面示意图

 

用户初次登录LSWM2EC鹰视扫描器模块时，是以超级用户root身份登录。

用户名为root，密码缺省为123456。按Enter回车键确认，即进入用户命令行界面，如图2-4所示。

图2-4 root用户命令行界面

 

 

2.4.2  配置防火墙功能

首次登录后，为保证鹰视扫描器相关业务正常运行，用户可根据后续的业务需要选择关闭Linux防火墙或配置防火墙相关的安全策略。此处以关闭Linux防火墙为例进行介绍，关于Linux防火墙相关安全策略的配置，请用户自行学习相关资料。

·     关闭并查看防火墙的工作状态。

[root@localhost ~]# systemctl stop firewalld.service

[root@localhost ~]# systemctl disable firewalld.service

[root@localhost ~]# systemctl status firewalld.service

当出现如图2-5中红框内提示信息，表明防火墙已经关闭。

图2-5 关闭防火墙

 

2.4.3  配置IP地址及网关

LSWM2EC鹰视扫描器系统中的网卡eth0、eth1、eth2均需配置IP地址。

Linux系统网卡获取IP地址可通过DHCP动态获取，也可以手动配置。为保证后续业务稳定运行，建议将如上三个网卡手动配置为固定的IP地址。

网卡的IP地址有临时IP地址和永久固定IP地址。临时IP地址与永久固定IP地址的区别在于设备重启后，临时IP地址就失效了，永久固定IP地址依旧有效。

1. 配置临时IP地址

不同网卡的临时IP的地址配置方法相同，以下以配置eth0为例。

(1)     配置eth0的IP地址为1.1.1.1，掩码为24。

[root@localhost ~] ifconfig eth0 1.1.1.1/24

(2)     查看eth0网卡的IP地址。

[root@localhost ~] ifconfig eth0

结果如图2-6所示，表明已配置好临时IP地址。

图2-6 配置临时IP地址

 

2. 配置永久固定IP地址

要配置永久固定的IP地址，需要在网卡的配置文件中进行修改。网卡的配置文件位于/etc/sysconfig/network-scripts目录下，网卡配置文件的命令为：“ifcfg-”+网卡名称，比如eth0的网卡配置文件命名为ifcfg-eth0。

(1)     使用VIM编辑器打开eth0的配置文件。

 

[root@localhost ~] vim /etc/sysconfig/network-scripts/ifcfg-eth0

配置文件内容如下所示：

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=dhcp

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=quy

UUID=db19dc60-6676-43d8-aa8d-ba6df2cfe6da

DEVICE=eth0

ONBOOT=no

(2)     修改配置文件。

修改配置项：BOOTPROTO=dhcp为BOOTPROTO=static，即修改网卡IP地址的获取方式为手动配置；修改ONBOOT=no为ONBOOT=yes，即修改为系统启动时，网卡自动启动。

增加如下三项：IPADDR、NETMASK、GATEWAY，即配置网卡的IP地址、掩码和网关地址。如配置IP地址为1.1.1.1，掩码为255.255.255.0，网关为1.1.1.3，并设置为开机自动启动。

配置文件内容修改如下所示：

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=quy

UUID=db19dc60-6676-43d8-aa8d-ba6df2cfe6da

DEVICE=eth0

ONBOOT=yes

IPADDR=1.1.1.1

NETMASK=255.255.255.0

GATEWAY=1.1.1.3

(3)     重启网卡服务。

[root@localhost ~] systemctl restart network.service

(4)     查看eth0网卡的是否获取了IP地址。

[root@localhost ~] ifconfig eth0

结果如图2-7所示，表明已配置好永久IP地址。

图2-7 配置永久IP地址

 

(5)     查看是否配置了网关地址。

[root@localhost ~] ip route

结果如图2-7所示，表明LSWM2EC鹰视扫描器的网卡eth0（IP地址为1.1.1.1）已经有了网关地址1.1.1.2。

图2-8 查看网关

 

2.4.4  配置SSH服务

LSWM2EC鹰视扫描器系统缺省情况下，开启了SSH服务。用户可通过SSH远程登录对LSWM2EC鹰视扫描器进行配置或者升级。

1. 查看SSH服务的状态。

[root@localhost ~] systemctl status sshd.service

结果如图2-9所示，表明SSH服务已经开启。

图2-9 查看SSH服务状态

 

2. SSH远程登录。

用户通过SSH远程登录时，可使用超级用户root身份或者普通用户身份登录。

超级用户root身份用于用户安装、升级LSWM2EC鹰视扫描器。普通用户身份用于管理LSWM2EC鹰视扫描器，如配置路由、上传LSWM2EC鹰视扫描器软件版本等。

 

超级用户和普通用户远程登录LSWM2EC鹰视扫描器的方式不同：

·     使用超级用户root身份远程登录。

如图2-10所示，为root用户首次登录，系统会询问是否保存目的主机的公开密钥指纹，选择yes即可。图2-11为再次登录，不再询问是否保存公开密钥指纹。

ssh root@1.1.1.1 或者ssh 1.1.1.1

图2-10 root用户SSH远程登录（1）

图2-11 root用户SSH远程登录（2）

 

·     使用普通用户身份远程登录：

使用普通用户登录时，若没有创建过普通用户，需要先以超级用户root身份登录。使用useradd和passwd命令创建普通用户和登录密码，然后再用普通用户身份登录。

例如创建普通用户user，密码设置为123456：

[root@localhost ~] useradd user

[root@localhost ~] passwd user

结果如图2-12所示，表明已成功创建user用户并授权。

图2-12 创建普通用户user

 

如图2-13所示，为user用户首次登录，系统会询问是否保存目的主机的公开密钥指纹，选择yes即可。图2-14所示，为再次登录，不再询问是否保存公开密钥指纹。

ssh user@1.1.1.1

图2-13 普通用户SSH远程登录（1）

图2-14 普通用户SSH远程登录（2）

3 LSWM2EC鹰视扫描器初次安装及配置

 

(1)     鹰视系统要求扫描器软件版本与配置台的业务组件软件版本一致。因此安装扫描器前，需要先确认扫描器的软件版本与配置台的业务组件软件版本是否一致。若不一致，请先升级配置台业务组件的软件版本。关于配置台业务组件软件版本的升级方法，请参见4.2  升级配置台的业务组件软件版本。

通过如下方法查看配置台软件版本：点击iMC配置管理界面右上角的“关于”链接，在弹出的[关于]窗口中可以查看版本号。

通过如下命令查看扫描器软件版本：

[root@localhost ~] cat /opt/EScan/conf/configsVersion

结果如图3-1所示，扫描器的软件版本为7.3 E0605P07。

图3-1 查看扫描器软件版本

 

(2)     修改WorkerConf.xml配置文件。

 

打开扫描器的配置文件WorkerConf.xml。

[root@localhost ~] vim /opt/EScan/conf/WorkerConf.xml

修改服务器IP和日志等级字段。

例如：服务器IP地址修改为192.168.6.101，日志等级修改为2级：

将<ServerIP>10.114.118.203</ServerIP> 修改为<ServerIP>192.168. 6.101</ServerIP>，

将<LogLevel>4</LogLevel>修改为<LogLevel>2</LogLevel>。

(3)     进入软件版本文件目录，并安装扫描器。

[root@localhost ~] cd /opt/EScan

[root@localhost ~] ./install.sh

执行脚本后，命令行接口界面会出现安装提示信息，如图3-2所示。前四行提示信息表示已完成扫描器软件安装，第五行提示信息提示是否安装psvscan（即被动扫描器），由于LSWM2EC鹰视扫描器模块暂不支持安装被动扫描器，所以选择n，按回车键确认完成安装。

图3-2 安装扫描器

 

(4)     启动扫描器，并设置开机自动启动。

[root@localhost ~] systemctl start EScanService.service

[root@localhost ~] systemctl enable EScanService.service

(5)     查看扫描器的服务状态。

[root@localhost ~] systemctl status EScanService.service

结果如图3-3所示，Active字段状态为Active（running），表明服务已经开启。

图3-3 扫描器服务状态

 

4 LSWM2EC鹰视扫描器版本升级

 

4.1  LSWM2EC扫描器软件版本升级

4.1.1  上传软件版本

升级LSWM2EC扫描器软件版本前，需将获取的LSWM2EC扫描器软件版本上传到LSWM2EC扫描器模块上。LSWM2EC扫描器软件版本可存在于系统中的任意一个文件路径下，H3C推荐用户将LSWM2EC扫描器软件版本上传到/opt路径下、备份文件上传到/h3Linux路径下，以便后续系统维护。

用户可通过多种方式将扫描器的软件版本上传到LSWM2EC扫描器模块，本手册仅介绍常见的三种方式：

·     通过U盘将LSWM2EC扫描器软件版本上传到LSWM2EC扫描器模块：

a.     将U盘插入LSWM2EC扫描器模块前面板的USB口。然后在设备使用lsblk命令查看U盘是否正常安装。如下图4-1所示，表明设备已正常读取了U盘。

图4-1 查看U盘

 

b.     将U盘挂载到/USB目录下。

[root@localhost ~] mkdir /USB

[root@localhost ~] mount /dev/sda1 /USB

c.     然后使用cp命令将新的软件版本复制到/opt目录下。例如新的软件版本名称为EScan.tar.gz。

[root@localhost ~] cp /USB/EScan.tar.gz /opt/

·     通过scp命令远程上传。

scp是基于SSH登录进行安全的远程文件拷贝命令。因此需要在用户使用的PC上安装并启用SSH服务。

例如：在用户PC上执行scp命令将LSWM2EC扫描器软件版本（EScan.tar.gz）上传到LSWM2EC扫描器的/opt目录下。

scp EScan.tar.gz root@1.1.2.1:/opt

·     通过FTP服务的get命令上传。

通过ftp命令上传LSWM2EC扫描器软件版本时，需要用户开启FTP服务器，并将LSWM2EC扫描器软件版本（EScan.tar.gz）放置到FTP服务器的根目录下。

例如：FTP服务器地址为192.168.1.8，使用FTP方式将EScan.tar.gz上传到/opt目录下。

使用如下命令登录FTP服务器：

[root@localhost ~] cd /opt/

[root@localhost ~] ftp 192.168.1.8

输入用户名、密码完成登录。

完成登录后，可以使用如下命令上传LSWM2EC扫描器软件版本（EScan.tar.gz）。

ftp> binary

ftp> get EScan.tar.gz

完成上传后，会出现类似如图4-2所示的提示信息，表明上传成功。

图4-2 FTP方式上传LSWM2EC扫描器软件版本

 

LSWM2EC扫描器软件版本上传后，需要对该软件版本进行备份。使用cp命令复制该软件版本到/h3Linux目录下：

[root@localhost ~] cp /opt/EScan.tar.gz /h3Linux/

4.1.2  卸载旧版本

 

卸载LSWM2EC扫描器的脚本文件位于/opt/EScan下。执行如下命令卸载扫描器。

[root@localhost ~] cd /opt/EScan

[root@localhost EScan] ./uninstall.sh

执行完如上命令后，会提示如图4-3所示信息，表明卸载成功。

图4-3 卸载扫描器

 

4.1.3  安装新版本

LSWM2EC扫描器软件版本升级时，请先使用tar命令将新的软件版本的压缩包解压到/opt目录下，然后进行安装。安装扫描器的步骤与LSWM2EC鹰视扫描器初次安装及配置步骤一样，请参见3 LSWM2EC鹰视扫描器初次安装及配置。

4.2  升级配置台的业务组件软件版本

(1)     打开智能部署监控代理，如图4-4所示。在监控页签中单击<安装/升级>按钮，弹出选择文件夹窗口。

图4-4 智能部署监控代理

 

(2)     选择安装包componets目录，单击<确定>按钮。

图4-5 选择文件夹

 

(3)     跳转到安装向导，单击<下一步>按钮。

图4-6 安装向导

 

(4)     在许可协议中选择“我同意”，然后单击<下一步>按钮。

图4-7 许可协议

 

(5)     跳转到安装目标文件夹选择页面，默认勾选，单击<下一步>按钮。

图4-8 安装目标文件夹

 

(6)     选择“立即部署或升级”，单击<下一步>按钮。

图4-9 部署和升级配置

 

(7)     确认相关安装信息后，单击<开始安装>执行安装操作。

图4-10 开始安装

 

(8)     安装完成后弹出“批量部署”提示页面，默认勾选，单击<确定>按钮 开始部署操作。

图4-11 批量部署

 

(9)     部署组件过程中，需要设置监控服务器的IP（当前部署服务器的IP地址），如图4-12所示。

图4-12 监控服务器配置

 

(10)     安装部署成功，单击<确定>按钮启动服务。

图4-13 启动服务

 

5 附录A Linux相关命令基础介绍

5.1  VIM编辑器的使用方法介绍

VIM编辑器有三种工作模式，分别是命令行模式、插入模式与末行模式。这三种模式的作用分别是：

·     命令行模式（command mode）：以 vim命令打开一个文件就直接进入命令行模式。在这个模式中，你可以使用上下左右按键来移动光标，你可以使用删除字符或删除整行来处理文件内容， 也可以使用复制、粘贴来处理你的文件数据。

·     插入模式（insert mode）：插入模式可以对内容进行编辑，按下i，I，o，O，a，A，r，R等任何一个字母之后即可进入插入模式。如果要回到命令行模式时，按下Esc按键即可退出插入模式。

·     末行模式（last-line mode）：在末行模式当中，输入“:”，“/”，“?”三个中的任何一个按钮，就可以将光标移动到最底下那一行。在这个模式当中，可以执行搜寻关键字、读取文件、保存文件、大量替换字符、离开vim、显示行号等等操作。如果要回到命令行模式时，则可以通过按下Esc按键返回。

使用方法：vim filename。

如下以修改eth0的配置文件为例，介绍vim编辑器的基本使用方法：

(1)     打开ifcfg-eth0文件。

[root@localhost ~] vim /etc/sysconfig/network-scripts/ifcfg-eth0

内容如图5-1所示，此时进入了命令行模式。

图5-1 命令行模式eth0配置文件

 

(2)     修改配置文件

将光标移动至第四行行尾，按键盘的小写“a”，光标会移动到“p”字符的后面。此时，进入了插入模式。进入此模式后，用户可根据需要，修改ifcfg-eth0配置文件，如图5-2所示。

修改完成后，按键盘上的“Esc”键，即可退回命令行模式。此时，并未实际修改ifcfg-eth0配置文件。

图5-2 编辑模式修改配置文件

 

(3)     保存配置文件

在当前模式下，用户输入“:”后，进入末行模式。该模式下，用户可以输入命令来对文件进行保存、退出、强制退出、强制保存等操作，如：

·     w，表示写入

·     q，表示退出

·     wq，表示写入并保存

·     wq！，表示写入并强制保存

·     q！，不保存，并强制退出

如图5-3所示，在最后一行输入命令，保存配置文件。按Enter回车键后，退回到用户命令行界面。

图5-3 保存配置文件

 

5.2  passwd命令使用方法介绍

passwd命令用来修改/配置Linux用户的登录密码。初始登录配置LSWM2EC鹰视扫描器模块和创建普通用户时，均需要修改/配置用户登录密码。

使用方法：passwd或者passwd username。

以下介绍常见的2种修改/配置登录密码的情况：

·     初始登录时，修改超级用户root登录密码。

在root用户命令行界面输入passwd命令。

[root@localhost ~] passwd

如图5-4所示，输入完passwd后，系统会要求用户输入2次新密码，且2次输入的新密码需保持一致。

图5-4 修改root登录密码

 

·     超级用户root创建普通用户时，设置普通用户登录密码。

在root用户命令行界面使用useradd命令创建普通用户后，新用户还无法登录。需使用passwd命令设置普通用户登录密码。

[root@localhost ~] useradd user

[root@localhost ~] passwd user

如图5-5所示，在root用户命令行界面配置user用户的登录密码。

图5-5 创建普通用户并修改登录密码

 

5.3  cd命令介绍

cd命令用于切换登录用户的工作路径。

使用方法：cd [绝对路径/相对路径/特殊字符]。

以下介绍几种常见的方法：

·     由root根目录切换到/opt/EScan路径：

[root@localhost ~] cd /opt/EScan

[root@localhost EScan]

·     由/opt/EScan目录切换到/opt/Adaptec路径：

[root@localhost EScan] cd ../Adaptec

·     由/opt/EScan目录切换到root根目录路径：

[root@localhost EScan] cd ~

·     由/opt/EScan目录切换到/opt路径：

[root@localhost EScan] cd ..

5.4  cat命令介绍

用于查看文件内容。

使用方法：cat filename。

例如：查看扫描器版本。

[root@localhost ~] cat /opt/EScan/conf/configsVersion

5.5  tar命令介绍

用于压缩、解压文件夹。

使用方法：tar options filename。

例如：压缩EScan文件夹为EScan.tar.gz。

[root@localhost EScan] tar –zcf EScan.tar.gz EScan

例如：解压缩EScan.tar.gz文件夹。

[root@localhost EScan]tar -xzvf EScan.tar.gz

5.6  cp命令介绍

用于复制文件。

使用方法：cp source destination。

例如：备份/opt/EScan.tar.gz到/h3Linux目录下。

[root@localhost ~] cp /opt/EScan.tar.gz /h3Linux

5.7  mkdir命令介绍

用于创建目录。

使用方法：mdkir directory。

例如：创建USB目录用于挂载U盘。

[root@localhost /] mkdir USB

6 附录B 扫描器配置文件相关字段介绍

WorkerConf.xml为扫描器的系统配置文件，用户可根据实际使用环境，修改如下字段：

·     ServerIP：配置台所在设备的IP地址，即向扫描器下发指令的服务器的地址。

·     ServerPort：服务器端口号，即配置台与扫描器通信使用的端口号。

·     LogLevel：系统日志等级，即系统记录日志的最低等级。

·     CipherKey：服务器加密密钥。扫描器与配置台交互报文时，需要使用CipherKey进行加密，应与服务器端的共享秘钥保持一致。

·     AutoDelOverDays：自动清理日志周期，单位为天。当日志文件占用太多系统存储空间时，用户可通过较少自动清理周期，来减小日志文件对系统空间的占用。