目录

1 资产管理

1.1 资产管理命令

1.1.1 配置资产识别

1.1.2 assets

1.1.3 assets exclude

1.1.4 assets subnett

1.1.5 assets exclude subnet

1.1.6 assets range

1.1.7 assets exclude range

1.1.8 资产识别服务标识配置

1.1.9 资产重置命令

1.1.10 资产描述配置命令

1.1.11 资产重要度配置命令

1.1.12 资产风险重置命令

1.1.13 清除资产命令

1.2 查看资产命令

1.3 调试资产命令

 

1 资产管理

1.1  资产管理命令

1.1.1  配置资产识别

assets 命令用来配置资产识别功能。

【命令】

assets {enable | disable | ip range A.B.C.D A.B.C.D | ip subnet A.B.C.D/M | ip host A.B.C.D | exclude ip host A.B.C.D | exclude ip range A.B.C.D A.B.C.D | exclude ip subnet A.B.C.D/M }

【缺省情况】

缺省情况下，资产管理功能未开启。

【视图】

系统视图

【参数】

enable：开启资产识别。

disable：关闭资产识别。

range：信任IP为范围地址。

ip range A.B.C.D A.B.C.D：信任IP为范围地址，起始范围地址，格式为A.B.C.D  A.B.C.D。

ip subnet A.B.C.D/M：信任IP为子网地址，格式为A.B.C.D/M。

ip host A.B.C.D：信任IP为主机地址。

exclude:配置资产识别的排除地址。

【使用指导】

资产管理开关，主要开启关闭资产识别功能。并且可以根据单个地址对象、地址范围、子网类型的地址进行资产识别配置和单个地址对象、地址范围、子网类型的地址进行排除类资产识别配置，资产识别的服务器标识配置。

【举例】

# 打开资产管理。

HOST# system-view

HOST(config)# assets enable

 

# 配置资产识别IP地址。

HOST(config)# assets ip host 172.16.1.1

 

# 配置资产识别IP地址（范围）。

HOST(config)# assets ip range  172.17.1.2 172.17.1.200

 

 

# 配置资产识别排除IP地址。

HOST(config)# assets exclude ip host  172.16.1.2

 

# 配置资产识别排除IP地址（范围）。

HOST(config)# assets exclude ip range 172.17.1.10 172.17.1.20

 

# 配置资产识别排除IP地址（网段）。

HOST(config)# assets exclude  ip subnet 172.18.1.0/30

1.1.2  assets

assets ip host A.B.C.D 命令用来配置资产识别IPv4主机地址。

assets ip6 host X:X::X:X 命令用来配置资产识别IPv6主机地址。

【命令】

assets ip host A.B.C.D

assets ip6 host X:X::X:X

no  assets ip host A.B.C.D

no assets ip6 host X:X::X:X

【视图】

config视图

【参数】

A.B.C.D：IPv4地址。

X:X::X:X：IPv6地址。

【举例】

# 配置资产识别IPv4地址。

HOST(config)# assets ip host 172.16.1.1

#配置资产识别IPv6地址

Host(config)# assets ip6 host 2000::2

1.1.3  assets exclude

assets exclude ip host A.B.C.D 命令用来配置资产识别IPv4例外主机地址。

assets exclude ip6 host X:X::X:X 命令用来配置资产识别IPv6例外主机地址。

【命令】

assets exclude ip host A.B.C.D

assets exclude ip6 host X:X::X:X

no assets exclude ip host A.B.C.D

no assets exclude ip6 host X:X::X:X

【视图】

config视图

【参数】

A.B.C.D：IPv4地址。

X:X::X:X：IPv6地址。

【举例】

# 配置资产识别排除IP地址172.16.1.2。

HOST(config)# assets exclude ip host 172.16.1.2

#配置资产识别排除IP地址为2000::2。

Host(config)# assets exclude ip6 host 2000::2

1.1.4  assets subnett

assets ip subnet A.B.C.D/M 命令用来配置资产识别IPv4子网地址。

assets ip6 subnet X:X::X:X/M 命令用来配置资产识别IPv6子网地址。

【命令】

assets ip subnet A.B.C.D/M

assets ip6 subnet X:X::X:X/M

No assets ip subnet A.B.C.D/M

No assets ip6 subnet X:X::X:X/M

【视图】

Config

【参数】

A.B.C.D/M：IPv4子网地址。

X:X::X:X/M：IPv6子网地址。

【举例】

# 配置资产识别IPv子网地址（网段）。

HOST(config)# assets ip subnet 172.18.1.0/24

# 配置资产识别IPv6子网地址（网段）。Host(config)# assets ip6 subnet 2000::2/64

1.1.5  assets exclude subnet

assets exclude  ip subnet A.B.C.D/M 命令用来配置资产识别IPv4例外子网地址。

assets exclude ip6 subnet X:X::X:X/M 命令用来配置资产识别IPv6例外子网地址。

【命令】

assets exclude  ip subnet A.B.C.D/M

assets exclude ip6 subnet X:X::X:X/M

No assets exclude  ip subnet A.B.C.D/M

No assets exclude ip6 subnet X:X::X:X/M

【视图】

Config视图

【参数】

A.B.C.D/M IPv4子网。

X:X::X:X/M：IPv6子网。

【举例】

# 配置资产识别排除IPv4子网地址（网段）。

HOST(config)# assets exclude  ip subnet 172.18.1.0/30

 

# 配置资产识别排除IPv6子网地址（网段）。

Host(config)# assets exclude ip6 subnet 2000::2/64

1.1.6  assets range

assets ip range A.B.C.D A.B.C.D 命令用来配置资产识别IPv4地址范围。

assets ip6 range X:X::X:X X:X::X:X 命令用来配置资产识别IPv6地址范围。

【命令】

assets ip range A.B.C.D A.B.C.D

assets ip6 range X:X::X:X X:X::X:X

No assets ip range A.B.C.D A.B.C.D

No assets ip6 range X:X::X:X X:X::X:X

【视图】

Config

【参数】

A.B.C.D：IPv4起始地址。

A.B.C.D：IPv4终止地址。

X:X::X:X：IPv6起始地址。

X:X::X:X：IPv6结束地址。

【举例】

# 配置资产识别IPv4地址范围。

HOST(config)# assets ip range  172.17.1.2 172.17.1.200

 

#Host(c# 配置资产识别IPv6地址范围。

HOST(config)# assets ip6 range 2000::2 2000::3

 

1.1.7  assets exclude range

assets exclude ip range A.B.C.D A.B.C.D 命令用来配置资产识别IPv4例外地址范围。

assets exclude ip6 range X:X::X:X X:X::X:X 命令用来配置资产识别IPv6例外地址范围。

【命令】

assets exclude ip range A.B.C.D A.B.C.D

assets exclude ip6 range X:X::X:X X:X::X:X

no assets exclude ip range A.B.C.D A.B.C.D

no assets exclude ip6 range X:X::X:X X:X::X:X

【视图】

Config

【参数】

A.B.C.D：IPv4起始地址。

A.B.C.D：IPv4终止地址。

X:X::X:X：IPv6起始地址。

X:X::X:X：IPv6结束地址。

【举例】

# 配置资产识别排除IPv4地址范围。

HOST(config)# assets exclude ip range 172.17.1.10 172.17.1.20

 

# 配置资产识别排除IPv6地址范围。

Host(config)# assets exclude ip6 range 2000::2 2000::3

1.1.8  资产识别服务标识配置

assets http-tag 命令用于资产识别HTTP服务标识配置。

【命令】

assets http-tag { cms | component | language } NAME KEYWROD

【缺省情况】

缺省情况下，资产识别服务未开启。

【视图】

系统视图

【参数】

Cms：内容管理系统。

Component：服务器组件。

Language：服务器语言。

NAME：服务标识名称。

KEYWROD：服务标识关键字。

【使用指导】

配置服务标识规则，通过HTTP set cookie字段识别服务器cms、component、language标识。

【举例】

# 配置资产识别服务标识。

HOST#system-view

HOST(config)#assets http-tag cms http abc

 

1.1.9  资产重置命令

assets-manage { A.B.C.D | X:X::X:X } { os | user_name | user_group } reset命令用于资产重置。

【命令】

assets-manage  { A.B.C.D | X:X::X:X } { os | user_name | user_group } reset

缺省情况

缺省情况下，不启用。

【视图】

系统视图

【参数】

A.B.C.D：资产IPv4地址。

X:X::X:X：资产IPv6地址。

os ：操作系统属性。

User_name：用户名属性。

User_group：用户部门属性。

Reset：属性重置。

【使用指导】

对指定IP资产的操作系统、用户名、用户组进行重置操作，使用用户模块的用户名all、用户组、使用流量识别的操作系统。

【举例】

# 重置资产x.x.x.x os系统。

HOST(config)# assets-manage 182.119.179.226  os  reset

 

# 重置资产x.x.x.x  用户名。

HOST(config)# assets-manage 182.151.16.244 user_name  reset 

 

 # 重置资产x.x.x.x  用户名重命名。

HOST(config)# assets-manage 182.151.16.244 user_name  111111

 

# 重置资产x.x.x.x  用户组。

HOST(config)# assets-manage 58.205.214.160 user_group reset

 

# 重置资产x.x.x.x  用户组重命名。

HOST(config)# assets-manage 58.205.214.160 user_group abcd 

 

# 重置资产x.x.x.x  描述信息。

HOST(config)# assets-manage 58.194.175.120 description 12345678

 

1.1.10  资产描述配置命令

assets-manage  { A.B.C.D | X:X::X:X } description DESC 命令用于配置资产描述。

【命令】

assets-manage  { A.B.C.D | X:X::X:X } description DESC

缺省情况

缺省情况下，未配置描述信息。

【视图】

系统视图

【参数】

A.B.C.D：资产IPv4地址。

X:X::X:X：资产IPv6地址。DESC：资产描述。

【使用指导】

资产描述命令主要用户配置资产描述信息。

【举例】

# 配置资产描述。

HOST(config)# assets-manage 58.194.175.120 description 12345678

1.1.11  资产重要度配置命令

assets-manage { A.B.C.D | X:X::X:X } importance 命令用来配置资产重要度。

【命令】

assets-manage { A.B.C.D | X:X::X:X } importance { important | common }

【缺省情况】

缺省情况下，资产为普通资产。

【视图】

系统视图

【参数】

A.B.C.D ：资产IPv4地址。

X:X::X:X：资产IPv6地址。

importance：资产重要度。

Important ：核心资产。

Common： 普通资产。

【使用指导】

资产重要度配置，可以手动更改资产重要度

【举例】

# 配置资产为核心资产。

HOST(config)# assets-manage  1.1.1.1 importance important

 

# 配置资产为普通资产。

HOST(config)# assets-manage  1.1.1.1 importance common

1.1.12  资产风险重置命令

assets-manage  { A.B.C.D | X:X::X:X } risk-reset命令用来重置资产风险。

【命令】

assets-manage  { A.B.C.D | X:X::X:X } risk-reset

【缺省情况】

缺省情况下，不启用。

【视图】

系统视图

【参数】

A.B.C.D：资产IPv4地址。

X:X::X:X：资产IPv6地址。risk-reset：风险重置

【使用指导】

资产风险重置命令可以重置资产风险级别。

【举例】

# 重置资产风险级别。

HOST(config)# assets-manage 1.1.1.1 risk-reset

1.1.13  清除资产命令

clear assets命令用来清除资产。

【命令】

clear assets { cache |record } { A.B.C.D | X:X::X:X | all }

【缺省情况】

缺省情况下，未启用。

【视图】

系统视图

【参数】

cache：资产识别缓存。

Record： 资产记录。

A.B.C.D：资产IPv4地址。

X:X::X:X：资产IPv6地址。

All：所有资产。

【使用指导】

使用清除资产命令可以清除设备已记录的资产缓存和记录。

【举例】

# 清除资产记录all和单个资产。

HOST(config)# clear assets record all

HOST(config)# clear  assets  record  1.1.1.1

 

# 清除资产缓存all和单个资产。

HOST(config)# clear assets cache all

HOST(config)# clear  assets  cache 2.2.2.2

1.2  查看资产命令

Display assets命令用来查看设备上已记录的资产缓存和记录。

【命令】

Display assets { cache | record } count

【缺省情况】

缺省情况下，未启用。

【视图】

#视图

【参数】

Display：显示操作。

Assets：资产模块。

Cache：资产识别缓存（dplane缓存）。

Record：资产识别记录（存入数据库）。

Count：个数。

【使用指导】

使用资产查看命令可以查看设备上已记录的资产缓存和记录。

【举例】

# 查看资产识别缓存。

HOST# display assets  cache count

 

# 查看资产识别记录。

HOST# display assets  record count

1.3  调试资产命令

debug assets identify

【命令】

debug assets identify

【缺省情况】

缺省情况下，未启用。

【视图】

#视图

【参数】

无

【使用指导】

使用资产debug可以调试资产管理相关情况。

【举例】

# 开启资产识别debug。

HOST# debug assets identify

 

#关闭资产识别debug。

HOST#no debug assets identify