天清汉马USG防火墙命令行用户介绍资料.doc

《天清汉马USG防火墙命令行用户介绍资料.doc》由会员分享，可在线阅读，更多相关《天清汉马USG防火墙命令行用户介绍资料.doc（480页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 天清汉马 USG 防火墙 命令行用户手册 北京启明星辰信息安全技术有限公司北京启明星辰信息安全技术有限公司 BeijingBeijing VenusVenus InformationInformation SecuritySecurity Inc.Inc. 二零一一年九月二零一一年九月 天清汉马 USG 命令行用户手册 手册版本手册版本V4.0 产品版本产品版本V2.6.4.0 资料状态资料状态发行 版权声明 启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。 本手册的版权归启明星辰公司所有。未得到启明星辰公司书面许可，任何 人不得以任何方式或形式对本手册内的任何部分进行复制

2、、摘录、备份、修改、 传播、翻译成其他语言、将其部分或全部用于商业用途。 免责声明 本手册依据现有信息制作，其内容如有更改，恕不另行通知。启明星辰公 司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不 对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。 Users Manual Copyright and Disclaimer Copyright Copyright Venus Info Security Inc. All rights reserved. The copyright of this document is owned by Venus Info Sec

3、urity Inc. Without the prior written permission obtained from Venus Info Security Inc., this document shall not be reproduced and excerpted in any form or by any means, stored in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole

4、or in part. Disclaimer This document and the information contained herein is provided on an “AS IS”basis. Venus Info Security Inc. may make improvement or changes in this document, at any time and without notice and as it sees fit. The information in this document was prepared by Venus Info Tech Inc

5、. with reasonable care and is believed to be accurate. However, Venus Info Security Inc. shall not assume responsibility for losses or damages resulting from any omissions, inaccuracies, or errors contained herein. 副本发布声明 启明星辰公司的 USG 产品正常运行时，包含 3 款 GPL 协议的软件 （linux、zebra、OpenLDAP）。启明星辰公司愿意将 GPL 软件提供

6、给已经购买 产品的且愿意遵守 GPL 协议的客户，请需要 GPL 软件的客户提供（1）已经购 买的产品的序列号，（2）有效送达 GPL 软件地址和联系人，包括但不限于姓 名、公司、电话、电子邮箱、地址、邮编等；（3）人民币 100 元的光盘费和快 递费，客户即可获得产品所包含的 GPL 软件。 目录 第第 1 章章 系统管理系统管理.27 1.1 VSOS 操作系统概述.27 1.1.1 命令行特性.27 1.1.2 语法帮助.27 1.1.3 使用语法帮助补齐命令.28 1.1.4 命令中的符号.28 1.1.5 命令简写.28 1.1.6 命令模式.29 1.1.7 常用命令介绍.29 1

7、.2 实现系统配置的途径.29 1.2.1 通过串口实现系统配置.29 1.2.2 通过 Telnet 实现系统配置.30 1.2.3 通过 SSH 方式实现系统配置.30 1.3 系统文件管理.30 1.3.1 copy 命令使用.30 1.3.2 保存配置文件.31 1.3.3 多配置文件.31 1.3.4 配置文件的上传与下载.31 1.3.5 系统升级.32 1.4 常用系统管理命令.32 1.4.1 开启、关闭 Telnet 服务.32 1.4.2 开启、关闭 SSH 服务.32 1.4.3 查看谁在系统上.32 1.4.4 清除登录用户.32 1.4.5 查看系统的版本.32 第第

8、 2 章章 系统的引导系统的引导.34 2.1 bootLoader 概述.34 2.2 配置 bootLoader.34 2.2.1 进入 bootLoader.34 2.2.2 bootLoader 功能 1 配置网络参数.35 2.2.3 bootLoader 功能 2 网络下载版本.36 2.2.4 bootLoader 功能 3 网络启动版本.36 2.2.5 bootLoader 功能 4 串口下载版本.36 2.2.6 bootLoader 功能 5 串口启动版本.37 2.2.7 bootLoader 功能 6 USB 下载版本.37 2.2.8 bootLoader 功能 7

9、 USB 启动版本.37 2.2.9 bootLoader 功能 8 杂项功能.37 2.2.10 bootLoader 功能 9 重启设备.38 第第 3 章章 配置会话管理配置会话管理.39 3.1 会话管理概述.39 3.2 配置会话管理.39 3.2.1 缺省配置信息.39 3.2.2 关闭/启动会话管理服务 .40 3.2.3 配置会话管理连接限制.41 3.2.4 配置会话管理老化时间.42 3.2.5 配置协议管理.44 3.3 会话监控与维护.44 3.3.1 查看会话限制值.44 3.3.2 查看会话计数值.45 3.3.3 查看会话默认老化时间.45 3.3.4 查看设备当

10、前连接.46 3.3.5 删除设备当前连接.47 3.3.6 统计设备当前连接.47 3.4 常见故障分析.48 3.4.1 故障现象 1：限制值配置不起作用.48 3.4.2 故障现象 2：不能建流.48 第第 4 章章 配置管理员用户配置管理员用户.49 4.1 配置管理员.49 4.1.1 配置用户权限表.49 4.1.2 配置本地用户.49 4.1.3 配置 RADIUS 管理员用户.50 4.1.4 配置 LDAP 管理员用户.50 4.1.5 配置管理员用户的管理地址.50 4.1.6 配置管理员最短口令长度.50 4.2 配置用户组.51 4.3 配置信息显示命令.51 4.4

11、配置案例.51 4.4.1 配置管理员用户的权限表功能.51 4.5 故障分析.53 4.5.1 用户无法登录.53 4.5.2 命令无法执行.53 第第 5 章章 系统维护系统维护.54 5.1 系统时间设置.54 5.1.1 查看系统连续运行的时间.54 5.1.2 查看系统当前的日期和时间.54 5.1.3 查看系统当前的时区.54 5.1.4 配置系统当前的时区.54 5.1.5 手动设置系统当前的日期和时间.56 5.1.6 使用 ntp 设置系统当前的时间.57 5.1.7 使用 ntp 立即更新系统时间.57 5.2 系统升级和相关配置备份恢复.57 5.2.1 手动升级及配置恢

12、复.57 5.2.2 自动升级.58 5.3 系统诊断.58 5.3.1 Ping 命令的使用.58 5.3.2 Traceroute 命令的使用.59 5.3.3 TCPSYN 命令的使用.59 5.4 E-mail 设置 .60 5.4.1 配置 SMTP 服务器名称或者地址.60 5.4.2 配置邮件发送者邮件地址.60 5.4.3 配置邮件接收者邮件地址.61 5.4.4 配置发送邮件时是否需要认证.61 5.4.5 配置发送邮件时认证使用的用户名.61 5.4.6 配置发送邮件时认证使用的密码.61 5.4.7 配置 SSL 加密.61 第第 6 章章 双系统双系统.62 6.1 双系统概述.62 6.2 配置双系统.62 6.3 配置案例.63 6.4 监控与维护.64 6.4.1 查看双系统配置.64 6.5 故障分析.64 6.5.1 故障现象 1：.64 第第 7 章章 系统监控系统监控.65 7.1 概述.65 7.2 系统基线监控.