华为vrp 1.74命令手册

梧桐树下 · 发表于 2006-8-3 09:04

1.2  FTP配置命令
1.2.1  display ftp-server
【命令】
display ftp-server
【视图】
所有视图
【参数】
无
【描述】
display ftp-server命令用来显示当前FTP服务器的各项参数。
进行FTP服务器参数设置后，可通过本命令查看设置结果。
【举例】
# 显示FTP服务器的配置情况。
[Quidway] display ftp-server
Ftp Server has been Running
ConfigName config
SystemName system
TimeOut       600
以上显示信息说明：FTP服务器已经启动，配置文件名为config，程序文件名为system，FTP客户的连接时限为600秒。
1.2.2  ftp-server config-name
【命令】
ftp-server config-name file-name
【视图】
系统视图
【参数】
file-name：配置文件名。
【描述】
ftp-server config-name命令用来设置配置文件名称。
缺省情况下，配置文件的文件名为“config”。
配置文件名称的设置用于配置文件的上传。进行配置文件的上传时，当上传文件名与路由器中设置的配置文件名一致时，才能正确进行上传。
【举例】
# 设置配置文件名称为“quidway”。
[Quidway] ftp-server config-name quidway
1.2.3  ftp-server enable
【命令】
ftp-server enable
undo ftp-server enable
【视图】
系统视图
【参数】
无
【描述】
ftp-server enable命令用来打开FTP服务器功能，允许FTP用户登录；undo ftp-server enable命令用来关闭FTP服务器功能并禁止FTP用户登录。
缺省情况下，关闭FTP服务器功能。
本命令可方便地打开或关闭FTP服务器，防止路由器受到不明用户的攻击。
【举例】
# 关闭FTP服务器。
[Quidway] undo ftp-server enable
1.2.4  ftp-server system-name
【命令】
ftp-server system-name file-name
【视图】
系统视图
【参数】
file-name：系统程序文件名。
【描述】
ftp-server system-name命令用来设置系统程序文件名称。
缺省情况下，系统程序文件名为“system”。
系统程序文件名称的设置用于系统程序文件的上传。进行系统程序文件的上传时，当上传文件名与路由器中设置的系统程序文件名一致，才能正确进行上传。
【举例】
# 设置系统程序文件名称为“program”。
[Quidway] ftp-server config-name program
1.2.5  ftp-server timeout
【命令】
ftp-server timeout seconds
【视图】
系统视图
【参数】
seconds：连接空闲时限，取值范围为04294967295秒。系统缺省的连接空闲时限为600秒。
【描述】
ftp-server timeout命令用来设置连接空闲时限。
用户登录到FTP服务器，与之建立了连接，若连接异常中断或用户非正常中断连接，FTP服务器是无法知道的，因而连接仍保持着。为防止这类情况的发生，使用连接空闲时限，当连接在一定时间内没有进行命令交互，FTP服务器即可认为连接已经失效，而断开连接。
【举例】
# 设置连接空闲时限为500秒。
[Quidway] ftp-server timeout 500
1.2.6  ftp-server update
【命令】
ftp-server update { fast | normal }
【视图】
系统视图
【参数】
fast：快速升级方式。
normal：普通升级方式。
【描述】
ftp-server update命令用来设置FTP升级方式。
缺省情况下，FTP升级方式为快速升级方式。
用户从PC机登录到FTP Server，使用put命令上载文件过程中，FTP Server有两种升级方式，快速升级方式与普通升级方式。
 快速升级方式，即FTP Server在接收完用户上载的文件后，再开始将该文件写入Flash中。采用这种方式，即使文件传送过程发生断电等异常情况，也不会损坏路由器的现有文件。
 普通升级方式，即FTP Server一边接收用户的文件，一边将其写入Flash中。采用这种方式，可能会因为断电等异常情况导致路由器现有文件被损坏。与快速升级方式相比，普通升级方式只需要路由器有较少的空闲内存。
【举例】
# 设置FTP升级方式为普通升级方式。
[Quidway] ftp-server update normal
1.2.7  kill ftp
【命令】
kill ftp
【视图】
系统视图
【参数】
无
【描述】
kill ftp命令用来强行关闭FTP进程。
在某些情况下（如FTP用户恶意访问），可以在Console接口上使用kill命令杀死当前FTP登录用户，强行关闭FTP进程。使用时请慎重。
【举例】
# 关闭路由器上的所有FTP进程。
[Quidway] kill ftp

梧桐树下 · 发表于 2006-8-3 09:05

1.3  TFTP操作命令
1.3.1  copy
【命令】
copy ip-addr file-name { system | config }
【视图】
系统视图
【参数】
ip-addr：TFTP服务器的IP地址。
file-name：文件名，长度不超过47个字符。
system：文件类型，标明上传的文件为系统文件
config：文件类型，标明上传的文件为配置文件
【描述】
copy命令用来将本路由器上名为file-name的配置文件或者系统文件上传到TFTP服务器中。
相关配置可参考命令get。
【举例】
# 把本路由器的配置文件上传到IP地址为10.110.1.1的TFTP服务器中，并且设置文件名为config.txt。
[Quidway]copy 10.110.1.1 config.txt config
start uploading config file...
........
2465 bytes copied in 0.749 seconds.
end uploading config file.
显示信息中，如果成功，显示上载的字节数以及所用的时间；如果失败。显示失败的错误码errno。errno序号的含义如下：
表1-1 errno序号的含义
错误码描述
0x00 成功。
0x01 内存不够。
0x02 建立请求报文失败。
0x03 建立socket失败。
0x04 绑定socket失败。
0x05 无效的传输方式。
0x06 部分文件被传输。
0x07 无法将数据发送到服务器。
0x0b 建立socket失败。
0x0c 读文件失败。
0x0d 解析主机名失败。
0x0e 打开本地文件失败。
0x0f 无效参数值。
0x10 收到错误报文。
0x11 同步失败。
0x12 写配置文件失败。
0x13 读配置文件失败。
0x14 多个用户同时写配置文件。
0x15 内存分配失败。
0x16 文件超大。
0x18 写文件失败。
0x19 写系统文件错误
0x1a 读系统文件错误
0x1b 读系统文件成功,但是选择不写文件

1.3.2  get
【命令】
get ip-addr file-name { system | config }
【视图】
系统视图
【参数】
ip-addr：TFTP服务器的IP地址，形式为点分十进制格式X.X.X.X。
file-name：文件名，长度不超过47个字符。
system：文件类型，标明上传的文件为系统文件
config：文件类型，标明上传的文件为配置文件
【描述】
get命令用来把TFTP服务器上的名为file-name的配置文件或者系统文件下载到本路由器的Flash或NVRAM中。
系统文件存放在路由器的Flash Memory中。配置文件存放在路由器的Flash Memory或NVRAM中，具体情况视路由器硬件和配置而定。如果路由器硬件配置中包括NVRAM，就可以通过命令configfile nvram来配置使配置文件保存在NVRAM中。
相关配置可参考命令copy。
【举例】
# 把IP地址为10.110.1.1的TFTP服务器上的配置文件下载到本路由器的Flash或NVRAM中。
[Quidway]get 10.110.1.1 sys.cfg config
start downloading config file...
errno=0x0
end downloading.
显示信息中的errno为命令执行结果，如为0x0表示成功，否则表示失败。本命令执行结果返回序号的含义与copy命令相同。请参见表1-1。

梧桐树下 · 发表于 2006-8-3 09:05

第2章  终端服务配置命令
2.1  终端服务属性配置命令
2.1.1  idle-timeout
【命令】
idle-timeout
undo idle-timeout
【视图】
系统视图
【参数】
无
【描述】
idle-timeout命令用来启动与终端用户“定时断开连接”功能，undo idle-timeout命令用来禁止该功能。
缺省情况下，系统启动与终端用户的“定时断开连接”功能。
对于连接到Console口的终端用户，定时断开连接的时间为3分钟；对于哑终端用户，定时断开连接的时间为10分钟；对于通过Modem拨号方式使用哑终端的用户，定时断开连接的时间为6分钟。用户可以通过undo idle-timeout命令关闭该功能，使终端用户永远不断开连接。
【举例】
# 禁止与终端用户的“定时断开连接”功能。
[Quidway] undo idle-timeout

梧桐树下 · 发表于 2006-8-3 09:06

2.2  终端消息服务配置命令
2.2.1  send
【命令】
send
【视图】
所有视图
【参数】
无
【描述】
send命令用来向其它登录到路由器的所有终端用户发送消息。
当登录到同一台路由器上的各终端用户之间需要进行交流时，可以利用终端消息服务功能发送消息来实现，它使远端用户可telnet到本路由器，通过send命令实现在各终端用户之间传送简单的配置文件，说明文字等一些不易用电话联系的信息，比使用email更加方便。
以<Ctrl+W>结束消息输入，系统提示用户是否发送该消息给所有终端用户：
Send message? [confirm]
按回车键或<Ctrl+W>、<y>、<Y>确认发送；<Ctrl+C>或其它字符放弃消息发送。
相关配置可参考命令send status，send switch。
【举例】
# 向所有终端发送消息。
[Quidway]send
Enter message, end with CTRL/W; abort with CTRL/C:
how are you?^Z
Send message? [confirm]
[Quidway]
***
***
*** Message from terminal<15> to all terminals
***
how are you?
  < End of the message, return with any key. >
[Quidway]
2.2.2  send status
【命令】
send status
【视图】
所有视图
【参数】
无
【描述】
send status命令用来查看终端消息服务的当前状态，终端消息服务有两种状态：enabled（允许）和disabled（禁止）。
相关配置可参考命令send switch。
【举例】
# 查看终端消息服务的当前状态。
[Quidway] send status
Getting messages is enabled
以上信息表明：查看终端消息服务当前是打开的，可以接收其它终端发来的消息。
2.2.3  send switch
【命令】
send switch
【视图】
所有视图
【参数】
无
【描述】
send switch命令用来设置允许/禁止接收其它终端发来的消息。
缺省情况下，允许接收其它终端发来的消息。
终端消息服务通过send switch开关命令来控制是否接收其它终端发来的消息，若终端消息服务的当前状态为enabled，再次输入后，终端消息服务的状态就变为disabled。
相关配置可参考命令send status。
【举例】
# 禁止接收其它终端发来的消息（原来为允许）。
[Quidway] send switch

梧桐树下 · 发表于 2006-8-3 09:06

2.3 哑终端服务配置命令
2.3.1 auto-execute command
【命令】
auto-execute command command
undo auto-execute command command
【视图】
异步串口视图
【参数】
command：完整的VRP命令行。
【描述】
auto-execute command命令用来配置在异步串口上自动执行的命令，undo auto-execute command命令用来取消在异步口上自动执行的命令。
若在路由器异步口上配置了auto-execute command命令，当用户在该异步口的外接终端上敲入两个回车后，路由器将自动执行由auto-execute command命令设定的工作状态。
相关配置可参考命令async mode flow。
【举例】
# 在同异步串口上Serial0配置自动执行的“telnet 10.110.164.45”命令。
[Quidway-Serial0] physical-mode async
[Quidway-Serial0] undo modem
[Quidway-Serial0] async mode flow
[Quidway-Serial0] auto-execute command telnet 10.110.164.45

梧桐树下 · 发表于 2006-8-3 09:06

2.4  Telnet服务配置命令
2.4.1  display client
【命令】
display client
【视图】
所有视图
【参数】
无
【描述】
display client命令用来显示当前登录到路由器的全部终端用户。
如果路由器突然出现工作异常或对工作参数的修改，这时可以首先查看是否有其它administrator用户正在修改系统配置。
本命令的显示信息中包括：系统分配的用户ID以及该用户的IP地址。
相关配置可参考命令telnet，display tcp status。
【举例】
#显示当前登录到路由器的全部终端用户。
[Quidway] display client
Client ID    IP Address
31             129.102.1.92
2.4.2  kill telnet
【命令】
kill telnet { all | userID userid }
【视图】
系统视图
【参数】
all：强行关闭当前所有Telnet进程。
userID userid：强行关闭当前指定任务号的Telnet进程。
【描述】
kill telnet命令用来强行关闭Telnet进程。
在某些情况下（如Telnet用户恶意访问），可以在Console接口上使用kill命令杀死当前所有的Telnet登录用户，或根据display client命令查出的进程号杀死指定的Telnet登录用户，从而强行关闭Telnet进程。使用时请慎重。
相关配置可参考命令display client。
【举例】
# 关闭路由器上的任务号为50的Telnet进程。
[Quidway] kill telnet userid 50
2.4.3  reverse-telnet disconnect
【命令】
reverse-telnet disconnect
【视图】
接口视图
【参数】
无
【描述】
reverse-telnet disconnect命令用来断开接口的Reverse Telnet连接服务。
如果用户异常退出Reverse Telnet时，可以通过该条命令删除接口上的Reverse Telnet连接。本命令可以用于同/异步串口（配为异步方式）、异步串口、AUX口，配置这条命令前应将所在接口先配置为流方式。
相关配置可参考命令reverse-telnet timeout。
【举例】
# 断开接口的Reverse Telnet连接服务。
[Quidway-Async0] asy mode flow
[Quidway-Async0] reverse-telnet disconnect
2.4.4  reverse-telnet listenport
【命令】
reverse-telnet listenport portnumber
undo reverse-telnet listenport
【视图】
接口视图
【参数】
portnumber：为该接口的Reverse Telnet服务的监听端口号，取值范围是1025～5000。接口默认的监听端口号为：
 Aux接口的监听端口号为3000；
 同步串口（Serial接口）的监听端口号为3000+该接口在同类接口中的索引（从1开始计算）；即端口号同步口的端口号从3001开始，第一个同步口为3001，第二个为3002，......，依次类推。
 异步串口（Async接口）的监听端口号为2000+该接口在同类接口中的索引（从1开始计算）；即异步口的端口号从2001开始，第一个异步口为2001，第二个为2002，......，依次类推。
【描述】
reverse-telnet listenport命令用来配置接口的Reverse Telnet服务的监听端口号，undo reverse-telnet listenport命令用来恢复Reverse Telnet服务监听端口号为缺省值。
缺省情况下，接口采用系统默认的Reverse Telnet服务的监听端口号。
相关配置可参考命令reverse-telnet disconnect，reverse-telnet timeout，reverse-telnet return-deal。
【举例】
# 配置Reverse Telnet服务的监听端口号为6000。
[Quidway-Async0] reverse-telnet listenport 6000
2.4.5  reverse-telnet return-deal
【命令】
reverse-telnet return-deal [ from-telnet | from-dumb ]
undo reverse-telnet return-deal [ from-telnet | from-dumb ]
【视图】
接口视图
【参数】
from-telnet：处理从Telnet端接收到的数据。
from-dumb：处理从终端接收到的数据。
【描述】
reverse-telnet return-deal命令用来配置接口的Reverse Telnet需要对接收到的数据中的回车进行处理，即如果接收到“0x0d 0x0a”，则Reverse Telnet会删除字符“0x0a”，undo reverse-telnet return-deal命令用来恢复Reverse Telnet数据处理方式为缺省方式，即对所有接收到的数据完全透明传输。
缺省情况下，接口采用系统默认的透明传输方式。
相关配置可参考命令reverse-telnet disconnect，reverse-telnet timeout，reverse-telnet listenport。
【举例】
# 配置Reverse Telnet对从Telnet客户端接收到数据进行处理。
[Quidway-Async0] reverse-telnet return-deal from-telnet
2.4.6  reverse-telnet timeout
【命令】
reverse-telnet timeout time
undo reverse-telnet timeout
【视图】
接口视图
【参数】
time：为Reverse Telnet的超时时间，取值范围是30~600，单位是秒。
【描述】
reverse-telnet timeout命令用来配置接口的Reverse Telnet超时时间，undo reverse-telnet timeout命令用来恢复Reverse Telnet超时时间为缺省值。
缺省情况下，未配置Reverse Telnet的超时时间，即永不超时
当未配置Reverse Telnet超时时间，只要Reverse Telnet连接成功，即使没有数据传输，路由器也不会断开相应的Reverse Telnet连接。如果配置了超时时间，在指定的时间内如果没有数据传输则自动断开已经建立的Reverse Telnet连接。
相关配置可参考命令reverse-telnet disconnect。
【举例】
# 配置Reverse Telnet的超是时间为100秒。
[Quidway-Async0] reverse-telnet timeouit 100
2.4.7  telnet
【命令】
telnet ip-address [ service-port ]
【视图】
系统视图
【参数】
ip-address：远端路由器的IP地址，点分十进制格式。
service-port：远端路由器提供Telnet服务的TCP端口号，取值范围0~65535，若采用Reverse Telnet连接，必须配置端口号。缺省的Telnet端口号为23
【描述】
telnet命令用来从当前路由器用Telnet工具再登录到其它路由器。
通过执行telnet命令，用户可以很方便地从一个路由器登录到另一个路由器进行远程登录和管理。
在Quidway系列路由器中，端口号和异步口的对应关系如下：
 异步口的端口号从2001开始，例如：第一个异步口为2001，第二个为2002，……，依次类推。
 AUX口的端口号为3000。
 同步口的端口号从3001开始，例如：第一个同步口为3001，第二个为3002，……，依次类推。
若建立Reverse Telnet连接，则命令参数中的service-port为必选项。
相关配置可参考命令display client，display tcp status。
【举例】
# 从当前路由器Quidway1登录到另外一台路由器Quidway2（IP地址为129.102.0.1）。
[Quidway] telnet 129.102.0.1
Trying hostaddress...
Service port is 23
Connected to hostaddress
[Quidway2]
2.4.8  terminal telnet break-on-ip
【命令】
terminal telnet break-on-ip
undo terminal telnet break-on-ip
【视图】
系统视图
【参数】
无
【描述】
terminal telnet break-on-ip命令用来配置Reverse Telnet启用Telnet的Break-On-Ip功能，即如果Reverse Telnet从Telnet客户端接收到特殊数据时，Reverse Telnet会向接口相连接的终端设备发送一种特殊的终端信号，undo terminal telnet break-on-ip命令用来禁用Reverse Telnet的 Break-On-Ip功能。
缺省情况下，Reverse Telnet采用系统默认禁用Break-On-Ip功能。
相关配置可参考命令Terminal telnet refuse-negotiation。
【举例】
# 启用Reverse Telnet的 Break-On-Ip 功能。
[Quidway] termial telnet break-on-ip
2.4.9  terminal telnet refuse-negotiation
【命令】
terminal telnet refuse-negotiation
undo terminal telnet refuse-negotiation
【视图】
系统视图
【参数】
无
【描述】
terminal telnet refuse-negotiation命令用来禁止对Telnet客户端的选项协商功能，undo terminal telnet refuse-negotiation命令用来使能对Telnet客户端的选项协商功能。
缺省情况下，系统使能对Telnet客户端连接的选项协商功能。
对于路由器的Reverse Telnet终端服务，有时需要直接通过TCP客户端建立连接，并通过传输层接口将客户端数据直接透明传输给路由器，与TCP连接指定端口对应的异步口通信。用户可以通过terminal telnet refuse-negotiation命令禁止Reverse Telnet终端服务的telnet协商功能。
【举例】
# 禁止对Telnet客户端的选项协商功能。
[Quidway] terminal telnet refuse-negotiation

梧桐树下 · 发表于 2006-8-3 09:06

2.5  Rlogin配置命令
2.5.1  debugging rlogin
【命令】
debugging rlogin
undo debugging rlogin
【视图】
所有视图
【参数】
无
【描述】
debugging rlogin命令用来打开rlogin的调试开关，undo debugging rlogin命令用来关闭rlogin的调试开关。
缺省情况下，关闭rlogin的调试开关。
【举例】
无
2.5.2  rlogin
【命令】
rlogin ip-address username
exit
【视图】
系统视图
【参数】
ip-address：欲登录UNIX主机的IP地址。
username：远程登录用户名，该用户名必须在UNIX主机上注册过，否则远程登录将失败。
【描述】
rlogin命令用来建立Rlogin连接，exit命令用来关闭该Rlogin连接。
Rlogin（Client端）功能使得通过哑终端接入功能登录到路由器上的数字或模拟用户终端能够使用Rlogin协议登录到远端UNIX主机上。本命令可用于建立到UNIX主机的Rlogin连接。
【举例】
# 在路由器上建用户root，验证通过后，该用户可合法登录到UNIX主机上。
[Quidway] rlogin 1.1.254.78 root
Trying 1.1.254.78 ...
Password:***
Last successful login for root: Thu Sep 06 15:14:15 2001 on ttyp0
Last unsuccessful login for root: Thu Sep 06 14:22:35 2001 on ttyp0
               SCO OpenServer(TM) Release 5
      (C) 1976-1998 The Santa Cruz Operation, Inc.
      (C) 1980-1994 Microsoft Corporation
         All rights reserved.
For complete copyright credits, enter "copyrights" at the command prompt.
you have mail
Terminal type is vt100
此时，若输入exit命令，就可关闭Rlogin连接。
[Quidway] exit 
connection closed

梧桐树下 · 发表于 2006-8-3 09:07

2.6  X.25 PAD配置命令
2.6.1  debugging pad
【命令】
debugging pad [ packet | error | all ]
【视图】
所有视图
【参数】
packet：打开分组调试信息开关。
error：打开错误调试信息开关。
all：打开全部调试信息开关。
【描述】
debugging pad命令用来打开X.25 PAD各级调试信息开关。
使用本命令将打开X.25 PAD的各级调试信息开关，将在显示被配置端（Server端）的配置信息的同时显示X.25 PAD的相关信息。用户可以根据这些信息来监控与维护X.25 PAD，对故障进行诊断与排除。
【举例】
无
2.6.2  display x25 pad
【命令】
display x25 pad [ pad-number ]
【视图】
所有视图
【参数】
pad-number：PAD控制块号，取值范围为0255。
【描述】
display x25 pad命令用来显示X.25 PAD的相关信息。
使用本命令可以显示X.25 PAD的报文传输和X.3参数设置等信息，从而可以维护X.25 PAD并对其故障进行诊断与排除。
相关配置可参考命令pad。
【举例】
# 显示本端的X.25 PAD相关信息。
[Quidway] display x25 pad
connection 1 to host 123456
PAD0:
Total input: 12, control 3, bytes 35, QueuedIn: 1 of 56.
Total output: 10, control 3, bytes 64, QueuedOut: 2 of 56.
State: 3,  Last error: 1
ParamsIn: 1:0, 2:0, 3:0, 4:0, 5:0, 6:0, 7:0,
  8:0, 9:0, 10:0, 11:0, 12:0, 13:0, 14:0, 15:0,
  16:0, 17:0, 18:0, 19:0, 20:0, 21:0, 22:0,
ParamsOut: 1:1, 2:0, 3:2, 4:1, 5:1, 6:0, 7:21,
  8:0, 9:1, 10:0, 11:14, 12:1, 13:0, 14:0, 15:0,
  16:127, 17:21, 18:18, 19:0, 20:0, 21:0, 22:0,
以上显示信息表明报文传输信息（Total input/output，QueuedIn/Out，State，Last error）及X.3参数设置信息（ParamsIn/Out）；其中ParamsIn信息是指本端收到的X.3参数信息，ParamsOut信息是指本端发出的X.3参数信息。
2.6.3  login pad
【命令】
login pad
undo login pad
【视图】
系统视图
【参数】
无
【描述】
login pad命令用来启动X.25 PAD的Server端的AAA验证，undo login pad命令用来取消该验证。
缺省情况下，不设置Server端的AAA验证
当使用X.25 PAD进行远程配置时，如果需要验证用户的有效性，可以先在Server端使用local-user命令设置合法的X.25 PAD远程登录用户，再使用本命令来启动Server端的AAA验证。
对local-user命令的意义、参数及用法的详细解释，请参见本手册的“安全”部分章节。
相关配置可参考命令local-user，pad。
【举例】
# 在本端设置一个X.25 PAD远程登录用户。
[Quidway] local-user paduser service-type exec-administrator password cipher padpass
# 启动本端对于X.25 PAD用户的AAA验证。
[Quidway] login pad
2.6.4  pad
【命令】
pad x.121-address
【视图】
系统视图
【参数】
x.121-address X.25 PAD Server端的X.121地址。关于X.121地址的格式请参考《ITU-T 建议 X.121》和相关的RFC文档。
【描述】
pad命令用来向指定X.121地址的Server端发起X.25 PAD呼叫。
在通过X.25网络互连的路由器上，可以使用本命令来发起X.25 PAD呼叫，登录远程的Server端，从而可以对远端的路由器进行配置。呼叫成功后，发起呼叫一方（Client端）的用户将进入被呼叫一方（Server端）的配置界面。必须保证呼叫的两端都支持X.25 PAD特性，否则呼叫不能成功。
相关配置可参考命令login pad，display x25 pad，debugging pad。
【举例】
# 在QuidwayA向X.121地址为123456的Server端QuidwayB发起X.25 PAD呼叫；呼叫成功后，登录至QuidwayB上。
[QuidwayA] pad 123456
Trying 123456...Open
[QuidwayB]
2.6.5  x29 inviteclear-time
【命令】
x29 inviteclear-time seconds
【视图】
系统视图
【参数】
seconds：X.29 Invite Clear消息响应时间，取值范围为5~2147483秒。
【描述】
x29 inviteclear-time命令用来设置X.25 PAD的Server端对X.29 Invite Clear消息的响应时间。
当X.25 PAD的Server端由于某种原因（如Client端发exit请求或需要释放链路资源等）向Client端发清除链路消息Invite Clear后，Server端将等待Client端的回应；如果Client端没有在规定的时间里回应该消息，那么Server端将主动清除链路。
【举例】
# 设置本端对X.29 Invite Clear消息的响应时间为1000秒。
[Quidway] x29 inviteclear-time 1000

梧桐树下 · 发表于 2006-8-3 09:07

第3章  网络管理配置命令
3.1  SNMP配置命令
3.1.1  debugging snmp-agent
【命令】
debugging snmp-agent { headers | packets | process | trap | all }
undo debugging snmp-agent { headers | packets | process | trap | all }
【视图】
所有视图
【参数】
headers：显示接收的SNMP消息报文头。
packets：显示接收、发送的SNMP消息内容。
process：显示Agent处理过程中的调试信息。
trap：显示Agent发送Trap时的信息。
all：显示所有的SNMP信息。
【描述】
debugging snmp-agent命令用来打开Agent设备接收、发送的SNMP消息以及Agent处理过程的调试功能。
【举例】
无
3.1.2  display snmp-agent community
【命令】
display snmp-agent community
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent community命令用来显示当前配置的团体名信息。
相关配置可参考命令snmp-agent community。
【举例】
# 显示当前配置的团体名信息。
[Quidway] display snmp-agent community
Community name:8040
Access Attribute:read
Group name: 8040
Storage-type: nonVolatile

Community name:8070
Access Attribute:write
Group name: 8070
Access-list:1
Storage-type: nonVolatile
表3-1 display snmp-agent mib-view显示域说明表
内容内容说明
community name 团体名
Group name 组名
Access-list 访问控制列表
storage-type 存储方式
Access Attribute 访问属性

  说明：
存储方式有5种：other、volatile、nonVolatile、permanent、readOnly。

3.1.3  display snmp-agent group
【命令】
display snmp-agent group [ name ]
【视图】
所有视图
【参数】
name：组名。
【描述】
display snmp-agent group命令用来显示路由器上的组名、安全模式、各种视图的状态以及各组存储方式的信息。
相关配置可参考命令snmp-agent group。
【举例】
# 显示SNMP组名以及安全模式。
[Quidway] display snmp-agent group
Group name: huawei
   Security model: v3 auth
   Readview: dfd
   Writeview: dfds
   Notifyview: dfd
   Storage-type: nonVolatile Access-list:8
以上显示内容相应的域的说明见下表：
表3-2 display snmp-agent group显示域说明表
内容内容说明
Groupname 用户对应的SNMP组名
Security model 安全模式
Readview 该组对应的只读的MIB视图名
Writeview 该组对应的可写的MIB视图名
Notifyview 该组对应的通知的MIB视图名
storage-type 存储方式
Access-list 应用于该用户的访问控制列表

  说明：
存储方式有5种：other、volatile、nonVolatile、permanent、readOnly。

3.1.4  display snmp-agent local-engineid
【命令】
display snmp-agent local-engineid
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent local-engineid命令用来显示当前设备的引擎ID。
SNMP引擎是SNMP实体中的核心部分，完成SNMP消息的收发、验证、提取PDU、组装消息、与SNMP应用程序通信等功能。
相关配置可参考命令snmp-agent local-engineid。
【举例】
# 显示当前设备的引擎ID。
[Quidway] display snmp-agent local-engineid
SNMP local-engineID: 800007DB0300E0FC048153
其中：
SNMP Local-engineID表示本地SNMP引擎ID。
3.1.5  display snmp-agent mib-view
【命令】
display snmp-agent mib-view
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent mib-view命令用来显示当前配置的MIB视图信息。
相关配置可参考命令snmp-agent mib-view。
【举例】
# 显示当前配置的MIB视图。
[Quidway] display snmp-agent mib-view
  View name:mib2    MIB Subtree:internet
   Storage-type: nonVolatile  -included
   UserStatus:active
View name:ViewDefault    MIB Subtree:internet
   Storage-type: nonVolatile  -included
   UserStatus:active

View name:ViewDefault    MIB Subtree:snmpUsmMIB
   Storage-type: nonVolatile  -excluded
   UserStatus:active

View name:ViewDefault    MIB Subtree:snmpVacmMIB
   Storage-type: nonVolatile  -excluded
   UserStatus:active

View name:ViewDefault    MIB Subtree:snmpModules.18
   Storage-type: nonVolatile  -excluded
   UserStatus:active
对上述显示域中，参数的说明如下表：
表3-3 display snmp-agent mib-view命令显示内容说明
内容内容说明
View name 视图名
MIB Subtree MIB子树
storage-type 存储方式
included/excluded 对一个MIB对象的访问是允许或者是禁止
UserStatus 用户状态

  说明：
存储方式有5种：other、volatile、nonVolatile、permanent、readOnly。

3.1.6  display snmp-agent statistics
【命令】
display snmp-agent statistics
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent statistics命令用来显示SNMP NMS和Agent当前通信状态的统计信息。
【举例】
# 检查SNMP通讯的当前的状态。
[Quidway] display snmp-agent statistics
0 Messages delivered to the SNMP entity
0 Messages which were for an unsupported version
0 Messages which used a unknown community name
0 Messages which represented an illegal operation for the community supplied
0 ASN.1 or BER errors in the process of decoding
0 MIB objects retrieved successfully
0 MIB objects altered successfully
0 Get-Request PDUs accepted and processed
0 Get-Next PDUs accepted and processed
0 Set-Request PDUs accepted and processed
0 Messages passed from the SNMP entity
0 SNMP PDUs which had a tooBig error (Maximum packet size is 1500)
0 SNMP PDUs which had a noSuchName error
0 SNMP PDUs which had a badValue error
0 SNMP PDUs which had a general error
0 Get-Response PDUs accepted and processed
0 Trap PDUs accepted and processed

梧桐树下 · 发表于 2006-8-3 09:08

3.1.7  display snmp-agent sys-info contact
【命令】
display snmp-agent sys-info contact
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent sys-info contact命令用来显示当前系统维护联系信息字符串。
需要查找系统联络人员信息时可使用本命令。
相关配置可参考命令snmp-agent sys-info contact。
【举例】
# 显示当前系统维护联系信息字符串。
[Quidway] display snmp-agent sys-info contact
The contact person for this managed node: HuaWei BeiJing China
3.1.8  display snmp-agent sys-info location
【命令】
display snmp-agent sys-info location
【视图】
所有视图
【参数】
无
【描述】
display snmp-agent sys-info location命令用来显示系统位置字符串。
需要查找系统所在位置时可使用本命令。
相关配置可参考命令snmp-agent sys-info location。
【举例】
# 显示系统位置字符串。
[Quidway] display snmp-agent sys-info location
The physical location of this node: BeiJing China
3.1.9  display snmp-agent usm-user
【命令】
display snmp-agent usm-user [ name ]
【视图】
所有视图
【参数】
name：用户名称。
【描述】
display snmp-agent usm-user命令用来显示组用户名表中所有SNMP用户名称的信息。
相关配置可参考命令snmp-agent usm-user。
【举例】
# 显示当前所有的用户信息。
[Quidway] display snmp-agent usm-user
User name: 8040
   Engine ID: 800007DB0300E0FC01A47A
   UserStatus:active
   Access-list:3
以上显示内容相应的域的说明见下表：
表3-4 display snmp-agent usm-user显示域说明表
内容内容说明
User name SNMP用户名
Engine ID SNMP引擎ID
active 用户状态
Access-list 访问控制列表

3.1.10  snmp-agent
【命令】
snmp-agent
undo snmp-agent
【视图】
系统视图
【参数】
无
【描述】
snmp-agent命令用来使能SNMP服务，undo snmp-agent命令用来关闭SNMP服务。
缺省情况下，关闭SNMP服务。
使用snmp-agent或任何一条SNMP的配置命令进行配置，都会启动SNMP 服务。
使用undo snmp-agent命令关闭SNMP服务时，所有的SNMP配置信息都不起作用，但在没有重新启动路由器之前，这些信息还未删除，如果再次使能SNMP服务，这些配置信息还能起作用（可用display current-configuration命令查看）。但是如果关闭SNMP服务后重新启动路由器，则这些配置信息都会丢失。
启动SNMP 服务时，如果配置允许发送warmstart Trap报文，系统就会发送warmstart Trap报文。
【举例】
# 关闭SNMP服务。
[Quidway] undo snmp-agent
3.1.11  snmp-agent community
【命令】
snmp-agent community { read | write } community_name [ mib-view view-name ] [ acl number ]
undo snmp-agent community community_name
【视图】
系统视图
【参数】
community_name：团体名字符串，取值范围1～32字节。
view view-name：预先定义的MIB视图名，为长度1～32字节的字符串。这个视图指明了团体名可访问的对象。
read：表明对MIB对象进行只读的访问，为缺省值。
write：表明对MIB对象进行读写的访问。
acl number：指明一个IP地址的访问控制列表号，允许这些IP地址使用团体名community_name访问SNMP Agent，取值范围1～99。
【描述】
snmp-agent community命令用来设置SNMP协议的团体名及其访问权限，undo snmp-agent community命令用来删除已设定的SNMP协议团体名。
缺省情况下，未设置团体名。
团体名只在使用SNMPv1或SNMPv2c版本时才起作用。使用SNMPv1或SNMPv2c版本时，至少需要配置一个团体名或者一个SNMPv1（或SNMPv2c）的用户。
相关配置可参考命令snmp-agent, snmp-agent sys-info version, snmp-agent mib-view, display snmp-agent community。
【举例】
# 设置团体名为private，使用该团体名可以进行只读访问。
[Quidway] snmp-agent community private read
# 设置团体名为public，使用该团体名可以进行读写访问，并且指定可访问的MIB视图为view1，访问列表为2。
[Quidway] snmp-agent community public view view1 write acl 2
#  删除只读团体名private。
[Quidway] undo snmp-agent community private
3.1.12  snmp-agent group
【命令】
snmp-agent group { v1 groupname | v2c groupname | v3 groupname { authentication | noauthentication | privacy } } [ read-view readview ] [ write-view writeview ] [ notify-view notifyview ] [ acl acl-number ]
undo snmp-agent group { v1 groupname | v2c groupname | v3 groupname { authentication | noauthentication | privacy } }
【视图】
系统视图
【参数】
v1：使用SNMPv1版本。
v2c：使用SNMPv2c版本。
v3：使用SNMPv3版本。
authentication：指明对报文进行鉴别但不加密。
noauthentication：指明对报文不进行鉴别和加密。
privacy：指明对报文进行鉴别和加密。
groupname：SNMP组名，范围1～32字节。
read-view readview：设置只读视图。
write view writeview：设置读写视图。
notify view notifyview：设置通知视图。
acl acl-number：给组指定一个安全访问列表。只允许指定标准访问列表，范围1～99。
【描述】
snmp-agent group命令用来配置一个SNMP组，undo snmp-agent group命令用来删除一个指定的SNMP组。
缺省情况下，未配置SNMP组。
配置SNMP组时缺省只具有只读权限，只读视图名称为ViewDefault。即缺省配置为read-view ViewDefault。
配置一个SNMP组，即将SNMP组映射到某MIB视图，将用户映射到SNMP组。配置用户名使用snmp-agent usm-user命令。
最多可以配置20个组。
相关配置可参考命令snmp-agent, snmp-agent usm-user , snmp-agent mib-view, display snmp-agent group。
【举例】
# 创建一个SNMP组——group1。
[Quidway] snmp-agent group v1 group1
# 删除组名为group1的SNMP组。
[Quidway] undo snmp-agent group v1 group1
3.1.13  snmp-agent local-engineid
【命令】
snmp-agent local-engineid engineid
undo snmp-agent local-engineid
【视图】
系统视图
【参数】
engineid：SNMP引擎ID字符串，为16进制数。长度范围为5～32。缺省情况下，为“华为技术有限公司的企业号（800007DB）+设备信息”。设备信息由各产品自己决定，可以是IP地址、MAC地址或自定义的十六进制数字串。
【描述】
snmp-agent local-engineid命令用来为路由器配置一个唯一的标识，undo snmp-agent local-engineid命令用来恢复SNMP引擎ID的缺省值。
engineID改变后将导致已配置的SNMPv3用户无效，需要重新配置用户名。
一般情况下，引擎ID缺省值都能保证其唯一性。如果用户要设定一个比较直观的ID值，则必须保证其在全网中是唯一的。
相关配置可参考命令snmp-agen，display snmp-agent local-engineid。
【举例】
# 为路由器配置一个唯一的标识。
[Quidway] snmp-agent local-engineid 123456789
3.1.14  snmp-agent mib-view
【命令】
snmp-agent mib-view { included | excluded } viewname subtree subtree
undo snmp-agent mib-view viewname
【视图】
系统视图
【参数】
included：表示包括该MIB子树。
excluded：表示排除该MIB子树。
view-name：视图名，1～32字节。
subtree subtree：Mib对象子树名称，可以是OID，也可以是变量名，1～50字节。例如：可以是象1.3.6.2.4或者system这样的字符串，还可以有“*”来做通配符，例如：1.3.6.*.*.1。
【描述】
snmp-agent mib-view命令用来创建新的视图或更新指定视图的信息，undo snmp-agent mib-view命令用来删除指定的视图。
缺省情况下，视图名为ViewDefault，OID为1.3.6.1。视图信息为包括1.3.6.1MIB子树，但排除1.3.6.1.6.3.15、1.3.6.1.6.3.16和1.3.6.1.6.3.18三个MIB子树。即：ViewDefault  included 1.3.6.1 excluded 1.3.6.1.6.3.15  1.3.6.1.6.3.16  1.3.6.1.6.3.18。
请注意视图信息与视图名的区别。不同视图信息可以使用同一个视图名。当删除一个视图名时，所有相同视图名的视图信息全被删除。
系统最多可以配置16条视图信息。
相关配置可参考命令snmp-agent, snmp-agent group, snmp-agent community, display snmp-agent mib-view。
【举例】
# 创建一个视图包含MIB-II的所有对象。
[Quidway] snmp-agent mib-view included mib2 subtree 1.3.6.1
3.1.15  snmp-agent packet max-size
【命令】
snmp-agent packet max-size byte-count
undo snmp-agent packet max-size
【视图】
系统视图
【参数】
byte-count：SNMP消息包的大小，单位字节，取值范围484～17940。缺省情况下，SNMP消息包的大小为1500字节。
【描述】
snmp-agent packet max-size命令用来设置Agent能接收/发送的SNMP消息包的大小，undo snmp-agent packet max-size命令用来恢复SNMP消息包大小的缺省值。
当网络发生阻塞时可以使用本命令来限制Agent能接收/发送SNMP消息包的最大值。设置最大值之后，Agent不再处理大于此限定值的请求报文。
相关配置可参考命令snmp-agent, snmp-agent trap enable。
【举例】
# 设置Agent能接收/发送的SNMP消息包最大为1042字节。
[Quidway] snmp-agent packet max-size 1042
3.1.16  snmp-agent sys-info contact
【命令】
snmp-agent sys-info contact string
undo snmp-agent sys-info contact
【视图】
系统视图
【参数】
string：描述系统维护联系信息的字符串。长度范围为1～50字节，必须是可打印字符（ascii码为32～127）。
【描述】
snmp-agent sys-info contact命令用来配置系统维护管理员的联系信息，供网管人员查询。undo snmp-agent sys-info contact命令用来恢复系统维护管理员联系信息为系统默认的联系信息，即华为公司信息。
缺省情况下，string值缺省为“HuaWei Beijing China”。
正确配置系统维护联系信息，网络管理员可根据此信息与设备管理员取得联系。
系统维护联系信息字符串中间可以有一个或多个空格，当输入多个空格时，系统会视其为一个空格。
系统维护联系信息字符串中不可以含有“？”。
相关配置可参考命令snmp-agent, snmp-agent sys-info location, display snmp-agent sys-info contact。
【举例】
# 设置系统联络信息为“Dial System Operator at beeper # 27345”。
[Quidway] snmp-agent sys-info contact Dial System Operator at beeper # 27345
# 恢复系统联络默认信息。
[Quidway] undo snmp-agent sys-info contact
3.1.17  snmp-agent sys-info location
【命令】
snmp-agent sys-info location string
undo snmp-agent sys-info location
【视图】
系统视图
【参数】
string：描述系统位置信息的字符串。长度范围为1～50字节，必须是可打印字符（ascii码为32～127）。缺省情况下，string为“Beijing China”。
【描述】
snmp-agent sys-info location命令用来设置描述设备具体物理位置的提示信息，以方便故障定位，undo snmp-agent sys-info location命令用来恢复系统默认的位置信息字符串。
正确配置系统位置信息，当网络出现故障时，可根据此信息确定故障设备的位置。
系统位置信息字符串中间可以有一个或多个空格，当输入多个空格时，系统会视其为一个空格。
系统位置信息字符串中不可以含有“?”。
相关配置可参考命令snmp-agent, snmp-agent sys-info contact, display snmp-agent sys-info location。
【举例】
# 设置系统位置信息为“Shenzhen China”。
[Quidway] snmp-agent sys-info location Shenzhen China
# 恢复系统联络默认信息。
[Quidway] undo snmp-agent sys-info location