山石防火墙命令.doc

《山石防火墙命令.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、表29-1：手动同步配置命令列表；HA同步信息show命令手动同步命令；配置信息showconfigurationexe；文件信息showfileexechasyncfi；ARP表项showarpexechasyncrd；DNS配置信息showiphostsexecha；DHCP配置信息showdhcpexechasy；MAC地址表showmacexecha表29-1：手动同步配置命令列表HA同步信息show命令手动同步命令配置信息showconfigurationexechasyncconfiguration文件信息showfileexechasyncfilefile

2、-nameARP表项showarpexechasyncrdoarpDNS配置信息showiphostsexechasyncrdodnsDHCP配置信息showdhcpexechasyncrdodhcpMAC地址表showmacexechasyncrdomacshowpkikeyPKI配置信息showpkitrust-domainexechasyncrdopki会话信息showsessionexechasyncrdosessionshowipsecsaIPSecVPN信息showisakmpsaexechasyncrdovpnshowscvpnclienttestshow

3、scvpnhost-check-profileshowscvpnpoolshowscvpnuser-host-bindingshowscvpnsessionSCVPN信息showauth-userscvpnexechasyncrdoscvpnshowl2tptunnelshowl2tppoolshowl2tpclient{tunnel-namename[useruser-name]

4、tunnel-idID}L2TP信息showauth-userl2tp{interfaceinterface-name

5、vroutervrouter-name}exechasyncrdol2

6、tpWeb认证信息showauth-userwebauthexechasyncrdowebauthNTP信息showntpexechasyncrdontpSCVPN信息showscvpnexechasyncrdoscvpn路由信息showiprouteexechasyncrdoroute显示HA配置系统提供相应的show命令，查看HA配置信息。?查看HA簇配置信息：showhacluster?查看HA组配置信息：showhagroup{config

7、group-id}?查看HA连接配置状态：showhalinkstatusHillstone山石网科多核安全网关使用手册5

8、19?查看HA同步状态：showhasyncstate{pki

9、dns

10、dhcp

11、vpn

12、ntp

13、config

14、flow

15、scvpn

16、l2tp

17、route}?查看HA同步统计信息：showhasyncstatistic{pki

18、dns

19、dhcp

20、vpn

21、ntp

22、config

23、scvpn

24、route}?显示接收和发送的HA协议统计信息：showhaprotocolstatiscitc?显示已同步或未同步的HA会话信息：showsession{sync

25、unsync}?显示HA统计信息：showhaflowstatisticsHillstone防火墙系统管理配置：1、语言配

26、置：languagezh_CN设置为中文2、管理员用户访问权限：在管理员配置模式下，输入以下命令配置管理员的访问方式：access{console

27、http

28、https

29、ssh

30、telnet

31、any}3、限制IP地址对防火墙管理配置系统的可信主机，在全局配置模式下，使用以下命令：adminhost{A.B.C.DA.B.C.D

32、any}{http

33、https

34、ssh

35、telnet

36、any}用户可以在任何模式下，随时使用show命令查看可信主机配置：showadminhost4、配置描述配置用户描述信息，为用户提供描述信息，在用户配置模式下，使用以下命令：descstri

37、ng5、配置Console管理接口配置波特率execconsolebaudrate9600默认9600配置超时时间consoletimeouttimeout-value范围是0到60分钟，0表示无时间限制。默认值是10分钟。配置Telnet管理接口telnettimeouttimeout-value范围是1到60分钟。默认值是10分钟telnetportport-number默认值是23telnetauthorization-try-countcount-number范围是1到10次默认为3次6、配置WEB认证服务器端口号webauthh