H3CSecPathT系列入侵防御系统命令手册

H3CSecPathT系列入侵防御系统命令手册杭州华三通信技术有限公司资料版本：20080128-C-1.02声明Copyright©2007-2008杭州华三通信技术有限公司及其许可者版权所有，保。留一切权利未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。如需要获取最新手册，请登录技术支持用户支持邮箱：customer_service@支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：技术前言相关手册手册名称用途《H3CSecPathT系列入侵防御详细介绍H3CSecPathT系列入侵防御系统设备的安装系统安装手册》指导及安全注意事项等。《H3CSecPathT200系列入侵防指导用户通过Web方式对H3CSecPathT200系列入侵御系统WEB配置手册》防御系统进行配置操作。《H3CSecPathT1000系列入侵指导用户通过Web方式对H3CSecPathT1000系列入侵防御系统WEB配置手册》防御系统进行配置操作。本书简介本手册各章节内容如下：第1章基本命令。介绍SecPathT系列入侵防御系统的基本配置命令。z第2章设备管理命令。介绍SecPathT系列入侵防御系统设备的配置命令和zzz维护命令。第3章接口管理命令。介绍SecPathT系列入侵防御系统接口的配置命令和维护命令。第4章日期时间命令。介绍SecPathT系列入侵防御系统日期时间的配置命令和维护命令。第5章调试命令。介绍SecPathT系列入侵防御系统的调试命令。zz第6章常用网络应用命令。介绍SecPathT系列入侵防御系统的常用网络应用的命令。第7章静态路由命令。介绍SecPathT系列入侵防御系统的静态路由的相关z配置命令。本书约定1.命令行格式约定格式意义命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。粗体斜体[]命令行参数（命令中必须由实际值进行替代的部分）采用表示。斜体表示用“[]”括起来的部分在命令配置时是可选的。{x|y|...}[x|y|...]表示从两个或多个选项中选取一个。表示从两个或多个选项中选取一个或者不选。表示从两个或多个选项中选取多个，最少选取一个，最多选取所有{x|y|...}*选项。[x|y|...]*&<1-n>#表示从两个或多个选项中选取多个或者不选。表示符号&前面的参数可以重复输入1～n次。由“#”号开始的行表示为注释行。2.图形界面格式约定格式意义<>[]带尖括号“<>”表示按钮名，如“单击<确定>按钮”。带方括号“[]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。多级菜单用单下的[新建]子菜单下的“/”隔开。[文件夹]菜单项。如[文件/新建/文件夹]多级菜单表示[文件]菜/3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。警告：该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。H3CSecPathT系列入侵防御系统命令手册目录目录第1章基本命令.....................................................................................................................1-11.1基本配置命令.....................................................................................................................1-11.1.1idle-timeout..............................................................................................................1-11.1.2password.................................................................................................................1-11.1.3quit...........................................................................................................................1-21.1.4return.......................................................................................................................1-31.1.5sysname..................................................................................................................1-31.1.6system-view.............................................................................................................1-41.1.7terminalrows...........................................................................................................1-51.2基本维护命令.....................................................................................................................1-51.2.1displayhistory-command........................................................................................1-51.2.2displayidle-timeout.................................................................................................1-61.2.3displayversion.........................................................................................................1-61.2.4help..........................................................................................................................1-71.2.5list............................................................................................................................1-8第2章设备管理命令..............................................................................................................2-12.1设备管理配置命令..............................................................................................................2-12.1.1boot-loaderfile.........................................................................................................2-12.1.2bootimageupgrade.................................................................................................2-12.1.3reboot......................................................................................................................2-22.1.4temperature-limit.....................................................................................................2-22.2设备管理维护命令..............................................................................................................2-32.2.1displayboot-loader..................................................................................................2-32.2.2displaycpu-usage...................................................................................................2-32.2.3displaydevice..........................................................................................................2-42.2.4displayenvironment................................................................................................2-52.2.5displayfan...............................................................................................................2-62.2.6displaymemory.......................................................................................................2-72.2.7displaypower..........................................................................................................2-7第3章接口管理命令..............................................................................................................3-13.1接口配置命令.....................................................................................................................3-13.1.1comboenable..........................................................................................................3-13.1.2interface...................................................................................................................3-13.1.3ipaddress................................................................................................................3-23.1.4shutdown.................................................................................................................3-33.1.5speed.......................................................................................................................3-33.2接口维护命令.....................................................................................................................3-43.2.1displayinterface......................................................................................................3-4iH3CSecPathT系列入侵防御系统命令手册目录第4章日期时间命令..............................................................................................................4-14.1日期时间配置命令..............................................................................................................4-14.1.1clockdatetime.........................................................................................................4-14.1.2clocktimezone.........................................................................................................4-14.2日期时间维护命4.2.1displayclock............................................................................................................4-2第5章调试命令.....................................................................................................................5-1令..............................................................................................................4-25.1调试命令.............................................................................................................................5-15.1.1debug......................................................................................................................5-15.1.2debugon.................................................................................................................5-15.1.3displaydebug..........................................................................................................5-25.1.4terminaldebugging..................................................................................................5-2第6章常用网络应用命令.......................................................................................................6-16.1常用网络应用命令..............................................................................................................6-16.1.1ping..........................................................................................................................6-16.1.2telnetservice...........................................................................................................6-26.1.3sshservice..............................................................................................................6-3第7章静态路由命令..............................................................................................................7-17.1静态路由配置命令..............................................................................................................7-17.1.1iproute-static...........................................................................................................7-17.2静态路由管理维护命令.......................................................................................................7-27.2.1displayiproute-static..............................................................................................7-2iiH3CSecPathT系列入侵防御系统命令手册第1章基本命令第1章基本命令说明：命令关键字输入时，不支持大写，ping命令中个别关键字除外。1.1基本配置命令1.1.1idle-timeout【命令】idle-timeoutminutes[seconds]undoidle-timeout【视图】【参数】系统视图minutes：设置用户登录超时时间的分钟数，取值范围为1～1440，单位为分钟。seconds：设置用户登录超时时间的秒数，取值范围为0～59，单位为秒。【描述】idle-timeout命令用来设置用户登录超时时间。undoidle-timeout命令用来恢复超时时间的默认值。如果登录用户在指定的时间内没有任何操作，将会自动退出登录。缺省情况下，用户登录的超时时间是5分钟。相关配置可参考命令displayidle-timeout。【举例】#设置用户登录超时时间为15分钟。<H3C>system-view[H3C]idle-timeout151.1.2password【命令】password1-1H3CSecPathT系列入侵防御系统命令手册第1章基本命令【视图】系统视图【参数】无【描述】password命令用来设置Console口和Telnet用户的登录密码password命令后进入密码设置，在输入正确的密码后就可以设置新的密码了。规定密码的位数在6位和。输入系统8位之间，组成密码的字符必须为可见字符，不允许有空格。缺省情况下，密码为H3C。【举例】#更改当前用户密码。<H3C>system-view[H3C]passwordOldpassword:Newpassword:Retypenewpassword:[H3C]请按照系统提示分别输入旧的密码，输入新密码并重新输入一次新密码，如果输入无误则密码修改成功。1.1.3quit【命令】quit【视图】【参数】【描述】任意视图无quit命令用来从当前视图退回到上一级视图。例如：如果当前处于系统视图，执行该命令后则退回到用户视图。z1-2H3CSecPathT系列入侵防御系统命令手册第1章基本命令如果是用户视图，则执行quit后会退出系统串口登录到终端并且目前已经位于用户视图，quit命令使用Telnet登录到终端并且目前已经位于用户视图，quit命令录并断开Telnet连接。相关配置可参考命令return。。zzz如果使用将退出登录。如果将退出登【举例】#从用户视图进入到系统视图，再返回到用户视图。<H3C>system-view[H3C]quit<H3C>1.1.4return【命令】return【视图】【参数】【描述】除用户视图外的任意视图无return命令用来从当前视图直接退回到用户视图。相关配置可参考命令quit。【举例】#从接口视图退回到用户视图。<H3C>system-view[H3C]interfaceg-ethernet0/0/0[H3C-if]return<H3C>1.1.5sysname【命令】sysnamesysnameundosysname1-3H3CSecPathT系列入侵防御系统命令手册第1章基本命令【视图】系统视图【参数】sysname：设备名称，为1～30个字符的字符串。【描述】sysname命令用来设置设备的名称。undosysname用来恢复设备名称为默认名称。缺省情况下，设备名称是H3C。设备的名称对应于命令行接口的提示符，如设备的名称为H3C，则用户视图的提示符为“<H3C>”。【举例】#设置设备的名称为T。<H3C>system-view[H3C]sysnameips[IPS]1.1.6system-view【命令】system-view【视图】【参数】【描述】用户视图无system-view命令用来使用户从用户视图进入系统视图。可参考命令quit和return。相关配置【举例】<H3C>system-view[H3C]1-4H3CSecPathT系列入侵防御系统命令手册1.1.7terminalrows第1章基本命令【命令】terminalrowsrowsundoterminalrows【视图】用户视图【参数】rows：屏幕上的行数，取值范围为5～512。【描述】terminalrows命令用来设置当前终端屏幕一次可输出的最大行数。undoterminalrows命令用来恢复缺省情况。缺省情况下，终端屏幕一次可输出的最大行数值为25。【举例】#设置终端屏幕的行数为20行。<H3C>terminalrows201.2基本维护命令1.2.1displayhistory-command【命令】displayhistory-command【视图】任意视图【参数】无【描述】displayhistory-command命令用来显示用户在当前用户界面下执行的历史命令，最多显示20个。【举例】#显示当前用户界面下执行的历史命令（显示信息与用户当前的配置有关）。1-5H3CSecPathT系列入侵防御系统命令手册第1章基本命令<H3C>displayhistory-commanddisplayhistory-commandsystem-viewquit1.2.2displayidle-timeout【命令】displayidle-timeout【视图】系统视图【参数】无【描述】displayidle-timeout命令用来查询登录超时时间。如果登录用户在指定的时间内没有任何操作，将会自动退出登录并断开连接。【举例】#显示当前登录超时时间。<H3C>system-view[H3C]displayidle-timeoutcurrentidle-timeoutis60minute(s)0second(s).以上信息说明当前系统设置的登录超时时间为60分钟。1.2.3displayversion【命令】displayversion【视图】【参数】【描述】用户视图无displayversion命令用来显示系统版本信息。通过查看版本信息，可以获知系统当前使用的版本。其中包括：1-6H3CSecPathT系列入侵防御系统命令手册第1章基本命令软件版本z特征库版本z各种硬件设备容量大小z硬件设备版本号z【举例】#查看系统版本信息。<H3C>displayversionH3Ci-WarePlatformSoftwarei-Waresoftware,Versioni-WareV100R001B01D013Signaturebase,Version01010005Copyright(c)2004-2007HangzhouH3CTechnologyCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.Uptimeis0week(s),1day(s),05hour(s),31minute(s)CPUtype:Intel(R)Xeon(TM)CPU2.80GHzHarddisk:80026MbytesDOM:1048MbytesPcbVersion:1HardwareVersion:1.1BIOSVersion:1.01[SLOT0]1FE+4GE(hardware)1.0,(Driver)1.0,(Cpld)1.0表1-1displayversion命令显示信息描述表字段描述CPUtypeHarddiskDOMCPU类型硬盘容量DOM卡容量PCB版本号硬件版本BIOS版本PcbHardwareBIOS1.2.4help【命令】help1-7H3CSecPathT系列入侵防御系统命令手册第1章基本命令【视图】任意视图【参数】无【描述】help命令用来显示当前视图下的命令行使用帮助信息。【举例】#在系统视图下显示帮助信息。<H3C>system-view[H3C]helpH3Ci-Wareprovidesadvancedhelpfeature.Whenyouneedhelp,anytimeatthecommandlinepleasepress'?'.Ifnothingmatches,thehelplistwillbeemptyandyoumustbackupuntilenteringa'?'showstheavailableoptions.Twostylesofhelpareprovided:1.Fullhelpisavailablewhenyouarereadytoenteracommandargument(e.g.'display?')anddescribeseachpossibleargument.2.Partialhelpisprovidedwhenanabbreviatedargumentisenteredandyouwanttoknowwhatargumentsmatchtheinput(e.g.'displayda?').1.2.5list【命令】list【视图】【参数】【描述】【举例】任意视图无list命令用来显示当前视图所有可以使用的命令。#显示当前视图所有可以使用的命令。1-8H3CSecPathT系列入侵防御系统命令手册第1章基本命令<H3C>listboot-loaderfileFILE-NAME(main|backup)clockdatetimeHH:MM:SSYYYY/MM/DDclocktimezoneZONENAME(add|minus)<0-23>debugMODULE-IDDEBUG-SWITCHdebugondisplayboot-loaderdisplayclockdisplaycpu-usagedisplaydebugdisplaydebugMODULE-IDdisplaydebugalldisplaydevicedisplaydevicemanuinfodisplaydevicecf-carddisplaydeviceharddisk[HARDDISK-NUM]displayenvironmentdisplayenvironmentcpudisplayfan[FAN-ID]displayhistory-commanddisplayinterfacedisplayinterface{IFNAME}displaymemorydisplaypower[POWER-ID]--More(CTRL+Cbreak)--1-9H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令第2章设备管理命令2.1设备管理配置命令2.1.1boot-loaderfile【命令】boot-loaderfilefile-name{main|backup}【视图】【参数】用户视图/系统视图file-name：文件名，最大长度为255字节main：指定该文件为backup：指定该文件为备用。主用启动文件。启动文件。【描述】【举例】boot-loaderfile命令用来在下载了远程服务器上的镜像文件后，指定启动文件。相关配置可参考命令displayboot-loader。#指定当前设备主用启动文件为bzImage。<H3C>boot-loaderfilebzImagemain2.1.2bootimageupgrade【命令】bootimageupgradetftpip-addressgetfilename【视图】【参数】系统视图ip-address：指定TFTP服务器的IP地址，点分十进制格式。file-name：文件名，最大长度为255字节。2-1H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令【描述】bootimageupgrade命令用来在加载版本时，下载远程服务器上的镜像文件。【举例】#下载8服务器上的镜像文件bzImage。<H3C>system-view[H3C]bootimageupgradetftp8getbzImage2.1.3reboot【命令】reboot【视图】【参数】【描述】【举例】系统视图无reboot命令用来重新启动整个系统。#重新启动整个系统。<H3C>system-view[H3C]reboot2.1.4temperature-limit【命令】temperature-limit{cpu|board}lower-valueupper-valueundotemperature-limit{cpu|board}【视图】【参数】用户视图/系统视图cpu：设board：设lower-value：温度下置CPU的温度告警阈值。置主板的温度告警阈值。限值，取值范围为0～70，单位为摄氏度，缺省值为10。2-2H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令upper-value：温度上限值，取值范围为20～90，单位为摄氏度，缺省值为80。【描述】【举例】temperature-limit命令用来设置温度告警阈值。undotemperature-limit命令用来将温度告警阈值恢复为缺省值。相关显示命令可参考displayenvironment。#设置CPU温度下限为30，上限为80。<H3C>temperature-limitcpu30802.2设备管理维护命令2.2.1displayboot-loader【命令】displayboot-loader【视图】用户视图/系统视图【参数】无【描述】displayboot-loader命令用来显示启动文件名称和主备属性。相关配置可参考命令boot-loader。【举例】#显示设备下次启动和备份启动文件的文件名。<H3C>displayboot-loaderNextbootimageisbzImage.BackupbootimageisbzImage.以上信息表明设备下次启动和备份启动文件的文件名都是bzImage。2.2.2displaycpu-usage【命令】displaycpu-usage2-3H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令【视图】用户视图/系统视图【参数】【描述】【举例】无displaycpu-usage命令用来显示CPU占用率的统计信息。#显示CPU占用率的统计信息。<H3C>displaycpu-usageCPUusageis122.2.3displaydevice【命令】displaydevice[cf-card|harddisk[harddisk-num]|manuinfo]【视图】【参数】用户视图/系统视图cf-card：显示CF卡的信息。harddisk：显示硬盘的信息。harddisk-num：硬盘索引号。manuinfo：制造信息。【描述】【举例】displaydevice命令用来显示设备上CF卡和硬盘等设备的信息。如果没有指定cf-card、harddisk和manuinfo参数，则显示单板的信息。#显示单板的有关信息。<H3C>displaydeviceSlot#TypeOnlineStatus--------------------01FE+4GEPresentNormal2-4H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令表2-1displaydevice命令显示信息描述表字段描述Slot单板槽位号单板类型TypeOnlineStatus单板是否在线单板的状态#显示设备的制造信息。<H3C>displaydevicemanuinfoDEVICE_NAME:RT-MIM-16FSWDEVICE_SERIAL_NUMBER:0210341034123456MAC_ADDRESS:NONEMANUFACTURING_DATE:2007-04-18VENDOR_NAME:H3C表2-2displaydevicemanuinfo命令显示信息描述表字段描述DEVICE_NAME设备的名称DEVICE_SERIAL_NUMBERMAC_ADDRESS设备的生产序列号设备的MAC地址设备的生产日期制造厂商名称MANUFACTURING_DATEVENDOR_NAME2.2.4displayenvironment【命令】displayenvironment[cpu]用户视图/系统视图【视图】【参数】cpu：显示CPU环境信息。【描述】displayenvironment命令用来显示设备的环境温度信息，包括单板当前温度和设定的温度阈值。2-5H3CSecPathT系列入侵防御系统命令手册第2章设备管理命令displayenvironmentcpu命令用来显示所有单板或子卡的CPU的环境温度信息。【举例】#显示当前设备的环境温度信息。<H3C>displayenvironmentSystemTemperatureinformation(degreecentigrade):-----------------------------------------------------------------------TemperatureLowerlimitUpperlimit301080以上信息表明：当前设备的环境温度是30摄氏度，设置的温度下限值为10摄氏度，上限值为80摄氏度。2.2.5displayfan【命令】displayfan[fan-id]【视图】【参数】【描述】【举例】用户视图/系统视图fan-id：设备内置风扇的编号。displayfan命令用来显示设备内置风扇的工作状态。#显示所有风扇状态。<H3C>displayfanStatusoffan0:OK.Statusoffan1:OK.Statusoffan2:OK.Statusoffan3:OK.Statusoffan4:OK.Statusoffan5:OK.Statusoffan6:OK.Statusoffan7:OK.Statusoffan8:OK.Statusoffan9:OK.2-6H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令第3章接口管理命令3.1接口配置命令3.1.1comboenable【命令】comboenable{copper|fiber}【视图】【参数】接口视图（该接口必须是Combo接口）copper：表示该Combo接口的电口被激活，使用双绞线连接。fiber：表示该Combo接口的光口被激活，使用光纤连接。【描述】comboenable命令用来指定单Combo接口的激活状态。当一个接口被激活，另一个接口就会自动处于禁用状态。缺省情况下，电口被激活。需要注意的是，comboenable命令只能在Combo接口下执行，在非Combo接口下无法执行。【举例】#指定g-ethernet0/0/1端口的电口被激活，使用双绞线连接。<H3C>system-view[H3C]interfaceg-ethernet0/0/1[H3C-if]comboenablecopper#指定g-ethernet0/0/1端口的光口被激活，使用光纤连接。<H3C>system-view[H3C]interfaceg-ethernet0/0/1[H3C-if]comboenablefiber3.1.2interface【命令】interfaceinterface-typeinterface-number3-1H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令【视图】系统视图【参数】interface-type：端口类型，取值为g-ethernet、erface-number：端口号，取值有0/0/0、0/0/1、0/0/2、0/0/3【描述】【举例】interface命令用来进入相应接口视图。用户要配置端口的相关参数，必须先使用该命令进入该类型的端口视图。#进入m-gigabit0/0/0的接口视图，配置管理口IP地址为2/24，使用户可通过该IP地址登录Web界面。<H3C>system-view[H3C]interfacem-gigabit0/0/0[H3C-if]ipaddress2243.1.3ipaddress【命令】ipaddressip-address{mask|mask-length}undoipaddress[ip-address{mask|mask-length}]【视图】【参数】接口视图ip-address：管理口的mask：管理口IP地址相应的子网掩码，为点分十进制格式。mask-length：子网掩码长度，即掩码中连续“1”的IP地址，为点分十进制格式。个数，取值范围为1～30。【描述】【举例】ipaddress命令用来配置管理口的IP地址。undoipaddress命令用来删除管理口的IP地址。缺省情况下，管理口上没有配置IP地址。#设置管理口的IP地址为2，子网掩码为24（即）。3-2H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令<H3C>system-view[H3C]interfacem-gigabit0/0/0[H3C-if]ipaddress2243.1.4shutdown【命令】shutdownundoshutdown【视图】接口视图【参数】无【描述】shutdown命令用来关闭以太网接口。undoshutdown命令用来开启以太网接口。缺省情况下，以太网接口处于关闭状态。在某些特殊情况下，如修改接口的工作参数时，改动不能立即生效，需要关闭和重启接口后，才能生效。【举例】#开启以太网接口g-ethernet0/0/1。<H3C>system-view[H3C]interfaceg-ethernet0/0/1[H3C-if]undoshutdown3.1.5speed【命令】speed{10|100|1000|auto}undospeed【视图】【参数】接口视图10：表示接口速率为10Mbit/s。100：表示接口速率为100Mbit/s。3-3H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令1000：表示接口速率为1000Mbit/s。auto：表示接口速率处于自协商状态。【描述】speed命令用来设置以太网接口的速率。undospeed命令用来恢复以太网接口的速率为缺省值。缺省情况下，以太网接口速率处于auto（自协商）状态。需要注意的是：Combo光口不支持speed命令。zspeed1000命令适用于GigabitEthernet接口。z相关配置可参考命令duplex。【举例】#将以太网接口g-ethernet0/0/1的速率设置为1000Mbit/s。<H3C>system-view[H3C]interfaceg-ethernet0/0/1[H3C-if]speed10003.2接口维护命令3.2.1displayinterface【命令】displayinterface[interface-typeinterface-number]【视图】【参数】任意视图interface-type：端口类型，取值为g-ethernet、erface-number：端口号，取值有0/0/0、0/0/1、0/0/2、0/0/3。【描述】displayinterface命令用来显示指定接口当前的运行状态和相关信息。如果不指定接口名称，则显示所有接口的信息；如果指定接口名称，则显示指定接口的信息。相关配置可参考命令interface。3-4H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令【举例】#显示当前所有接口信息。<H3C>displayinterfaceInterfaceg-ethernet0/0/1inputpackets0,bytes0outputpackets0,bytes0administrationstateUP,linestateUPspeed:1000Mbit/s,duplex:FullcomboenablecopperInterfaceg-ethernet0/0/2inputpackets0,bytes0outputpackets0,bytes0administrationstateDOWN,linestateDOWNspeed:10Mbit/s,duplex:HalfInterfaceg-ethernet0/0/3inputpackets0,bytes0outputpackets0,bytes0administrationstateDOWN,linestateDOWNspeed:10Mbit/s,duplex:HalfInterfaceg-ethernet0/0/4inputpackets0,bytes0outputpackets0,bytes0administrationstateUP,linestateDOWNspeed:10Mbit/s,duplex:HalfInterfacem-ethernet0/0/0inputpackets23873,bytes2424327outputpackets1489,bytes1257803administrationstateUP,linestateUPspeed:100Mbit/s,duplex:Fullinetadd:1,Mask表3-1displayinterface命令显示信息描述表字段描述Interface以太网接口名称Packets,bytes接口出入的数据包个数、字节数administrationstatelinestate接口状态接口链路状态接口的速率接口的双工模式speeddulpexinetadd接口的IP地址3-5H3CSecPathT系列入侵防御系统命令手册第3章接口管理命令字段描述Mask接口的子网掩码Combo接口的激活状态表示光口被激活，copper表示电口被激活，fibercomboenable3-6H3CSecPathT系列入侵防御系统命令手册第4章日期时间命令第4章日期时间命令4.1日期时间配置命令4.1.1clockdatetime【命令】clockdatetimeHH:MM:SSYYYY/MM/DD【视图】【参数】用户视图HH:MM:SS：当前时钟，YYYY/MM/DD：分别为当前年、月、日，YYYY范围为2000～2035，MM范围为12，DD范围为1～31。HH范围为0～23，MM和SS范围为0～59。1～【描述】【举例】clockdatetime命令用来设置当前日期和时钟。在需要严格获取绝对时间的应用环境中，必须设定当前日期和时钟。相关配置可参考命令displayclock。#设置当前日期为2007年1月1日0时0分0秒。<H3C>clockdatetime0:0:02007/01/014.1.2clocktimezone【命令】clocktimezonetime-zone-name{add|minus}offsetundoclocktimezone【视图】【参数】用户视图time-zone-name：时区名称，只能由字母组成，字符长度范围3～20。4-1H3CSecPathT系列入侵防御系统命令手册第4章日期时间命令add：与UTC时间比较增加minus：与UTC时间比较减少。offset：与UTC的时间。差，格式是：小时。【描述】【举例】clocktimezone命令用来对本地时区信息进行设置，undoclocktimezone命令用区恢复为缺省的UTC时区。设置生效后，可以用displayclock命令来将本地时进行查看。#设置本地时区名称为zone，与UTC时间比较增加5小时。<H3C>clocktimezonezoneadd54.2日期时间维护命令4.2.1displayclock【命令】displayclock【视图】用户视图【参数】无【描述】displayclock命令用来显示系统当前日期和时钟。用户可以通过该命令查看系统日期和时钟，如果发现系统时间有误，可及时调整。相关配置可参考命令clockdatetime。【举例】#查看系统当前日期和时间。<H3C>displayclockMonJan100:00:042007UTC4-2H3CSecPathT系列入侵防御系统命令手册第5章调试命令第5章调试命令5.1调试命令5.1.1debug【命令】debugmodule-namemodule-switch【视图】【参数】用户视图module-name：模块名称，具体的模块名称请见终端显示module-switch：调试32位整型数值或十六进制数值。若为0，则表示关闭调试开关。。选项，各模块自己定义的【描述】【举例】debug命令用来打开指定模块的调试开关。缺省情况下，所有模块的调试开关关闭。相关显示命令请参考displaydebug。#打开Acl模块，选项为1的调试开关。<H3C>debugacl15.1.2debugon【命令】debugonundodebugon用户视图无【视图】【参数】5-1H3CSecPathT系列入侵防御系统命令手册第5章调试命令【描述】debugon命令用来打开全局调试开关。undodebugon命令用来关闭全局调试开关。缺省情况下，全局调试开关关闭。如果全局调试开关关闭，则所有调试命令不起作用。相关显示命令请参考displaydebugall。【举例】#打开全局调试开关。<H3C>debugon5.1.3displaydebug【命令】displaydebug[module-name|all]【视图】【参数】【描述】用户视图module-id：模块名称，具体的模块名称请见终端显示。displaydebug命令用来显示全局及所有模块的调试开关。displaydebugall命令用来displaydebugmodule-name命令用来显示全局调试开关。显示某一模块的调试开关。【举例】#显示全局调试开关。<H3C>displaydebugallDebugSwitch:All:ON以上信息表明全局调试开关已经打开。5.1.4terminaldebugging【命令】terminaldebuggingundoterminaldebugging5-2H3CSecPathT系列入侵防御系统命令手册第5章调试命令【视图】用户视图【参数】无【描述】terminaldebugging命令用来打开终端显示调试信息功能。undoterminaldebuggin命g令用来关闭终端显示调试信息功能。缺省情况下，关闭终端显示功能【举例】#打开终端显示调试信息功能。<H3C>terminaldebugging5-3H3CSecPathT系列入侵防御系统命令手册第6章常用网络应用命令第6章常用网络应用命令6.1常用网络应用命令6.1.1ping【命令】ping[-Qtos|-R|-b|-ccount|-f|-iinterval|-n|-ppad|-q|-spacket-size|-tTl|-v|-wtimeout]ip-addres