【精选】硬件防火墙_CLI使用与常用命令说明.pdf

硬件防火墙_CLI 使用与常用命令说明 目 录 一、 登录 CLI （命令行状态）………………………….P2 二、基本命令操作…………………………………………P4 三、常用命令说明…………………………………………P5 1．备份当前系统配置到TFTP 服务器………………………………P5 2 ．恢复系统配置到出厂值………………………………………… ..P5 3 ．将从设备与主设备的配置进行同步……………………………...P5 4 ．从TFTP 服务器上下载配置文件…………………………………P5 5 ．查看当前系统配置………………………………………………...P6 6 ．查看设备接口信息………………………………………………...P6 7 ．查看当前系统性能………………………………………………...P6 8．查看策略路由表…………………………………………………...P7 9 ．查看会话超时设置………………………………………………...P7 10．查看VPN 阶段 1 设置和阶段 2 设置…………………………...P7 11．关闭/启用接口 ARP 转发………………………………………..P7 12．设置接口速率模式………………………………………………P7 13．设置接口IP 地址………………………………………………...P8 14．设置接口的管理选项……………………………………………P8 15．设置接口第二个IP （secip ）地址………………………………P8 16．设置系统会话超时值……………………………………………P8 17．设置静态路由……………………………………………………P9 18．设置策略路由……………………………………………………P9 ____________________________________________________________________________________________________________________ 李明峻 sop2008@126.com QQ: 986329200 一、登录 CLI （命令行状态） 1．物理连接 易尚防火墙支持两种方式的 CLI，即串口登录与远程登录。串口登录即是指通过设备标配的串 口线将PC 串口（COM1/2 ）与易尚防火墙串口相连，然后在PC 端设置好相应的速率即可使用“超级 终端”登录CLI ；远程登录是指在进行防火墙Web 管理界面后，在 “系统管理” “网络”下 “接 口” “Internal ”管理界面下，将 TELNET 勾上即可通过 PC 进行远程登录 CLI 。 （注：PC 机与防火墙连接使用交叉网线，两端网卡指示灯亮即表示连接正确） 2 ．通过超级终端进行串口登录 PC 操作系统的以 Windows 系统为例子，“超级终端”一般在“程序附件通讯”菜单下，若在 该菜单下没有找到“超级终端” ，可能是由于没有安装，使用系统盘安装上即可。如下图： ____________________________________________________________________________________________________________________ 李明峻 sop2008@126.com QQ: 986329200 在登录后，可看到如下图的欢迎界面，输入相应的用户名和密码后即可开始使用命令行进行管理。 3 ．通过Telnet 进行远程登录 ____________________________________________________________________________________________________________________ 李明峻 sop2008@126.com QQ: 986329200 二、基本命令操作 远程登录之后，即可开始使用命令进行防火墙管理。由于易尚防火墙的 Web 管理界面非常友好和 直观，因此我们推荐首先使用 Web 管理界面进行管理。当然命令行爱好者（DOS 和 Cisco 迷）也可在 命令行状态下进行管理。在进入命令行界面后，会看到屏幕上有“系统名称# ”的