ICG产品CLI命令讲解.pptVIP

网康科技公司中级服务支持培训教程第一章：CLI命令讲解 CLI及适型 CLI：CLI是Command Line Interface的缩写，即命令行界面。可在用户提示符下键入可执行指令的界面。 本课件适用于网康科技提供的产品： NS150/ NS151/ NS250/ NS550 NS1500/ NS1501/ NS2500/ NS2501/ NS5500/ NS5501 NS15000/ NS25000 1、如何连接到CLI Console访问 用console线将计算机和NSICG设备相连，通过超级终端进入到CLI SSH访问 NSICG默认是开放22端口的，可采用SSH软件登陆到NSICG的CLI 2、命令详解 2、icg_status 用于查看icg网关当前的运行状态，包括运行模式、内外网口信息、IP配置信息和引擎工作状态。 系统监控→系统状态（比界面信息更简洁） Icg mode：NS-ICG工作模式，包括串接模式、旁路模式。 Network mode：NS-ICG的网络工作模式，包括网桥模式，网关模式。 External if：外网口的网口号。 Internal if：内网口的网口号。 IP Configuration：NS-ICG的网络配置，包括IP地址和IP掩码。 该命令同时可以查看到目前NS-ICG的DNS配置、系统状态信息、HTTP引擎状态、审计策略的开启状态（发送邮件审计、接收邮件审计、MSN审计、yahoo审计、QQ审计、MSN代理审计），以及缓存的开启状态等。 3、icg_http_ctl 功能：开启、关闭或重启过滤引擎 对应ICG界面：系统监控→系统状态：引擎状态 该功能提供四个参数项： Start：开启http引擎； Stop：关闭http引擎； Restart：重启http引擎； Help?：打开受限shell所有命令一览表。 只有在引擎开启状态下才可以重启，在关闭状态下是不可以重启引擎。 4、icg_if_cfg 功能：修改NS-ICG的输入输出接口。由于我们的设备种类繁多，且网口有光口和电口之分，默认状态下eth0口为出口，eth1口为入口，当这两个口在当前网络环境下不可用时，就需要我们更改出入口的设置，用此命令就可以实现。 对应ICG界面：系统监控→网络配置 更改网口后，如想使配置立即生效，请重新启动NS-ICG。方法请参考命令reboot。 5、icg_ip_cfg 功能：ICG支持两种网络配置模式，分别是网桥和网关。根据实际客户环境进行配置。系统出厂时默认是网桥模式。当需要切换模式时，可以用此命令进行操作。 对应ICG界面：系统监控→网络配置 6、icg_eth_ctl 如果NS-ICG的网络接口DOWN掉，可以从受限SHELL中将其重新UP。 对应ICG界面：系统监控→网络配置 7、icg_eth_cfg 功能：显示并设置网络接口当前的协商模式（全双工/半双工）、网口速率、协商状态等。 对应ICG界面：无 Please set the autoneg：设置网口自动协商状态。 Please set duplex mode：设置网口双工模式，包括full，half。 Please set speed：根据该网口的支持情况，设置网口速率。 8、icg_dns_cfg 功能：在安装完ICG后，为了保障网络畅通，需要进行网络配置，其中就包括DNS配置，这时可以通过此命令来进行操作。 对应ICG界面：系统监控→网络配置 9、icg_route 功能：此命令用于配置NSICG的路由表。当需要手工设定将某些目的IP地址的报文发送到指定的接口时，可以用此命令进行操作。 对应ICG界面：无 10、icg_arp 功能：配置静态ARP表。 对应ICG界面：无 在个别情况下，NS-ICG设备可能无法学习到网关的MAC地址，此时就需要手工添加静态arp表项。icg_arp命令只可删除由该命令所添加的arp表项，不能删除通过其他方式（如直接用arp命令添加的静态arp映射）所添加的arp表项。 11、icg_monitor_ports 功能：修改NS-ICG引擎监视的端口。默认是80端口。 对应ICG界面：无 当NS-ICG引擎监视端口修改为非80端口时，bypass域名功能失效。 执行该命令后，请重启引擎使改动立即生效。重启引擎命令请参考icg_http_ctl。 12、icg_sys_diagnose 功能：此命令用于系统故障诊断并收集相关信息，以便当出现问题时，用户可以将诊断信息发送给网康公司用于判断故障原因、并为客户解决相关问题（此命令使用对话模式，如果网络出现故障，请使用该调试命令