第02章系统管理配置.doc

系统管理配置 本章主要讲述迈普路由器的基本配置与管理，包括系统配置命令、用户与密码管理、环境参数的设置、文件管理及系统信息的查看等。 本章主要内容： 系统配置 系统管理 系统认证和命令分级授权管理 系统工具 系统远程登录服务 系统信息单元（SIU，目前仅针对MP7500系列路由器） SNMP代理服务器配置 嵌入式事件平台（EEP） RMON配置 系统配置 在迈普路由器中，系统配置的主要任务是： 配置系统名称 配置系统时间 配置系统登录安全服务 配置系统名称 路由器在出厂时，其缺省的系统名称是router。在使用过程中，用户可以根据自己的需要，随时改变系统的名称，并且这种改动是立即生效的，即新的系统名称将会在下一次系统提示符的显示中出现。配置路由器系统名称命令如下表： 命令 描述 配置模式 hostname hostname * 配置路由器名称 config 下面的命令即是将系统名称由“router”改为“router_1”： 操作的步骤是： 命令 描述 router#configure terminal 在特权用户模式下执行configure terminal命令，进入全局配置模式下； router(config)#hostname router_1 在全局配置模式下执行hostname命令，并带上router_1参数，修改系统名称 router_1(config)# 在下一次系统提示符的显示中，新的系统命令开始生效。 配置系统时间 路由器有两种方式设置路由器的时钟：通过NTP同步时钟和clock配置时钟 配置NTP服务使系统在启动后自动获得当前时间（NTP的配置请参考第49章SNTP配置）； 通过命令clock配置系统当前时间的年、月、日、时、分、秒。配置命令如下表： 命令 描述 配置模式 clock year month day hour minute second * 配置系统时钟 enable 如下例所示通过命令clock将系统时间设置为2006年11月15日9点36分10秒： 命令 描述 router#clock 2006 11 15 9 36 10 在特权用户模式下执行的命令将系统日历时间设置为2006年11月15日9时36分10秒。 router#show clock UTC: THU NOV 15 09:36:15 2006 显示系统当前日历时间。 当前时间2006年11月15日9时36分15秒，星期四，系统默认的时区是UTC 配置系统登录安全服务 为了增强系统的安全性，迈普路由器提供了系统登录安全服务功能。主要功能包括： 防止暴力破解登录用户密码功能 防止快速连接功能 防止暴力破解登录用户密码功能主要为了预防存在恶意非法用户对登录迈普路由器所用的用户名和密码进行暴力破解。当系统发现有用户连续登录认证失败次数达到系统设定次数后，系统就会在设定的时间内禁止来自该IP地址的登录连接。 防止快速连接功能主要为了预防非法用户短时间内对路由器发起大量的登录请求，导致占用大量的系统和网络资源。当在规定的时间内如果用户反复连接登录路由器的次数达到设定次数后，系统在设定时间内将禁止来自该IP地址的登录连接请求。 配置系统登录安全服务命令列表如下： 命令 描述 配置模式 service login-secure 启动系统安全服务 config login-secure check-record-interval 30m-14400m 配置登录安全服务清除老化的登录认证失败和快速连接信息间隔时间。系统默认60分钟 config login-secure forbid-time 10m-144000m 配置登录安全服务禁止违规IP地址登录的时间。系统默认10分钟 config login-secure max-try-time 1-20 配置登录安全服务起效的连续登录认证失败次数。系统默认5次 config login-secure record-aging-time 15m-1440m 配置登录安全服务老化登录认证失败和快速连接信息的时间。系统默认15分钟 config login-secure quick-connect max-times 10-10000 配置安全登录服务的防止快速连接功能的最大连接次数。系统默认20次 config login-secure quick-connect restrict-interval 10s-600s 配置安全登录服务的防止快速连接功能的两次连接间的最小间隔时间。系统默认30秒。 config login-secure quick-connect unr