华为防火墙操作手册-系统管理.doc

目 录 第1章 系统维护管理 1-1 1.1 系统维护管理介绍 1-1 1.2 配置文件管理 1-1 1.2.1 配置文件内容及格式 1-1 1.2.2 查看防火墙的当前配置和起始配置 1-1 1.2.3 修改和保存当前配置 1-2 1.2.4 擦除配置文件 1-2 1.2.5 配置文件使用 1-3 1.3 维护调试 1-4 1.3.1 配置防火墙名称和系统时钟 1-4 1.3.2 正则表达式的使用 1-4 1.3.3 系统状态信息收集 1-7 1.3.4 网络连接的测试工具 1-7 1.3.5 系统调试功能 1-9 1.4 补丁软件升级 1-11 1.4.1 补丁软件升级 1-11 1.5 信息中心功能 1-12 1.5.1 信息中心简介 1-12 1.5.2 信息中心配置 1-12 1.5.3 显示终端的配置 1-16 1.5.4 信息中心配置举例 1-17 1.6 日志维护 1-19 1.6.1 日志简介 1-19 1.6.2 二进制流日志配置 1-20 1.6.3 日志维护的显示和调试 1-21 1.6.4 日志典型配置举例 1-22 1.7 VPN Manager适配 1-24 1.7.1 VPN Manager简介 1-24 1.7.2 Eudemon防火墙上的VPN Manager适配 1-26 第2章 文件管理 2-1 2.1 文件系统 2-1 2.1.1 文件系统简介 2-1 2.1.2 目录操作 2-1 2.1.3 文件操作 2-1 2.1.4 存储设备操作 2-2 2.1.5 文件系统提示方式 2-2 2.1.6 文件系统使用举例 2-2 2.2 FTP配置 2-3 2.2.1 FTP简介 2-3 2.2.2 FTP服务器配置 2-4 2.2.3 FTP服务器的显示和调试 2-5 2.2.4 FTP连接典型举例 2-5 2.3 TFTP配置 2-9 2.3.1 TFTP简介 2-9 2.3.2 TFTP协议配置 2-9 2.4 XModem协议配置 2-10 2.4.1 XModem协议简介 2-10 2.4.2 XModem协议配置 2-11 第3章 NTP配置 3-1 3.1 NTP协议简介 3-1 3.2 NTP协议配置 3-2 3.2.1 配置NTP工作模式 3-2 3.2.2 配置NTP身份验证功能 3-6 3.2.3 配置NTP验证密钥 3-6 3.2.4 配置指定密钥是可信的 3-7 3.2.5 配置本地发送NTP消息的接口 3-7 3.2.6 配置NTP主时钟 3-7 3.2.7 配置禁止/允许接口接收NTP消息 3-8 3.2.8 配置对本地防火墙服务的访问控制权限 3-8 3.2.9 配置本地允许建立的sessions数目 3-9 3.3 NTP显示与调试 3-9 3.4 NTP典型配置举例 3-10 3.4.1 配置NTP服务器 3-10 3.4.2 配置NTP对等体举例 3-12 3.4.3 配置NTP广播模式 3-13 3.4.4 配置NTP组播模式 3-14 3.4.5 配置带身份验证的NTP服务器模式 3-16 第4章 SNMP配置 4-1 4.1 协议简介 4-1 4.1.1 SNMP协议介绍 4-1 4.1.2 SNMP版本及支持的MIB 4-1 4.2 SNMP配置 4-3 4.2.1 启动或关闭SNMP Agent服务 4-3 4.2.2 使能或禁止SNMP协议的相应版本 4-3 4.2.3 配置团体名（Community Name） 4-4 4.2.4 配置/删除SNMP组 4-4 4.2.5 添加/删除用户 4-5 4.2.6 配置管理员的标识及联系方法（sysContact） 4-5 4.2.7 允许/禁止发送Trap报文 4-6 4.2.8 配置本地设备的引擎ID 4-6 4.2.9 配置Trap目标主机的地址 4-7 4.2.10 配置防火墙位置（sysLocation） 4-7 4.2.11 指定发送Trap的源地址 4-7 4.2.12 视图信息配置 4-8 4.2.13 配置消息包的最大值 4-8 4.2.14 配置Trap报文的消息队列的长度 4-8 4.2.15 配置Trap报文的保存时间 4-9 4.3 SNMP显示和调试 4-9 4.4 SNMP典型配置举例 4-10 第5章 RMON配置 5-1 5.1 RMON简介 5-1 5.2 RMON配置 5-3 5.2.1 使能/禁止RMON接口统计 5-3 5.2.2 统计表的配置 5-3 5.2.3 历史控制表的配置 5-4 5.2.4 事件表的配置 5-4 5.2.5 告警表的配置 5-5 5.2.6 扩展告警表的配置 5-5 5.3 RMON显示和调试 5-6 5.4 RMON典型配置举例