迈普路由器系统配置及管理

系统配置及管理手册

系统配置及管理手册

copyright?2012迈普通信技术股份有限公司，保留所有权利 1

系统配置及管理手册

目录

第1章简介 (5)

第2章系统配置 (6)

2.1 配置系统名称 (6)

2.2 配置系统时间 (6)

2.3 配置系统登录安全服务 (7)

第3章系统管理 (9)

3.1 简介 (9)

3.2 文件系统管理 (9)

3.2.1 文件系统介绍 (9)

3.2.2 文件系统命令简介 (10)

3.2.3 命令使用实例 (11)

3.3 路由器配置文件的管理 (29)

3.3.1 配置文件内容及格式 (29)

3.3.2 配置文件的加载 (32)

3.3.3 保存系统当前配置 (33)

3.3.4 查看路由器当前运行的配置 (33)

3.3.5 路由器作为ftp服务器的配置 (33)

第4章系统认证和命令分级授权管理 (35)

4.1 简介 (35)

4.2 基本指令描述 (35)

4.3 修改用户的级别 (36)

4.4 修改命令的级别 (37)

4.5 修改命令的级别配置实例 (38)

4.6 设置ENABLE密码 (38)

4.7 配置用户及其相关属性 (38)

4.8 设置LINE属性 (39)

4.9 查看当前用户级别 (41)

第5章系统工具 (42)

5.1 系统设备信息 (42)

5.2 协议调试 (58)

5.3 网络排错工具 (59)

copyright?2012迈普通信技术股份有限公司，保留所有权利 2

系统配置及管理手册5.4 系统日志功能 (59)

5.5 查看CPU利用率 (62)

5.6 设置CPU和环境告警温度 (65)

5.7 设置SIU显示语言 (65)

5.8 设置系统告警参数 (65)

5.9 配置回滚功能 (66)

5.10 分页显示功能 (67)

第6章系统远程登录服务 (69)

6.1 TELNET (69)

6.1.1 简介 (69)

6.1.2 基本指令描述 (69)

6.2 SSH (70)

第7章系统信息单元(SIU) (71)

7.1 操作方法 (71)

7.2 信息查看 (71)

7.2.1 空闲模式 (71)

7.2.2 菜单模式 (72)

7.2.3 实时信息的显示 (74)

第8章嵌入式事件平台（EEP） (75)

8.1 简介 (75)

8.2 基本指令描述 (76)

8.3 应用实例 (79)

8.3.1 应用实例一 (79)

8.3.2 应用实例二 (80)

8.3.3 应用实例三 (80)

8.4 监控和调试 (80)

8.4.1 监控命令 (80)

8.4.2 监控命令实例 (81)

8.4.3 调试命令 (82)

8.5 SNMP代理服务器配置 (83)

8.6 SNMP简介 (83)

8.7 SNMP基本指令描述 (83)

8.8 应用实例 (93)

8.8.1 配置SNMPv1/v2 (93)

copyright?2012迈普通信技术股份有限公司，保留所有权利 3

系统配置及管理手册

8.8.2 SNMPv3配置 (94)

8.8.3 SNMPv3通告配置 (94)

8.8.4 SNMPv3代理转发配置 (95)

8.9 监控和调试 (97)

8.9.1 监控命令 (97)

8.9.2 监控命令实例 (98)

8.9.3 调试命令 (103)

8.9.4 调试命令实例 (103)

第9章远程网络监控(RMON) (108)

9.1 远程网络监控（RMON）简介 (108)

9.2 RMON基本配置命令描述 (108)

9.3 应用实例 (110)

9.4 监控和调试 (110)

9.4.1 监控命令 (110)

9.4.2 监控命令实例 (110)

copyright?2012迈普通信技术股份有限公司，保留所有权利 4

系统配置及管理手册

第1章简介

本章主要讲述迈普路由器的基本配置与管理，包括系统配置命令、用户与密码管理、环境参数的设置、文件管理及系统信息的查看等。

本章主要内容：

l系统配置

l系统管理

l系统认证和命令分级授权管理

l系统工具

l系统远程登录服务

l系统信息单元（SIU，目前仅针对MP7500系列路由器）

l嵌入式事件平台（EEP）

l SNMP代理服务器配置

l RMON配置

copyright?2012迈普通信技术股份有限公司，保留所有权利 5

系统配置及管理手册

copyright ?2012迈普通信技术股份有限公司，保留所有权利 6 第2章 系统配置

在迈普路由器中，系统配置的主要任务是：

l 配置系统名称

l 配置系统时间

l 配置系统登录安全服务

2.1 配置系统名称

路由器在出厂时，其缺省的系统名称是router 。在使用过程中，用户可以根据自己的需要，随时改变系统的名称，并且这种改动是立即生效的，即新的系统名称将会在下一次系统提示符的显示中出现。配置路由器系统名称命令如下表：

命令

描述 配置模式

hostname hostname * 配置路由器名称 config 下面的命令即是将系统名称由“router ”改为“router_1”：

操作的步骤是： 命令

描述 router#configure

terminal

在特权用户模式下执行configure terminal 命令，进入全局配置模式下； router(config)#hostname

router_1

在全局配置模式下执行hostname 命令，并带上router_1参数，修改系统名称 router_1(config)# 在下一次系统提示符的显示中，新的系统命令开始生效。

2.2 配置系统时间

路由器中设置了独立的时钟系统，用来记录系统的当前时间。系统中具有实时时钟，因此在关电重启后不会导致系统时钟重置。可以通过以下两种方式设置路由器的时钟：配置NTP 服务使系统在启动后自动获得当前时间（NTP 的使用请参考第18章SNTP 配置）；

通过命令clock 配置系统当前时间的年、月、日、时、分、秒。配置命令如下表：

命令

描述 配置模式

clock year month

day hour minute

second

* 配置系统时钟 enable 如下例所示通过命令clock 将系统时间设置为2006年11月15日9点36分10秒：

命令

描述 router#clock 2006 11 15 在特权用户模式下执行的命令将系统日历时间设置为2006年11月

系统配置及管理手册

copyright ?2012迈普通信技术股份有限公司，保留所有权利 7

9 36 10

15日9时36分10秒。

router#show clock

UTC: THU NOV 15 09:36:15 2006

显示系统当前日历时间。

当前时间2006年11月15日9时36分15秒，星期四，系统默认的时区是UTC

2.3 配置系统登录安全服务

为了增强系统的安全性，迈普路由器提供了系统登录安全服务功能。主要功能包括： l 防止暴力破解登录用户密码功能 l 防止快速连接功能

防止暴力破解登录用户密码功能主要为了预防存在恶意非法用户对登录迈普路由器所用的用户名和密码进行暴力破解。当系统发现有用户连续登录认证失败次数达到系统设定次数后，系统就会在设定的时间内禁止来自该IP 地址的登录连接。

防止快速连接功能主要为了预防非法用户短时间内对路由器发起大量的登录请求，导致占用大量的系统和网络资源。当在规定的时间内如果用户反复连接登录路由器的次数达到设定次数后，系统在设定时间内将禁止来自该IP 地址的登录连接请求。

配置系统登录安全服务命令列表如下：

命令

描述

配置模式

service login-secure 启动系统安全服务

config login-secure

check-record-interval <30m-14400m> 配置登录安全服务清除老化的登录认证失败和快速连接信息间隔时间。系统默认60分钟 config

login-secure forbid-time

<10m-144000m> 配置登录安全服务禁止违规IP 地址登录的时间。系统默认10分钟 config

login-secure

max-try-time <1-20> 配置登录安全服务起效的连续登录认证失败次数。系统默认5次 config login-secure

record-aging-time <15m-1440m> 配置登录安全服务老化登录认证失败和快速连接信息的时间。系统默认15分钟

config

login-secure quick-connect max-times <10-10000> 配置安全登录服务的防止快速连接功能的最大连接次数。系统默认20次

config

login-secure quick-connect restrict-interval <10s-600s> 配置安全登录服务的防止快速连接功能的两次连接间的最小间隔时间。系统默认30秒。 config

login-secure quick-connect unrestrict-interval <10m-1440m>

配置安全登录服务的防止快速连接功能起效后禁止违规IP 地址登录连接时间。系统默认20分钟 config

show login-secure

查看登录安全服务的登录认证失

enable

系统配置及管理手册

copyright ?2012迈普通信技术股份有限公司，保留所有权利 8 information

败记录 show login-secure

quick-connect

查看登录安全服务的快速连接记录 enable 【缺省情况】系统在启动时，默认启动登录安全服务。

& 注： 1、执行命令no service login-secure 关闭登录安全服务。同时清空所有的登录连接记录。

系统配置及管理手册

第3章系统管理

本节主要内容：

简介

文件系统管理

配置文件管理

3.1简介

本小节主要叙述系统管理相关内容，包括文件系统管理、配置文件管理以及系统认证及命令分级授权等用户管理方面的内容。

3.2文件系统管理

本小节主要有以下内容：

文件系统介绍

文件系统命令简介

命令使用实例

3.2.1文件系统介绍

迈普路由器有以下几种存储介质，其用途如下：

·SDRAM：用作路由器的应用程序的执行空间；

·FLASH：用于存放路由器应用程序、配置文件及BootROM程序等；

·EEPROM：用于存放经常改动的系统配置文件、用户信息等。

·SD卡：用于存放用户数据。

迈普路由器所管理的文件包括以下几种：

·BootROM文件——存放系统初始化的基本数据；

·路由器应用程序——用于完成路由转发、文件管理、系统管理等工作；

·配置文件——存放用户对系统配置的参数；

·日志文件——存放系统日志信息；

·其他文件——例如二次拨号的拨号音存储文件。

迈普路由器在系统flash设备上构造了一个或几个基于DOS的文件系统，用于存放路由器应用程序（协议软件、驱动程序等）、BootROM程序等很少需要修改的信息。该文件系统称之为TFFS（True Flash File System）（如在MP7500路由器上构建了一个TFFS，设备名称为“/flash”，缺省用于存放系统配置

copyright?2012迈普通信技术股份有限公司，保留所有权利 9

系统配置及管理手册

copyright ?2012迈普通信技术股份有限公司，保留所有权利 10

等关键数据）。另外在一些迈普路由器上还提供CF 卡和USB 接口，用于存放用户数据。

对于存在主备主控卡的迈普路由器（如MP7500），如果系统处于主备模式且存在从主控卡，这样系统就存在两种文件系统（模式），在主主控卡上的文件系统被称为主文件系统，可以通过特权模式下的命令：filesystem 进入主文件系统模式；相对的，备主控卡上的文件系统被称为从文件系统，可以通过特权模式下的命令：filesystem slave 进入从文件系统模式，这样就可以操作从主控卡上文件系统的命令；如果当前系统中不存在备主控卡或没有工作在主备模式，则不能通过命令：filesystem slave 进入从文件系统模式。

3.2.2 文件系统命令简介

在文件系统配置模式下，系统为用户提供了一整套管理文件系统的命令。如下表所示：

命令

命令功能

命令运行模式 filesystem 进入（主）文件系统模式 enable / config-slave-fs filesystem slave 进入从文件系统 enable / config-fs copy 文件拷贝

config-fs / config-slave-fs ftpcopy 通过FTP 服务器拷贝文件 config-fs / config-slave-fs tftpcopy 通过TFTP 服务器拷贝文件 config-fs / config-slave-fs xmodemcopy 通过配置口使用XMODEM 协议

拷贝文件 config-fs / config-slave-fs delete 文件删除 config-fs / config-slave-fs type 查看文件内容 config-fs / config-slave-fs dir 查看目录或文件 config-fs / config-slave-fs cd 改变当前路径 config-fs / config-slave-fs mkdir 创建目录 config-fs / config-slave-fs rmdir 删除目录 config-fs / config-slave-fs pwd 显示当前所处路径 config-fs / config-slave-fs volume 查看文件设备信息

config-fs / config-slave-fs config-file 在主文件系统中执行某一个配置文件

config-fs

location

修改系统文件（应用程序、配置文件以及日志文件等）的存储位置

config-fs / config-slave-fs

show filesystem 查看文件设备信息

enable show file loction [peer] 查看本地或对端设备系统文件存储位置信息 enable boot-loader [finename] 设置系统启动参数 config-fs show boot-loader

显示系统启动参数信息

config-fs

路由器中的文件系统管理涉及到两方面的内容，分别是：文件管理、目录管理。除文件管理中的文件拷贝命令外的其它命令在主从文件系统中的使用都是一致的。

系统配置及管理手册3.2.3命令使用实例

3.2.3.1查看文件设备信息

路由器的文件系统是以flash物理设备为基础，通过如下命令可以获取FLASH文件系统（TFFS）的基本信息。

应用举例：

在文件系统配置模式下，执行命令volume，或在enable命令模式下执行show filesystem命令：router(config-fs)#volume

volume descriptor ptr (pV olDesc): 0x2cfa968

cache block I/O descriptor ptr (cbio): 0x2cfaa40

auto disk check on mount: NOT ENABLED

max # of simultaneously open files: 22

file descriptors in use: 0

# of different files in use: 0

# of descriptors for deleted files: 0

# of obsolete descriptors: 0

current volume configuration:

- volume label: NO LABEL ; (in boot sector: )

- volume Id: 0x0

- total number of sectors: 5,213 /*文件系统扇区数*/

- bytes per sector: 512 /* 每扇区字节数*/

- # of sectors per cluster: 4 /* 每簇扇区数*/

- # of reserved sectors: 1 /* 保留扇区数*/

- FA T entry size: FA T16 /* FA T区大小*/

- # of sectors per FAT copy: 4 /* 每个FAT区占用扇区数*/

- # of FAT table copies: 2 /* FA T表拷贝数*/

- # of hidden sectors: 1 /* 隐含扇区数*/

- first cluster is in sector # 24 /* 第一个簇所在扇区位置*/

- Update last access date for open-read-close = FALSE

- directory structure: VFA T /* 目录结构*/

- root dir start sector: 9 /* 根目录开始扇区*/

- # of sectors per root: 15 /* 根目录占用扇区数*/

- max # of entries in root: 240 /* 根目录中最大条目*/

FAT handler information:

copyright?2012迈普通信技术股份有限公司，保留所有权利 11

系统配置及管理手册------------------------

- allocation group size: 1 clusters /* 可分配单元大小*/

- free space on volume: 2,641,920 bytes (2.52 MB) /* 文件系统空闲空间大小*/ router(config-fs)#

3.2.3.2文件管理

利用文件系统配置模式下提供的文件管理命令，用户可以对主从文件系统下的所有文件进行操作，包括：

l列文件（目录）

l文件拷贝

l文件删除

l查看文件内容

下面即为文件管理命令使用范例：

3.2.3.2.1列文件（目录）

应用举例：

主文件模式：

router(config-fs)#dir

size date time name

-------- ------ ------ --------

1930 JAN-01-1980 00:00:00 LOGGING

4 JAN-01-1980 00:00:00 RANDOM

3160 JAN-01-1980 00:00:00 STARTUP

3160 JAN-01-1980 00:00:00 SCRIPT

从文件模式：

router(config-slave-fs)#dir

size date time name

-------- ------ ------ --------

102360 JAN-01-1980 01:22:58 logging

10234 JAN-01-1980 01:03:42 history

1580 JAN-01-1980 01:22:38 startup

copyright?2012迈普通信技术股份有限公司，保留所有权利 12

系统配置及管理手册3.2.3.2.2文件拷贝

文件拷贝命令可以在FLASH文件系统、FTP服务器、TFTP服务器、启动配置及运行配置间进行文件拷贝，

如果文件拷贝命令的源或目标是file-system时，如果文件名称前面没有路径信息，系统默认使用缺省路径进行操作（使用filesystem命令进入文件系统操作模式时，缺省路径是“/flash”，使用“cd”命令可以改变缺省路径）；如果文件名前面添加了设备名称和路径名称，系统则使用指定路径进行操作。

下面对每一种拷贝进行详细说明。

3.2.3.2.2.1由文件系统向文件系统中拷贝文件

命令格式：

copy file-system source-filename file-system dest-filename （主文件系统拷贝到主文件系统）

以下两条命令在主从文件系统中操作相同：

copy file-system source-filename slave-file-system dest-filename （主文件系统拷贝到从文件系统）copy slave-file-system source-filename file-system dest-filename （从文件系统拷贝到主文件系统）

应用举例：

主文件系统拷贝到主文件系统：

router(config-fs)#dir

size date time name

-------- ------ ------ --------

2048 JAN-01-1980 00:00:30 mpssh