实例介绍
【实例简介】网神3600命令行操作文件
【实例截图】
【核心代码】
目 录
1. 导 言.....................................................................................................................9
1.1.
本书适用对象............................................................................................9
1.2.
手册章节组织............................................................................................9
1.3.
登录命令行页面....................................................................................... 11
1.4.
命令行概述.............................................................................................. 12
1.5.
相关参考手册.......................................................................................... 15
2. 系统配置................................................................................................................17
2.1.
系统时钟 systime .................................................................................... 17
2.1.1.
系统时钟 systime.............................................................................................. 17
2.1.2.
时钟服务器 timesrv .......................................................................................... 18
2.2.
管理方式 mngmode................................................................................. 19
2.3.
管理主机 mnghost................................................................................... 20
2.4.
管理员帐号 mngacct................................................................................ 21
2.5.
管理员证书 mngcert ................................................................................ 24
2.6.
集中管理 mngglobal ................................................................................ 26
2.7.
导入导出 syscfg ...................................................................................... 29
2.8.
升级许可 sysupdate ................................................................................ 31
2.9.
日志服务器 logsrv ................................................................................... 32
2.10.
域名服务器 dns ....................................................................................... 33
2.10.1.
设置域名服务器：........................................................................................... 34
2.10.2.
系统主机名 dns................................................................................................ 34
2.11.
报警邮箱 mngmailbox ............................................................................. 35SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
3
2.12.
系统启动和运行时间 runtime ................................................................... 35
2.13.
超时退出时间 timeout.............................................................................. 36
2.14.
管理员口令 mngpass............................................................................... 38
3. 网络配置................................................................................................................39
3.1.
网络接口 sysif ........................................................................................ 39
3.1.1.
基本配置.......................................................................................................... 40
3.1.2.
子接口.............................................................................................................. 41
3.1.3.
Vlan 接口.......................................................................................................... 42
3.2.
接口 IP 地址 sysip .................................................................................. 43
3.3.
静态路由 route ....................................................................................... 45
3.3.1.
目的路由.......................................................................................................... 45
3.4.
动态路由 router ...................................................................................... 48
3.4.1.
RIP ................................................................................................................... 48
3.4.2.
OSPF................................................................................................................ 52
3.4.3.
BGP.................................................................................................................. 57
3.5.
多播路由 pim........................................................................................... 60
3.6.
DHCP 配置 ............................................................................................. 64
3.6.1.
DHCP 服务器 dhcpserver.............................................................................. 64
3.6.2.
DHCP 客户端 dhcpclient ............................................................................... 68
3.6.3.
DHCP 中继 dhcprelay.................................................................................... 69
3.7.
虚拟系统 vsys ........................................................................................ 70
3.8.
ADSL 拨号 adsl....................................................................................... 76
3.9.
WIRELESS_3G 3g.................................................................................. 78
3.10.
DNS 中继 dnsrelay................................................................................. 81
3.11.
链路探测 rtdet ........................................................................................ 82SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
4
3.12.
网口联动 iflink ........................................................................................ 85
3.13.
静态 ARP 表 arpstatic............................................................................. 87
3.14.
VLAN-MAC 表 vlanmac ........................................................................ 88
4. 对象定义................................................................................................................90
4.1.
地址 defaddr ........................................................................................... 90
4.2.
地址组 defaddrgrp................................................................................... 91
4.3.
服务器地址 defsrvaddr ............................................................................ 93
4.4.
虚拟服务器地址 defvsrvaddr.................................................................... 94
4.5.
NAT 地址池 defaddrpool.......................................................................... 95
4.6.
服务列表 defsvc ...................................................................................... 96
4.7.
服务组 defsvcgrp................................................................................... 102
4.8.
时间 deftime.......................................................................................... 103
4.9.
保护内容列表 profile.............................................................................. 105
4.10.
连接限制配置........................................................................................ 107
5. 安全策略..............................................................................................................109
5.1.
安全规则 policy ..................................................................................... 109
5.2.
抗攻击 anti ........................................................................................... 117
5.3.
IP/MAC 绑定 ipmac .............................................................................. 120
5.4.
URL 重定向 rdweb.............................................................................. 123
6. VPN 配置.............................................................................................................125
6.1.
VPN 基本配置 vpn................................................................................ 126
6.1.1.
设置基本参数 .................................................................................................126
6.1.2.
显示基本参数 .................................................................................................127SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
5
6.1.3.
设置 DHCP over IPSec 信息.........................................................................127
6.1.4.
显示 DHCP over IPSec 信息.........................................................................128
6.1.5.
VPN 模块启动、停止.....................................................................................128
6.1.6.
启动 VPN 设备备份功能................................................................................129
6.2.
VPN 客户端分组 vpn ............................................................................ 129
6.2.1.
添加 VPN 客户端分组....................................................................................130
6.2.2.
设置 VPN 客户端分组....................................................................................131
6.2.3.
删除 VPN 分组 ...............................................................................................132
6.3.
远程 VPN 配置 vpn............................................................................... 132
6.3.1.
添加远程 VPN ................................................................................................132
6.3.2.
设置远程 VPN ................................................................................................140
6.3.3.
显示远程 VPN 网关........................................................................................145
6.3.4.
删除网关.........................................................................................................146
6.3.5.
网关生效.........................................................................................................147
6.3.6.
网关失效.........................................................................................................147
6.4.
隧道配置 vpn...................................................................................... 148
6.4.1.
添加隧道.........................................................................................................148
6.4.2.
设置隧道.........................................................................................................149
6.4.3.
显示隧道.........................................................................................................150
6.4.4.
删除隧道.........................................................................................................151
6.4.5.
隧道生效.........................................................................................................151
6.4.6.
隧道失效.........................................................................................................152
6.5.
证书管理 vpn...................................................................................... 152
6.5.1.
显示证书.........................................................................................................153
6.5.2.
删除证书.........................................................................................................153SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
6
6.6.
sslvpn 的配置 sslvpn........................................................................... 154
6.6.1.
开启和关闭 sslvpn 功能.................................................................................154
6.6.2.
设置 sslvpn 基本参数.....................................................................................154
6.6.3.
显示 sslvpn 参数 ............................................................................................156
6.7.
PPTP/L2TP 配置................................................................................... 156
6.7.1.
服务器配置 pptpserver ..................................................................................156
6.7.2.
拨号用户 pptpuser .........................................................................................158
7. PKI 配置 pki .......................................................................................................160
7.1.1.
显示 PKI 配置信息 .........................................................................................160
7.1.2.
本地 CA 中心..................................................................................................160
7.1.3.
配置远程认证 .................................................................................................163
7.1.4.
Ipsec 证书管理...............................................................................................164
8. 病毒过 defnewantivirus......................................................................................167
8.1.1.
http 病毒防御..................................................................................................167
8.1.2.
FTP 病毒防御.................................................................................................168
8.1.3.
POP3 病毒防御..............................................................................................169
8.1.4.
smtp 病毒防御................................................................................................169
8.1.5.
病毒库升级 .....................................................................................................170
8.1.6.
高级管理.........................................................................................................170
8.1.7.
查看配置.........................................................................................................171
9. 行为管理..............................................................................................................172
9.1.
绿色上网 defurl...................................................................................... 172
9.2.
带宽限制 bandwidth .............................................................................. 176SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
7
10. 深度过滤..............................................................................................................179
10.1.
HTTP 深度过滤 dpfilter......................................................................... 179
10.2.
FTP 深度过滤 dpfilter............................................................................ 182
10.3.
Telnet 过滤 dpfilter................................................................................ 184
10.4.
DNS 过滤 defdns.................................................................................. 186
10.5.
SMTP 过滤 defspam............................................................................. 189
10.6.
RBL 过滤 rbl......................................................................................... 194
10.7.
POP3 过滤 defmail............................................................................... 197
11. 用户认证..............................................................................................................202
11.1.
用户认证服务器 authsrv ........................................................................ 202
11.2.
用户组 defusergrp ................................................................................. 203
10.3 用户 defuser.................................................................................................. 207
12. 高可用性.............................................................................................................. 211
12.1.
HA 基本配置 syncfg.............................................................................. 211
12.2.
路由模式 HA ......................................................................................... 213
12.2.1. VRRP 实例 vrrp...........................................................................................213
12.2.2. VRRP 关联 vrrpbunch.................................................................................215
12.3.
桥模式 HA pvst ................................................................................... 219
12.3.1. 桥配置.............................................................................................................219
13. 网络助手..............................................................................................................221
12.1 IP 诊断 ping................................................................................................ 221
14. 系统监控..............................................................................................................223SecGate 3600 安全网关命令行手册
网神信息技术（北京）股份有限公司
8
14.1.
系统信息 sysinfo ................................................................................... 223
14.2.
日志信息 log.......................................................................................... 224
14.3.
当前连接数 concurrent .......................................................................... 224
14.4.
VPN 隧道监控 vpn.............................................................................. 225
14.5.
在线用户 defuser................................................................................... 226
14.6.
链路探测 rtdet..................................................................................... 226
14.7.
查看 ARP 表 arp.................................................................................... 231
14.8.
IP 探测 ping .......................................................................................... 231
14.9.
路由探测 traceroute............................................................................... 232
14.10.
DNS Search.......................................................................................... 233
14.11.
显示当前配置 syscfg........................................................................... 233
15. 其它.....................................................................................................................234
15.1.
接收文件 rcvfile ..................................................................................... 234
15.2.
显示分页 disppage ................................................................................ 234
15.3.
设置提示符 prompt................................................................................ 234
15.4.
退出命令行界面 quit .............................................................................. 235
16. 使用技巧..............................................................................................................236
17. 命令索引..............................................................................................................237
好例子网口号：伸出你的我的手 — 分享！
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论