命令输出信息描述　项目　描述　Configed　startup　system　software　用户配置的用于本次启动的系统软件的文件名　Startup　system　software　本次启动实际使用的系统软件的文件名　Next　startup　system　software　配置的用于下次启动的系统软件的文件名　Startup　saved-configuration　file　本次启动采用的配置文件的文件名　Next　startup　saved-configuration　file　配置的用于下次启动的配置文件的文件名　Next　startup　configuration　下一次启动时使用灾备配置文件。优先级比Next　startup　saved-configuration　file指定的文件高。　只有指定了灾备配置文件,并设置灾备配置文件为下次启动的配置文件,才会显示此项。　相关主题　1.5.7　display　startup-type　命令功能　display　startup-type　命令用来显示设备本次启动的类型。　命令格式　display　startup-type　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　设备的启动类型分为:　冷启动:指设备在下电状态下的上电启动方式。　热启动:也称系统复位。指设备在上电状态下,通过执行　reboot　等命令触发设备恢复到初始状态。　使用实例　#　显示设备本次启动的类型。　　display　startup-type　Startup　type:　Cold　表1-12　display　startup-type命令输出信息描述　项目　描述　Startup　type　启动类型:　Cold:冷启动。　Warm:热启动。　1.5.8　display　this　命令功能　display　this　命令用来显示系统当前视图的运行配置。　命令格式　display　this　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　当用户在某一视图下完成一组配置之后,需要验证是否配置正确,则可以执行　display　this　命令来查看当前生效的参数。　对于某些正在生效的配置参数,如果与缺省工作参数相同,则不显示;对于某些参数,虽然用户已经配置,但如果这些参数所在的功能如果没有生效,则不予显示。　在不同接口视图下使用该命令,将直接显示相应接口下的配置;在不同协议视图下使用该命令,将显示相应协议视图的配置;在协议子视图下,不显示任何配置信息。　使用实例　#　显示　USG　系统当前视图下生效的运行配置参数。　[sysname]　display　this　#　sysname　sysname　#　command-privilege　level　0　view　system　interface　#　Return　表1-13　display　this命令输出信息描述　项目　描述　sysname　sysname的主机名称　command-privilege　命令行授权的类型　相关主题　1.5.9　reset　saved-configuration　命令功能　reset　saved-configuration　命令用来擦除存储设备中的配置文件。　命令格式　reset　saved-configuration　参数说明　无　视图　用户视图　缺省级别　3:管理级　使用指南　慎重执行该命令,最好在技术支持人员指导下使用。　一般在以下情况使用:　USG　软件升级之后,存储设备中的配置文件可能与新版本软件不匹配,这时可以用　reset　saved-configuration　命令擦除旧的配置文件。　将一台已经使用过的　USG　用于新的应用环境,原有的配置文件不能适应新环境需求,需要对　USG　重新配置,这时可以擦除原配置文件后,重新配置。　执行完　reset　saved-configuration　命令后,请不要保存当前配置直接重启设备,才能恢复到默认配置。　使用实例　#　擦除存储设备中配置文件。　　reset　saved-configuration　The　action　will　delete　the　saved　configuration　in　the　device.　The　configuration　will　be　erased　to　reconfigure.　Are　you　sure?[Y/N]y　相关主题　1.5.10　startup　backup-configuration　命令功能　startup　backup-configuration　命令用来设置下次启动时使用灾备配置文件启动。　undo　startup　backup-configuration　命令用来取消将灾备配置文件作为下次启动的配置文件。　命令格式　startup　backup-configuration　undo　startup　backup-configuration　参数说明　无　视图　用户视图　级别　3:管理级　使用指南　使用灾备配置作为下次启动配置后,只要不再取消下次启动的配置文件为灾备配置文件或者不重新指定下次启动的配置文件,则每次启动都一直使用灾备配置文件启动。　使用实例　#　指定灾备配置文件为下次启动的配置文件。　　startup　backup-configuration　相关主题　1.5.11　startup　backup-systemfiles　命令功能　startup　backup-systemfiles　命令用来将CF卡中的系统文件备份到Flash中。　命令格式　startup　backup-systemfiles　参数说明　无　视图　用户视图　级别　3:管理级　使用指南　只有　USG5500　支持此配置。　支持备份的系统文件有:　正在使用的系统软件和配置文件　处于运行状态的补丁文件　请确保Flash中有足够的存储空间,否则会导致备份操作失败。如果待备份的文件已经在Flash中,则不会备份该文件。如果备份成功,系统会在Flash中自动生成下列文件:　app_flash_bak.bin(系统软件的备份文件)　cfg_flash_bak.zip或cfg_flash_bak.cfg(配置文件的备份文件,文件名的后缀和当前正在使用的配置文件保持一致)　patch_flash_bak(补丁文件的备份文件)　使用实例　#　设备正在使用的系统软件为sup001.bin;配置文件为:cfg.zip;补丁文件为:patch;Flash中无系统文件。将系统文件备份到Flash中。　　startup　backup-systemfiles　#　备份后,查看Flash内的文件,检查是否备份成功。　　dir　flash:　Directory　of　flash:/　0　-rw-　37713008　Jan　25　2011　10:45:17　app_flash_bak.bin　1　-rw-　2644　Jan　25　2011　10:45:19　cfg_flash_bak.zip　2　-rw-　189　Jan　25　2011　10:45:21　patch_flash_bak　53213　KB　total　(15497　KB　free)　1.5.12　startup　saved-configuration　命令功能　startup　saved-configuration　命令用来配置系统下次启动时使用的配置文件。　命令格式　startup　saved-configuration　configuration-file　参数说明　参数　参数说明　取值　configuration-file　配置文件的文件名。　字符串形式,长度范围是5~64。　视图　用户视图　缺省级别　3:管理级　使用指南　配置文件必须以“.cfg”或“.zip”作为扩展名,而且系统启动配置文件必须存放在存储设备的根目录下。　使用实例　#　配置下次启动使用的配置文件。　　startup　saved-configuration　cfg.cfg　相关主题　1.5.13　zip　命令功能　zip　命令用来压缩文件。　unzip　命令用来解压缩文件。　命令格式　zip　source-filename　destination-filename　unzip　source-filename　destination-filename　参数说明　参数　参数说明　取值　source-filename　源文件名。　字符串形式,格式为[　path　][　file-name　],取值范围是1~64。　destination-filename　目标文件名。　字符串形式,格式为[　path　][　file-name　],取值范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　如果只指定了目标文件所在的路径,但未指定目标文件名,则目标文件名与源文件名相同。压缩后,源文件仍然存在。　使用实例　#　将文件rsahostkey.dat压缩成destrsa。　　zip　rsahostkey.dat　destrsa　100%　complete　Info:　Succeeded　in　compressing　file　flash:/　rsahostkey.dat　to　flash:/　destrsa.　相关主题　1.6　FTP和TFTP配置命令　1.6.1　ascii　命令功能　ascii　命令用来设置传输的数据类型为ASCII格式。　命令格式　ascii　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　缺省情况下,数据类型为ASCII模式。　USG　支持的文件传输的数据类型包括ASCII和二进制。　使用实例　#　设置传输的数据类型为ASCII格式　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　[ftp]　ascii　200　Type　set　to　A.　相关主题　1.6.2　binary　命令功能　binary　命令用来设置文件传输类型为二进制模式。　命令格式　binary　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　缺省情况下,数据类型为ASCII模式。　USG　支持的文件传输的数据类型包括ASCII和二进制。　使用实例　#　设置文件传输类型为二进制模式。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　binary　200　Type　set　to　B.　相关主题　1.6.3　bye　命令功能　bye　命令用来终止与远程FTP　server的连接,并退回到用户视图。　命令格式　bye　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　执行该命令后,返回到客户端设备的用户视图。　使用实例　#　终止与远程FTP　server的连接,并退回到用户视图。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　[ftp]　bye　221　server　closing.　相关主题　1.6.4　cd(FTP客户端视图)　命令功能　cd　命令用来改变远程FTP服务器上的工作路径。　命令格式　cd　pathname　参数说明　参数　参数说明　取值　pathname　路径名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　用户访问FTP服务器上的另一目录时,可使用　cd　命令。　使用实例　#　改变工作路径到d:/temp。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　[ftp]　cd　d:/temp　250　CWD　command　successful.　相关主题　1.6.5　cdup(FTP客户端视图)　命令功能　cdup　命令用来改变用户当前的工作路径到上一级目录。　命令格式　cdup　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　当用户需要退出当前目录,返回上层目录时,使用　cdup　命令。　使用实例　#　改变工作路径到上一级目录。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110Warning:　Ftp　is　not　a　secure　protocol,　and　it　is　recommended　to　use　Sftp.220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):abc331　Password　required　for　abcPassword:230　User　logged　in.　[ftp]　cd　security　250　CWD　command　successful.[ftp]　cdup　200　CDUP　command　successful.　相关主题　1.6.6　close　命令功能　close　命令用来终止与远程FTP　server的连接,仍保持在FTP客户端视图。　命令格式　close　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　close　命令同时终止与远程FTP　Server的控制连接和数据连接。　使用实例　#　终止与远程FTP　server的连接,保持在FTP客户端视图。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　close　221　Server　closing.[ftp]　相关主题　1.6.7　delete(FTP客户端视图)　命令功能　delete　命令用来删除指定的文件。　命令格式　delete　remotefile　参数说明　参数　参数说明　取值　remotefile　文件名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　在FTP客户端视图下执行此命令删除的文件将无法被恢复。　使用实例　#　删除文件temp.c。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　delete　temp.c　Delete　temp.c?[Y/N]　:Y　250　DELE　command　successful.　相关主题　1.6.8　dir(FTP客户端视图)　命令功能　dir　命令显示目录下的所有文件或显示查询文件。　命令格式　dir　[　file-name　]　[　local-filename　]　参数说明　参数　参数说明　取值　file-name　查询的文件名。　字符串形式,长度范围是1~64。　local-filename　保存的本地文件名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　执行该命令,可以查询文件内容,并且将文件内容保存在另一个文件中。　使用实例　#　查询文件temp.c,并将查询情况保存在temp1文件中。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　dir　temp.c　temp1　200　Port　command　okay.150　Opening　ASCII　mode　data　connection　for　temp.c.226　Transfer　complete.FTP:　66　byte　(s)　received　in　8.447　second　(s)　7.81byte　(s)/sec.　相关主题　1.6.9　disconnect　命令功能　disconnect　命令用来终止与远程FTP　server的连接,仍保持在FTP客户端视图。　命令格式　disconnect　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　disconnect　命令同时终止与远程FTP　Server的控制连接和数据连接。　使用实例　#　终止与远程FTP　server的连接,保持在FTP客户端视图。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　[ftp]　disconnect　221　Server　closing.[ftp]　相关主题　1.6.10　display　ftp-server　命令功能　display　ftp-server　命令用来显示当前FTP服务器的各项参数。　命令格式　display　ftp-server　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　进行FTP参数设置后,可通过此命令查看设置结果。　使用实例　#　显示FTP服务器参数设置结果。　　display　ftp-server　FTP　server　is　running　Max　user　number　5　User　count　0　Timeout　value(in　minute)　30　Acl　number　表1-14　display　ftp-server命令输出信息描述　项目　描述　Ftp　server　is　running　FTP服务器已经启动　Max　user　number　支持同时登录的最大用户数　User　count　现在登录的用户数　Timeout　value(in　minute)　FTP用户的超时时间(单位为分钟)　Acl　Number　FTP基本访问控制列表号(如果没有配置ACL,此项的显示就是0)　The　source　interface　of　the　FTP　server　is　LoopBack0　本端　USG　的IPv4地址或者出接口信息　相关主题　1.6.11　display　ftp-users　命令功能　display　ftp-users　命令用来显示当前在线的FTP用户的各项参数。　命令格式　display　ftp-users　参数说明　无　视图　所有视图　缺省级别　3:管理级　使用指南　运行该命令可以显示诸如FTP用户名,客户端主机IP地址、端口号,用户的空闲时间和授权目录等信息。　使用实例　#　显示FTP用户参数设置。　　display　ftp-users　username　host　port　idle　topdir　ftp　192.168.200.100　1130　0　hda1　:　以上显示信息表示有一个FTP用户和FTP服务器建立了连接。　表1-15　display　ftp-users命令输出信息描述　项目　描述　username　该用户的用户名称　host　客户端主机IP地址　port　客户端主机端口号　idle　空闲时间　topdir　授权目录　相关主题　1.6.12　ftp　命令功能　ftp　命令用来与远程FTP服务器建立控制连接,并进入FTP客户端视图。　命令格式　ftp　[　host　[　port-number　]　[　vpn-instance　vpn-name　]　]　参数说明　参数　参数说明　取值　host　远程FTP服务器的IP地址或主机名称。　-　port-number　远程FTP服务器的端口号。　整数形式,取值范围是1~65535。　vpn-name　指定一个VPN实例。　字符串形式,长度为1~30。　视图　用户视图　缺省级别　3:管理级　使用指南　命令中如果带有VPN实例名,则标识以FTP方式登录到哪一个VPN实例中的FTP服务器上。　使用实例　#　连接到地址为172.16.104.110的远程FTP服务器。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　相关主题　1.6.13　ftp　acl　命令功能　ftp　acl　命令用来设置允许哪些客户端访问本FTP服务器,该配置通过为FTP服务器指定访问控制列表号来实现。　undo　ftp　acl　命令用来取消可以访问本FTP服务器的访问控制列表号。　命令格式　ftp　acl　acl-number　undo　ftp　acl　参数说明　参数　参数说明　取值　acl-number　基本访问控制列表编号。　整数形式,取值范围2000~2999。　视图　系统视图　缺省级别　3:管理级　使用指南　当USG　作为FTP服务器时,通过在　USG　上配置访问控制列表,来控制允许哪些客户端以FTP方式登录到本设备。　关于ACL的配置请参见“　使用实例　#　设置满足ACL　2000匹配条件的客户端可以登录FTP服务器。　　system-view　[sysname]　ftp　acl　2000　相关主题　1.6.14　ftp　server　enable　命令功能　ftp　server　enable　命令用来启动FTP服务器,允许FTP用户登录。　undo　ftp　server　enable　命令用来关闭FTP服务器,禁止FTP用户登录。　命令格式　ftp　server　enable　undo　ftp　server　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,系统关闭FTP服务器功能。　关闭FTP服务器后,已经登录到该FTP服务器上的用户,除了退出登录的操作外,不能再执行任何操作。　使用实例　#　启动FTP服务器。　　system-view　[sysname]　ftp　server　enable　相关主题　1.6.15　ftp　timeout　命令功能　ftp　timeout　命令用来设置连接空闲时间。　undo　ftp　timeout　命令用来恢复缺省的连接空闲时间。　命令格式　ftp　timeout　minutes　undo　ftp　timeout　参数说明　参数　参数说明　取值　minutes　连接空闲时间。　单位为分钟,范围是1~35791。缺省情况下,系统的连接空闲时间为30分钟。　视图　系统视图　缺省级别　3:管理级　使用指南　用户登录到FTP服务器,与之建立了连接,若连接异常中断或用户非正常中断连接,FTP服务器是无法知道的,因而连接仍保持着。为防止这类情况的发生,使用连接空闲时间,当连接在一定时间内没有进行命令交互,FTP服务器即可认为连接已经失效,而断开连接。　使用实例　#　设置连接空闲时间为36分钟。　　system-view　[sysname]　ftp　timeout　36　相关主题　1.6.16　get　命令功能　get　命令用来下载远程文件并存储在本地。　命令格式　get　remote-filename　[　local-filename　]　参数说明　参数　参数说明　取值　local-filename　指定下载后保存在本地的文件名或“路径名+文件名”。　字符串形式,长度范围是1~64。　remote-filename　指定从FTP服务器上需要下载的文件名或“路径名+文件名”。　字符串形式。当指定文件名时,长度范围是1~64;指定“路径名+文件名”时,长度范围是1~255。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　如果没有指定本地文件名,则认为与远程FTP服务器上文件同名。　说明:　如果远程FTP　server上的文件名超过64个字符时,则必须指定本地文件名,否则会提示错误。　使用实例　#　下载temp1.c文件,并以temp.c文件名保存。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):abc331　Password　required　for　abcPassword:230　User　logged　in.[ftp]　get　temp1.c　temp.c　200　Port　command　okay.150　Opening　ASCII　mode　data　connection　for　temp1.c.226　Transfer　complete.FTP:　4　byte　(s)　received　in　8.190　second　(s)　.48byte　(s)/sec　相关主题　1.6.17　lcd　命令功能　lcd　命令用来获得FTP　client本地的工作路径。　命令格式　lcd　[　local-directory　]　参数说明　参数　参数说明　取值　local-directory　文件路径。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　与pwd(FTP客户端视图)不同的是,lcd命令执行后显示的是FTP客户端的本地工作路径,而pwd　显示的则是远端FTP服务器的工作路径。　使用实例　#　显示本地的工作路径。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User(ftp　172.16.104.110:(none)):user1331　Password　required　for　user1Password:230　User　logged　in.[ftp]　lcd　Info:Local　directory　now　flash:　相关主题　1.6.18　ls　命令功能　ls　命令用来查询指定的文件。　命令格式　ls　[　remote-file　]　[　local-filename　]　参数说明　参数　参数说明　取值　remote-file　查询的远程文件。　字符串形式,长度范围是1~64。　local-filename　保存的本地文件名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　不带任何参数时将显示所有的文件。　使用实例　#　查询文件temp.c。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):user1331　Password　required　for　user1Password:230　User　logged　in.　[ftp]　ls　temp.c　200　Port　command　okay.150　Opening　ASCII　mode　data　connection　for　temp.c.temp.c226　Transfer　complete.FTP:　11　byte　(s)　received　in　0.090　second　(s)　122.22byte　(s)/sec.　相关主题　1.6.19　mkdir(FTP客户端视图)　命令功能　mkdir　命令用来在远程FTP服务器建立目录。　命令格式　mkdir　remote-directory　参数说明　参数　参数说明　取值　remote-directory　目录名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　运行该命令后,创建完毕的目录存在于FTP服务器上。　使用实例　#　在远程FTP服务器上建立目录test。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):user1331　Password　required　for　user1Password:230　User　logged　in.　[ftp]　mkdir　test　257　"flash:/test"　new　directory　created.　相关主题　1.6.20　open　命令功能　open　命令用来与远程FTP　server建立控制连接。命令中VPN实例名,标识FTP到哪一个VPN实例中的FTP　server。　命令格式　open　host　[　port-number　]　[　vpn-instance　vpn-instance-name　]　参数说明　参数　参数说明　取值　host　远程FTP　server的IP地址或主机名。　-　port-number　远程FTP　server的端口号。　取值范围0~65535。　vpn-instance　vpn-instance-name　服务器端的VPN实例名。　字符串形式,长度范围是1~31。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　在用户视图下执行ftp命令可以于FTP服务器建立连接并且进入FTP客户端视图。当FTP因故断掉时,可以运行　open　命令建立FTP连接。　使用实例　#　与主机172.16.104.110FTP服务器建立FTP连接。　　ftp　[ftp]　open　172.16.104.110　Trying　172.16.104.110　...Press　CTRL+K　to　abortConnected　to　172.16.104.110.220　FTP　service　ready.User　(172.16.104.110:　(none)):　user1331　Password　required　for　user1.Password:230　User　logged　in.[ftp]　相关主题　1.6.21　passive　命令功能　passive　命令用来设置数据通道的建立方式为被动方式。　undo　passive　命令用来设置数据通道的建立方式为主动方式。　命令格式　passive　undo　passive　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　FTP数据通道的建立方式有两种。　主动方式。　客户端需要与服务器端传送数据的时候,将在控制通道上发送PORT命令。PORT命令指定了客户端将使用哪个端口与服务器进行数据交互。　被动方式。　客户端需要与服务器端传送数据的时候,将在控制通道上发送PASV命令,服务器端将打开一个位于1024~5000之间的随机端口,并且通知客户端使用该端口与其进行数据交互。　缺省情况下,客户端采用被动方式建立数据通道。　使用实例　#　设置数据通道的建立方式为被动方式。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):user1331　Password　required　for　user1Password:230　User　logged　in.[ftp]　passive　Info:Passive　is　on　1.6.22　put　命令功能　put　命令用来将本地的文件上传到远程FTP服务器。　命令格式　put　local-filename　[　remote-filename　]　参数说明　参数　参数说明　取值　local-filename　指定FTP客户端的本地文件名或“路径名+文件名”。　字符串形式,长度范围是1~64。　remote-filename　指定上传到远程FTP服务器上的文件名或“路径名+文件名”。　字符串形式,长度范围是1~255。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　如果没有指定远程服务器上的文件名,则认为与本地文件同名。　使用实例　#　将本地temp.c文件上传到远程FTP服务器,并以temp1.c文件名保存。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):user1331　Password　required　for　user1Password:230　User　logged　in.　[ftp]　put　temp.c　temp1.c　200　Port　command　okay.150　Opening　ASCII　mode　data　connection　for　temp1.c.226　Transfer　complete.FTP:　4　byte　(s)　sent　in　5.187　second　(s)　.77byte　(s)/sec.　相关主题　1.6.23　pwd(FTP客户端视图)　命令功能　pwd　命令用来显示远程FTP　server上的工作目录。　命令格式　pwd　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　FTP客户端远程登录到FTP服务器上以后,可以执行该命令来显示FTP服务器的当前工作目录。　使用实例　#　显示远程FTP　server上的工作目录。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):abc331　Password　required　for　abcPassword:230　User　logged　in.　[ftp]　pwd　257　"flash:/test"　is　current　directory.　相关主题　1.6.24　quit(FTP客户端视图)　命令功能　quit　命令用来终止与远程FTP　server的连接,并退回到用户视图。　命令格式　quit　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　执行该命令后,回到FTP客户端设备的用户视图。　使用实例　#　终止与远程FTP　server的连接,并退回到用户视图。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):abc331　Password　required　for　abcPassword:230　User　logged　in.[ftp]　quit　221　Server　closing.　相关主题　1.6.25　rmdir(FTP客户端视图)　命令功能　rmdir　命令用来删除FTP服务器上指定的目录。　命令格式　rmdir　remote-directory　参数说明　参数　参数说明　取值　remote-directory　远程FTP服务器上的目录名。　字符串形式,长度范围是1~64。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　运行该命令后,删除的是FTP服务器上的目录,非FTP客户端目录。　使用实例　#　删除FTP服务器上的d:/temp1目录。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):user1331　Password　required　for　user1Password:230　User　logged　in.　[ftp]　rmdir　d:/temp1　200　RMD　command　successful.　相关主题　1.6.26　service　modem-callback　命令功能　service　modem-callback　命令用来允许用户Callback功能。　命令格式　service　modem-callback　undo　service　modem-callback　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,为禁止Callback功能。　使用实例　#　允许Callback功能。　　system-view　[sysname]　service　modem-callback　相关主题　1.6.27　tftp　命令功能　tftp　命令用来上传文件到TFTP服务器或下载文件至本地。　命令格式　tftp　tftp-server　{　get　|　put　}　source-filename　[　destination-filename　]　参数说明　参数　参数说明　取值　tftp-server　TFTP服务器IPv4地址或者主机名。　-　source-filename　源文件名。　取值范围1~64个字符。　destination-filename　目标文件名。　字符串形式,长度范围是1~64。　get　表示进行下载文件操作。　-　put　表示进行上传文件操作。　-　视图　用户视图　缺省级别　3:管理级　使用指南　如果未指定本地文件的文件名,则以原来的文件名保存。　使用实例　#　将TFTP服务器根目录下的vrpcfg.txt文件下载到本地硬盘。TFTP服务器的IP地址为1.1.254.2,下载到本地之后以文件名vrpcfg.bak保存。　　tftp　1.1.254.2　get　vrpcfg.txt　hda1:/vrpcfg.bak　#　将存储设备Flash根目录下的文本文件vrpcfg.txt上传到TFTP服务器缺省路径下。TFTP服务器的IP地址为1.1.254.2,vrpcfg.txt文件在TFTP服务器上以文件名vrpcfg.bak保存。　　tftp　1.1.254.2　put　flash:/vrpcfg.txt　vrpcfg.bak　相关主题　1.6.28　tftp-server　acl　命令功能　tftp-server　acl　命令用来设置本端设备可以访问的TFTP服务器,该配置通过为本端设备指定访问控制列表号来实现。　undo　tftp-server　acl　命令用来取消本端设备可以访问的TFTP服务器的访问控制。　命令格式　tftp-server　acl　acl-number　undo　tftp-server　acl　参数说明　参数　参数说明　取值　acl-number　基本访问控制列表编号。　整数形式,取值范围2000~2999。　视图　系统视图　缺省级别　3:管理级　使用指南　USG　作为TFTP客户端时,可以在　USG　上配置访问控制列表,控制允许本设备以TFTP方式登录到哪些TFTP服务器。　使用实例　#　设置本端设备可以访问满足ACL　2000匹配条件的TFTP服务器。　　system-view　[sysname]　tftp-server　acl　2000　相关主题　1.6.29　user　命令功能　user　命令用来更改当前的FTP用户,重新登录FTP服务器。　命令格式　user　user-name　[　password　]　参数说明　参数　参数说明　取值　user-name　登录用户名。　字符串形式,长度范围是1~32。　password　登录密码。　字符串形式,取值范围是1~16。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　通过该命令,　USG　提供了在不退出FTP客户端视图的情况下,以其他的用户名登录到FTP服务器。运行该命令后所建立的FTP连接,与执行　ftp　命令建立的FTP连接完全相同。　使用实例　#　以FTP服务器上用户名为admin,密码为Admin@123的用户身份登录。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　user　admin　Admin@123　331　Password　required　for　admin.230　User　logged　in.　相关主题　1.6.30　verbose　命令功能　verbose　命令用来打开verbose开关。　undo　verbose　命令用来关闭verbose开关。　命令格式　verbose　undo　verbose　参数说明　无　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　缺省情况下,verbose开关设置为打开状态。　如果打开　verbose　开关,将显示所有FTP响应,在文件传送完成后,将同时显示与传送效率有关的统计信息。　使用实例　#　打开verbose开关。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.　[ftp]　verbose　Info:Verbose　is　on　相关主题　1.6.31　xmodem　get　命令功能　xmodem　get　命令用来通过XModem协议将文件下载到存储设备。　命令格式　xmodem　get　{　file-name　|　device-name　}　参数说明　参数　参数说明　取值　file-name　接收后保存的文件名,必须使用绝对路径名。　字符串形式,长度范围是1~64。　device-name　存储设备名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　如果指定了　file-name　,则系统以该文件名,将文件保存在指定的路径下;如果不指定文件名,则不改变文件名,保存在指定的存储设备上。　使用实例　#　使用XModem协议接收文件,并将接收的文件保存在CF卡上,文件名为test.txt。　　xmodem　get　flash:/test.txt　1.7　Telnet及SSH配置命令　1.7.1　address(公共密钥视图)　命令功能　address　命令用来指定RSA公钥的对端IP地址。　undo　address　命令用来删除RSA公钥的对端IP地址。　命令格式　address　peer-ip-address　undoaddress　参数说明　参数　参数说明　取值　peer-ip-address　拥有RSA公钥的对端IP地址。　点分十进制形式。　视图　公共密钥视图　缺省级别　2:配置级　使用指南　当两设备建立IPSec隧道,并采用　hss-de　或rsa-encr　认证方式时,需要在认证端配置此命令,以指定被认证端的IP地址。　使用实例　#　对端公钥为abc,在本端指定对端地址1.1.1.1。　　system-view　[sysname]　rsa　peer-public-key　abc　[sysname-rsa-public-key]　address　1.1.1.1　相关主题　1.7.2　display　rsa　local-key-pair　public　命令功能　display　rsa　local-key-pair　public　命令用来查看本地密钥对中的公钥部分信息。　命令格式　display　rsa　local-key-pair　public　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　配置　USG　时,在客户端执行此命令,并将回显信息中的客户端公钥粘贴到SSH服务器端RSA公钥中去。　使用实例　#　查看本地密钥对中的公钥部分信息。　　display　rsa　local-key-pair　public　Time　of　Key　pair　created:　09:47:51　2013/10/8Key　name:　Abcline_room_HostKey　type:　RSA　encryption　Key=Key　code:　30820109　02820100　CF9B3F94　D29E8DDF　C894C885　3884A993　F82A14F7　E9CF01E7　92D74EB6　21CD04F8　9AA66E78　B7BB26A5　D9022AA3　7FF0D2E1　365D56A3　B66B3D5E　370FDCDC　A5AAF597　4E0B312E　83A674FA　2ED8F1A1　26648379　30572031　0DA6A019　0616A8F9　3A3CCBE7　89F50D18　23CCB88F　178476D1　A662E153　0073BDF3　3759C831　0208B259　667A7398　70596007　3F3C846D　4B14B7D3　13B5260E　D712022C　AA591DC1　DA0E3A6B　86826322　B11C5B6F　FD5D14B0　53FFC44B　C341BAAE　84CAEAF2　D2ABFCAB　B087A315　6FB287EA　DD69C854　74388F6D　44FF5E89　2B22F33F　CA311F0F　BF8D36AE　85DCEBA9　9FB6478F　47A7FDF3　C92EEF3C　DB89E62B　4E6A95C2　46B4AF53　15D881C9　4E4A8F86　FA283E0B　0203　010001　Host　public　key　for　PEM　format　code:　----　BEGIN　SSH2　PUBLIC　KEY　----　AAAAB3NzaC1yc2EAAAADAQABAAABAQDPmz+U0p6N38iUyIU4hKmT+CoU9+nPAeeS　1062Ic0E+Jqmbni3uyal2QIqo3/w0uE2XVajtms9XjcP3NylqvWXTgsxLoOmdPou　2PGhJmSDeTBXIDENpqAZBhao+To8y+eJ9Q0YI8y4jxeEdtGmYuFTAHO98zdZyDEC　CLJZZnpzmHBZYAc/PIRtSxS30xO1Jg7XEgIsqlkdwdoOOmuGgmMisRxbb/1dFLBT　/8RLw0G6roTK6vLSq/yrsIejFW+yh+rdachUdDiPbUT/XokrIvM/yjEfD7+NNq6F　3Oupn7ZHj0en/fPJLu8824nmK05qlcJGtK9TFdiByU5Kj4b6KD4L　----　END　SSH2　PUBLIC　KEY　----　Public　key　code　for　pasting　into　OpenSSH　authorized_keys　file　:　ssh-rsa　AAAAB3NzaC1yc2EAAAADAQABAAABAQDPmz+U0p6N38iUyIU4hKmT+CoU9+nPAeeS1062Ic0E+Jqmbni3uyal2QIqo3/w0uE2XVajtms9XjcP3NylqvWXTgsxLoOmdPou2PGhJmSDeTBXIDENpqAZBhao+To8y+eJ9Q0YI8y4jxeEdtGmYuFTAHO98zdZyDECCLJZZnpzmHBZYAc/PIRtSxS30xO1Jg7XEgIsqlkdwdoOOmuGgmMisRxbb/1dFLBT/8RLw0G6roTK6vLSq/yrsIejFW+yh+rdachUdDiPbUT/XokrIvM/yjEfD7+NNq6F3Oupn7ZHj0en/fPJLu8824nmK05qlcJGtK9TFdiByU5Kj4b6KD4L　rsa-key　Time　of　Key　pair　created:　09:47:58　2013/10/8Key　name:　Abcline_room_ServerKey　type:　RSA　encryption　Key=Key　code:　3067　0260　ACCEB874　C09AFBAC　E3EA938C　9E4C2E19　D5D622C1　51C175E8　8246B442　BD16D35A　7BAEC263　C73BF73F　89BB0020　6D70829D　9DD58607　A62DE3D1　0CA1E8D0　3F4E7946　D7096250　3A07D538　7439BA88　036C4024　1DB4001A　C290CD1D　42F3702C　FBDD7BF3　0203　010001　表1-16　display　rsa　local-key-pair　public命令输出信息描述　项目　描述　Time　of　Key　pair　created　公钥生成的时间　Key　name　公钥的名称　Key　type　公钥的类型　Key　code　公钥信息　Host　public　key　for　PEM　format　code　转换前的SSH格式的公匙　相关主题　1.7.3　display　rsa　peer-public-key　命令功能　display　rsa　peer-public-key　命令用来显示指定的RSA公共密钥,如果没有指定,则显示所有的公共密钥。　命令格式　display　rsa　peer-public-key　[　brief　|　name　key-name　]　参数说明　参数　参数说明　取值　brief　显示所有远端公钥的简明信息。　-　key-name　指定要显示的密钥名称。　字符串形式,长度为1~30。　视图　所有视图　缺省级别　1:监控级　使用指南　运行此命令可显示所有公共密钥或者某个指定公共密钥的详细信息。　使用实例　#　显示所有RSA公共密钥的简要信息。　　display　rsa　peer-public-key　brief　Address　Bits　Name　512　rsakey001　#　显示名为rsakey001的RSA公共密钥的详细信息。　　display　rsa　peer-public-key　name　abcd　Key　name:　abcd　Key　address:Key　Code:308186　028180　739A291A　BDA704F5　D93DC8FD　F84C4274　631991C1　64B0DF17　8C55FA83　3591C7D4　7D5381D0　9CE82913　D7EDF9C0　8511D83C　A4ED2B30　B809808E　B0D1F52D　045DE408　61B74A0E　135523CC　D74CAC61　F8E58C45　2B2F3F2D　A0DCC48E　3306367F　E187BDD9　44018B3B　69F3CBB0　A573202C　16BB2FC1　ACF3EC8F　828D55A3　6F1CDDC4　BB45504F　0201　25=表1-17　display　rsa　peer-public-key命令输出信息描述　项目　描述　Key　name　公钥的名称　Key　Code　公钥摘要信息　相关主题　1.7.4　display　ssh　server　命令功能　display　ssh　server　status　命令用来显示SSH服务器的全局配置信息。　display　ssh　server　session　命令用来显示SSH服务器端的当前会话连接信息。　命令格式　display　ssh　server　{　status　|　session　}　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　SSH相关属性配置完毕后,可运行此命令查看会话连接信息,以确认SSH连接建立成功。　使用实例　#　显示SSH服务器的全局配置信息。　　display　ssh　server　status　SSH　version　:　1.99　SSH　connection　timeout　:　60　seconds　SSH　server　key　generating　interval　:　2　hours　SSH　Authentication　retries　:　5　times　SFTP　server:　Enable　STelnet　server:　Enable　SSH　server　port:　55535　#　SSH服务器端的当前会话连接信息。　　display　ssh　server　session　Session　1:　Conn　:　VTY　0　Version　:　2.0　State　:　started　Username　:　client001　Retry　:　1　CTOS　Cipher　:　aes128-cbc　STOC　Cipher　:　aes128-cbc　CTOS　Hmac　:　hmac-sha1-96　STOC　Hmac　:　hmac-sha1-96　Kex　:　diffie-hellman-group1-sha1　Service　Type　:　sftp　Authentication　Type　:　password　表1-18　display　ssh　server命令输出信息描述　项目　描述　Conn　SSH会话的连接类型　Version　SSH会话连接使用的协议版本　State　SSH会话的连接状态　User-name　SSH会话连接使用的用户名　Retry　建立SSH会话连接的重试次数　CTOS　Cipher　客户端到服务器的加密算法名　STOC　Cipher　服务器到客户端的加密算法名　CTOS　Hmac　客户端到服务器的Hmac算法名　STOC　Hmac　服务器到客户端的Hmac算法名　Kex　交换算法名　Service　Type　SSH用户的服务方式,包括sftp、stelnet、all　Authentication　Type　SSH用户的认证方式,包括password、RSA、password-rsa、all　相关主题　1.7.5　display　ssh　server-info　命令功能　display　ssh　server-info　命令用来查看SSH客户端的所有SSH服务器与RSA公钥的绑定信息。　命令格式　display　ssh　server-info　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　SSH客户端的所有SSH服务器与RSA公钥的绑定信息。　　display　ssh　server-info　Server　Name(IP)　Server　public　key　name_1000::1　1000::1　10.164.39.223　10.164.39.223　11.11.11.23　11.11.11.23　10.164.39.204　10.164.39.204　10.164.39.222　10.164.39.222　表1-19　display　ssh　server-info命令输出信息描述　项目　描述　Server　Name(IP)　SSH服务器主机名　Server　public　key　name　RSA公钥名　相关主题　1.7.6　display　ssh　user-information　命令功能　display　ssh　user-information　命令用来显示所有SSH用户的配置信息。　命令格式　display　ssh　user-information　[　user-name　]　参数说明　参数　参数说明　取值　user-name　SSH用户名。　字符串形式,长度范围是1~64。　视图　所有视图　缺省级别　1:监控级　使用指南　执行该命令,可显示SSH用户的用户名、密码、绑定的RSA公钥号,服务类型等信息。　使用实例　#　显示SSH用户client001的配置信息。　　display　ssh　user-information　client001　User　Name　:　client001　Authentication-type　:　password　User-public-key-name　:　-　Sftp-directory　:　-　Service-type　:　stelnet|sftp　Authorization-cmd　:　No　#　显示所有SSH用户的配置信息。　　display　ssh　user-information　User　1:　User　Name　:　client001　Authentication-type　:　password-rsa　User-public-key-name　:　-　Sftp-directory　:　flash:　Service-type　:　stelnet　Authorization-cmd　:　No　User　2:　User　Name　:　client002　Authentication-type　:　rsa　User-public-key-name　:　10.164.39.223　Sftp-directory　:　-　Service-type　:　sftp　Authorization-cmd　:　No　User　3:　User　Name　:　client003　Authentication-type　:　password　User-public-key-name　:　-　Sftp-directory　:　-　Service-type　:　stelnet|sftp　Authorization-cmd　:　No　User　4:　User　Name　:　client004　Authentication-type　:　all　User-public-key-name　:　-　Sftp-directory　:　-　Service-type　:　-　Authorization-cmd　:　Yes　表1-20　display　ssh　user-information命令输出信息描述　项目　描述　User　Name　SSH用户名　Authentication-type　SSH用户的认证方式　User-public-key-name　为SSH用户分配的对端RSA公钥　Sftp-directory　SSH用户的SFTP服务授权目录　Service-type　SSH用户的服务方式　Authorization-cmd　SSH用户配置的命令行授权方式　相关主题　1.7.7　peer-public-key　end　命令功能　peer-public-key　end　命令用来从公共密钥视图退回到系统视图。　命令格式　peer-public-key　end　参数说明　无　视图　公共密钥视图　缺省级别　2:配置级　使用指南　无　使用实例　#　从公共密钥视图退回到系统视图。　[sysname]　rsa　peer-public-key　test　[sysname-rsa-public-key]　peer-public-key　end　[sysname]　相关主题　1.7.8　protocol　inbound　命令功能　protocol　inbound　命令用来指定所在的用户界面所支持的协议。　缺省情况下,系统支持协议Telnet。　命令格式　protocol　inbound　{　all　|　ssh　|　telnet　}　参数说明　参数　参数说明　取值　all　支持所有的协议,包括Telnet和SSH。　-　ssh　只支持SSH协议。　-　telnet　只支持Telnet协议。　-　视图　用户界面视图　缺省级别　3:管理级　使用指南　如果使用该命令配置某个或者某几个用户界面支持的协议为all、ssh,而其他用户界面未配置(默认采用Telnet协议)。此时,如果有用户登录,将优先采用Telnet协议的用户界面,并采用Telnet默认的password验证方式,如果没有配置密码,那么用户将无法登录　USG　。因此,为确保登录成功,需要为采用Telnet协议的用户界面配置验证方式(和登录密码)。　如果使用该命令配置某用户界面支持的协议是SSH,为确保登录成功,则必须配置相应的验证方式为　authentication-modeaaa　;若配置验证方式为　authentication-mode　password　,则protocol　inboundssh　配置结果将失败。　说明:　当使用该命令指定所在用户界面支持的协议为SSH时,如果SSH启用但本机RSA密钥没有配置,则SSH仍然不可用。配置结果待下次登录请求时生效。　使用实例　#　配置VTY0到VTY4的用户界面仅支持SSH协议。　[sysname]　user-interface　vty　0　4　[sysname-ui-vty0-4]　protocol　inbound　ssh　1.7.9　public-key-code　begin　命令功能　public-key-code　begin　命令用来进入公共密钥编辑视图。　命令格式　public-key-code　begin　参数说明　无　视图　公共密钥视图　缺省级别　2:配置级　使用指南　使用该命令前,必须使用命令　rsa　peer-public-key　指定一个密钥名称。　输入　public-key-code　begin　命令后,进入公共密钥编辑视图,在该视图下可以开始输入密钥数据。在输入密钥数据时,字符之间可以有空格,也可以按回车键继续输入数据。所配置的公钥必须是按公钥格式编码的十六进制字符串,是由支持SSH的客户端软件随机生成的。　使用实例　#　进入公共密钥编辑视图,输入密钥。　　system-view　[sysname]　rsa　peer-public-key　testing　Enter　"RSA　public　key"　view,　return　system　view　with　"peer-public-key　end".[sysname-rsa-public-key]　public-key-code　begin　Enter　"RSA　key　code"　view,　return　last　view　with　"public-key-code　end".[sysname-rsa-key-code]　308186028180739A291ABDA704F5D93DC8FDF84C427463[sysname-rsa-key-code]　1991C164B0DF178C55FA833591C7D47D5381D09CE82913[sysname-rsa-key-code]　D7EDF9C08511D83CA4ED2B30B809808EB0D1F52D045DE4[sysname-rsa-key-code]　0861B74A0E135523CCD74CAC61F8E58C452B2F3F2DA0DC[sysname-rsa-key-code]　C48E3306367FE187BDD944018B3B69F3CBB0A573202C16[sysname-rsa-key-code]　BB2FC1ACF3EC8F828D55A36F1CDDC4BB45504F020125[sysname-rsa-key-code]　public-key-code　end　[sysname-rsa-public-key]　相关主题　1.7.10　public-key-code　end　命令功能　public-key-code　end　命令可以用来从公共密钥编辑视图退回到公共密钥视图,并且保存用户配置的公共密钥。　命令格式　public-key-code　end　参数说明　无　视图　公共密钥编辑视图　缺省级别　2:配置级　使用指南　当执行此命令后,结束公钥编码的编辑过程,在保存之前要进行密钥合法性的检测。如果用户配置的公钥字符串中存在非法字符或不符合编码规则,那么将会显示相关提示信息,且用户配置的密钥将被丢弃,本次配置失败;如果配置的密钥合法,将会保存到客户公钥链表中。　使用实例　#　退出并保留配置。　　system-view　[sysname]　rsa　peer-public-key　testing　Enter　"RSA　public　key"　view,　return　system　view　with　"peer-public-key　end".[sysname-rsa-public-key]　public-key-code　begin　Enter　"RSA　key　code"　view,　return　last　view　with　"public-key-code　end".[sysname-rsa-key-code]　308186028180739A291ABDA704F5D93DC8FDF84C427463[sysname-rsa-key-code]　1991C164B0DF178C55FA833591C7D47D5381D09CE82913[sysname-rsa-key-code]　D7EDF9C08511D83CA4ED2B30B809808EB0D1F52D045DE4[sysname-rsa-key-code]　0861B74A0E135523CCD74CAC61F8E58C452B2F3F2DA0DC[sysname-rsa-key-code]　C48E3306367FE187BDD944018B3B69F3CBB0A573202C16[sysname-rsa-key-code]　BB2FC1ACF3EC8F828D55A36F1CDDC4BB45504F020125