1.1　License配置命令　1.1.1　display　esn　命令功能　display　[　firewall　]　esn　命令用于查看设备的ESN(Equipment　Serial　Number)。　命令格式　display　[　firewall　]　esn　参数说明　无　视图　所有视图　缺省级别　2:配置级　使用指南　无　使用实例　#　查看　USG　的ESN。　　display　firewall　esn　Device　ESN　is:　2102351337xxxxxxxxxx　1.1.2　display　license　命令功能　display　license　命令用来显示License的信息。　命令格式　display　license　[　resource　]　参数说明　参数　参数说明　取值　resource　设备受License控制的所有功能资源信息。　-　视图　所有视图　缺省级别　2:配置级　使用指南　如果想要查看当前设备加载的License文件授权的功能资源信息,则直接执行　display　license　命令,不指定　resource　参数。如果只是想要查看设备受License控制的所有功能资源信息,此时无论设备是否加载License文件均可以查看该信息,但是在执行　display　license　命令需要指定　resource　参数。　使用实例　#　查看当前设备加载的License文件授权的功能资源信息。　　display　license　Device　ESN　is　:　210235XXXXXXXXXXXThe　file　activated　is　:　hda1:/license.datThe　time　when　activated　is　:　2010/08/31　11:23:45VFW　:　100SSL　VPN　Concurrent　User　:　500　Content　Filtering:　Enabled　GTP　:　EnabledIPS　:　Enabled;　service　expire　time:　2012/06/16Anti　Virus　:　Enabled;　service　expire　time:　2012/06/16Anti　Spam　:　Enabled;　service　expire　time:　2012/06/16Pre-defined　URL　category　query:　Enabled;　service　expire　time:　2012/06/16　表1-1　display　license命令输出信息描述　项目　描述　Device　ESN　is　设备的ESN(Equipment　Serial　Number)号,每台设备有唯一的一个ESN号与之对应。　The　file　activated　is　被激活的License文件。　The　time　when　activated　is　License文件被激活的系统时间。　VFW　License文件支持的虚拟　统一安全网关　数。　说明:　仅USG2200/5100/5500有此控制项。　SSL　VPN　Concurrent　User　License文件支持的SSL　VPN最大并发用户数。　Content　Filtering　License文件支持的包括搜索关键字、Web内容过滤、邮件内容过滤和FTP过滤四项特性。　Enabled:License的特性被激活。　Disabled:License的特性未激活。　GTP/IPS/Anti　Virus/Anti　Spam/Pre-defined　URL　category　query　Enabled:License的特性被激活。　Disabled:激活License的特性未激活。　service　expire　time　2012/06/16:过期时间。　NO　Activated-Code:没有激活码。　Not　Activated:有激活码,但是没有购买升级服务。　#　显示本设备受License控制的所有功能资源信息。　　display　license　resource　License　control　resource:　VFW:　0　~　100　SSL　VPN　Users　Max:　0　~　500　IPS　Mail　Filter　URL　Filter　Anti　Virus　表1-2　display　license　resource命令输出信息描述　项目　描述　VFW　虚拟系统的数量范围。　SSL　VPN　Users　Max　SSL　VPN并发用户的数量范围。　IPS　入侵防御功能。　Mail　Filter　邮件过滤功能。　URL　Filter　URL过滤功能。　Anti　Virus　反病毒功能。　1.1.3　license　file　命令功能　license　file　命令用来激活指定的License文件。　undo　license　file　命令用来去激活License文件。　命令格式　license　file　license-file　undo　license　file　参数说明　参数　参数说明　取值　license-file　License文件的名称。　字符串形式,长度范围(包含完整的绝对路径)为1~64个字符,后缀名必须为.dat。　视图　系统视图　缺省级别　3:管理级　使用指南　激活License文件时需要注意:　只有当　USG　的ESN(Equipment　Serial　Number)编号完全与License文件匹配的情况下,License才能成功被激活。　License文件被激活后不能被删除和重命名。　当设备运行模式为　统一安全网关　模式,且License包含UTM功能授权许可时,激活License文件后系统将提示是否切换到UTM模式。只有切换到UTM模式后,UTM功能才生效。针对　USG2200/5100/5500、USG2200/5100　BSR/HSR　,模式切换需要重启后生效。请自行决定是否立即切换。如果不选择立即切换,后续可以执行命令　将运行模式切换为UTM。　使用实例　#　激活License文件。　　system-view　[sysname]　license　file　hda1:/license.dat　Info:License　is　successfully　activated.　1.2　基本配置命令　1.2.1　banner　enable　命令功能　banner　enable　命令用来开启系统banner信息的显示功能。　undo　banner　enable　命令用来关闭系统banner信息的显示功能。　命令格式　banner　enable　undo　banner　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,开启系统banner信息的显示功能。　该命令对所有的命令行终端都起作用,包括串口、Telnet、SSH终端。　使用实例　#　关闭系统banner信息的显示功能。　　system-view　[sysname]　undo　banner　enable　1.2.2　clock　datetime　命令功能　clock　datetime　命令用来设置　USG　当前日期和时钟。　命令格式　clock　datetime　HH:MM:SS　YYYY/MM/DD　参数说明　参数　参数说明　取值　HH:MM:SS　HH　:　小时　MM　:　分钟　SS　:　秒HH　取值范围是0~23;　MM　取值范围是0~59;　SS　取值范围是0~59。　YYYY/MM/DD　YYYY　:　年份　MM　:　月份　DD　:　日YYYY　取值范围是2000~2099;　MM　取值范围是1~12;　DD　取值范围是1~31。　视图　用户视图　缺省级别　3:管理级　使用指南　在需要严格获取绝对时间的应用环境中,必须设定　USG　当前日期和时钟。　您在输入设定的时间参数时,可以不输入秒。　使用实例　#　设置　USG　当前日期为2009年1月1日0时0分0秒。　　1.2.3　clock　daylight-saving-time　命令功能　clock　daylight-saving-time　命令用来设置夏令时的名称和起始、终止时间。　undo　clock　daylight-saving-time　命令用来取消当前设置。　命令格式　clock　daylight-saving-time　time-zone-name　one-year　start-time　start-date　end-time　end-date　offset　clock　daylight-saving-time　time-zone-name　repeating　start-time　{　start-year　month　{　first　|　second　|　third　|　fourth　|　fifth　|　last　}　weekday　|　start-date　}　end-time　{　end-year　month　{　first　|　second　|　third　|　fourth　|　fifth　|　last　}　weekday　|　end-date　}　offset　undo　clock　daylight-saving-time　参数说明　参数　参数说明　取值　time-zone-name　指定夏令时区名称。　字符串形式,长度范围是1~32。　one-year　仅对某一年的夏令时时间进行设置。　-　repeating　对从某一年开始的以后每年的夏令时时间的设置。　-　start-time　指定起始时间。格式是　HH:MM:SS　,24小时制,　HH　表示小时,取值范围是0~23,　MM　和SS　分别表示分和秒,取值范围是0~59。其中,可以不输入　MM　SS　,表示0分0秒。但至少需要输入一位数的　HH　的值,例如输入0,则表示0小时0分0秒。　0~23:59:59　start-date　指定起始日期。格式是　YYYY/MM/DD,YYYY　范围是2000~2099,　MM　范围是1~12,　DD　范围是1~31。　end-time　指定结束时间。格式是　HH:MM:SS　,24小时制,　HH　表示小时,取值范围是0~23,　MM　和SS　分别表示分和秒,取值范围是0~59。其中,可以不输入　MM　SS　,表示0分0秒。但至少需要输入一位数的　HH　的值,例如输入0,则表示0小时0分0秒。　0~23:59:59　end-date　指定结束日期。格式是　YYYY/MM/DD,YYYY　范围是2000~2099,　MM　范围是1~12,　DD　范围是1~31。　month　指定月份。　1~12　weekday　指定工作日。　取值从星期一到星期天　offset　指定采用夏令时的时差。格式是　HH:MM:SS　,24小时制,　HH　表示小时,取值范围是0~23,　MM　和SS　分别表示分和秒,取值范围是0~59。其中,可以不输入　MM　和SS　,表示0分0秒。但至少需要输入一位数的　HH　的值。　0~23:59:59　视图　用户视图　缺省级别　3:管理级　使用指南　设置生效后,可以用display　clock命令进行查看。另外,日志、诊断等信息的时间采用经过时区和夏令时调整过的本地时间。　使用实例　#　按周期设置夏令时。　　clock　daylight-saving-time　test　repeating　0　2009　January　first　Sunday　0　2009　April　first　Sunday　0　　display　clock　Tuesday　Time　Zone　:　Default　Zone　Name　add　08:00:00　Daylight　saving　time　:　test　repeating　2009　~　2009　from　January-first　Sunday　00:00:00　to　April-first　Sunday　00:00:00　add　00:00:00　#　按日期设置周期夏令时。　　clock　daylight-saving-time　test　repeating　12:11　2009/1/1　13:11　2009/6/6　1　　display　clock　TuesdayTime　Zone:　Default　Zone　Name　add　08:00:00　Daylight　saving　time　:　test　repeating　2009　~　2009　from　01-01　12:11:00　to　06-06　13:11:00　add　01:00:00　#　设置绝对夏令时。　　clock　daylight-saving-time　test　one-year　12:10　2009/1/1　13:11　2009/6/6　0　　display　clock　Tuesday　Time　Zone:　Default　Zone　Name　add　08:00:00　Daylight　saving　time　:　test　one-year　2009　from　2009-01-01　12:10:00　to　2009-06-06　13:11:00　add　00:00:00　相关主题　1.2.4　clock　timezone　命令功能　clock　timezone　命令用来对本地时区信息进行设置。　undo　clock　timezone　命令用来将本地时区恢复为缺省的UTC(Universal　Time　Coordinated)时区。　命令格式　clock　timezone　time-zone-name　{　add　|　minus　}　offset　undo　clock　timezone　参数说明　参数　参数说明　取值　time-zone-name　指定时区名称。　字符串形式,区分大小写,长度范围是1~32个字符。　add　表示　time-zone-name　时区的时间比通用协调时间UTC时间要晚。例如,设置时区为美国所在的西八区(–8),使用　add　08:00:00　。　-　minus　表示　time-zone-name　时区的时间比通用协调时间UTC时间要早。例如,设置时区为北京所在的东八区(+8),使用　minus　08:00:00　。　-　offset　指定与UTC的时间差。　格式是HH:MM:SS。　HH表示小时:取值范围是0~12。　MM和SS分别表示分和秒,取值范围是0~59。　视图　用户视图　缺省级别　3:管理级　使用指南　如果没有指定时区名称,则系统采用默认值“Default　Zone　Name”。　在输入设定的时间参数时,只支持24小时制。其中,可以不输入　MM　SS　,表示0分0秒。但至少需要输入一位数的　HH　的值,例如输入0,则表示0小时0分0秒。　设置生效后,可以用display　clock命令进行查看。另外,日志、诊断等信息时间采用经过时区和夏令时调整过的本地时间。　使用实例　#　在中国北京,设置本地时区(+8)名称为BJ。　　clock　timezone　BJ　minus　08:00:00　相关主题　1.2.5　command-privilege　level　命令功能　command-privilege　level　命令用来配置指定视图内的命令的级别。　undo　command-privilege　view　命令用来将指定视图内的命令的级别恢复到缺省值。　命令格式　command-privilege　level　command-level　view　view-name　command-key　undo　command-privilege　view　view-name　command-key　参数说明　参数　参数说明　取值　level　command-level　指定命令的级别。　整数形式,取值范围是0~15。　view　view-name　指定视图名称。　可在终端界面上所列举的视图名称中选择。如果是　display　这种可以在任意视图下执行的命令,可以输入任意视图即可。　command-key　指定需要修改命令级别的命令。　字符串形式,具体使用原则请参见使用指南。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,命令的级别由低到高分为参观、监控、配置、管理4个级别,级别标识为0~3。管理员级别划分为0~15,共16级。　为了实现权限的精细化管理,可以将命令级别也扩充到到0~15级,使命令级别与管理员级别一一对应。　命令　command-key　字符串满足以下匹配原则:　对于同一视图下的成对的启用命令和禁用命令,修改启用命令的级别,禁用命令级别会被同步修改;反之亦然。例如修改　info-center　enable　命令的级别为4;　undo　info-center　enable　命令的级别也被自动修改为4级。　对不同的命令,满足字符串前缀匹配原则。例如输入　command-privilege　level　4　view　aaa　local-user　后,AAA视图下,以local-user　开头的所有命令的级别被调整为4。　命令的字符串不可以带自定义的参数值。例如需要提升命令　user-manage　vpn-instance　vpn-instance-name　user　user-name　级别到4级,那么需要输入　command-privilege　level　4　viewsystem　user-manage　vpn-instance　user　。　如果修改某视图的某条命令的级别低于缺省级别,请务必注意相应修改　quit　以及进入该视图命令的级别。例如　interface　命令的缺省级别均为2,如果将命令　interface　开放给级别为1的用户使用,则需要通过命令　command-privilege　level　将system-view　、　quit　的级别修改为1,以便级别1的用户登录设备后,能够进入系统视图、接口视图及返回到用户视图。　注意:　管理员无法查看命令的级别,所以在单独调整命令的级别之后请记录。　使用实例　#　配置命令　web-manager　enable　和undo　web-manager　enable　的级别为2级。　　system-view　[sysname]　command-privilege　level　2　view　system　web-manager　enable　相关主题　1.2.6　command-privilege　level　rearrange　命令功能　command-privilege　level　rearrange　命令用来将缺省级别为2、3级的命令,分别批量提升到10、15级。　undo　command-privilege　level　rearrange　命令用来将被批量提升到10、15级的命令分别恢复到2、3级。　命令格式　command-privilege　level　rearrange　undo　command-privilege　level　rearrange　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　在对命令级别做批量提升和恢复缺省操作时,被command-privilege　level单独修改过级别的命令,维持原来级别。　当用户没有对某条命令单独调整过命令级别,则命令级别被批量提升后,所有命令行按以下原则自动调整:　0级和1级命令保持级别不变。　2级命令提升到10级。　3级命令提升到15级。　2~9级和11~14级这些命令级别中没有命令行。用户可以单独调整命令行到这些级别中,以实现权限的精细化管理。　在执行命令　command-privilege　level　rearrange　之前,需要用户首先执行命令super　password设置相应的15级用户对应的super密码,不然用户将无法提升自己的级别,无法访问相应级别的命令。　注意:　命令级别批量提升以后,命令　undo　command-privilege　level　rearrange　的级别也被调整到了15级,请确保执行此命令的用户级别是15级。　设置了相应的切换低级别用户到15级的super密码后,无法从系统取回。请妥善保管密码,以免遗忘或者遗失。　使用实例　#　将当前的默认级别为2、3级的命令批量提升到10、15级。　　system-view　[sysname]　command-privilege　level　rearrange　You　have　not　set　the　super　password　corresponding　to　a　Level　15　user.Warning:　It　is　recommended　to　quit　the　operation　and　set　the　super　password　corresponding　to　a　level-15　user　first.　Continue?　[Y/N]:　y　===　Message　from　Con0　to　all　other　terminals　:　===The　Command　levels　have　been　upgraded　in　batch　!　相关主题　1.2.7　display　clipboard　命令功能　display　clipboard　命令用来显示剪贴板的内容。　命令格式　display　clipboard　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　通常用快捷键复制完命令后,可以通过此命令查看剪贴板中的内容。　使用快捷键复制命令方法:　任何视图下输入命令。　将光标移到命令开始处,同时按下快捷键ESC_SHIFT_<。　再将光标移到命令末尾,同时按下快捷键ESC_SHIFT_>。　使用实例　#　查看系统剪贴板的内容。　　display　clipboard　clipboard　ip　route　10.1.0.0　255.0.0.0　eth　0　表1-3　display　clipboard命令输出信息描述　项目　描述　ip　route　路由信息　相关主题　1.2.8　display　clock　命令功能　display　clock　命令用来显示系统当前日期和时钟。　命令格式　display　clock　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　用户可以通过　display　clock　命令查看系统日期和时钟,如果发现系统时间有误,可及时调整。　如果使用clock　daylight-saving-time设置过夏令时,则通过　display　clock　命令可查看夏令时的相关信息;如果未配置过,则不显示夏令时相关信息。　使用实例　#　查看系统当前日期和时间。　　display　clock　表1-4　display　clock命令输出信息描述　项目　描述　Friday　日期和时钟　Time　Zone　时区　相关主题　1.2.9　display　diagnostic-information　命令功能　display　diagnostic-information　命令用来查看系统当前各模块的运行信息。　命令格式　display　diagnostic-information　[　file-name　]　参数说明　参数　参数说明　取值　file-name　存储诊断信息的文件名。　字符串形式,其长度的取值范围是5~64。　视图　所有视图　缺省级别　3:管理级　使用指南　display　diagnostic-information　命令集合了多条常用　display　命令的输出信息,包括display　clock、　display　version　、display　current-configuration等等,可以看作是对系统常用　display　命令的批量执行。　当系统出现故障时,如果难以判断产生故障的模块,可以使用　display　diagnostic-information　命令收集信息,用于故障定位。　使用实例　#　显示诊断信息。　　display　diagnostic-information　相关主题　1.2.10　display　elabel　命令功能　display　elabel　命令用来查看电子标签。　命令格式　display　elabel　[　slot-id　]　参数说明　参数　参数说明　取值　slot-id　查看指定槽位的电子标签,取值根据设备硬件的区别有所不同。　-　视图　所有视图　缺省级别　2:配置级　使用指南　无　使用实例　#　查询0号槽位上单板的电子标签。　　display　elabel　0　1.2.11　display　history-command　命令功能　display　history-command　命令用来显示当前终端上保存的历史命令。　缺省情况下,显示最近10条历史命令。　命令格式　display　history-command　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　终端将用户键入的历史命令自动保存,即记录用户在键盘上的任何输入,以回车或“?”为一条记录的结尾。　在使用历史命令功能时,需要注意:　保存的历史命令与用户输入的命令格式相同,如果用户使用了命令的不完整形式,保存的历史命令也是不完整形式。　如果用户多次执行同一条命令,　USG　的历史命令中只保留最早的一次。但如果执行时输入的形式不同,将作为不同的命令对待。　使用实例　#　查看在本终端上执行过的历史命令。　　display　history-command　display　interfacedisplay　interface　GigabitEthernet　0/0/1　相关主题　1.2.12　display　hotkey　命令功能　display　hotkey　命令用来查看已定义、未定义和系统保留的快捷键的情况。　命令格式　display　hotkey　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　在任何允许输入命令的地方都可以键入快捷键,系统执行时,会将该快捷键对应的命令显示在屏幕上,如同输入了完整的命令一样。　使用实例　#　显示快捷键的使用情况。　　display　hotkey　HOTKEY　Defined　hotkeys=　Hotkeys　Command　CTRL_G　display　current-configuration　CTRL_L　display　ip　routing-table　CTRL_O　undo　debugging　all　=Undefined　hotkeys=　Hotkeys　Command　CTRL_U　NULL　=System　hotkeys=　Hotkeys　Function　CTRL_A　Move　the　cursor　to　the　beginning　of　the　current　line.　CTRL_B　Move　the　cursor　one　character　left.　CTRL_C　Stop　current　command　function.　CTRL_D　Erase　current　character.　CTRL_E　Move　the　cursor　to　the　end　of　the　current　line.　CTRL_F　Move　the　cursor　one　character　right.　CTRL_H　Erase　the　character　left　of　the　cursor.　CTRL_K　Kill　outgoing　connection.　CTRL_N　Display　the　next　command　from　the　history　buffer.　CTRL_P　Display　the　previous　command　from　the　history　buffer.　CTRL_T　Kill　outgoing　connection　when　connecting.　CTRL_V　Paste　text　from　the　clipboard.　CTRL_W　Delete　the　word　left　of　the　cursor.　CTRL_X　Delete　all　characters　up　to　the　cursor.　CTRL_Y　Delete　all　characters　after　the　cursor.　CTRL_Z　Return　to　the　user　view.　CTRL_]　Kill　incoming　connection　or　redirect　connection.　ESC_B　Move　the　cursor　one　word　back.　ESC_D　Delete　remainder　of　word.　ESC_F　Move　the　cursor　forward　one　word.　ESC_N　Move　the　cursor　down　a　line.　ESC_P　Move　the　cursor　up　a　line.　ESC_<　Specify　the　beginning　of　clipboard.　ESC_>　Specify　the　end　of　clipboard.　相关主题　1.2.13　display　users　命令功能　display　users　命令用来显示每个用户界面的用户登录信息。　命令格式　display　users　[　all　]　参数说明　参数　参数说明　取值　all　所有用户。　-　视图　所有视图　缺省级别　1:监控级　使用指南　在执行命令时,如果未使用　all　选项,则仅显示当前已连接的用户;如果使用　all　选项,则显示所有用户,包括未连接的用户。　执行该命令后,可显示当前　USG　上接入了哪些用户,用户的用户名、地址等登录信息,以及用户的验证和授权信息等。　本命令不能查看Web用户的信息。如果要查看Web用户的相关信息,请执行　display　web-manager　命令。　使用实例　#　显示每个用户界面的用户登录信息。　　display　users　all　User-Intf　Delay　Type　NetworkAddress　AuthenSta　ACF　Username　0　CON　0　Unspecified　34　VTY　0　Unspecified　+　35　VTY　1　00:00:00　TEL　10.1.1.2　no　Unspecified　+　36　VTY　2　04:45:37　TEL　10.1.1.2　no　Unspecified　+　37　VTY　3　04:29:45　TEL　10.1.1.2　no　Unspecified　38　VTY　4　Unspecified　39　VTY　5　Unspecified　40　VTY　6　Unspecified　41　VTY　7　Unspecified　42　VTY　8　Unspecified　43　VTY　9　Unspecified　44　VTY　10　Unspecified　45　VTY　11　Unspecified　46　VTY　12　Unspecified　47　VTY　13　Unspecified　48　VTY　14　Unspecified　49　WCON0　Unspecified　50　WCON1　Unspecified　51　WCON2　Unspecified　52　WCON3　Unspecified　53　WCON4　Unspecified　表1-5　display　users命令输出信息描述　项目　描述　正在使用的终端用户。　User-Intf　第一列数字是用户界面的绝对编号,第二列数字是用户界面的相对编号。　Delay　表明用户自最近一次输入到现在的时间间隔,单位是秒。　Type　连接类型。　NetworkAddress　显示起始连接位置,即入连接的主机IP地址。　Username　显示使用该用户界面的用户名,即该用户的登入username。目前没有AAA验证,所以此项为Unspecified。　AuthenSta　标识验证是否通过。　ACF　命令行授权标志,分为:命令行授权和不进行命令行授权。　相关主题　1.2.14　display　version　命令功能　display　version　命令用来显示系统版本信息。　命令格式　display　version　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　版本信息因产品不同有所不同。　使用实例　#　显示系统版本信息。　　display　version　Huawei　Versatile　Security　Platform　SoftwareSoftware　Version:　USG5500　V300R001C10　(VRP　(R)　Software,　Version　5.30)Copyright　(C)　2010-2014　Huawei　Technologies　Co.,　Ltd.Secoway　USG5530S　uptime　is　0　week,　0　day,　0　hour,　3　minutesRPU's　Version　Information:4096M　bytes　SDRAM　64M　bytes　FLASH1404M　bytes　CFCARD　256K　bytes　SRAMPCB　Version　:　VER.BCPLD　Big　Version　:　002BKanas　Logic　Version　:　005LGriffon　Logic　Version　:　005LBase　BootROM　Version　:　022　Mar　19　2011Extended　BootROM　Version　:　053　Oct　12　2012Slot0:　FIBA　(PCB)VER.A　(Software)000　(Logic)000Slot2:　E4BY　(PCB)VER.A　(Software)000　(Logic)006　表1-6　display　version命令输出信息描述　项目　描述　Software　Version　软件版本信息　RPU's　Version　Information　RPU版本信息　Slot0　接口卡信息　1.2.15　display　web-manager　命令功能　display　web-manager　命令用来查看Web服务器相关信息。　命令格式　display　web-manager　{　configuration　|　statistics　|　user　|　users　}　参数说明　参数　参数说明　取值　configuration　显示Web服务器的配置信息。　-　statistics　显示Web服务器的统计信息。　-　user　显示web用户的优先级别。　-　users　显示Web服务器的在线用户信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看Web服务器的配置信息。　　display　web-manager　configuration　Httpd　server　is　enable.　rootdir　is　FLASH:/web/.　default　file　name　is　/default.html.　HTTP　port　is　80.　Httpd　security　server　is　disable.　rootdir　is　FLASH:/web/.　default　file　name　is　/default.html.　HTTPS　port　is　443.　#　查看Web服务器的统计信息。　　display　web-manager　statistics　HTTP　Statistics:　RecvAll　:1559　RecvHttpMsg　:509　RecvHttpAcceptMsg　:13　RecvHttpReadMsg　:327　RecvHttpWriteMsg　:143　RecvHttpCloseMsg　:13　RecvHttpPeerCloseMsg　:13　RecvHttpErrMsg　:0　RecvMsgErr　:0　SndAll　:0　SndHttpHeader　:0　AcceptErr　:0　RecvHttpErr　:327　SndErr　:5　MemAllocErr　:0　CloseByCheckSockTimeout　:0　HttpTooLarge　:0　#　查看Web服务器的在线用户信息。　　display　web-manager　users　Username　CurOnline　admin　2　Total　online　web　users:　2　Total　SockNum:　0,　SessionNum:　2　detail　users　info-UserName　Level　UserIp　LoginTime　admin　3　192.168.0.233　2011/07/26　10:41:28　admin　3　192.168.0.222　2011/07/26　10:39:19　End-表1-7　display　web-manager　users命令输出信息描述　项目　描述　Username　用户名。　CurOnline　该用户当前在线数。　Total　online　web　users　Web用户在线用户总数。　Level　用户级别。　UserIp　用户IP地址。　LoginTime　登录时间。　1.2.16　display　web-manager　user　privilege　level　命令功能　display　web-manager　user　privilege　level　命令用来查看Web用户登录的优先级。　命令格式　display　web-manager　user　privilege　level　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看Web用户登录的优先级。　　display　web-manager　user　privilege　level　The　privilege　level　of　web　user　is　1.　1.2.17　header　命令功能　header　命令用来设置登录显示标题。　undo　header　命令用来关闭登录显示标题。　命令格式　header　{　login　|　shell　}　information　text　header　{　login　|　shell　}　file　file-name　undo　header　{　login　|　shell　}　参数说明　参数　参数说明　取值　login　用户登录设备过程中的标题信息。　-　shell　用户登录到设备后的标题信息。　-　information　text　指定标题信息。　字符串形式,支持空格,长度范围是1~220。　如果通过交互过程设置标题,则text　只能取一个字符。　如果通过非交换过程设置标题,只要保证文本首尾有相同的英文字符,直接敲入回车即可。　file　file-name　指定标题所使用的文件名。　字符串形式,长度范围是5~64。该文件名所标识的标题文件内容最大为128K字节,如果大于128K则只显示前面128K字节的内容。　视图　系统视图　缺省级别　2:配置级　使用指南　用户经过终端线登录　USG　时,　USG　通过设置标题属性向用户提示有关信息。终端连接被激活但用户尚未成功登录时,则系统发送登录标题　login　的信息内容到终端。如果用户成功登录,则系统显示　shell　标题。　设置了登录标题后,任何用户登录到系统上都可以看到该标题。　使用实例　#　通过交互过程(结束符为%),设置登录显示标题为hello。　　system-view　[sysname]　header　shell　information　%　Info:　The　banner　text　supports　220　characters　max,　including　the　start　and　the　end　character.If　you　want　to　enter　more　than　this,　use　banner　file　instead.Input　banner　text,　and　quit　with　the　character　'%':[sysname]　hello%　#　不通过交互过程(起始和结束符为a),设置登录显示标题为hello。　　system-view　[sysname]　header　shell　information　ahelloa　#　用户登录成功后会显示Shell标题。　helloNote:　The　max　number　of　VTY　users　is　5,　and　the　current　number　of　VTY　users　on　line　is　2.　#　指定登录标题使用的文件。　　system-view　[sysname]　header　login　file　flash:/header-file.txt　1.2.18　hotkey　命令功能　hotkey　命令用来为某命令定义快捷键。　undo　hotkey　命令用来恢复系统的快捷键缺省值。　命令格式　hotkey　[　CTRL_G　|　CTRL_L　|　CTRL_O　|　CTRL_U　]　command-text　undo　hotkey　[　CTRL_G　|　CTRL_L　|　CTRL_O　|　CTRL_U　]　参数说明　参数　参数说明　取值　CTRL_G　表示为快捷键“Ctrl+G”指定一条命令。　-　CTRL_L　表示为快捷键“Ctrl+L”指定一条命令。　-　CTRL_O　表示为快捷键“Ctrl+O”指定一条命令。　-　CTRL_U　表示为快捷键“Ctrl+U”指定一条命令。　-　command-text　指定快捷键关联的命令行。　-　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,系统给CTRL_G、CTRL_L、CTRL_O三个快捷键指定了缺省值,其他快捷键缺省值为空。　CTRL_G　对应命令　display　current-configuration　(显示当前配置)。　CTRL_L　对应命令　display　ip　routing-table　(显示路由表信息)。　CTRL_O　对应命令　undo　debugging　all　(停止所有调试信息的输出)。　用户可以根据自己的需要改变它们的定义。　使用实例　#　将命令　move　与快捷键CTRL_U关联。　　system-view　[sysname]　hotkey　ctrl_U　move　[sysname]　display　hotkey　HOTKEY　Defined　hotkeys=Hotkeys　CommandCTRL_G　display　tcp　statusCTRL_L　display　ip　routing-tableCTRL_O　undo　debug　allCTRL_U　move　=Undefined　hotkeys=　=System　hotkeys=Hotkeys　FunctionCTRL_A　Move　the　cursor　to　the　beginning　of　the　current　line.CTRL_B　Move　the　cursor　one　character　left.CTRL_C　Stop　current　command　function.CTRL_D　Erase　current　character.CTRL_E　Move　the　cursor　to　the　end　of　the　current　line.CTRL_F　Move　the　cursor　one　character　right.CTRL_H　Erase　the　character　left　of　the　cursor.CTRL_K　Kill　outgoing　connection.CTRL_N　Display　the　next　command　from　the　history　buffer.CTRL_P　Display　the　previous　command　from　the　history　buffer.CTRL_T　Kill　outgoing　connection　when　connecting.CTRL_V　Paste　text　from　the　clipboard.CTRL_W　Delete　the　word　left　of　the　cursor.CTRL_X　Delete　all　characters　up　to　the　cursor.CTRL_Y　Delete　all　characters　after　the　cursor.CTRL_Z　Return　to　the　user　view.CTRL_]　Kill　incoming　connection　or　redirect　connection.ESC_B　Move　the　cursor　one　word　back.ESC_D　Delete　remainder　of　word.ESC_F　Move　the　cursor　forward　one　word.ESC_N　Move　the　cursor　down　a　line.ESC_P　Move　the　cursor　up　a　line.ESC_<　Specify　the　beginning　of　clipboard.ESC_>　Specify　the　end　of　clipboard.　相关主题　1.2.19　language-mode　命令功能　language-mode　命令用来切换命令行接口的语言模式。　命令格式　language-mode　{　chinese　|　english　}　参数说明　参数　参数说明　取值　chinese　命令行接口采用中文语言模式。　-　english　命令行接口采用英文语言模式。　-　视图　用户视图　缺省级别　0:参观级　使用指南　缺省情况下为英文模式。　切换为中文模式后,系统界面的命令行提示信息和回显信息将以中文形式显示。　说明:　目前只支持中文和英文两种语言模式。　使用实例　#　将英文模式切换为中文模式。　　language-mode　chinese　Warning:　The　operation　will　change　the　language　mode.　Continue?　[Y/N]:　y　1.2.20　lock　命令功能　lock　命令用来锁住当前用户界面,防止未授权的用户操作该终端界面。　命令格式　lock　参数说明　无　视图　用户视图　缺省级别　3:管理级　使用指南　用户界面包括Console口和VTY(Virtual　Type　Terminal)虚拟终端等用户界面。　用户输入　lock　命令后系统提示输入密码,并提示再次输入密码,如果两次输入的密码相同,那么锁定成功。之后如果您需要进入系统,必须先按回车,此时提示输入密码,输入刚才配置的密码才可以解除锁定进入系统。如果密码输入错误达3次,则系统退出当前用户界面。　说明:　设置密码时,密码的长度范围不能小于8个字符,并且密码必须满足最小复杂度要求,即必须包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和非字母数字的字符(例如!,$,#,%)中的三种。　出于安全考虑,设备不允许将缺省密码Admin@123配置为锁屏密码。　使用实例　#用户从Console口登录,锁住当前用户界面。　　lock　Enter　Password:Confirm　Password:　locked　!　1.2.21　matched　upper-view　命令功能　matched　upper-view　命令用来配置允许　undo　命令自动到上一级视图进行匹配,并回退到上一级视图。　undo　matched　upper-view　命令用来禁止　undo　命令自动到上一级视图进行匹配。　缺省情况下,不允许　undo　命令自动到上一级视图进行匹配。　命令格式　matched　upper-view　undo　matched　upper-view　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　如果允许　undo　命令自动到上一级视图进行匹配,当用户在某个视图下执行非本视图注册的　undo　命令时,系统将自动在上一级视图搜索该　undo　命令,如果搜索成功,则执行上一级视图中的　undo　命令;当上级视图也没有该　undo　命令后,会向更上一级视图进行匹配;匹配一直进行到系统视图,不再向上匹配。　配置　undo　命令的自动匹配特性会造成一定的安全隐患,例如,当用户在接口视图下执行　undoospf　命令时,由于这条命令不是在接口视图下注册的,系统会自动到上一级视图,即系统视图下搜索,从而删除全局配置的OSPF特性。　matched　upper-view　命令只对执行此命令的当前登录用户有效。　使用实例　#　不允许　undo　命令到上一级视图匹配。　　system-view　[sysname]　undo　matched　upper-view　[sysname]　interface　GigabitEthernet　0/0/1　[sysname-　GigabitEthernet0/0/1　]　undo　ospf　5　Error:Incomplete　command　found　at　position.　相关主题　1.2.22　quit(所有视图)　命令功能　quit　命令用来从当前视图退回到较低级别视图,如果是用户视图,则退出系统。　命令格式　quit　参数说明　无　视图　所有视图　缺省级别　0:参观级　使用指南　视图分为三个级别,由低到高分别为:　用户视图(用户级别为0)　系统视图(用户级别为2)　路由协议视图、接口视图等。　执行　quit　命令即可从高级别的命令视图返回到低级别的命令视图,在用户视图下执行　quit　命令会退出登录。　使用实例　#　从系统视图返回到用户视图。　　system-view　[sysname]　quit　　相关主题　1.2.23　reset　web-manager　statistics　命令功能　reset　web-manager　statistics　命令用来清除Web服务器的统计信息。　命令格式　reset　web-manager　statistics　参数说明　无　视图　用户视图　缺省级别　3:管理级　使用指南　无　使用实例　#　清除Web服务器的统计信息。　　reset　web-manager　statistics　1.2.24　return　命令功能　return　命令用来从除用户视图外的其他视图退回到用户视图。　命令格式　return　参数说明　无　视图　所有视图　缺省级别　2:配置级　使用指南　与return　命令功能相同的是组合键。　使用实例　#　从系统视图返回到用户视图。　[sysname]　return　　相关主题　1.2.25　super　命令功能　super　命令用来使用户从当前级别切换到　level　级别。　命令格式　super　[　level　]　参数说明　参数　参数说明　取值　level　用户的级别。　取值范围是0~15。缺省级别是3级。　视图　用户视图　缺省级别　0:参观级　使用指南　用户级别指登录用户的分类,共划分为16个级别,与命令级别对应,即不同级别的用户登录后,只能使用等于或低于自己级别的命令。　如果用户从高级别切换到低级别时,不需要使用密码。如果用户从低级别切换到高级别时,必须输入正确的级别切换密码。用户键入的密码不显示在屏幕上,如果三次以内输入正确的密码,则切换到高级别用户,否则　super　命令被禁用1分钟,同时保持原用户级别不变。　如果用户想查看当前用户级别,可执行以下操作。　system-view[sysname]