地址　networkAddress:网络地址　interfaceName:接口名称　local:本地名称　ChasssisId　邻居设备的ID。　PortIdSubtype　邻居接口子类型:　interfaceAlias:接口别名　portComponent:端口/背板别名　macAddress:MAC地址　networkAddress:网络地址　interfaceName:接口名称　agentCircuitId:DHCP代理回环ID　local:本地名称　PortID　邻居接口的ID。　TimeToLive　本设备信息在邻居设备上的存活时间。　PortDesc　邻居接口描述信息。　SysName　邻居设备的系统名称。　SysDesc　邻居设备的系统描述信息。　SysCapSupported　邻居设备支持的功能:　other:其它功能　repeater:中继器的功能　bridge:桥设备的功能　wlanAccessPoint:无线接入点的功能　router:路由器的功能　telephone:无线设备的功能　docsisCableDevice:管理站的功能　stationOnly:基站的功能　SysCapEnabled　邻居设备已经使能的功能:　other:其它功能　repeater:中继器的功能　bridge:桥设备的功能　wlanAccessPoint:无线接入点的功能　router:路由器的功能　telephone:无线设备的功能　docsisCableDevice:管理站的功能　stationOnly:基站的功能　Management　Address　邻居设备的管理IP地址。　802.1/802.3　TLV　802.1/802.3特别定义的TLV。　Port　Vlan　ID　邻居端口所属VLAN的ID。　Port　And　Protocol　Vlan　ID　邻居端口的协议VLAN　ID。　vlan　id　VLAN　ID。　vlan　name　VLAN名称。　protocol　identity　端口协议类型。　MAC/PHY　Configuration/Status　接口的速率和双工状态、是否支持接口速率自动协商、是否已启用自动协商功能以及当前的速率和双工状态。　Auto-negotiation　support/status　邻居接口是否支持自协商:　1:支持　0:不支持　PMD　auto-negotiation　advertised　capability　PMD自动协商功能。　operational　MAU　type　邻居接口自适应的速率和双工状态。　Power　Via　MDI　端口的供电能力。　MDI　power　support　接口是否支持PSE供电。　PSE　power　pair　供电方式是否可控。　power　class　远程供电模式。　Link　Aggregation　链路聚合。　aggregation　status　邻居接口是否使能链路聚合。　1:使能　0:未使能　aggregation　port　ID　聚合端口的端口ID,倘若未使能链路聚合功能,值为0。　Maximum　Frame　Size　邻居接口支持的最大帧长度。　Expired　Time　邻居设备的老化时间。　1.10.3　display　lldp　statistics　命令功能　display　lldp　statistics　命令用于查看设备接口的LLDP统计信息,无参数默认为查看所有接口的统计信息。　命令格式　display　lldp　statistics　[　interface　interface-type　interface-number　]　参数说明　参数　参数说明　取值　interface　interface-type　interface-number　接口类型和接口编号。如果不指定接口,将显示设备全局接收到的LLDP信息　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　display　lldp　statistics　interface　Ethernet　4/0/0　　display　lldp　statistics　interface　Ethernet　4/0/0　Statistics　for　Ethernet4/0/0　:　Transmitted　Frames　Total:　4　Received　Frames　Total:　4　Frames　Discarded　Total:　1　Frames　Error　Total:　1　TLVs　Discarded　Total:　1　TLVs　Unrecognized　Total:　1　Neighbors　Expired　Total:　0　1.10.4　lldp　check-change-interval　命令功能　lldp　check-change-interval　命令用于启动设备轮询检查功能并设置轮询检查的时间间隔,缺省情况下关闭。　undo　lldp　check-change-interval　命令用于关闭设备轮询检查功能。　命令格式　lldp　check-change-interval　interval　undo　lldp　check-change-interval　参数说明　参数　参数说明　取值　interval　时间间隔。　取值范围为2~10,单位是秒。　视图　系统视图　缺省级别　2:配置级　使用指南　此命令用于启动设备轮询检查功能并设置轮询检查的时间间隔,默认该功能关闭。如果设备相关配置发生改变将触发LLDP报文的发送,以将设备的配置变化迅速通知给其他设备。　使用实例　#　启动设备轮询检查功能并设置轮询检查的时间间隔为5秒。　　system-view　[sysname]　lldp　check-change-interval　5　1.10.5　lldp　enable(系统视图)　命令功能　lldp　enable　命令用来开启设备的全局LLDP功能。　undo　lldp　enable　命令用来关闭设备上的LLDP功能。　命令格式　lldp　enable　undo　lldp　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　没有配置此命令时,其他LLDP配置命令不可用。　缺省情况下,全局LLDP功能处于关闭状态。　当关闭LLDP功能后,如果再次开启,LLDP功能全部恢复到缺省配置。　使用实例　#　开启全局LLDP功能。　　system-view　[sysname]　lldp　enable　1.10.6　lldp　enable(接口视图)　命令功能　lldp　enable　命令用来开启设备上指定接口的LLDP功能。　undo　lldp　enable　命令用来关闭设备上指定接口的LLDP功能。　命令格式　lldp　enable　undo　lldp　enable　参数说明　无　视图　接口视图　缺省级别　2:配置级　使用指南　缺省情况下,接口上的LLDP功能处于开启状态。　使用实例　#　开启接口　Ethernet　4/0/0　的LLDP功能。　　system-view　[sysname]　interface　Ethernet　4/0/0　[sysname-　Ethernet4/0/0　]　lldp　enable　1.10.7　lldp　management-address　命令功能　lldp　management-address　命令用来设置设备的全局管理地址。　undo　lldp　management-address　命令用来删除设备的全局管理地址。　命令格式　lldp　management-address　management-address　undo　lldp　management-address　参数说明　参数　参数说明　取值　management-address　全局管理地址。　-　视图　系统视图　缺省级别　2:配置级　使用指南　管理地址是供网络管理系统标识网络设备并进行管理的地址。　如果设备配置了全局管理地址,则系统将选取全局管理地址作为设备的管理地址。　如果设备没有配置全局管理地址,则对于二层接口,LLDP管理地址为该接口允许通过的、配置有IP地址的最小VLAN的主IP地址。如果所有VLAN都没有配置IP地址,则不发布管理地址;对于三层接口,LLDP管理地址为该接口配置的主IP地址,如果没有配置IP地址,则不发布管理地址。　使用实例　#　设置设备的管理地址为10.10.10.10。　　system-view　[sysname]　lldp　management-address　10.10.10.10　1.10.8　lldp　message-transmission　fast　命令功能　lldp　message-transmission　fast　命令用于设置设备向邻居节点快速发送LLDP报文的个数。　undo　lldp　message-transmission　fast　命令用来使设备向邻居节点快速发送LLDP报文的个数恢复为缺省值。　命令格式　lldp　message-transmission　fast　count　undo　lldp　message-transmission　fast　参数说明　参数　参数说明　取值　count　设备向邻居节点快速发送LLDP报文的个数。　取值范围为2~10,缺省值为3。　视图　系统视图　缺省级别　2:配置级　使用指南　此命令用于设置设备向邻居节点快速发送LLDP报文的个数,缺省值为3。快速发送指接口的工作模式由disable或rx状态变化到tx或txrx状态时,接口向邻居节点连续发送　count　个报文。　使用实例　#　设置设备向邻居快速发送LLDP报文的个数为5个。　　system-view　[sysname]　lldp　message-transmission　fast　5　1.10.9　lldp　message-transmission　hold-multiplier　命令功能　lldp　message-transmission　hold-multiplier　命令用来设置TTL乘数。　undo　lldp　message-transmission　hold-multiplier　命令用来使TTL乘数恢复为缺省值。　命令格式　lldp　message-transmission　hold-multiplier　hold-multiplier　undo　lldp　message-transmission　hold-multiplier　参数说明　参数　参数说明　取值　hold-multiplier　TTL乘数。　整数形式,取值范围为2~10,缺省值为4。　视图　系统视图　缺省级别　2:配置级　使用指南　设备发送的LLDP报文所携TTL　TLV中的TTL值用来设置本地设备信息在邻居设备上的老化时间,而TTL的值等于TTL乘数与LLDP报文发送时间周期的乘积(计算公式:TTL　=　TTL乘数×　LLDP报文发送时间周期),最大取值为65535,因此通过调整TTL乘数可以控制本地设备信息在邻居设备上的老化时间。　使用实例　#　设置设备TTL乘数为6。　　system-view　[sysname]　lldp　message-transmission　hold-multiplier　6　1.10.10　lldp　message-transmission　interval　命令功能　lldp　message-transmission　interval　命令用来设置设备向邻居节点发送LLDP报文的时间周期。　undo　lldp　message-transmission　interval　命令用来使设备向邻居节点发送LLDP报文的时间周期恢复为缺省值。　命令格式　lldp　message-transmission　interval　interval　undo　lldp　message-transmission　interval　参数说明　参数　参数说明　取值　interval　设备向邻居节点发送LLDP报文的时间周期。　取值范围为5~32768,单位是秒,缺省值为30秒。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　设置设备向邻居节点发送LLDP报文的时间周期为50秒。　　system-view　[sysname]　lldp　message-transmission　interval　50　1.10.11　lldp　message-transmission　transmit-delay　命令功能　lldp　message-transmission　transmit-delay　命令用来设置设备向邻居节点发送LLDP报文的时间延迟。　undo　lldp　message-transmission　transmit-delay　命令用来使设备向邻居节点发送LLDP报文的时间延迟恢复为缺省值。　命令格式　lldp　message-transmission　transmit-delay　interval　undo　lldp　message-transmission　transmit-delay　参数说明　参数　参数说明　取值　interval　设备向邻居节点发送LLDP报文的时间延迟。　取值范围为1~8192,单位是秒,缺省值为2秒。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　设置设备向邻居节点发送LLDP报文的时间延迟为10秒。　　system-view　[sysname]　ldp　message-transmission　transmit-delay　10　1.10.12　lldp　notification-interval　命令功能　lldp　notification-interval　命令用来设置设备向网管系统发送邻居信息变化告警的延迟时间。　undo　lldp　notification-interval　命令用来使设备向网管系统发送邻居信息变化告警的延迟时间恢复为缺省值。　命令格式　lldp　notification-interval　interval　undo　lldp　notification-interval　参数说明　参数　参数说明　取值　interval　设备向网管系统发送邻居信息变化告警的延迟时间。　取值范围5~3600,单位是秒,缺省值为5秒。　视图　系统视图　缺省级别　2:配置级　使用指南　此命令用于设置设备向网管系统发送邻居信息变化告警的延迟时间。该延迟时间只对插入邻居节点数、删除邻居节点数、老化邻居节点数、丢弃邻居节点数等邻居信息变化的告警起作用,对其它告警无影响。　使用实例　#　设置设备向网管系统发送邻居信息变化告警的延迟时间为10秒。　　system-view　[sysname]　lldp　notification-interval　10　1.10.13　lldp　notification-interval　enable　命令功能　lldp　notification-interva　enable　命令用来开启设备向网管系统发送邻居信息变化告警的延迟功能。　undo　lldp　notification-interval　enable　命令用来关闭设备向网管系统发送邻居信息变化告警的延迟功能。　命令格式　lldp　notification-interval　enable　undo　lldp　notification-interval　enable　参数说明　无　视图　接口视图　缺省级别　2:配置级　使用指南　缺省情况下,关闭设备向网管系统发送邻居信息变化告警的延迟功能。　使用实例　#　开启接口　Ethernet　4/0/0　向网管系统发送邻居信息变化告警的延迟功能。　　system-view　[sysname]　interface　Ethernet　4/0/0　[sysname-　Ethernet4/0/0　]　lldp　notification-interval　enable　1.10.14　lldp　restart-delay　命令功能　lldp　restart-delay　命令用来设置接口协议状态机重新初始化的延迟时间。　undo　lldp　restart-delay　命令用来使延迟时间恢复为缺省值。　命令格式　lldp　restart-delay　interval　undo　lldp　restart-delay　参数说明　参数　参数说明　取值　interval　接口初始化延迟时间。　取值范围1~10,单位是秒,缺省值是2秒。　视图　系统视图　缺省级别　2:配置级　使用指南　通过配置接口初始化的延迟时间,可以避免由于工作模式频繁改变而造成的接口不断进行初始化的情况发生。　使用实例　#　设置接口初始化的延迟时间为5秒。　　system-view　[sysname]　lldp　restart-delay　5　1.10.15　lldp　state　命令功能　lldp　state　命令用来设置当前接口的LLDP工作模式。　命令格式　lldp　state　{　disable　|　rx　|　tx　|　txrx　}　参数说明　参数　参数说明　取值　disable　此种工作模式下的接口既不能接收LLDP报文,也不能发送LLDP报文。　-　rx　此种工作模式下的接口只能接收LLDP报文。　-　tx　此种工作模式下的接口只能发送LLDP报文。　-　txrx　此种工作模式下的接口既能接收LLDP报文,也能发送LLDP报文。　-　视图　接口视图　缺省级别　2:配置级　使用指南　缺省情况下,接口的工作模式为　txrx　。　使用实例　#　设置接口　Ethernet　4/0/0　的工作模式为　rx　。　　system-view　[sysname]　interface　Ethernet　4/0/0　[sysname-　Ethernet4/0/0　0]　lldp　state　rx　1.10.16　lldp　tlv-enable　命令功能　lldp　tlv-enable　命令用来在接口上设置允许发布的可选TLV类型。　命令格式　lldp　tlv-enable　{　basic-tlv　{　all　|　management-address　|　system-capability　|　system-description　|　system-name　|　port-description　}　|　802.1-tlv　{　all　|　port-protocol-vlan-id　|　port-vlan-id　|　protocol-identity　|　vlan-name　}　|　802.3-tlv　{　all　|　link-aggregation　|　mac-physic　|　maximum-frame-size　|　power-via-mdi　}　}　参数说明　参数　参数说明　取值　basic-tlv　基本TLV。　-　all　全部基本TLV。　-　port-description　端口描述。　-　system-capability　系统能力。　-　system-description　系统描述。　-　system-name　系统名称。　-　management-address　管理地址。　-　802.1-tlv　802.1特别定义的TLV。　-　port-vlan-id　端口VLAN　ID。　-　all　全部802.1　TLV　-　port-protocol-vlan-id　端口协议VLAN　ID　-　protocol-identity　端口协议类型　-　vlan-name　端口VLAN名称　-　802.3-tlv　802.3特别定义的TLV。　-　all　全部802.3　TLV　-　mac-physic　端口的速率和双工状态、是否支持端口速率自动协商、是否已使能自动协商功能以及当前的速率和双工状态。　-　link-aggregation　端口是否支持链路聚合以及是否已使能链路聚合　-　maximum-frame-size　端口支持的最大帧长度　-　power-via-mdi　端口的供电能力　-　视图　接口视图　缺省级别　2:配置级　使用指南　缺省情况下,允许发布全部的TLV。　使用实例　#　设置接口　Ethernet　4/0/0　允许发送管理地址。　　system-view　[sysname]　interface　Ethernet　4/0/0　[sysname-　Ethernet4/0/0　]　lldp　tlv-enable　basic-tlv　management-addresss　1.10.17　reset　lldp　statistic　命令功能　reset　lldp　statistics　命令用于清除设备接口的LLDP统计信息,无参数默认为清除所有接口的统计信息。　命令格式　reset　lldp　statistics　[　interface　interface-type　interface-number　]　参数说明　参数　参数说明　取值　interface　interface-type　interface-number　指定接口　-　视图　用户视图　缺省级别　3:管理级　使用指南　此命令用于清除设备接口的LLDP统计信息,无参数默认为清除所有接口的统计信息。　使用实例　#　清除　Ethernet　4/0/0　接口的LLDP统计信息。　　reset　lldp　statistics　interface　Ethernet　4/0/0　1.11　CWMP配置命令　1.11.1　acs　url　命令功能　acs　url　url　命令用来配置ACS的URL地址。　undo　acs　url　命令用来删除一个指定的ACS的URL地址。　命令格式　acs　url　url　undo　acs　url　参数说明　参数　参数说明　取值　url　指定ACS的URL。　为3~128个字符的字符串。　视图　CWMP视图　缺省级别　2:配置级　使用指南　ACS支持HTTP和HTTPS两种访问方式,URL可以配置为,例如:http://192.168.10.2:80或https://192.168.10.2:443。　使用实例　#　配置ACS的URL为http://192.168.10.2:80。　　system-view　[sysname]　CWMP　[sysname-CWMP]　acs　url　http://192.168.10.2:80　1.11.2　cwmp　命令功能　cwmp　命令用来进入CWMP视图。　命令格式　cwmp　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　进入CWMP视图。　　system-view　[sysname]　CWMP　1.11.3　cwmp　acs　username　命令功能　cwmp　acs　username　命令用来配置连接到ACS的用户信息。　undocwmp　acs　命令用来删除CPE的用户名和密码。　命令格式　cwmp　acs　username　username　[　password　password　]　undo　cwmp　acs　参数说明　参数　参数说明　取值　username　CPE　连接到ACS　时用来认证的用户名。　为1~63　个字符的字符串,区分大小写。　password　CPE　连接到ACS　时用来认证的密码。使用display命令查看时,password为密文显示。　为1~128　个字符的字符串,区分大小写。系统会将该字符串转换为密文密码保存在配置文件中。　视图　CWMP视图　缺省级别　2:配置级　使用指南　无　使用实例　#　配置连接到ACS的用户名为　username1　,密码为　password1　。　　system-view　[sysname]　CWMP　[sysname-cwmp]　cwmp　acs　username　username1　password　password1　1.11.4　cwmp　cpe　username　命令功能　cwmp　cpe　username　命令用来配置ACS　连接到CPE　时用来认证的用户信息。　undo　cwmp　cpe　命令用来删除认证的用户名和密码。　命令格式　cwmp　cpe　username　username　password　password　undo　cwmp　cpe　参数说明　参数　参数说明　取值　username　ACS　连接到CPE时用来认证的用户名。　为1~63　个字符的字符串,区分大小写。　password　ACS　连接到CPE　时用来认证的密码。使用display命令查看时,password为密文显示。　为1~128　个字符的字符串,区分大小写。系统会将该字符串转换为密文密码保存在配置文件中。　视图　CWMP视图　缺省级别　2:配置级　使用指南　无　使用实例　#　配置连接到CPE的用户名为　username2　,密码为　password2　　system-view　[sysname]　CWMP　[sysname-cwmp]　cwmp　cpe　username　username2　password　password2　1.11.5　cwmp　enable　命令功能　cwmp　enable　命令用来开启CWMP功能。　命令格式　cwmp　enable　参数说明　无　视图　CWMP视图　缺省级别　2:配置级　使用指南　执行本命令前,需要执行命令acs　url配置ACS的URL地址。　使用实例　#　开启CWMP功能。　　system-view　[sysname]　cwmp　[sysname-cwmp]　acs　url　http://192.168.10.2:80　[sysname-cwmp]　cwmp　enable　1.11.6　cwmp　inform　periodic　enable　命令功能　cwmp　inform　periodic　enable　命令用来开启CPE周期发送Inform报文功能。　undo　cwmp　inform　periodic　enable　命令用来关闭CPE周期发送Inform报文功能。　命令格式　cwmp　inform　periodic　enable　undo　cwmp　inform　periodic　enable　参数说明　无　视图　CWMP视图　缺省级别　2:配置级　使用指南　缺省情况下,CPE周期发送Inform报文功能处于关闭状态。　使用实例　#　开启CPE周期发送Inform报文功能。　　system-view　[sysname]　CWMP　[sysname-cwmp]　cwmp　inform　periodic　enable　1.11.7　cwmp　inform　periodic　interval　命令功能　cwmp　inform　periodic　interval　命令用来配置周期发送Inform报文的时间间隔。　undo　cwmp　inform　periodic　interval　命令用于取消触发周期的配置。　命令格式　cwmp　inform　periodic　interval　seconds　undo　cwmp　inform　periodic　interval　参数说明　参数　参数说明　取值　seconds　周期性发送Inform报文的时间间隔。　取值范围为60~86400,缺省值为60,单位为秒。　视图　CWMP视图　缺省级别　2:配置级　使用指南　缺省情况下,CPE不会周期性发送Inform报文。　使用实例　#　配置CPE周期发送Inform报文的时间间隔为120秒。　　system-view　[sysname]　CWMP　[sysname-cwmp]　cwmp　inform　periodic　interval　120　1.11.8　cwmp　inform　manual　trigger　命令功能　cwmp　inform　manual　trigger　命令用来手工触发CPE立即发送Inform　RPC方法,建立与ACS的连接。　命令格式　cwmp　inform　manual　trigger　参数说明　无　视图　CWMP视图　缺省级别　2:配置级　使用指南　无　使用实例　#　手工触发CPE立即发送Inform　RPC方法,建立与ACS的连接。　　system-view　[sysname]　CWMP　[sysname-cwmp]　cwmp　inform　manual　trigger　1.11.9　display　cwmp　configuration　命令功能　display　cwmp　configuration　命令用来显示CWMP的当前配置信息。　命令格式　display　cwmp　configuration　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　显示CWMP的当前配置信息。　　display　cwmp　configuration　CWMP　configuration　list=CWMP　:　enable　ACS　URL　:　http://192.168.10.2:80　CPE　listening　port　:　8081　ACS　username　:　user1　ACS　password　:　%$%$=,0.DXR7JJYA4*'$J.z5ZB90%$%$　CPE　username　:　user2　CPE　password　:　%$%$]QH":tBV*3_>VzYjJ[hSZ>5,%$%$　Periodic　Trigger　:　disable　Periodic　interval　:　60　SSL　authentication　type　:　default　SSL　version　:　default　Root　certificate　:　(null)　CPE　certificate　:　(null)　Private　key　:　(null)　Private　key　password　:　(null)　Common　name　:　(null)display　cwmp　configuration　命令输出信息描述如表1-46所示。　表1-46　display　cwmp　configuration命令输出信息描述　项目　描述　CWMP　CWMP服务。　enable:开启　disable:关闭　ACS　URL　ACS的URL地址。　CPE　listening　port　CPE设备使用的端口号。　ACS　username　CPE连接到ACS时用来认证的用户名。　ACS　password　CPE连接到ACS时用来认证的密码。使用display命令查看时,password为密文显示。　CPE　username　ACS连接到CPE时用来认证的用户名。　CPE　password　ACS连接到CPE时用来认证的密码。使用display命令查看时,password为密文显示。　Periodic　Trigger　表示手工触发CPE立即发送Inform　RPC,建立与ACS的连接。　Periodic　interval　周期性发送Inform报文的时间间隔。　USG2110-X/2100、USG2100　BSR/HSR　无以下提示信息。　SSL　authentication　type　SSL协议的认证类型。　SSL　version　SSL协议的版本。　Root　certificate　根证书。　CPE　certificate　CPE证书。　Private　key　私钥。　Private　key　password　私钥密码。　Common　name　ACS证书中CN域的值。　1.11.10　display　cwmp　device-info　命令功能　display　cwmp　device-info　命令用来查看当前CWMP管理的设备信息。　命令格式　display　cwmp　device-info　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看当前CWMP管理的设备信息。　　display　cwmp　device-info　Manufacturer:　Huawei　OUI:　00E0FC　Product　Class:　sysname　Serial　Number:　01440000000XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX　1.11.11　display　cwmp　state　命令功能　display　cwmp　state　命令用来显示CWMP的当前状态信息。　命令格式　display　cwmp　state　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　显示CWMP的当前状态信息。　　display　cwmp　state　No　Connection　between　ACS　and　CPE.　1.11.12　ssl　authentication-type　命令功能　ssl　authentication-type　命令用来指定SSL协议的认证类型。　undo　ssl　authentication-type　命令用来取消指定的SSL协议认证类型,缺省值为none。　命令格式　ssl　authentication-type　{　both　|　none　|　peer　}　undo　ssl　authentication-type　参数说明　参数　参数说明　取值　both　双向认证。　none　不认证。　peer　对端认证。　视图　CWMP视图　缺省级别　2:配置级　使用指南　当配置为both时,CPE不仅会对ACS证书的合法性进行验证,也会将自己的证书提供给ACS,让ACS验证CPE的合法性。　当配置为none时,CPE不对ACS证书的合法性进行验证。　当配置为peer时,CPE需要对ACS证书的合法性进行验证。　使用实例　#　指定认证类型为对端认证。　　system-view　[sysname]　cwmp　[sysname-cwmp]　ssl　authentication-type　peer　1.11.13　ssl　certificate　acs-cert　common-name　命令功能　ssl　certificate　acs-cert　common-name　命令用来配置ACS证书中CN域的值。　undo　ssl　certificate　acs-cert　common-name　命令用来取消配置ACS证书中CN域的值。　命令格式　ssl　certificate　acs-cert　common-name　common-name　undo　ssl　certificate　acs-cert　common-name　参数说明　参数　参数说明　取值　common-name　ACS证书中CN域的值。　common-name　CN域的值。　字符串形式,长度范围为1~64字符。缺省值为ACS的URL。比如ACS的URL为https://192.168.1.15,则默认common　name为ACS　URL的host部分,即192.168.1.15。　视图　CWMP视图　缺省级别　2:配置级　使用指南　在验证完成ACS证书的合法性以后,CPE会将此处配置的common-name与ACS证书中CN域的值进行比较。如果两者一致,则建立SSL连接;否则连接建立失败。　使用实例　#配置ACS证书中CN域的值为192.168.1.15。　　system-view　[sysname]　cwmp　[sysname-cwmp]　ssl　certificate　acs-cert　common-name　192.168.1.15　1.11.14　ssl　certificate　cpe-cert　命令功能　ssl　certificate　cpe-cert　命令用来指定SSL协议的cpe证书。　undo　ssl　certificate　cpe-cert　命令用来取消指定的SSL协议的cpe证书。　命令格式　ssl　certificate　cpe-cert　cpe-cert　private-key　private-key　[　password　password　]　undo　ssl　certificate　cpe-cert　参数说明　参数　参数说明　取值　cpe-cert　CPE证书。