使用display命令查看时,系统显示密文密码。　说明:　设备对密码采用不可逆算法进行加密,使非法用户无法通过界面算法特殊处理后得到配置的密码,为用户提供更好的安全保证。　字符串形式,长度范围是8~64。系统会将该字符串转换为密文密码保存在配置文件中。　为提高安全性,密码需要满足最小复杂度要求,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如#、%、!、$等)的三种。　视图　系统视图　缺省级别　3:管理级　使用指南　注意:　密码设置后,无法从系统取回。请妥善保管,以免遗忘或者遗失。　本命令的缺省级别是管理级(3级),只有达到该级别的用户可执行该命令。通过本命令,可以设置切换低级别用户到高级别(1~15)用户的切换密码。　使用实例　#　设置以低级别登录的用户,如果要切换到level-3级别,需要输入切换密码“Abcd@1234”。　　system-view　[sysname]　super　password　level　3　cipher　Abcd@1234　相关主题　1.2.27　sysname　命令功能　sysname　命令用来设置设备的主机名。　命令格式　sysname　host-name　参数说明　参数　参数说明　取值　host-name　主机名。　字符串形式,长度范围是1~30。　视图　系统视图　缺省级别　2:配置级　使用指南　修改　USG　的主机名将影响命令行接口的提示符,如USG　的主机名为　USG　,用户视图的提示符为　USG　。　使用实例　#　设置　USG　的主机名为sysname。　<　USG　>　system-view　[　USG　]　sysname　sysname　[sysname]　相关主题　1.2.28　system-view　命令功能　system-view　命令用来使用户从用户视图进入系统视图。　命令格式　system-view　参数说明　无　视图　用户视图　缺省级别　2:配置级　使用指南　用户初次登录,即进入用户视图。　使用实例　#　进入系统视图。　　system-view　Enter　system　view,　return　user　view　with　Ctrl+Z.[sysname]　相关主题　命令功能　web-manager　config-guide　enable　命令用来开启Web配置的快速向导功能。　undo　web-manager　config-guide　enable　命令用来关闭Web配置的快速向导功能。　命令格式　web-manager　config-guide　enable　undo　web-manager　config-guide　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,Web配置的快速向导功能是开启的。　开启Web配置的快速向导功能,登录Web后,会显示“快速向导”界面。　使用实例　#　关闭Web配置的快速向导功能。　　system-view　[sysname]　undo　web-manager　config-guide　enable　1.2.30　web-manager　enable　命令功能　web-manager　enable　命令用来启动Web服务器。　undo　web-manager　enable　命令用来关闭Web服务器。　命令格式　web-manager　{　security　enable　port　port-number　|　enable　[　port　port-number　]　}　undo　web-manager　{　security　enable　port　port-number　|　enable　[　port　port-number　]　}　参数说明　参数　参数说明　取值　security　指定Web浏览器和Web服务器之间的交互报文类型。报文类型有下面两种:　不选择　security　:Web浏览器和Web服务器之间的交互报文为HTTP报文,默认端口号是80。　选择　security　:Web浏览器和Web服务器之间的交互报文为HTTPS报文,默认端口号是8443。　-　port　port-number　指定Web服务器的服务端口号。　整数形式,取值范围为1025~50000。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,　USG　已开启HTTP和HTTPS协议的Web服务。　说明:　使用HTTP服务登录设备具有一定风险,建议配置使用HTTPS登录设备。　使用实例　#　启动Web服务器,使用HTTPS协议,端口号为2000。　　system-view　[sysname]　web-manager　security　enable　port　2000　1.2.31　web-manager　security　cipher-suit　命令功能　web-manager　security　cipher-suit　命令用来配置服务器端支持的加密算法。　命令格式　web-manager　security　cipher-suit　{{　medium-strength　|　high-strength　}　*　|　all　}　参数说明　参数　参数说明　取值　medium-strength　表示支持中等强度(密钥长度在56位到112位之间)的加密算法。　-　high-strength　表示支持高强度(密钥长度不小于112位)的加密算法。　-　all　表示同时支持所有强度的加密算法。　-　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,设备只支持高强度(密钥长度不小于112位)的加密算法。　服务器端和客户端支持的SSL协议和加密算法应该匹配。在SSL协商过程中,客户端发第一个Hello报文的时候,会将客户端支持的SSL协议和加密算法都发送给服务器。服务器再从这些协议及加密算法中,选择一个它能支持的SSL协议及加密算法。如果客户端支持的加密算法,服务器端都不能支持,那么SSL协商就会失败。　密钥长度越长,安全性越高。当对安全性要求高的环境下,可以配置设备仅使用高强度的加密算法。　使用实例　#　配置服务器端支持的加密算法为中等强度。　　system-view　[sysname]　web-manager　security　cipher-suit　medium-strength　1.2.32　web-manager　security　server-certificate　命令功能　web-manager　security　server-certificate　命令用来配置客户端通过HTTPS协议登录设备时,设备向客户端发送的证书。　undo　web-manager　security　server-certificate　命令用来删除配置,即使用默认证书。　命令格式　web-manager　security　server-certificate　file-name　undo　web-manager　security　server-certificate　参数说明　参数　参数说明　取值　file-name　指定安装到设备的本地证书的名称。　USG　支持DER和PEM编码格式的证书,其文件后缀名通常为“.crt”、“.pem”、“.cer”、“.der”等。　证书存储在系统默认的存储路径中,无需指定存储路径。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,当客户端通过HTTPS登录设备(服务器端)时,设备会发送默认的证书。该证书由客户端不认识的认证机构(CA)签名,所以客户端无法验证其合法性。　配置时,需要保证在服务器端有证书和RSA密钥文件;在客户端导入CA证书,用于证明服务器证书的合法性。　使用实例　#　配置客户端通过HTTPS协议登录设备时使用的证书为server.cer。　　system-view　[sysname]　web-manager　security　server-certificate　server.cer　1.2.33　web-manager　security　version　命令功能　web-manager　security　version　命令用来配置服务器端支持的SSL协议。　命令格式　web-manager　security　version　{　{　sslv3　|　tlsv1　}　*　|　all　}　参数说明　参数　参数说明　取值　sslv3　表示支持SSLv3协议。　-　tlsv1　表示支持TLSv1协议。　-　all　表示同时支持SSLv2、SSLv3和TLSv1协议。　-　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,设备同时支持SSLv3和TLSv1协议。　服务器端和客户端支持的SSL协议和加密算法应该匹配。在SSL协商过程中,客户端发第一个Hello报文的时候,会将客户端支持的SSL协议和加密算法都发送给服务器。服务器再从这些协议及加密算法中,选择一个它能支持的SSL协议及加密算法。如果客户端支持的协议,服务器端都不能支持,那么SSL协商就会失败。　使用实例　#　配置服务器端支持的SSL协议为TLSv1。　　system-view　[sysname]　web-manager　security　version　tlsv1　1.2.34　web-manager　timeout　命令功能　web-manager　timeout　命令用来设置Web服务超时时间。　undo　web-manager　timeout　命令用来恢复缺省的Web服务超时时间。　命令格式　web-manager　timeout　minutes　undo　web-manager　timeout　参数说明　参数　参数说明　取值　minutes　Web服务超时时间。　整数形式,取值范围是1~1440,单位是分钟。缺省值为10。　视图　系统视图　缺省级别　3:管理级　使用指南　到达超时时间而不进行操作,需要重新登录Web界面。　使用实例　#　设置Web服务超时时间为30分钟。　　system-view　[sysname]　web-manager　timeout　30　1.2.35　web-manager　user　privilege　level　命令功能　web-manager　user　privilege　level　命令用来配置通过RADIUS服务器认证的管理员登录Web界面后的权限级别。　undo　web-manager　user　privilege　level　命令用来恢复通过RADIUS服务器认证的管理员登录Web界面后的权限级别为缺省值。　命令格式　web-manager　user　privilege　level　privilege-level　undo　web-manageruser　privilege　level　参数说明　参数　参数说明　取值　privilege-level　指定通过RADIUS服务器认证的管理员登录Web界面后的权限级别。　整数形式,取值范围是1~15,缺省值为1。　视图　系统视图　缺省级别　2:配置级　使用指南　如果Web管理员通过RADIUS认证后,RADIUS服务器未下发权限,则采用该命令配置的权限作为Web管理员的权限;如果RADIUS服务器下发权限,则采用RADIUS服务器下发的权限作为Web管理员的权限。　说明:　如果RADIUS服务器未下发权限,Web管理员权限的默认值为1,不能登录设备。要使Web管理员具有登录设备的权限,则需要使用　web-manager　user　privilege　level　命令配置权限级别至少为3级。　使用实例　#　配置通过RADIUS服务器认证的管理员登录Web界面后的权限级别为3级。　　system-view　[sysname]　web-manager　user　privilege　level　3　相关主题　1.3　管理员命令　1.3.1　acl(用户界面视图)　命令功能　acl　命令用来通过引用访问控制列表,对提供各种终端服务的用户界面设置呼入呼出权限限制。　undo　acl　命令用来取消用户界面的呼入呼出权限限制。　命令格式　acl　[　ipv6　]　acl-number　{　inbound　|　outbound　}　undo　acl　[　ipv6　]　{　inbound　|　outbound　}　acl　acl-number　{　inbound　|　outbound　}　undo　acl　{　inbound　|　outbound　}　参数说明　参数　参数说明　取值　acl-number　地址访问控制列表号。　取值范围是2000~3999。　inbound　表示对用户界面的呼入进行限制,用来限制某个地址或地址段的用户登录到　USG　。　-　outbound　表示对用户界面的呼出进行限制,用来限制已经登录的用户登录到其他　USG　。　-　视图　用户界面视图　缺省级别　3:管理级　使用指南　缺省情况下,不对呼入呼出进行限制。　使用实例　#　在VTY0用户界面上,限制Telnet呼出。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　acl　2000　outbound　相关主题　1.3.2　authentication-mode(用户界面视图)　命令功能　authentication-mode　命令用来设置登录用户界面的验证方式。　undo　authentication-mode　命令用来恢复用户界面的缺省验证方式。　命令格式　authentication-mode　{　aaa　|　password　cipher　password　|　local　user　username　password　cipher　password　}　undo　authentication-mode　参数说明　参数　参数说明　取值　aaa　设置进行AAA验证方式。设置为AAA验证后需要执行　local-user　password　命令创建AAA用户。　-　password　密码验证。　-　local　user　username　设置进行本地用户名密码验证方式。只有Console用户界面支持这种验证方式。　字符串形式,长度范围为1~64个字符。　cipher　password　密文密码,密码将以加密的形式保存在配置文件中。　说明:　设备对密码采用不可逆算法进行加密,使非法用户无法通过界面算法特殊处理后得到配置的密码,为用户提供更好的安全保证。　字符串形式,长度范围是8~64。系统会将该字符串转换密文密码保存在配置文件中。　为提高安全性,密码必须满足最小复杂度要求,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如!等)中的三种。当选择用户密码验证方式时,密码不能与用户名或者用户名的倒序相同。　请牢记输入的字符串避免无法登录。　视图　用户界面视图　缺省级别　3:管理级　使用指南　如果对用户采用AAA验证,登录到　USG　的用户所能访问的命令级别由AAA配置信息中的本地用户的优先级级别决定。　注意:　设置了密码后,系统以密文形式保存,无法查看。请妥善保管,以免遗忘或者遗失。　使用实例　#　使能本地密码验证。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　authentication-mode　password　cipher　Password@123　1.3.3　auto-execute　command　命令功能　auto-execute　command　命令用来设置自动执行命令。　undo　auto-execute　command　命令用来取消自动执行命令。　缺省情况下,取消自动执行命令。　命令格式　auto-execute　command　command　undo　auto-execute　command　参数说明　参数　参数说明　取值　command　需要自动执行的某条命令。　-　视图　用户界面视图　缺省级别　3:管理级　使用指南　auto-execute　command　命令使用时有如下的限制:　Console口不支持该命令。　对其它类型的接口,该命令不作限制。　用户在登录时自动执行某条在该终端上用　auto-execute　command　配置好的命令,命令执行结束后自动断开用户连接。　通常的用法是在终端用　auto-execute　command　配置Telnet命令,使用户自动连接到指定的主机。　注意:　在配置　auto-execute　command　命令并保存配置(执行　save　操作)之前,要确保可以通过其它手段登录系统以去掉此配置。　该命令的使用将导致不能使用该用户界面对本系统进行常规的配置,需谨慎使用。　使用实例　#　配置用户从VTY接口登录后,自动执行　telnet　10.110.100.1　命令。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　auto-execute　command　telnet　10.110.100.1　1.3.4　current-user　password-modify　命令功能　current-user　password-modify　命令用来修改当前登录管理员自身的密码。　命令格式　current-user　password-modify　参数说明　无　视图　用户视图　缺省级别　0:参观级　使用指南　只有当管理员执行　命令开启用户修改自身密码功能之后,当前登录管理员才能修改自己的密码。其中管理员必须为已经创建的可以通过Telnet、SSH、Web、Console方式登录的本地用户。　为提高安全性,建议密码满足最小复杂度要求,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如#、%、!、$等)的三种。密码不能与用户名或者用户名的倒序相同。　执行命令password-policy　mandatory　enable开启密码强制策略后,密码必须满足复杂度要求,否则无法修改成功。　说明:　修改密码时,会要求输入当前的管理员密码。如果当前管理员密码输入错误达3次,系统会注销当前用户,此时请重新登录再进行修改。　当设备的SD/CF卡不在位时,此功能不能正常运行。　使用实例　#　当前登录用户修改自身密码。　　current-user　password-modify　Please　input　the　old　password:Please　input　the　new　password:Please　confirm　the　new　password:1.3.5　databits　命令功能　databits　命令用来设置用户界面的数据位。　undo　databits　命令用来恢复缺省的数据位。　缺省情况下,为8位数据位。　命令格式　databits　{　5　|　6　|　7　|　8　}　undo　databits　参数说明　参数　参数说明　取值　5　数据位为5位。　-　6　数据位为6位。　-　7　数据位为7位。　-　8　数据位为8位。　-　视图　用户界面视图　缺省级别　3:管理级　使用指南　一般情况不使用该命令,如果改变　USG　用户界面的数据位,用户使用超级终端登录时,必须在超级终端设置相同的数据位才能登录。　使用实例　#　设置数据位为5位。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　databits　5　1.3.6　display　user-interface　命令功能　display　user-interface　命令用来查看用户界面信息。　命令格式　display　user-interface　[　ui-type　ui-number1　|　ui-number　]　[　summary　]　参数说明　参数　参数说明　取值　ui-type　用户界面类型。　取值可以是Console和VTY。　ui-number1　用户界面相对编号。　不同配置,取值范围不同。　ui-number　用户界面绝对编号。　最小值为0,最大值是系统支持的用户界面总数-1。不同配置,取值范围不同。　summary　用户界面的概要信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　使用此命令可查看用户界面的认证方式等信息。　使用实例　#　查看绝对编号为0的用户界面的详细信息。　　display　user-interface　0　Idx　Type　Tx/Rx　Modem　Privi　ActualPrivi　Auth　Int　+　0　CON　0　9600　-　3　-　-　+　:　Current　user-interface　is　active.　F　:　Current　user-interface　is　active　and　work　in　async　mode.　Idx　:　Absolute　index　of　user-interface.　Type　:　Type　and　relative　index　of　user-interface.　Privi:　The　privilege　of　user-interface.　ActualPrivi:　The　actual　privilege　of　user-interface.　Auth　:　The　authentication　mode　of　user-interface.　Int　:　The　physical　location　of　UIs.　A:　Authenticate　use　AAA.　P:　Authenticate　use　current　UI's　password.　表1-8　display　user-interface