命令输出信息描述　项目　描述　patch　info　补丁信息　pack　filename　补丁包名称　patch　status　补丁的运行状态　Deactive:补丁状态为去激活态　Active:补丁状态为激活态　Running:补丁状态为运行态　version　number　补丁包版本号　vcpus　of　patch　VCPU的补丁个数　mgmt　status　MGMT补丁的运行状态　Deactive:补丁状态为去激活态　Active:补丁状态为激活态　Running:补丁状态为运行态　age　status　AGE补丁的运行状态　Deactive:补丁状态为去激活态　Active:补丁状态为激活态　Running:补丁状态为运行态　fpath　status　FPATH补丁的运行状态　Deactive:补丁状态为去激活态　Active:补丁状态为激活态　Running:补丁状态为运行态　linux　slot　UTM补丁运行使用的槽位号(默认是0)　linux　filename　UTM补丁文件名　linux　status　UTM补丁运行状态　Deactive:补丁状态为去激活态　Active:补丁状态为激活态　Running:补丁状态为运行态　1.17.16　display　port-mirroring　configuration　命令功能　display　port-mirroring　configuration　命令用来查看端口镜像的配置信息。　命令格式　display　port-mirroring　configuration　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无。　使用实例　#　查看设备上端口镜像的配置情况。　　system-view　[sysname]　display　port-mirroring　configuration　Observing　port:　GigabitEthernet0/0/2　Port-mirroring　configuration:　GigabitEthernet　0/0/1　[Inbound][Outbound]　is　mirrored　to　GigabitEthernet0/0/2　according　to　ACL　3001　1.17.17　display　schedule　reboot　命令功能　display　schedule　reboot　命令用来查看设备定时重启功能的相关参数设置情况。　命令格式　display　schedule　reboot　参数说明　无　视图　所有视图　缺省级别　3:管理级　使用指南　无　使用实例　#　显示当前　USG　的schedule　reboot　定时重启的相关参数。　　display　schedule　reboot　表1-65　display　schedule　reboot命令输出信息描述　项目　描述　Reboot　system　系统重启的时间　相关主题　1.17.18　firewall　tcp-sequence　check　enable　命令功能　firewall　tcp-sequence　check　enable　命令用来启用TCP报文Sequence乱序检测功能。　undo　firewall　tcp-sequence　check　enable　命令用来禁用TCP报文Sequence乱序检测功能。　命令格式　firewall　tcp-sequence　check　enable　undo　firewall　tcp-sequence　check　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,未启用TCP报文Sequence乱序检测功能。　启用TCP报文Sequence乱序检测功能后,会对乱序和重传TCP报文进行检测和统计。该功能只在Firewall模式下适用,不适用于UTM模式。　使用实例　#　启用TCP报文Sequence乱序检测功能。　　system-view　[sysname]　firewall　tcp-sequence　check　enable　相关主题　1.17.19　memory-usage　alarm　threshold　命令功能　memory-usage　alarm　threshold　命令用来设置内存使用率阈值,内存使用率超过阈值时系统产生警告日志。　undo　memory-usage　alarm　threshold　命令用来将内存使用率阈值恢复为默认值。　命令格式　memory-usage　alarm　threshold　value　undo　memory-usage　alarm　threshold　参数说明　参数　参数说明　取值　value　内存使用率阈值。　整数形式,取值范围是1~100,单位是百分比。缺省情况下,内存使用率阈值为90%。　视图　系统视图　缺省级别　2:配置级　使用指南　当内存使用率超过阈值时,系统将会每隔5秒钟产生一次警告日志,直至内存使用率低于阈值为止。　使用实例　#　设置内存使用率阈值为80,当内存使用率达到80%的时候,系统产生警告日志。　　system-view　[sysname]　memory-usage　alarm　threshold　80　1.17.20　observing-port　命令功能　observing-port　命令用来配置观测端口。　undo　observing-port　命令用来取消配置的观测端口。　命令格式　observing-port　interface-type　interface-number　undo　observing-port　[　interface-type　interface-number　]　参数说明　参数　参数说明　取值　interface-type　interface-number　观测端口　-　视图　系统视图　缺省级别　2:配置级　使用指南　镜像端口只能是以太网接口,观测端口可以是以太网接口或二层聚合接口。　当一个接口被用作观测端口时,其他业务将不可用。　使用实例　#　配置设备上的观测端口为　GigabitEthernet　0/0/1　。　　system-view　[sysname]　observing-port　GigabitEthernet　0/0/1　Info:　Do　not　configure　other　services　on　the　observing　port,　to　avoid　affecting　the　port　mirroring　service　1.17.21　packet-capture　命令功能　packet-capture　命令用来配置抓包的方向及存储抓包的队列。　undo　packet-capture　命令用来取消抓包配置。　命令格式　packet-capture　{　all-packet　|　{　ipv4-packet　acl-number　|　ipv6-packet　acl6-number　}　|　no-ip-packet　}　[　inbound　|　outbound　]　[　queue　queue-id　]　interface　interface-type　interface-number　undo　packet-capture　[　inbound　|　outbound　]　interface　interface-type　interface-number　参数说明　参数　参数说明　取值　acl-number　抓包满足的ACL规则　取值范围为:3000~3999。　acl6-number　抓包满足的ACL6规则　取值范围为:3000~3999。　queue-id　抓包接口用来存储抓包的队列　取值范围为:0~3。　ipv4-packet　抓取IPv4报文　-　ipv6-packet　抓取IPv4报文　-　no-ip-packet　抓取非IP报文　-　all-packet　抓取所有报文　-　inbound　抓取入方向报文　-　outbound　抓取出方向报文　-　interface-type　interface-number　抓取接口上的报文　-　视图　系统视图　缺省级别　2:配置级　使用指南　如果没有配置抓包方向,则默认为双向。　对于18FE+2SFP、16GE+4SFP、8FE+2GE和5FSW接口卡的接口,只能应用于　inbound　方向上。　使用实例　#　配置设备上的抓包接口为　GigabitEthernet　0/0/1　,抓包满足的ACL规则为3001,缓存队列为0。　　system-view　[sysname]　packet-capture　ip-packet　3001　queue　0　interface　GigabitEthernet　0/0/1　1.17.22　packet-capture　queue　命令功能　packet-capture　queue　命令用来将指定抓包队列保存到设备上。　命令格式　packet-capture　queue　queue-id　to-file　file-name　参数说明　参数　参数说明　取值　queue-id　抓包接口用来存储抓包的队列。　取值范围为:0~3。　file-name　保存抓包队列的文件名。　扩展名必须是*.cap,默认盘符是hda1,若需保存到flash,需要在文件名前加盘符flash:/。　视图　系统视图　缺省级别　2:配置级　使用指南　远程抓包将报文抓取后,存放在指定的队列,该功能将指定队列的报文保存为通用的抓包文件。　使用实例　#　将抓包队列0保存为1.cap。　　system-view　[sysname]　packet-capture　queue　0　to-file　1.cap　1.17.23　packet-capture　startup　命令功能　packet-capture　startup　命令用来启动抓包进程,并设置单方向抓包的数量。　undo　packet-capture　startup　命令用来停止抓包进程。　命令格式　packet-capture　startup　[　brief　|　verbose　]　manual　[　packet-number　]　undo　packet-capture　startup　参数说明　参数　参数说明　取值　brief　抓取报文的简要信息。　verbose　抓取报文的详细会话信息。　manual　启动人工抓包模式。　packet-number　单方向抓包的数量。　取值范围:1~1000　视图　系统视图　缺省级别　3:管理级　使用指南　此命令一般在需要对网络上发生的故障进行分析时使用。　使用实例　#　启动抓包进程并配置单方向抓包的最大数量为800。　　system-view　[sysname]　packet-capture　startup　manual　800　1.17.24　patch　active　命令功能　patch　active　命令用来激活处于非激活状态的补丁。　命令格式　patch　active　patch-file-name　参数说明　参数　参数说明　取值　patch-file-name　补丁文件。　字符串形式,　USG5500　补丁文件名长度范围为1~64。　USG2110-X/2100/2200/5100、USG2100/2200/5100　BSR/HSR　补丁文件名长度范围为1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　使用　patch　active　命令时,如果补丁不存在将提示失败。　补丁被激活后,还需要使用命令patch　runpatch-file-name　对其进行运行操作。激活态的补丁在系统重启后将自动被卸载。　说明:　补丁加载后,请使用命令display　patch-information查看当前补丁信息。如果补丁文件是包含UTM功能的补丁包时,在激活补丁前,需要保证已经使用　命令将设备的运行模式切换为UTM模式。否则,UTM功能的补丁包无法被激活。　使用实例　#　激活处于非激活的补丁。　　system-view　[sysname]　patch　active　patch　相关主题　1.17.25　patch　deactive　命令功能　patch　deactive　命令用来去激活补丁。　命令格式　patch　deactive　patch-file-name　参数说明　参数　参数说明　取值　patch-file-name　补丁文件。　字符串形式,　USG5500　补丁文件名长度范围为1~64。　USG2110-X/2100/2200/5100、USG2100/2200/5100　BSR/HSR　补丁文件名长度范围为1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　去激活补丁。　　system-view　[sysname]　patch　deactive　patch　相关主题　1.17.26　patch　delete　命令功能　patch　delete　命令用来删除补丁。　命令格式　patch　delete　patch-file-name　参数说明　参数　参数说明　取值　patch-file-name　补丁文件。　字符串形式,　USG5500　补丁文件名长度范围为1~64。　USG2110-X/2100/2200/5100、USG2100/2200/5100　BSR/HSR　补丁文件名长度范围为1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　执行此命令后,不论补丁处于任何状态,都将被删除。　使用实例　#　删除补丁。　　system-view　[sysname]　patch　delete　patch　will　delete　the　patch?　Continue?[Y/N]:　相关主题　1.17.27　patch　load　命令功能　patch　load　命令用来加载补丁。　命令格式　patch　load　patch-file-name　参数说明　参数　参数说明　取值　patch-file-name　补丁文件。　字符串形式,　USG5500　补丁文件名长度范围为1~64。　USG2110-X/2100/2200/5100、USG2100/2200/5100　BSR/HSR　补丁文件名长度范围为1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　加载补丁时,系统会自动对该补丁进行校验,以验证该补丁和主机版本的校验和是否一致,如果不一致,补丁将加载失败,但是补丁文件名还在(只要原补丁处于运行状态)。　使用实例　#　加载补丁。　　system-view　[sysname]　patch　load　patch　相关主题　1.17.28　patch　run　命令功能　patch　run　命令用来运行补丁。　命令格式　patch　run　patch-file-name　参数说明　参数　参数说明　取值　patch-file-name　补丁文件。　字符串形式,　USG5500　补丁文件名长度范围为1~64。　USG2110-X/2100/2200/5100、USG2100/2200/5100　BSR/HSR　补丁文件名长度范围为1~31。　视图　系统视图　缺省级别　2:配置级　使用指南　用patch　run　命令时,被运行的补丁必须处于激活态。　如果补丁不存在或处于去激活态将提示失败。如果设备的补丁未被删除,系统重新启动后,只有运行态的补丁会自动恢复。　使用实例　#　运行补丁。　　system-view　[sysname]　patch　run　patch　相关主题　1.17.29　port-mirroring　命令功能　port-mirroring　命令用来配置端口镜像。　undo　port-mirroring　命令用来禁止端口被镜像。　命令格式　port-mirroring　mirroring-port　{　both　|　inbound　|　outbound　}　observing-port　[　acl-number　acl-number　]　undo　port-mirroring　[　mirroring-port　[　inbound　|　outbound　]　]　参数说明　参数　参数说明　取值　mirroring-port　被镜像的端口号。用接口类型、接口编号来表示。　-　observing-port　用于镜像观测的端口号。用接口类型、接口号表示。　-　acl-number　acl-number　指定ACL编号　整数形式,取值范围3000~3999。　视图　系统视图　缺省级别　3:　管理级　使用指南　镜像端口为业务端口,用于发送和接收业务报文。启动端口镜像前,相应的观测端口必须已经使用　observing-port　命令配置。　使用实例　#配置　GigabitEthernet　0/0/1　为镜像端口,其上行数据镜像观测端口为　GigabitEthernet　0/0/2　。　　system-view　[sysname]　observing-port　GigabitEthernet　0/0/2　[sysname]　port-mirroring　GigabitEthernet　0/0/1　inbound　GigabitEthernet　0/0/2　1.17.30　reboot　命令功能　reboot　命令用来重启设备。　命令格式　reboot　参数说明　无　视图　用户视图　缺省级别　3:管理级　使用指南　该命令功能与设备下电后再上电效果相同,但在对设备远程维护时,不需用户到设备所在地重启设备,而直接在远端即可重启。　在一般情况下,禁止使用该命令,因为它将导致网络在短时间内中断。另外在重启时,要确保设备配置文件是否已经保存。　使用实例　#　重新启动设备。　　reboot　System　Will　Reboot,　Could　you　want　to　save　current　configuration　[Y/N]?　n　System　will　reboot!　Continue?[Y/N]:　y　1.17.31　reset　alarm　urgent　命令功能　reset　alarm　urgent　命令用来清除告警信息。　命令格式　reset　alarm　urgent　参数说明　无　视图　系统视图　级别　2:配置级　使用指南　只有　USG5500　设备支持此命令。　使用实例　#　清除设备的告警信息。　　system-view　[sysname]　reset　alarm　urgent　1.17.32　reset　firewall　session　table　out-of-sequence　buffer　命令功能　reset　firewall　session　table　out-of-sequence　buffer　命令用来清空缓存中TCP报文Sequence乱序会话信息。　命令格式　reset　firewall　session　table　out-of-sequence　buffer　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　无　使用实例　#　清空缓存中TCP报文Sequence乱序会话信息。　　system-view　[sysname]　reset　firewall　session　table　out-of-sequence　buffer　1.17.33　reset　packet-capture　queue　命令功能　reset　packet-capture　queue　命令用来清空抓包队列。　命令格式　reset　packet-capture　queue　{　all　|　queue-id　}　参数说明　参数　参数说明　取值　all　表示清空所有抓包队列。　-　queue-id　指定要清空的抓包队列。　取值范围为:0~3。　视图　用户视图　缺省级别　2:配置级　使用指南　无　使用实例　#　清空抓包队列0。　　reset　packet-capture　queue　0　1.17.34　reset　packet-capture　statistic　命令功能　reset　packet-capture　statistic　命令用来清空抓包统计信息。　命令格式　reset　packet-capture　statistic　参数说明　无　视图　用户视图　缺省级别　2:配置级　使用指南　无　使用实例　#　清空设备的抓包统计信息。　　reset　packet-capture　statistic　1.17.35　schedule　reboot　命令功能　schedule　reboot　命令用来启动　USG　的定时重启功能,可以设置具体的重启时间或重启前的等待时间。　undo　schedule　reboot　命令用来取消定时重启功能。　缺省情况下,禁止　USG　定时重启功能。　命令格式　schedule　reboot　{　at　exact-time　|　delay　interval　}　undo　schedule　reboot　参数说明　参数　参数说明　取值　at　设定　USG　重启的具体时间。　-　exact-time　USG　重新启动的时间,格式为　hh:mm　YYYY　/　MM　/　DD　,其中　hh　表示小时,取值范围是0~23,　mm　表示分钟,取值范围是0~59。　YYYY　/　MM　/　DD　表示年月日,为可选取参数。　-　delay　设定　USG　重启前等待的时间。　-　interval　USG　重新启动前的等待时延,格式为　hhh:mm　或mmm　,其中　hhh　表示小时,取值范围是0~720,　mm　表示分钟,取值范围是0~59,　mmm　表示分钟,取值范围是0~43200。　-　视图　用户视图　缺省级别　3:管理级　使用指南　如果　schedule　reboot　at　命令设置了具体的日期(年月日)参数,而且参数表示的是将来的日期,则USG　将在设定时间点重新启动,误差在1分钟以内。　如果没有指定具体的日期参数,分为两种情况:　设置的时间点在当前时间之后,　USG　在当天的该时间点重新启动;　设置的时间点在当前时间之前,　USG　在第二天的该时间点重新启动。　设置的日期与当前日期相比,差值不能大于30天。另外,配置该命令后,系统会提示输入确认信息,只有键入“Y”或者“y”后,设置才能生效。如果以前有相应的设置,则直接覆盖原有信息。　如果在配置　schedule　reboot　命令后,又用　clock　命令对系统时间进行了调整,则原有的　schedule　reboot　参数失效。　使用实例　#　当前时间为15:50,设置　USG　在当天晚上22:00重新启动。　　schedule　reboot　at　22:00　Info:　System　will　reboot　at　22:00:00　2009/07/18　(in　6　hours　and　10　minutes)confirm?　[Y/N]　:y　相关主题　1.17.36　script-string　命令功能　script-string　命令用来配置脚本命令。　命令格式　script-string　script-name　script-form　参数说明　参数　参数说明　取值　script-string　指定脚本配置命令的名称。　字符串形式,取值范围是1~50。　script-form　指定脚本配置命令的内容。　文本形式。　视图　系统视图　缺省级别　2:配置级　使用指南　无　使用实例　#　配置脚本命令。　[sysname]　script-string　name　sysname-view　1.17.37　session-usage　alarm　threshold　命令功能　session-usage　alarm　threshold　命令用来设置会话使用率阈值,会话使用率超过阈值时系统产生警告日志。　undo　session-usage　alarm　threshold　命令用来将会话使用率阈值恢复为默认值。　命令格式　session-usage　alarm　threshold　value　undo　session-usage　alarm　threshold　参数说明　参数　参数说明　取值　value　会话使用率阈值。　整数形式,取值范围是1~100,单位是百分比。缺省情况下,会话使用率阈值为95%。　视图　系统视图　缺省级别　2:配置级　使用指南　会话使用率指当前已经创建的会话数占系统支持总会话数的百分比。当会话使用率超过阈值时,系统将会每隔5秒钟产生一次警告日志,直至会话使用率低于阈值为止。　使用实例　#　设置会话使用率阈值为80,当会话使用率达到80%的时候,系统产生警告日志。　　system-view　[sysname]　session-usage　alarm　threshold　80　1.17.38　startup　system-software　命令功能　startup　system-software　命令用来配置系统下次启动时使用的系统软件文件名。　命令格式　startup　system-software　system-file　参数说明　参数　参数说明　取值　system-file　系统软件的文件名。　字符串形式,格式为　dirive-name　+　file-name　,长度范围是4~64。如果未指定　dirive-name　,则默认为当前存储设备。　视图　用户视图　缺省级别　3:管理级　使用指南　系统软件文件必须以“.bin”作为扩展名,而且必须存放在存储设备的根目录下。　使用实例　#　配置下次启动使用的系统文件。　　startup　system-software　vrpcfg.bin　相关主题