[sysname-rsa-key-code]　public-key-code　end　[sysname-rsa-public-key]　相关主题　1.7.11　rsa　local-key-pair　create　命令功能　rsa　local-key-pair　create　命令用来生成本地RSA主机密钥对和服务器密钥对。　命令格式　rsa　local-key-pair　create　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　成功完成SSH登录的首要操作是配置并产生本地RSA密钥对。在进行其他SSH配置之前,请先完成　rsa　local-key-paircreate　配置,生成本地密钥对。　执行本命令后,系统会创建主机密钥对和服务器密钥对。密钥对名称分别为:　主机密钥对名称:主机名+_Host　服务器密钥对名称:主机名+_Server　系统支持的密钥对名称最长为32个字符。_Host是5个字符,_Server是7个字符,因此创建RSA密钥对时,主机名不能超过25个字符。　如果RSA密钥已经存在,则系统告警,提示是否覆盖原密钥对。选择“Y”,表示覆盖;“N”,表示不覆盖。　输入该命令后,会提示您输入主机密钥的位数。服务器密钥对的位数与主机密钥对的位数至少相差128位。服务器密钥对和主机密钥对的最小长度为512位,最大长度为2048位。　注意:　主机密钥的位数建议大于1024,否则会存在不安全性风险。　此命令只需执行一遍,　USG　重新启动后不必再次执行。　使用实例　#　配置生成本地主机密钥对和服务器密钥对。　　system-view　[sysname]　rsa　local-key-pair　create　The　key　name　will　be:　sysname_Host　The　range　of　public　key　size　is　(512　~　2048).　NOTES:　A　key　not　longer　than　1024　bits　in　the　modulus　may　cause　security　risks.　The　generation　of　a　key　longer　than　512　bits　in　the　modulus　may　take　several　minutes.　Input　the　bits　in　the　modulus[default　=　2048]:　Generating　keys.相关主题　1.7.12　rsa　local-key-pair　destroy　命令功能　rsa　local-key-pair　destroy　命令用来销毁本地所有的RSA密钥,包括主机密钥对和服务器密钥对。　命令格式　rsa　local-key-pair　destroy　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　输入该命令后,需要确认是否销毁本地所有的RSA密钥。由于此命令为一次性操作指令,因此不会被保存在配置文件中。　使用实例　#　销毁服务器端所有的密钥。　　system-view　[sysname]　rsa　local-key-pair　destroy　%　The　name　for　the　keys　which　will　be　destroyed　is　sysname_Host.　%　Confirm　to　destroy　these　keys?　[y/n]:　y　相关主题　1.7.13　rsa　peer-public-key　命令功能　rsa　peer-public-key　命令用来进入公共密钥视图。　命令格式　rsa　peer-public-key　key-name　[　encoding-type　{　der　|　pem　|　openssh　}　]　参数说明　参数　参数说明　取值　key-name　公共密钥名称。　字符串形式,长度为1~30。　encoding-type　公共密钥的编码格式。　-　der　指定公共密钥的编码格式为DER。　-　pem　指定公共密钥的编码格式为PEM。　-　openssh　指定公共密钥的编码格式为OPENSSH。　-　视图　系统视图　缺省级别　2:配置级　使用指南　输入该命令后,将进入公共密钥视图,和public-key-code　begin　一同使用,可以对客户端的公钥进行配置。　客户端的公钥是由客户端软件随机生成的。缺省情况下,公钥的的编码格式为DER。　使用实例　#　进入公共密钥视图。　　system-view　[sysname]　rsa　peer-public-key　abc　Enter　"RSA　public　key"　view,　return　system　view　with　"peer-public-key　end".[sysname-rsa-public-key]　相关主题　1.7.14　sftp　命令功能　sftp　命令用来连接SSH服务器,连接成功后可执行相关文件操作。　命令格式　sftp　[　-a　source-address　|　-i　]　host-ip　[　port　]　[　[　-vpn-instance　vpn-instance-name　]　|　[　prefer_kex　{　dh_group1　|　dh_exchange_group　}　]　[　prefer_ctos_cipher　{　des　|　3des　|　aes128　}　]　[　prefer_stoc_cipher　{　des　|　3des　|　aes128　}　]　[　prefer_ctos_hmac　{　sha1　|　sha1_96　|　md5　|　md5_96　}　][　prefer_stoc_hmac　{　sha1　|　sha1_96　|　md5　|　md5_96　}　]　]　*　参数说明　参数　参数说明　取值　-a　source-address　指定本端可以连接出去的源接口。　-　host-ip　远程系统的IP地址或主机名。　字符串形式,长度范围为1~20。　port　SSH服务器正在侦听的端口号。　整数形式,取值范围是22或1025~55535。默认值是协议标准端口号22。　prefer_kex　密钥交换首选算法,目前支持dh-group1和dh-exchange-group两种算法,缺省算法为dh-group1。　-　prefer_ctos_cipher　客户端到服务器端的首选加密算法,目前支持des、3des和aes128三种加密算法,缺省算法为aes128。　-　prefer_stoc_cipher　服务器端到客户端的首选加密算法,目前支持des、3des和aes128三种加密算法,缺省算法为aes128。　-　prefer_ctos_hmac　客户端到服务器端的首选HMAC算法,目前支持sha1、sha1-96、md5、md5-96四种HMAC算法,缺省算法为sha1-96。　-　prefer_stoc_hmac　服务器端到客户端的首选HMAC算法,目前支持sha1、sha1-96、md5、md5-96四种HMAC算法,缺省算法为sha1-96。　-　vpn-instance-name　VPN实例名。　-　视图　系统视图　缺省级别　3:管理级　使用指南　使用　sftp　命令连接SSH服务器之前,SSH服务器端的SFTP服务必须使能。　只有当服务器正在侦听的端口号是22时,SSH客户端登录时可以不指定端口号,否则如果是其他侦听端口号,SSH客户端登录时必须指定端口号。　如果是STelnet客户端配置了ACL过滤导致命令执行失败时,会提示“Forbid　to　access　the　host　fromthis　terminal　!”。如果是TCP连接时失败会提示“Can’t　establish　tcp　connection　toserver”。　使用实例　#　SSH服务器当前侦听端口号是1025,且SFTP客户端在公网中,SSH服务器在私网里。　　system-view　[sysname]　sftp　-a　10.164.39.222　10.164.39.223　1025　-vpn-instance　ssh　Please　input　the　username:client001Trying　10.164.39.222　...Press　CTRL+K　to　abortConnected　to　10.164.39.222　...Enter　password:　相关主题　1.7.15　sftp　server　enable　命令功能　sftp　server　enable　命令用来使能SSH服务器端的SFTP服务。　undo　sftp　server　enable　命令用来关闭SSH服务器端的SFTP服务。　命令格式　sftp　server　enable　undo　sftp　server　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　只有SSH服务器端的SFTP服务使能以后,客户端才能以SFTP方式与SSH服务器建立连接。　使用实例　#　SFTP服务使能。　　system-view　[sysname]　sftp　server　enable　相关主题　1.7.16　ssh　authentication-type　default　password　命令功能　ssh　authentication-type　default　password　命令用来配置SSH用户缺省采用密码认证。　undo　ssh　authentication-type　default　password　命令用来取消配置的SSH缺省认证类型。　缺省情况下,没有配置缺省的SSH认证类型。　命令格式　ssh　authentication-type　default　password　undo　ssh　authentication-type　default　password　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　SSH没有缺省的认证类型,通常情况下,每当增加一个SSH用户,必须同时为其指定SSH认证方式。　配置　ssh　authentication-type　default　password　命令后,每当增加一个SSH用户,如果没有为该用户指定认证方式,则该用户将采用密码认证。　使用实例　#　为用户配置缺省的SSH认证类型为密码认证。　　system-view　[sysname]　ssh　authentication-type　default　password　相关主题　1.7.17　ssh　server　authentication-retries　命令功能　ssh　server　authentication-retries　命令用来设置SSH连接验证重试次数,在下次登录时生效。　undo　ssh　server　authentication-retries　命令用来恢复SSH连接验证重试次数的缺省值。　缺省情况下,SSH连接的验证重试次数为3。　命令格式　ssh　server　authentication-retries　times　undo　ssh　server　authentication-retries　参数说明　参数　参数说明　取值　times　指定SSH连接的验证重试次数。　取值范围是1~5。　视图　系统视图　缺省级别　2:配置级　使用指南　设置好的SSH连接验证重试次数在下次登录时生效。　使用实例　#　指定登录认证的重试次数为4次。　　system-view　[sysname]　ssh　server　authentication-retries　4　相关主题　1.7.18　ssh　server　compatible-ssh1x　命令功能　ssh　server　compatible-ssh1x　enable　命令用来使能SSH服务器兼容低版本功能。　undo　ssh　server　compatible-ssh1x　enable　命令用来关闭SSH服务器兼容低版本功能。　命令格式　ssh　server　compatible-ssh1x　enable　undo　ssh　server　compatible-ssh1x　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,设备关闭了SSH服务器兼容低版本功能。　配置SSH服务器兼容低版本,主要应用于客户端与服务器的版本协商阶段。客户端与服务器建立TCP连接后,开始协议版本协商,以期与服务器达成一个可以工作的协议版本。　使用实例　#　SSH服务器低版本兼容功能使能。　　system-view　[sysname]　ssh　server　compatible-ssh1x　enable　1.7.19　ssh　server　port　命令功能　ssh　server　port　port-number　命令用来更改SSH服务器的服务端口号。　undo　ssh　server　port　命令用来取消SSH服务器端设置的当前服务端口号,恢复为缺省值。　命令格式　ssh　server　port　port-number　undossh　server　port　参数说明　参数　参数说明　取值　port-number　SSH服务器服务端口号。　整数形式,取值范围为22或1025~55535。　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,SSH服务器服务端口号为22。　设置了SSH服务器的服务端口号以后,只有当服务器正在服务的端口号是22时,SSH客户端登录时可以不指定端口号;否则如果是其他服务端口号,SSH客户端登录时必须指定端口号。　使用实例　#　配置SSH服务器的服务端口号。　　system-view　[sysname]　ssh　server　port　1025　1.7.20　ssh　server　rekey-interval　命令功能　ssh　server　rekey-interval　命令用来配置SSH服务器密钥对的更新周期。　undo　ssh　server　rekey-interval　命令用来取消已配置的SSH服务器密钥对更新周期,恢复为缺省值0。　缺省情况下,SSH服务器密钥对的更新时间间隔为0,表示永不更新。　命令格式　ssh　server　rekey-interval　interval　undo　ssh　server　rekey-interval　参数说明　参数　参数说明　取值　interval　服务器密钥对更新时间间隔。　整数形式,取值范围为0~24小时。缺省值是0。　视图　系统视图　缺省级别　2:配置级　使用指南　在SSH服务器密钥对的更新周期到达时,系统会自动更新SSH服务器密钥对。如果客户端此时与服务器有连接,则客户端的服务器公钥不会被立即更新;只有当客户端重新与服务器建立连接时,客户端的服务器公钥才会被更新。　使用实例　#　配置SSH服务器的服务器密钥对更新周期为1小时。　　system-view　[sysname]　ssh　server　rekey-interval　1　相关主题　1.7.21　ssh　server　timeout　命令功能　ssh　server　timeout　命令用来设置SSH连接认证超时时间。　undo　ssh　server　timeout　命令用来恢复SSH连接认证超时时间的缺省值。　缺省情况下,SSH连接认证超时时间为60秒。　命令格式　ssh　server　timeout　seconds　undo　ssh　server　timeout　参数说明　参数　参数说明　取值　seconds　指定SSH连接认证超时时间。　取值范围1~120,单位为秒。　视图　系统视图　缺省级别　2:配置级　使用指南　设置的SSH连接认证超时时间在下次登录时生效。　使用实例　#　设定登录超时时间为80秒。　　system-view　[sysname]　ssh　server　timeout　80　相关主题　1.7.22　ssh　user　命令功能　ssh　user　user-name　命令用来新建用户名为　user-name　的SSH用户。　undo　ssh　user　命令用来删除SSH用户。　命令格式　ssh　user　user-name　undo　ssh　user　[　user-name　]　参数说明　参数　参数说明　取值　user-name　标识SSH用户的用户名。　字符串形式,不支持空格,长度范围是1~64。　视图　系统视图　缺省级别　2:配置级　使用指南　可以执行该命令单独新建一个用户;也可以在执行ssh　user　authentication-type命令时,如果检测　user-name　不存在,则新建一个名为　user-name　的用户。　使用实例　#　删除SSH用户testuser。　　system-view　[sysname]　undo　ssh　user　testuser　相关主题　1.7.23　ssh　user　assign　rsa-key　命令功能　ssh　user　assign　rsa-key　命令用来为用户分配一个已经存在的公钥。　undo　ssh　user　assign　rsa-key　命令用来删除此用户和公钥之间的对应关系。　命令格式　ssh　user　user-name　assign　rsa-key　key-name　undo　ssh　user　user-name　assign　rsa-key　参数说明　参数　参数说明　取值　user-name　AAA定义的有效SSH用户名。　字符串形式,长度为1~64。　key-name　配置的客户端公共密钥名。　字符串形式,长度为1~30。　视图　系统视图　缺省级别　2:配置级　使用指南　使用该命令为用户分配公钥时,如果用户已经被分配了公钥,以最后一次分配的公钥为准。　为用户分配公钥时,如果指定的用户的　user-name　不存在,则新建一个用户名为　user-name　的SSH用户,认证方式为所配置的认证方式。　新配置的用户公钥待下次登录时生效。　使用实例　#　为用户john分配密钥key1。　　system-view　[sysname]　ssh　user　john　assign　rsa-key　key1　相关主题　1.7.24　ssh　user　authentication-type　命令功能　ssh　user　user-name　authentication-type　命令用来配置SSH用户的认证方式。　undo　ssh　user-name　authentication-type　命令用来取消SSH用户的认证方式,恢复为空,即不支持任何认证方式。　缺省情况下,SSH用户的认证方式是空,即不支持任何认证方式。　命令格式　ssh　user　user-name　authentication-type　{　password　|　rsa　|　password-rsa　|　all　}　undo　ssh　user　user-name　authentication-type　参数说明　参数　参数说明　取值　user-name　SSH用户名。　字符串形式,长度范围是1~64。　password　密码认证方式。　-　rsa　RSA认证方式。　-　password-rsa　需要经过密码和RSA两种认证。　-　all　密码认证或RSA认证方式都可以。　-　视图　系统视图　缺省级别　2:配置级　使用指南　对于新用户,必须指定其验证方式,否则用户无法登录。新配置的验证方式,待下次登录时生效。　配置SSH用户的认证方式时,如果指定的用户的　user-name　不存在,则新建一个用户名为　user-name　的SSH用户,认证方式为所配置的认证方式。　使用实例　#　配置SSH用户的认证方式。　　system-view　[sysname]　ssh　user　testuser　authentication-type　password　相关主题　1.7.25　ssh　user　service-type　命令功能　ssh　user　user-name　service-type　{　sftp　|　stelnet　|　all　}命令用来配置SSH用户的服务方式的。　undo　ssh　user-name　service-type　命令用来取消SSH用户的服务方式的,恢复为空,即不支持任何服务方式。　缺省情况下,SSH用户的服务方式是空,即不支持任何服务方式。　命令格式　ssh　user　user-name　service-type　{　sftp　|　stelnet　|　all　}　undo　ssh　user　user-name　service-type　参数说明　参数　参数说明　取值　user-name　SSH用户名。　字符串形式,长度范围为1~64。　sftp　SFTP服务方式。　-　stelnet　STelnet服务方式。　-　all　SFTP服务方式和STelnet服务方式。　-　视图　系统视图　缺省级别　2:配置级　使用指南　如果用户　user-name　不存在,则新建一个用户名为　user-name　的SSH用户,服务方式为所配置的服务方式。　使用实例　#　配置SSH用户的服务方式。　　system-view　[sysname]　ssh　user　testuser　service-type　all　1.7.26　ssh　user　sftp-directory　命令功能　ssh　user　sftp-directory　命令用来配置SSH用户的SFTP服务授权目录。　undo　ssh　user　sftp-directory　命令用来将SFTP服务授权目录恢复为系统默认存储设备。　命令格式　ssh　user　user-name　sftp-directory　path　undo　ssh　user　user-name　sftp-directory　参数说明　参数　参数说明　取值　user-name　SSH用户名。　字符串形式,长度范围为1~64。　path　SFTP服务器上的目录名。　字符串形式,长度范围为1~64。　视图　系统视图　缺省级别　2:配置级　使用指南　用户只能访问SFTP服务设定目录。如果用户　user-name　不存在,则新建一个用户名为　user-name　的SSH用户,SFTP服务授权目录为所配置的目录。如果所配置的目录不存在,SFTP客户端用该用户连接SSH服务器时失败。　使用实例　#　配置SSH用户的SFTP服务授权目录。　　system-view　[sysname]　ssh　user　testuser　sftp-directory　flash:/ssh　相关主题　1.7.27　stelnet　server　enable　命令功能　stelnet　server　enable　命令用来启用SSH服务器端的STelnet服务。　undo　stelnet　server　enable　命令用来关闭SSH服务器端的STelnet服务。　缺省情况下,SSH服务器端的STelnet服务没有使能。　命令格式　stelnet　server　enable　undo　stelnet　server　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　只有SSH服务器端的STelnet服务使能以后,客户端才能以Stelnet方式与SSH服务器建立连接。　使用实例　#　STelnet服务使能。　　system-view　[sysname]　stelnet　server　enable　相关主题　1.7.28　stelnet　命令功能　stelnet　命令用来连接SSH服务器,连接成功后可对服务器执行相应的操作。　命令格式　stelnet　[　-a　source-address　]　host-ipv4　[　port　]　[　[　-vpn-instance　vpn-instance-name　]　|　[　prefer_kex　{　dh_group1　|　dh_exchange_group　}　]　|　[　prefer_ctos_cipher　{　des　|　3des　|　aes128　}　]　|　[　prefer_stoc_cipher　{　des　|　3des　|　aes128　}　]　|　[　prefer_ctos_hmac　{　sha1　|　sha1_96　|　md5　|　md5_96　}　]　|　[　prefer_stoc_hmac　{　sha1　|　sha1_96　|　md5　|　md5_96　}　]]　*　参数说明　参数　参数说明　取值　source-address　表示指定STelnet的源地址。　-　host-ip　远程系统的IPv4地址或主机名。　字符串形式,长度范围为1~20。　port　SSH服务器的服务端口号。　整数形式,取值范围是22或1025~55535。默认值是协议标准端口号22。　prefer_kex　密钥交换首选算法,目前支持dh-group1和dh-exchange-group两种算法,缺省算法为dh-group1。　-　prefer_ctos_cipher　客户端到服务器端的首选加密算法,目前支持des、3des和aes128三种加密算法,缺省算法为aes128。　-　prefer_stoc_cipher　服务器端到客户端的首选加密算法,目前支持des、3des和aes128三种加密算法,缺省算法为aes128。　-　prefer_ctos_hmac　客户端到服务器端的首选HMAC算法,目前支持sha1、sha1-96、md5、md5-96四种HMAC算法,缺省算法为sha1-96。　-　prefer_stoc_hmac　服务器端到客户端的首选HMAC算法,目前支持sha1、sha1-96、md5、md5-96四种HMAC算法,缺省算法为sha1-96。　-　-vpn-instance　vpn-instance-name　VPN实例名。　字符串形式,区分大小写,长度范围是1~33。　视图　系统视图　缺省级别　3:管理级　使用指南　使用　stelnet　命令连接SSH服务器之前,SSH服务器端的STelnet服务必须使能。　只有当服务器的服务端口号是22时,SSH客户端登录时可以不指定端口号,否则如果是其他服务端口号,SSH客户端登录时必须指定端口号。　使用实例　#　连接IP地址为1.1.1.1的SSH服务器名。　　system-view　[sysname]　stelnet　1.1.1.1　相关主题　1.7.29　ssh　client　first-time　enable　命令功能　ssh　client　first-time　enable　命令用来使能SSH客户端首次认证。　undo　ssh　client　first-time　enable　命令用来关闭SSH客户端首次认证。　命令格式　ssh　client　first-time　enable　undo　ssh　client　first-time　enable　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况,SSH客户端首次认证功能是关闭的。　使能SSH客户端首次认证功能的目的,是为了当STelnet/SFTP客户端第一次登录SSH服务器时,不对SSH服务器的RSA公钥进行有效性检查,因为此时STelnet/SFTP客户端还没有保存SSH服务器的RSA公钥。　如果没有使能SSH客户端首次认证功能,则STelnet/SFTP客户端第一次登录SSH服务器时,由于对SSH服务器的RSA公钥有效性检查失败,而导致登录服务器失败。　说明:　除了使能SSH客户端首次认证功能之外,如果STelnet或SFTP客户端想第一次就能成功登录SSH服务器,还可以通过事先在客户端为SSH服务器分配RSA公钥来实现。　使用实例　#　使能SSH客户端首次认证功能,这样SSH客户端第一次连接SSH服务器时,客户端不对服务器的RSA公钥进行验证。　　system-view　[sysname]　ssh　client　first-time　enable　1.7.30　ssh　client　命令功能　ssh　client　server-name　assign　rsa-key　key-name　命令用来给SSH服务器分配RSA公钥的,key-name必须是SSH客户端已经配置好的SSH服务器的RSA公钥。　undo　ssh　client　server-name　assign　rsa-key　命令用来取消SSH服务器与RSA公钥的绑定关系。　命令格式　ssh　client　server-name　assign　rsa-key　key-name　undo　ssh　client　server-name　assign　rsa-key　参数说明　参数　参数说明　取值　server-name　SSH服务器的主机名。　字符串形式,长度范围为1~46。　key-name　RSA公钥名。　字符串形式,长度范围为1~30。　视图　系统视图　缺省级别　2:配置级　使用指南　如果SSH客户端是第一次连接SSH服务器且SSH客户端没有使能首次认证,则必须为SSH服务器分配对端RSA公钥。只有这样,SSH客户端对SSH服务器的RSA公钥验证才会通过,SSH客户端第一次连接服务器才会成功。　使用实例　#　为SSH服务器“sshserver1”分配RSA公钥。　　system-view　[sysname]　ssh　client　sshserver1　assign　rsa-key　key2　1.7.31　telnet　命令功能　telnet　命令用来从当前设备登录到其它设备。　命令格式　telnet　[　vpn-instance　vpn-instance-name　]　[　server-ip-address　|　host-name　]　[　port-number　]　参数说明　参数　参数说明　取值　server-ip-address　远端设备的IPv4地址。　-　vpn-instance-name　VPN实例名。　字符串形式,长度范围是1~31。　host-name　远端设备的主机名。　字符串形式,长度范围是1~20。　port-number　远端设备提供Telnet服务的TCP端口号。　取值范围1~65535,默认值为23。　视图　用户视图　缺省级别　0:参观级　使用指南　通过执行　telnet　命令,用户可以很方便地从一个　USG　登录到另一个　USG　进行远程管理。　使用实例　#　从sysname_a登录到sysname_b(IP地址为10.1.1.1)。　　telnet　10.1.1.1　Trying　10.1.1.1　...Press　CTRL+T　to　abortConnected　to　10.1.1.1　Copyright　(C)　2010-2014　Huawei　Technologies　Co.,　Ltd.　**　Without　the　owner's　prior　written　consent,　**　no　decompiling　or　reverse-engineering　shall　be　allowed.　**　Notice:　**　This　is　a　private　communication　system.　**　Unauthorized　access　or　use　may　lead　to　prosecution.Note:　The　max　number　of　VTY　users　is　5,　and　the　current　number　of　VTY　users　on　line　is　1.　1.7.32　telnet　ipv6　命令功能　telnet　ipv6　命令用来通过Telnet协议远程登录到远端设备。　命令格式　telnet　ipv6　{　server-ipv6-address　|　host-name　}　[　-i　interface-type　interface-number　]　[　port-number　]　参数说明　参数　参数说明　取值　server-ipv6-address　远端设备的IPv6地址。　-　host-name　远端设备的主机名。　字符串形式,不支持空格,长度范围是1~46。　-i　interface-type　interface-number　链路本地地址的出接口类型和接口编号。　-　port-number　远端设备提供Telnet服务的TCP端口号。　取值范围是1~65535。缺省值是23。　视图　用户视图　缺省级别　0:参观级　使用指南　可以通过输入远端设备的IPv6地址或主机名来连接。　如果连接的远端设备的IPv6地址是链路本地地址,那么这个地址在每个链路中必须是唯一的,并且必须指定连接IPv6链路本地地址的出接口类型和接口编号。　在连接的过程中,可以使用“Ctrl+K”停止本端设备与远端设备的连接。　使用实例　#　从sysname_a登录到sysname_b(IPv6地址为3001::1)。　　telnet　ipv6　3001::1　Trying　3001::1　...Press　CTRL+K　to　abortConnected　to　3001::1　Copyright　(C)　2010-2014　Huawei　Technologies　Co.,　Ltd.　**　Without　the　owner's　prior　written　consent,　**　no　decompiling　or　reverse-engineering　shall　be　allowed.　**　Notice:　**　This　is　a　private　communication　system.　**　Unauthorized　access　or　use　may　lead　to　prosecution.Note:　The　max　number　of　VTY　users　is　5,　and　the　current　number　of　VTY　users　on　line　is　1.　1.7.33　telnet　server　enable　命令功能　telnet　server　enable　命令用来开启Telnet服务。　undo　telnet　server　enable　命令用来关闭Telnet服务。　命令格式　telnet　[　ipv6　]　server　enable　undo　telnet　[　ipv6　]　server　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　IPv6和IPv4是分开控制的,如果指定IPv6关键字,开启/关闭的是IPv6的Telnet服务;不指定,则开启/关闭的是IPv4的Telnet服务。　说明:　缺省情况下,Telnet服务处于开启状态。使用Telnet方式登录设备具有一定的风险,建议配置使用STelnet登录设备。　使用实例　#　开启IPv6的Telnet服务。　　system-view　[sysname]　telnet　ipv6　server　enable　1.8　信息中心命令　1.8.1　display　config-upgrade-record　命令功能　display　config-upgrade-record　命令用来显示设备软件从低级版本升级到版本　V300R001　后的命令及参数变更。　命令格式　display　config-upgrade-record　参数说明　无　视图　所有视图　缺省级别　2:配置级　使用指南　无　使用实例　#　显示系统升级后,系统的命令及参数变更。　　display　config-upgrade-record　Configuration　upgrade　from　V100R005　to　V300R001=1.　Parameter　changes:　CmdOld:　"port　access　vlan　2".　CmdNew:　"port　default　vlan　2".　1.8.2　display　channel　命令功能　display　channel　命令用来显示信息通道的内容。不带参数表示显示所有通道的设置情况。　命令格式　display　channel　[　channel-number　|　channel-name　]　参数说明　参数　参数说明　取值　channel-number　通道号　整形,取值范围是0~9。　channel-name　通道名　-　视图　所有视图　缺省级别　1:监控级　使用指南　执行命令　display　channel　可以显示,日志、告警和debugging信息是否允许从指定的通道通过和允许通过信息的级别。在不指定任何的参数情况下,显示日志、告警和debugging信息在所有通道中的是否允许通过和允许通过信息的级别。　使用实例　#　显示0号信息通道的内容。　　display　channel　0　channel　number:0,　channel　name:consoleMODU_ID　NAME　ENABLE　LOG_LEVEL　ENABLE　TRAP_LEVEL　ENABLE　DEBUG_LEVELffff0000　default　Y　warning　Y　debugging　Y　debugging　表1-21　display　channel命令输出信息描述　项目　描述　MODU_ID　模块号,ffff0000表示缺省的条目。　NAME　模块名,default表示缺省的模块。　ENABLE(first)　日志信息的使能状态。　LOG_LEVEL　允许输出的日志信息的级别。　ENABLE(second)　告警信息的使能状态。　TRAP_LEVEL　允许输出的告警信息的级别。　ENABLE(third)　调试信息的使能状态。　DEBUG_LEVEL　允许输出的调试信息的级别。　1.8.3　display　debugging　命令功能　display　debugging　命令用来显示已经打开的调试开关。　命令格式　display　debugging　[　interface　interface-type　interface-number　]　[　module-name　]　参数说明　参数　参数说明　取值　interface　接口类型。　-　interface-type　具体的接口类型。　-　interface-number　接口编号。　-　module-name　模块名。比如RIP模块等。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　显示所有打开的调试开关。　　display　debugging　1.8.4　display　firewall　log-type　binary　configuration　命令功能　display　firewall　session　log-type　命令用来查看当前二进制日志的配置信息。　命令格式　display　firewall　log-type　binary　configuration　参数说明　参数　参数说明　取值　configuration　查看二进制日志的配置信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看二进制日志的配置信息。　　display　firewall　log-type　binary　configuration　Binary　log　send-type:　Default　Binary　log　source:　Not　configured　Binary　log　host　1:　20.70.70.24:9002(vpn-instance:public)　Binary　log　host　2:　10.10.10.3:9002(vpn-instance:vpn1)　display　firewall　log-type　binary　configuration　命令输出信息描述如表1-22所示。　表1-22　display　firewall　log-type　binary　configuration命令输出信息描述　项目　描述　Binary　log　send-type　Concurrent　表示二进制日志的发送方式为并发方式。　default　表示二进制日志的发送方式为轮洵方式。　Binary　log　source　发送二进制日志的源IP地址和端口。　Binary　log　host　日志主机的IP地址、端口和VPN实例。　1.8.5　display　firewall　session　log-type　binary　statistic　命令功能　display　firewall　session　log-type　binary　statistic　命令用来查看二进制日志的统计信息。　命令格式　display　firewall　session　log-type　binary　statistic　参数说明　参数　参数说明　取值　statistic　查看二进制日志的统计信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看二进制日志的统计信息。　　display　firewall　session　log-type　binary　statistic　Total　send　packets:　125　Total　send　Items:　4294967295　Total　drop　packets:　4294967295　Total　drop　items:　4294967295　Total　send　items　during　the　last　minute:　0　display　firewall　session　log-type　binary　statistic　命令输出信息描述如表1-23所示。　表1-23　display　firewall　session　log-type　binary　statistic命令输出信息描述　项目　描述　Total　send　packets　发送的总包数。　Total　send　Items　发送日志总数。　Total　drop　packets　丢弃总包数。　Total　drop　items　丢弃日志总数。　Total　send　items　during　the　last　minute　最后一分钟发送的日志数。　1.8.6　display　info-center　命令功能　display　info-center　命令用来显示信息中心记录的各项信息。　命令格式　display　info-center　[　statistics　]　参数说明　参数　参数说明　取值　statistics　显示信息中心的统计信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　显示信息中心记录各项信息。　　display　info-center　Information　Center:enabledLog　host:Console:　channel　number　:　0,　channel　name　:　consoleMonitor:　channel　number　:　1,　channel　name　:　monitorSNMP　Agent:　channel　number　:　5,　channel　name　:　snmpagentLog　buffer:　enabled,max　buffer　size　1024,　current　buffer　size　1024,current　messages　512,　channel　number　:　4,　channel　name　:　logbufferdropped　messages　0,　overwritten　messages　724Trap　buffer:　enabled,max　buffer　size　1024,　current　buffer　size　1024,current　messages　10,　channel　number:3,　channel　name:trapbufferdropped　messages　0,　overwritten　messages　0Information　timestamp　setting:　log　-　date,　trap　-　date,　debug　-　boot　Sent　messages　=　1213,　Received　messages　=　1249　IO　Reg　messages　=　100　IO　Sent　messages　=　37　表1-24　display　info-center