执行命令　undo　password-policy　mandatory　enable　关闭此功能后,不满足密码复杂度的密码也可以配置成功,此时密码存在安全风险,不建议您关闭此功能。　其中密码复杂度必须满足以下条件:　密码的长度最小为8个字符。　密码至少是三种不同类型字符的组合,即包含英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、特殊字符(如#、%、!、$等)的三种。　密码不能与用户名或用户名的倒序相同。　设置的新密码不能与旧密码相同。　缺省情况下,密码策略处于开启状态。　使用实例　#　开启密码强制策略。　　system-view　[sysname]　aaa　[sysname-aaa]　password-policy　mandatory　enable　相关主题　1.3.23　screen-length　命令功能　screen-length　命令用来设置终端屏幕的每屏行数。　undo　screen-length　命令用来恢复缺省设置。　缺省情况下,终端屏幕的每屏显示24行。　命令格式　screen-length　screen-length　undo　screen-length　参数说明　参数　参数说明　取值　screen-length　屏幕分屏显示的行数。　整数形式,取值范围是0~512。取值为0时表示关闭分屏功能。　视图　用户界面视图　缺省级别　3:管理级　使用指南　通常情况,无需调整终端屏幕的每屏行数。　使用实例　#　设置屏幕的每屏行数为30。　　system-view　[sysname]　user-interface　console　0　[sysname-ui-console0]　screen-length　30　1.3.24　script　trigger　命令功能　script　trigger　命令用来配置向对端发送AT脚本文件(当指定的事件发生时)。　undo　script　trigger　命令用来删除本配置。　命令格式　script　trigger　{　connect　|　dial　|　init　|　login　|　logout　}　script-name　undo　script　trigger　{　connect　|　dial　|　init　|　login　|　logout　}　参数说明　参数　参数说明　取值　connect　连接事件。本参数目前不支持。　-　dial　拨号事件。　-　init　系统启动事件。本参数目前不支持。　-　login　激活事件。本参数目前不支持。　-　logout　断开连接事件。本参数目前不支持。　-　script-name　指定脚本文件的名称。　字符串形式,长度为1~50。　视图　用户界面视图　缺省级别　3:管理级　使用指南　无　使用实例　#　当拨号事件发生时,向对端发送AT脚本文件为abc。　　system-view　[sysname]　user-interface　tty　33　[sysname-ui-tty33]　script　trigger　dial　abc　1.3.25　send　命令功能　send　命令用来向用户界面发送消息。　命令格式　send　{　all　|　ui-number　|　ui-type　ui-number1　}　参数说明　参数　参数说明　取值　all　向所有用户界面发送消息。　-　ui-number　用户界面绝对编号。　最小值为0,最大值比系统支持的用户界面总数小1。不同设备用户界面取值范围不同。　ui-type　用户界面的类型名。　-　ui-number1　用户界面的相对编号。　-　视图　用户视图　缺省级别　3:管理级　使用指南　执行　send　命令后,系统提示输入要发送的消息的具体内容。确认发送后,从指定用户界面登录的用户就会收到该条消息。　使用实例　#　向用户界面VTY　0发送消息。　　send　vty　0　Enter　message,　end　with　CTRL+Z　or　Enter;　abort　with　CTRL+C:Hello,good　morning!Send　message?　[Y/N]　y　#　确认要发送后,通过VTY　0登录到　USG　的用户就会收到这条信息。　Message　from　con0　to　vty0***Hello,　good　morning!　1.3.26　shell　命令功能　shell　命令用来设置允许在用户界面上启动终端服务。　undo　shell　命令用来取消当前设置。　缺省情况下,在所有的用户界面上启动终端服务。　命令格式　shell　undo　shell　参数说明　无　视图　用户界面视图　缺省级别　3:管理级　使用指南　系统对　undo　shell　命令限制如下:　Console口不支持该命令。　对其它类型的用户界面不做限制。　使用实例　#　设置在虚拟终端(VTY)0到4上终止终端服务。　　system-view　[sysname]　user-interface　vty　0　4　[sysname-ui-vty0-4]　undo　shell　#　对于Telnet终端,登录后将显示:　The　connection　was　closed　by　the　remote　host!　1.3.27　speed(用户界面视图)　命令功能　speed　命令用来设置用户界面的传输速率。　undo　speed　命令用来恢复用户界面的缺省传输速率。　命令格式　speed　speed-value　undo　speed　参数说明　参数　参数说明　取值　speed-value　指定用户界面的传输速率。　300bit/s、600bit/s、1200bit/s、4800bit/s、9600bit/s、19200bit/s、38400bit/s、57600bit/s和115200bit/s　视图　用户界面视图　缺省级别　3:管理级　使用指南　缺省情况下,传输速率为9600bit/s。　使用实例　#　将用户界面的传输速率为19200bit/s。　　system-view　[sysname]　user-interface　console　0　[sysname-ui-console0]　speed　19200　1.3.28　stopbits　命令功能　stopbits　命令用来设置用户界面的停止位。　undo　stopbits　命令用来恢复缺省的用户界面停止位。　命令格式　stopbits　{　1.5　|　1　|　2　}　undo　stopbits　参数说明　参数　参数说明　取值　1.5　停止位为1.5位。　-　1　停止位为1位。　-　2　停止位为2位。　-　视图　用户界面视图　缺省级别　3:管理级　使用指南　缺省情况下,停止位为1位。　若停止位为1.5,对应数据位为5。　若停止位为2,对应数据位为6,7,8。　使用实例　#　设置用户界面的停止位为1.5位。　　system-view　[sysname]　user-interface　console　0　[sysname-ui-console0]　stopbits　1.5　1.3.29　stopbit-error　intolerance　命令功能　stopbit-error　intolerance　命令用来开启检测停止位。　undo　stopbit-error　intolerance　命令用来恢复缺省情况。　命令格式　stopbit-error　intolerance　undo　stopbit-error　intolerance　参数说明　无　视图　用户界面视图　缺省级别　2:配置级　使用指南　缺省情况下,不检测停止位。　本命令只对于异步串行接口有效。　使用实例　#　开启检测停止位。　　system-view　[sysname]　user-interface　tty　33　[sysname-ui-tty33]　stopbit-error　intolerance　1.3.30　user　privilege　命令功能　user　privilege　命令用来配置从当前用户界面登录的用户所能访问的命令级别。　undo　user　privilege　命令用来取消当前设置。　命令格式　user　privilege　level　level　undo　user　privilege　level　参数说明　参数　参数说明　取值　level　指定命令级别。　整数形式,取值范围是0~15。　视图　用户界面视图　缺省级别　3:管理级　使用指南　缺省情况下,Console口用户界面对应的默认命令访问级别是3,而其他用户界面对应的默认级别是0。　如果用户界面下配置的命令级别访问权限与用户名本身对应的操作权限冲突,以用户名本身对应的级别为准。　例如:用户001本身对应权限为能访问3级命令,而用户界面VTY　0配置的命令级别访问权限为2,则用户001从VTY0登录系统时,能访问3级及以下的命令。　使用实例　#　设置从vty　0登录的用户级别为2。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　user　privilege　level　2　#　通过Telnet方式从vty　0登录进　USG　后,查看用户界的详细信息。　　display　user-interface　vty0　Idx　Type　Tx/Rx　Modem　Privi　ActualPrivi　Auth　Int　34　VTY　0　-　2　P　-　+　:　Current　user-interface　is　active.　F　:　Current　user-interface　is　active　and　work　in　async　mode.　Idx　:　Absolute　index　of　user-interface.　Type　:　Type　and　relative　index　of　user-interface.　Privi:　The　privilege　of　user-interface.　Auth　:　The　authentication　mode　of　user-interface.　Int　:　The　physical　location　of　UIs.　A:　Authenticate　use　AAA.　P:　Authenticate　use　current　UI's　password.　相关主题　1.3.31　user-interface　命令功能　user-interface　命令用来进入单一用户界面视图或多个用户界面视图。　命令格式　user-interface　[　ui-type　]　first-ui-number　[　last-ui-number　]　参数说明　参数　参数说明　取值　ui-type　用户界面的类型。　可以是Console和VTY。如果指定用户界面类型,表示使用相对编号,如果不指定用户界面类型,则表示使用绝对编号。　first-ui-number　配置的第一个用户界面。　不同配置,取值范围不同。　last-ui-number　配置的最后一个用户界面。　last-ui-number　的取值要比　first-ui-number　取值大。　视图　系统视图　缺省级别　3:管理级　使用指南　使用此命令进入用户界面视图后,可以配置该用户界面的相关属性。　使用实例　#　进入用户界面Console视图。　　system-view　[sysname]　user-interface　console　0　[sysname-ui-console0]　#　进入用户界面VTY　0视图。　　system-view　[sysname]　user-interface　vty　0　[sysname-ui-vty0]　#　进入VTY0~VTY3视图。　　system-view　[sysname]　user-interface　vty　0　3　[sysname-ui-vty0-3]　相关主题　1.3.32　user-interface　current　命令功能　user-interface　current　命令用来进入当前用户界面视图。　命令格式　user-interface　current　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　当用户需要进入当前用户界面视图下进行配置时,无需知道当前用户界面编号,执行该命令就可以直接进入当前用户界面视图。　使用实例　#　进入当前用户视图,进行配置。　　system-view　[sysname]　user-interface　current　[sysname-ui-vty1]　相关主题　1.3.33　user-interface　maximum-vty　命令功能　user-interface　maximum-vty　命令用来设置登录用户的最大数目。　undo　user-interface　maximum-vty　命令用来恢复登录用户最大数目为缺省值。　命令格式　user-interface　maximum-vty　number　undo　user-interface　maximum-vty　参数说明　参数　参数说明　取值　number　用来设置Telnet、SSH用户最大数目。　整数形式,取值范围0~15,缺省为5。　视图　系统视图　缺省级别　3:管理级　使用指南　缺省情况下,Telnet、SSH用户最大数目总和为5个。可以根据实际需要配置该数目。　如果所有登录用户对应的VTY节点索引都小于用户的配置数值,则该配置被接受;否则,报告配置失败。　如果配置的登录用户最大数目为零,则设备不再接受任何用户通过Telnet、SSH登录设备。　使用实例　#　配置VTY用户界面最大数目为7个。　　system-view　[sysname]　user-interface　maximum-vty　7　相关主题　1.4　文件系统配置命令　1.4.1　cd(用户视图)　命令功能　cd　命令用来进入指定存储路径。　命令格式　cd　directory　参数说明　参数　参数说明　取值　directory　路径名称。　字符串形式,取值范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　需注意用户权限,只能切换到允许用户进入的存储路径。　使用实例　#　进入到　USG　test路径下。　　cd　test　相关主题　1.4.2　copy　命令功能　copy　命令用来复制文件。　命令格式　copy　source-filename　destination-filename　参数说明　参数　参数说明　取值　source-filename　源文件名。　字符串形式,取值范围是1~64。　destination-filename　目标文件名。　字符串形式,取值范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　如果目标文件名与已经存在的目录名重名,执行失败;若目标文件名与已经存在的文件名重名,将提示是否覆盖。若目标文件名是目录名,则目标文件与源文件同名。　使用实例　#　将文件sample.txt从flash:/abc中拷贝到flash:/中。　　copy　flash:/abc/sample.txt　flash:/　Copy　flash:/abc/sample.txt　to　flash:/sample.txt　?[Y/N]　:Y100%　completeInfo:Copiedfile　flash:/abc/sample.txt　to　flash:/sample.txt...Done　相关主题　1.4.3　delete(用户视图)　命令功能　delete　命令用来删除　USG　存储设备中的指定文件。支持“　*　”通配符。　命令格式　delete　[　/unreserved　]　filename　参数说明　参数　参数说明　取值　/unreserved　表示彻底删除指定文件,删除的文件将不可恢复。　-　filename　要删除的文件名。　字符串形式,格式为　drive　+　path　+　file-name　,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　删除文件是将文件放在回收站目录中,　dir　命令不显示已经删除的文件信息,使用　dir　/all　命令显示所有文件信息,包括已经删除的文件信息。　使用不带参数的　delete　命令删除的文件可以使用　undelete　命令恢复,若要从回收站中删除该文件,使用　reset　recycle-bin　命令。　如果在不同目录下,删除两个相同名字的文件,回收站中只保留最后一次删除的文件。　使用实例　#　删除文件flash:/test/test.txt。　　delete　flash:/test/test.txt　Delete　flash:/test/test.txt?[Y/N]　Y　%Deleting　file　flash:/test/private-data.txt...Done!　相关主题　1.4.4　dir(用户视图)　命令功能　dir　命令用来显示　USG　存储设备中的指定文件或目录的信息。　命令格式　dir　[　/all　]　[　filename　]　参数说明　参数　参数说明　取值　/all　显示所有的文件(包括已删除的文件)。　-　filename　显示的文件或目录名。　字符串形式,格式为　drive　+　path　+　file-name　,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　缺省情况下,显示当前存储路径下的文件信息。　支持使用通配符“　*　”匹配。　使用　dir　/all　命令显示所有文件信息,包括已经删除的文件信息,已经删除的文件的名字用“[　]”括起来表示,例如[　text　]。这种已删除文件可以使用undelete命令恢复,若要从回收站中彻底删除该文件,使用resetrecycle-bin命令。　使用实例　#　显示目录flash:/test/的信息。　　dir　flash:/test/　Directory　of　flash:/test/　0　-rw-　4　Mar　01　2004　21:19:27　sample.txt　1　-rw-　80　Mar　09　2004　09:47:36　test.txt2,540　KB　total　(394　KB　free)　相关主题　1.4.5　execute　命令功能　execute　命令用来执行指定的批处理文件。　命令格式　execute　file-name　参数说明　参数　参数说明　取值　file-name　批处理文件名。　以“.bat”为后缀。字符串形式,取值范围是1~256。　视图　系统视图　缺省级别　2:配置级　使用指南　批处理命令逐条执行批处理文件中的命令行,批处理文件中不能包含不可见字符,如果发现有不可见字符,批处理命令则退出当前执行过程,并且不进行回退操作。　批处理命令不保证每一条命令的执行,批处理命令本身不进行热备份处理,批处理文件中不限制命令的形式和内容。　批处理命令的执行过程相当于手工逐条执行的自动化过程。　使用实例　#　执行当前存储目录下的test.bat批处理文件。　　system-view　[sysname]　execute　test.bat　1.4.6　file　prompt　命令功能　file　prompt　命令用来修改设备文件操作的提醒方式。　缺省情况下,为alert　提醒方式。　命令格式　file　prompt　{　alert　|　quiet　}　参数说明　参数　参数说明　取值　alert　对由于用户操作(比如删除文件操作)可能会导致数据丢失或破坏的情况进行交互式确认。　-　quiet　对由于用户操作(比如删除文件操作)可能会导致数据丢失或破坏的情况进行不作提示。　-　视图　系统视图　缺省级别　3:管理级　使用指南　如果将文件操作的提醒方式设置为　quiet　,则对由于用户误操作(比如删除文件操作)而导致数据丢失的情况不作提示。　使用实例　#　设置　USG　文件操作的提醒方式为　quiet　。　　system-view　[sysname]　file　prompt　quiet　#　设置　USG　文件操作的提醒方式为　alert　。　　system-view　[sysname]　file　prompt　alert　1.4.7　fixdisk　命令功能　fixdisk　命令用来对文件系统异常的存储设备进行修复,不能确保成功。　命令格式　fixdisk　device-name　参数说明　参数　参数说明　取值　device-name　设备名称。　-　视图　用户视图　缺省级别　3:管理级　使用指南　当终端显示系统出错时,可以使用此命令进行修复。　使用实例　#　终端显示存储设备flash出错,进行修复。　Lost　chains　in　flash　detected,　please　use　fixdisk　to　recover　them!　fixdisk　flash　:　Warning:　The　files　on　flash:　might　be　damaged!　Continue?　[Y/N]:y　Info:　Fixing　flash:　may　take　some　time　to　complete.　Info:　Fixing　flash:　completed.　1.4.8　format　命令功能　format　命令用来格式化存储设备。　命令格式　format　device-name　参数说明　参数　参数说明　取值　device-name　存储设备名字。　-　视图　用户视图　缺省级别　3:管理级　使用指南　格式化操作将导致指定的存储设备上所有的文件丢失,并且不可恢复。　使用实例　#　格式化hda1。　　format　hda1:　All　data(including　configuration　and　system　startup　files)　on　device　hda1:　will　be　lost　and　SSL　VPN　will　be　unavailable.　Do　you　want　to　format　and　restart　the　device　?　[Y/N]:n　1.4.9　mkdir(用户视图)　命令功能　mkdir　命令用来在指定存储设备指定目录下创建目录。　命令格式　mkdir　directory　参数说明　参数　参数说明　取值　directory　目录名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　创建的目录名不能与指定目录下其它目录或文件名重名。　mkdir　命令最大支持4级目录深度,每级目录名最大长度为15个字符。　使用实例　#　创建目录dd。　　mkdir　dd　Info:Create　directory　flash:/dd......Done.　相关主题　1.4.10　more　命令功能　more　命令用来显示指定文件。　命令格式　more　file-name　参数说明　参数　参数说明　取值　file-name　文件名。　字符串形式,取值范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　系统以文本形式显示文件的内容。　使用实例　#　显示文件test.txt的内容。　　more　test.txt　AppWizard　has　created　this　test　application　for　you.This　file　contains　a　summary　of　what　you　will　find　in　each　of　the　files　that　make　up　your　test　application.Test.dspThis　file　(the　project　file)　contains　information　at　the　project　level　and　is　used　to　build　a　single　project　or　subproject.　Other　users　can　share　the　project　(.dsp)　file,　but　they　should　export　the　makefiles　locally.　1.4.11　move　命令功能　move　命令用来移动文件。不能在设备之间移动文件。　命令格式　move　source-filename　destination-filename　参数说明　参数　参数说明　取值　source-filename　源文件名,可以使用通配符“*”。　字符串形式,长度范围是1~64。　destination-filename　目标文件名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　目标文件名也可以是目录名,此时表示将源文件移到该目录下,文件名不变。　若目标文件名与已经存在的目录名重名,执行失败;若目标文件名与已经存在的文件名重名,将提示是否覆盖。　使用实例　移动文件从flash:/test/sample.txt到flash:/sample.txt。　　move　flash:/test/sample.txt　flash:/sample.txt　Warning:　Move　file　flash:/test/sample.txt　to　flash:/sample.txt　?[Y/N]　:y　Info:　File　flash:/test/sample.txt　to　flash:/sample.txt　相关主题　1.4.12　pwd(用户视图)　命令功能　pwd　命令用来显示当前路径。　命令格式　pwd　参数说明　无　视图　用户视图　缺省级别　3:管理级　使用指南　无论当前处于根目录还是子目录,执行　pwd　命令后均可以显示用户当前所处的目录。可以根据回显结果,执行cd(用户视图)命令,改变当前目录。　使用实例　#　显示当前路径。　　pwd　flash:　相关主题　1.4.13　remotehelp　命令功能　remotehelp　命令用来显示FTP协议命令的帮助。　命令格式　remotehelp　[　command　]　参数说明　参数　参数说明　取值　command　FTP协议命令。　取值范围1~16个字符。　视图　FTP客户端视图　缺省级别　3:管理级　使用指南　无　使用实例　#　查看协议命令　user　的语法。　　ftp　172.16.104.110　Trying　ftp　172.16.104.110Press　CTRL+K　to　abortConnected　to　ftp　172.16.104.110220　FTP　service　ready.User　(ftp　172.16.104.110:　(none)):test331　Password　required　for　testPassword:230　User　logged　in.[ftp]　remotehelp　user　214　Syntax:　USER

1.4.14　rename(用户视图)　命令功能　rename　命令用来重命名文件或目录。　命令格式　rename　source-filename　destination-filename　rename　source-directoryname　destination-directoryname　参数说明　参数　参数说明　取值　source-filename　源文件名。　字符串形式,长度范围是1~64。　destination-filename　目标文件名。　字符串形式,长度范围是1~64。　source-directoryname　源目录名。　字符串形式,长度范围是1~64。　destination-directoryname　目标目录名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　目标文件名或目录名,不得与已有的文件名或目录名重名。　使用实例　#　重命名文件sample.txt为sample.bak。　　rename　sample.txt　sample.bak　Rename　flash:/sample.txt　to　flash:/sample.bak　?[Y/N]　:y　Info:Rename　file　flash:/sample.txt　to　flash:/sample.bak　......Done.　#　重命名目录sample为sample_bak。　　rename　sample　sample_bak　y　Info:Rename　file　hda1:/sample　to　hda1:/sample_bak　......Done.　1.4.15　reset　recycle-bin　命令功能　reset　recycle-bin　命令用来彻底删除回收站中的文件。　命令格式　reset　recycle-bin　[　filename　]　参数说明　参数　参数说明　取值　filename　要删除的文件名。　字符串形式,长度范围是1~64。支持“*”通配符。　视图　用户视图　缺省级别　3:管理级　使用指南　用delete　命令删除的文件将文件放在回收站中,如果要真正删除此文件,可以使用　reset　recycle-bin　命令。　使用实例　#　删除回收站中的文件。　　reset　recycle-bin　Squeeze　flash:/snmp　?[Y/N]　:y　Clear　file　from　flash　will　take　a　long　time　if　needed........Done!%Cleared　file　flash:/snmp.　相关主题　1.4.16　rmdir(用户视图)　命令功能　rmdir　命令用来删除目录。　命令格式　rmdir　directory　参数说明　参数　参数说明　取值　directory　目录名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　删除的目录必须为空目录。　使用实例　#　删除目录test。　　rmdir　test　Remove　directory　flash:/test?[Y/N]　:y　%Removing　directory　flash:/test.Done　1.4.17　save　命令功能　save　命令用来保存配置信息到设备当前正在使用的配置文件中。　save　configuration-file　命令用来保存配置信息到存储设备中的指定文件中。　命令格式　save　[　configuration-file　]　参数说明　参数　参数说明　取值　configuration-file　配置文件的存储路径及文件名,格式为[drive][file　name].cfg或[drive][file　name].zip。　字符串形式,长度范围是5~64,长度范围包括路径。当不指定路径时,配置文件被存储在设备的默认路径下。　视图　用户视图　缺省级别　2:配置级　使用指南　当完成一组配置,并且已经达到预定功能,则应将当前配置文件保存到存储设备中。　指定　configuration-file　参数的　save　命令相当于“另存为”操作,即生成一个新的配置文件,在下次启动后不会被设备使用,常用作备份配置文件。当configuration-file　与设备当前使用的配置文件名及其所在路径完全相同时,则此命令的作用等同于　save　命令。在使用此命令保存当前配置信息到设备的指定文件中后,可以执行startup　saved-configurationconfiguration-file　命令配置系统下次启动时使用的配置文件。　配置文件必须以“.cfg”　或“.zip”作为扩展名,而且系统启动配置文件必须存放在存储设备的根目录下。　使用实例　#　保存当前配置文件到默认存储设备中。　　save　The　current　configurations　will　be　written　to　the　device.Are　you　sure?[Y/N]　yNow　saving　the　current　configuration　to　the　device.相关主题　1.4.18　undelete　命令功能　undelete　命令用来恢复删除的文件。　命令格式　undelete　filename　参数说明　参数　参数说明　取值　filename　要恢复的文件名。　字符串形式,长度范围是1~64。　视图　用户视图　缺省级别　3:管理级　使用指南　恢复的文件名如果与现有的目录名重名,则执行失败;若与当前存在的文件名重名,将会提示是否覆盖。　使用实例　#　恢复删除的文件sample.bak。　　undelete　sample.bak　Undelete　flash:/test/sample.bak　?[Y/N]　:y　%　Undeleted　file　flash:/test/sample.bak　相关主题　1.5　管理配置文件命令　1.5.1　backup-configuration　命令功能　backup-configuration　命令用来将指定的配置文件作为灾备配置文件。　命令格式　backup-configuration　backup-filename　参数说明　参数　参数说明　取值　backup-filename　指定灾备配置文件的名称。　以.zip或.cfg为后缀的文件。字符串形式,长度范围是5~64个字符。　视图　用户视图　级别　3:管理级　使用指南　将某一个配置文件的内容指定为灾备配置文件,将对这个配置文件的内容进行复制,保存在Flash中,命名为nicecfg。该文件不能删除、修改、覆盖,不能被命令　startup　saved-configuration　引用。　灾备配置文件主要用于提供一个手段,保存一份比较稳定的配置文件,以备在当前配置文件经过多次修改,配置不符合事先的预期时恢复原来的配置。　灾备配置文件的详细配置可以使用命令　display　backup-configuration　进行查看。　使用实例　#　指定配置文件vrpcfg.zip为灾备配置文件。　　backup-configuration　vrpcfg.zip　相关主题　1.5.2　compare　configuration　命令功能　compare　configuration　命令用来比较当前的配置文件与存储设备中保存的配置文件内容是否一致。　命令格式　compare　configuration　[　line-number1　line-number2　]　参数说明　参数　参数说明　取值　line-number1　表示从当前配置文件的该行号开始比较。　0~65535　line-number2　表示从保存配置文件的该行号开始比较。　0~65535　视图　用户视图　缺省级别　3:管理级　使用指南　如果不输入参数,表示从配置文件的首行开始进行比较。这两个参数是为了在发现配置文件不同之处后,跳过该不同处继续进行比较。　compare　configuration　命令在比较出不同之处时,将从不同的行开始,分别对当前配置文件和保存的配置文件,显示一定数量字符的文件内容(默认显示150个字符),如果该不同之处到文件末尾不足150个字符,将显示到文件尾为止。　使用实例　#　比较配置文件。　　compare　configuration　Warning:The　current　configuration　is　NOT　the　same　as　the　saved　configuration!======　Current　configuration　line　76　======　ip　address　10.1.2.20　255.255.255.0　#　interface　Eth-Trunk1.1　#　interface　Dialer1　ip　address　2.1.1.2　255.0.0.0　======　Saved　configuration　line　76　interface　Eth-Trunk1.1　#　interface　Dialer1　ip　address　2.1.1.6　255.0.0.0　相关主题　1.5.3　display　backup-configuration　命令功能　display　backup-configuration　命令用来查看灾备配置文件的具体配置内容。　命令格式　display　backup-configuration　参数说明　无　级别　1:监控级　使用指南　只有使用命令　backup-configuration　指定了灾备配置文件,才能用　display　backup-configuration　命令进行查看。　使用实例　#　查看灾备配置文件中的具体配置内容。　　display　backup-configuration　#　sysname　sysname　#　firewall　packet-filter　default　permit　interzone　local　trust　direction　inbound　firewall　packet-filter　default　permit　interzone　local　trust　direction　outbound　firewall　packet-filter　default　permit　interzone　local　untrust　direction　inbound　firewall　packet-filter　default　permit　interzone　local　untrust　direction　outbound　firewall　packet-filter　default　permit　interzone　local　dmz　direction　inbound　firewall　packet-filter　default　permit　interzone　local　dmz　direction　outbound　firewall　packet-filter　default　permit　interzone　trust　untrust　direction　inbound　firewall　packet-filter　default　permit　interzone　trust　untrust　direction　outbound　firewall　packet-filter　default　permit　interzone　trust　dmz　direction　inbound　firewall　packet-filter　default　permit　interzone　trust　dmz　direction　outbound　firewall　packet-filter　default　permit　interzone　dmz　untrust　direction　inbound　firewall　packet-filter　default　permit　interzone　dmz　untrust　direction　outbound　#　vlan　batch　1　to　3　#　firewall　session　link-state　check　#　#　sa　enable　#　web-manager　enable　web-manager　timeout　180　#　----　More　----　相关主题　1.5.4　display　current-configuration　命令功能　display　current-configuration　命令用来显示　USG　当前生效的配置参数。　对于某些正在生效的配置参数,如果与缺省工作参数相同,则不显示。　命令格式　display　current-configuration　[　configuration　[　configuration-type　]　|　controller　|　interface　interface-type　[　interface-number　begin　|　exclude　|　include　}　regular-expression　]　参数说明　参数　参数说明　取值　|　使用正则表达式过滤输出的显示信息。　-　begin　显示以指定正则表达式开头的配置信息。　-　exclude　显示不含指定正则表达式的配置信息。　-　include　显示包含指定正则表达式的配置信息。　-　regular-expression　正则表达式字符串。　-　configuration　显示指定的配置信息。　-　configuration-type　配置类型,依赖于系统当前已有的配置,可以显示AAA配置、系统配置、用户界面配置及配置输出。　-　controller　显示控制器接口的配置信息。　-　interface　显示指定接口的配置。　-　interface-type　接口类型。　-　interface-number　接口号　-　视图　所有视图　缺省级别　3:管理级　使用指南　当用户完成一组配置之后,需要验证是否配置正确,则可以执行　display　current-configuration　命令来查看当前生效的参数,对于某些参数,虽然用户已经配置,但如果这些参数所在的功能如果没有生效,则不予显示。　使用实例　#　查看以字符串“user-interface”开始的所有配置信息。　　display　current-configuration　|　begin　user-interface　user-interface　con　0　user-interface　tty　2　authentication-mode　none　modem　both　user-interface　vty　0　idle-timeout　600　0　protocol　inbound　all　user-interface　vty　1　4　authentication-mode　aaa　idle-timeout　600　0　protocol　inbound　all　#　查看包含字符串“route-static”的所有配置信息。　　display　current-configuration　|　include　route-static　ip　route-static　0.0.0.0　0.0.0.0　210.1.1.1　ip　route-static　0.0.0.0　0.0.0.0　210.1.1.2　ip　route-static　2.2.2.0　255.255.255.0　210.1.1.1　相关主题　1.5.5　display　saved-configuration　命令功能　display　saved-configuration　命令用来显示　USG　下次上电启动时所用的配置文件,即通过startup　saved-configuration命令指定的配置文件。　display　saved-configuration　last　命令用来显示上次保存的系统配置信息,即本次启动时使用的配置文件。　命令格式　display　saved-configuration　[　last　]　参数说明　参数　参数说明　取值　last　显示上次保存的系统配置信息。　-　视图　所有视图　缺省级别　3:管理级　使用指南　如果　USG　上电之后工作不正常,可以执行　display　saved-configuration　命令查看　USG　的启动配置。　使用实例　#　显示　USG　下次上电启动时所用的配置文件。显示的信息和实际配置有关。　　display　saved-configuration　#　sysname　sysname#interface　GigabitEthernet0/0/1　description　Don’t　Shutdown!　It’s　Management　Port!　ip　address　100.1.1.200　255.255.255.0　speed　auto　duplex　auto#aaa　local-user　ftp　password　irreversible-cipher　%@%@27wk0%q;;2.TJq)YIs302jaX(0&L0]R\i8!Zzz*|rR,!Fpgb%@%@　local-user　ftp　service-type　ftp　local-user　ftp　ftp-directory　cfcard:/　authentication-scheme　default　#　authorization-scheme　default　#　accounting-scheme　default　#　domain　default#user-interface　maximum-vty　15user-interface　con　0user-interface　vty　0　14　user　privilege　level　3　authentication-mode　password　cipher　%@%@Kf/lS'8b:Gkj[R0X<^k'iZQHP7h")ZEGo%stD'#HLG79h`WR%@%@　idle-timeout　0　0#Return　表1-10　display　saved-configuration