H3C IPS入侵防御系统 命令手册(V106).pdf

H3CIPS入侵防御系统
命令手册

杭州华三通信技术有限公司
http://www.h3c.com.cn

资料版本：20091020-C-1.06

声明

Copyright©2007-2009杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何

形式传播。

H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、
NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、
VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三
通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权
利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况
下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信
息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何
明示或暗示的担保。

技术支持

用户支持邮箱：[e-mail]

技术支持热线电话：800-810-0504（固话拨打）

400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

相关资料及其获取方式

相关资料

手册名称用途

《H3CIPS入侵防御系统操作手
介绍H3CIPS入侵防御系统所涉及的配置和操作指导。
册》

《H3CIPS入侵防御系统Web配置
指导用户通过Web方式对H3CIPS入侵防御系统进行配置操作。
手册》

《H3CSecPathT系列入侵防御系
介绍H3CSecPathT系列入侵防御系统的安装指导及安全注意事项等。
统安装手册》

资料获取方式

您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：

H3C网站与产品资料相关的主要栏目介绍如下：

z[产品技术]：可以获取产品介绍和技术介绍的文档。

z[解决方案]：可以获取解决方案类资料。

z[服务支持/文档中心]：可以获取安装类、配置类或维护类等产品资料。

z[服务支持/软件下载]：可以获取与软件版本配套的资料。

资料意见反馈

如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：

E-mail：[e-mail]

感谢您的反馈，让我们做得更好！
前言

本书简介

本手册各章节内容如下：

z01-常用网络应用命令。介绍IPS入侵防御系统常用的网络应用命令。

z02-接口管理命令。介绍IPS入侵防御系统接口管理的配置和维护命令。

z03-静态路由命令。介绍IPS入侵防御系统静态路由的配置和维护命令。

z04-设备管理命令。介绍IPS入侵防御系统设备管理的配置和维护命令。

z05-系统基本配置命令。介绍IPS入侵防御系统的基本配置和维护命令。

z06-加密P2P识别命令。介绍IPS入侵防御系统的加密P2P识别功能的基本配置和维护命令。

本书约定

1.命令行格式约定

格式意义

粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

[]表示用“[]”括起来的部分在命令配置时是可选的。

{x|y|...}表示从两个或多个选项中选取一个。

[x|y|...]表示从两个或多个选项中选取一个或者不选。

{x|y|...}*表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。

[x|y|...]*表示从两个或多个选项中选取多个或者不选。

&<1-n>表示符号&前面的参数可以重复输入1～n次。

#由“#”号开始的行表示为注释行。

2.图形界面格式约定

格式意义

<>带尖括号“<>”表示按钮名，如“单击<确定>按钮”。

[]带方括号“[]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。

多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]
/
子菜单下的[文件夹]菜单项。

3.各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。

为确保设备配