IPSec VPN 配置(7)

Day：“连续时间段”，定义一段连续的时间段 startday 设置开始日期 string2 日期格式字符串 weekday 设置每周的星期几

string3 范围为1-7 的字符串，当设置多天时，例如周一到周三，则 设定为123

starttime 设置开始时间 string4 时间格式字符串 endday 设置结束日期 string5 日期格式字符串 endtime 设置结束时间 string5 时间格式字符串 使用说明：

当指定“week”参数包括多个时间段时，中间不输入任何分隔符，如12 表示星 期一、二。 实例：

** 添加时间资源week1，其时间段为每周一到周五的上午10 点到下午18 点 # time add name week1 mode weekly weekday 12345 starttime 10:00 endtime 18:00

time delete name 命令描述：

删除一个时间对象。

time modify name [mode ] startday weekday starttime endday endtime 命令描述：

修改一个时间对象。 参数说明：

modify 修改时间对象 name 设置时间对象的名称

string1 字符串，表示时间对象名称 mode 选择时间对象的类型

weekly |day Weekly：以周为单位设置时间对象。 Day：“连续时间段”，定义一段连续的时间段

IPSec VPN 配置 服务热线：8008105119 39

startday 设置开始日期 string2 日期格式字符串 weekday 设置每周的星期几

string3 范围为1-7 的字符串，当设置多天时，例如周一到周三，则 设定为123

starttime 设置开始时间 string4 时间格式字符串 endday 设置结束日期 string5 日期格式字符串

endtime 设置结束时间 string5 时间格式字符串 使用说明：

当指定“week”参数包括多个时间段时，中间不输入任何分隔符，如12 表示星 期一、二。

time show [name] 命令描述：

显示所有或指定的时间对象。 参数说明：

show 显示所有或指定的时间对象 name 时间对象名称 string 字符串 使用说明：

指定对象名时，显示指定对象的属性；不指定对象名时，显示所有时间对象。 实例：

**显示所有时间对象 # time show time clean 命令描述：

清除所有时间对象。

IPSec VPN 配置 服务热线：8008105119 40

user_access

管理用户权限。

user_access add name access [ before ] 命令描述：

添加一条用户权限。 参数说明：

add 添加一条用户权限

name 指定修改哪个用户的权限对象

string1 字符串，必须是已经定义的用户对象 access 选择已有的权限对象名

string2 字符串，必须是已经定义的权限对象

before 指定该用户权限在用户权限表中的哪个用户权限之前 string3 字符串，必须是在已经添加的用户权限对象

user_access move name access < [ before ] | [ after ]> 命令描述：

移动一条用户权限的位置。 参数说明：

move 移动一条用户权限的位置

access 指定已经定义的权限对象名称 string1 字符串

before 移动至某条权限之前

string2 指定权限名

after 移动至某条权限之后 string3 指定权限名

user_access moveup name access 命令描述：

在某用户中，将某条权限向上移动一个位置。 参数说明：

moveup 向上移动

name 指定已经定义的用户名 string1 字符串

access 指定已经定义的权限名 string2 字符串

IPSec VPN 配置 服务热线：8008105119 41

user_access movedown name access < string2> 命令描述：

在某用户中，将某条权限向下移动一个位置。 参数说明：

movedown 向下移动

name 指定已经定义的用户名 string1 字符串

access 指定已经定义的权限名 string2 字符串

user_access delete name access < string2> 命令描述：

删除某个用户的某条权限。 参数说明： delete 删除

name 指定已经定义的用户名 string1 字符串

access 指定已经定义的权限名 string2 字符串

user_access show name 命令描述：

查看某个用户的所有权限对象。 参数说明：

show 查看某个用户的所有权限对象 name 待查看的用户名称 string 字符串

user_access clean 命令描述：

清空所有用户的权限。

IPSec VPN 配置 服务热线：8008105119 42

vroute

虚拟路由设置。当隧道协商双方有多个保护子网可供访问时，不用再建立多条隧 道，可以只建一条隧道，再添加走此隧道的多条虚拟路由即可。

vroute add dst-subnet dst-mask src-subnet src-mask

tunnel tunnel-type metric 命令描述：

添加一条虚拟路由 参数说明：

add 添加一条虚拟路由

dst-subnet 用来标识IP 包的目的地址或目的网络。需要填写目 的地址转换后的真实地址。

string1 IP 地址或子网地址字符串 dst-mask 设定子网掩码 string2 子网掩码字符串

src-subnet 指定源网络地址 string3 IP 地址字符串

src-mask 指定源网络掩码 string4 子网掩码字符串

tunnel 选择通过哪条静态隧道访问目的网络。 string5 已经设定的静态隧道名 tunnel-type 选择隧道类型

static|dynamic 静态隧道|动态隧道 metric

接口跃点数，默认为1，取值范围为1-900，Metric 值 的大小定义了路由的优先级，Metric 值越小，优先级 越高。

number 数值

vroute delete dst-subnet dst-mask src-subnet src-mask tunnel metric 命令描述：

删除一条虚拟路由 参数说明：

delete 删除一条虚拟路由

dst-subnet 用来标识IP 包的目的地址或目的网络。需要填写目 的地址转换后的真实地址。

string1 IP 地址或子网地址字符串 dst-mask 设定子网掩码

IPSec VPN 配置 服务热线：8008105119 43

string2 子网掩码字符串

src-subnet 指定源网络地址 string3 IP 地址字符串

src-mask 指定源网络掩码 string4 子网掩码字符串

tunnel 选择通过哪条静态隧道访问目的网络。 string5 已经设定的静态隧道名 metric

接口跃点数，默认为1，取值范围为1-900，Metric 值 的大小定义了路由的优先级，Metric 值越小，优先级 越高。

number 数值

vroute delete-by-tunnel tunnel 命令描述：

根据隧道名删除一条虚拟路由 参数说明：

delete-by-tunnel 根据隧道名删除一条虚拟路由 tunnel 指定隧道名称。 string 字符串

vroute modify dst-subnet dst-mask src-subnet src-mask old-tunnel new-tunnel new-tunnel-type 命令描述：

修改一条虚拟路由 参数说明：

modify 修改一条虚拟路由

dst-subnet 用来标识IP 包的目的地址或目的网络。需要填写目 的地址转换后的真实地址。

string1 IP 地址或子网地址字符串 dst-mask 设定子网掩码 string2 子网掩码字符串

src-subnet 指定源网络地址 string3 IP 地址字符串

src-mask 指定源网络掩码 string4 子网掩码字符串

old-tunnel 虚拟路由所属的旧隧道名称。 string5 已经设定的静态隧道名

new-tunnel 虚拟路由所属的新隧道名称 string6 字符串

new-tunnel-type 虚拟路由所属的新隧道的类型 static|dynamic 静态隧道|动态隧道

IPSec VPN 配置 服务热线：8008105119 44

vroute clean 命令描述：

清空所有的虚拟路由

vroute show [type ] 命令描述：

查看所有或指定隧道类型的虚拟路由。 参数说明：

show 查看所有或指定隧道类型的虚拟路由 type 隧道类型

static|dynamic 静态隧道|动态隧道

IPSec VPN 配置 服务热线：8008105119 45

声明：

1．本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信不另行通 知。

2．本手册中提到的产品功能或性能可能因产品具体型号、配备环境、配置方法不同而有所 差异，此可能产生的差异为正常现象，产品功能和性能请以产品说明书为准。

3．本手册中没有任何关于其他同类产品的对比或比较，天融信也不对其他同类产品表达意 见，如引起相关纠纷应属于自行推测或误会，天融信对此没有任何立场。

4．本手册中提到的信息为正常公开的信息，若因本手册或其所提到的任何信息引起了他人 直接或间接的资料流失、利益损失，天融信及其员工不承担任何责任。__