?
MA2.10-7127开局指导书-系统配置指导 文档密级－B 配置日志主机，信息中心直接将信息发往日志主机，并在其上以文件的形式保存起来，供随时查看。
? ?
在路由器内部分配适当大小的告警缓冲区，用于记录信息。 向SNMP Agent输出信息。
每个输出方向通过配置命令指定所需要的通道，所有信息经过指定通道的过滤，发送到相应的输出方向；可根据需要配置输出方向所使用的通道，以及配置通道的过滤信息，完成各类信息的过滤以及重定向。 请在系统视图下进行下列配置。
表1-16 输出日志信息
操作 向Console方向输出信息 向Telnet终端输出信息 向SNMP输出信息 设置向日志主机输出信息的信息通道以及其它参数 取消向日志主机输出信息 命令 info-center console channel { channel-number | channel-name } info-center monitor channel { channel-number | channel-name } info-center snmp channel { channel-number | channel-name } info-center loghost X.X.X.X [ channel { channel-number | channel-name } | facility local-number | language { chinese | english } ] * undo info-center loghost X.X.X.X
目前，系统对每个输出方向缺省分配一个信息通道，它们是 输出方向 控制台 监视终端 日志主机
信息通道号 缺省的信息通道名 0 1 2
3 4
console monitor loghost
trapbuffer logbuffer
告警缓冲区 日志缓冲区 snmp
5
snmpagent
? 说明：
六个输出方向的设置相互独立，但首先需要开启信息中心，设置才会生效。
1-29
MA2.10-7127开局指导书-系统配置指导 文档密级－B 1.7.3 显示终端的设置
显示终端的设置就是控制是否在某个用户屏幕上输出信息中心发送的debug/log/trap信息。
请在用户视图下进行下列配置。
表1-17 显示终端的设置
操作 打开终端显示信息功能 打开终端显示日志信息功能 打开终端显示告警信息功能 打开终端显示调试信息功能 关闭终端显示信息功能 关闭终端显示日志信息功能 关闭终端显示告警信息功能 关闭终端显示调试信息功能 terminal monitor terminal logging terminal trapping terminal debugging undo terminal monitor undo terminal logging undo terminal trapping undo terminal debugging 命令
此命令只影响输入命令的当前终端的显示。
在undo terminal monitor（显示终端关闭）的情况下，相当于执行undo terminal debugging，undo terminal logging，undo terminal trapping命令，所有的调试/日志/告警信息在本终端都不显示；在terminal monitor为打开的情况下，可以分别使用terminal debugging/undo terminal debugging，terminal logging/undo terminal logging，terminal trapping/undo terminal trapping打开或关闭调试/日志/告警信息。
1.7.4 控制台信息输出配置举例
(1) 开启信息系统。 [MA5200E] info-center enable
(2) 配置控制台日志输出，允许PPP模块的日志输出，严重等级限制为
emergencies～debugging。
[MA5200E] info-center console channel console
[MA5200E] info-center source ppp channel console log level debugging
1-30
MA2.10-7127开局指导书-系统配置指导 文档密级－B (3) 打开PPP模块的调试开关
1.8 FTP配置
1.8.1 FTP简介
FTP协议在TCP/IP协议族中属于应用层协议，主要向用户提供远程主机之间的文件传输，FTP协议基于相应的文件系统实现。 系统提供的FTP服务包括：
?
FTP Server服务，用户可以运行FTP客户端程序登录到路由器上，访问路由器上的文件。
?
FTP Client服务，用户在微机上通过终端仿真程序或Telnet程序建立与路由器的连接后，可以输入FTP命令建立与远程FTP Server的连接并访问远程主机上的文件。
FTP服务器配置包括：
? ? ? ?
启动FTP服务器
配置FTP服务器的验证和授权 配置FTP服务器的运行参数 FTP服务器的显示和调试
1.8.2 启动FTP服务器
只有启动FTP服务器功能，FTP客户端才能登录到服务器上，访问服务器上的文件。
请在系统视图下进行下列配置。
1-31
表1-18 启动FTP服务器
操作 启动FTP服务器 关闭FTP服务器 ftp server enable undo ftp server MA2.10-7127开局指导书-系统配置指导 文档密级－B 命令
FTP服务器可同时支持多个用户的访问。远端FTP用户向FTP服务器发送请求，FTP服务器执行相应的动作，并向用户返回执行的结果。
1.8.3 配置FTP服务器的验证和授权
FTP服务器的授权信息包含提供给FTP用户的工作目录的路径。只有验证通过和授权成功的用户，才能享受FTP服务器的服务。在路由器系统中，使用本地验证、AAA提供的验证和授权服务，来进行FTP用户的验证和授权。 FTP服务器的验证和授权配置举例：
例：配置FTP用户名为ma5200，口令为huawei（明文），授权工作目录为flash:/ftp（路由器文件系统支持的路径名） ！在系统视图下，配置FTP用户的验证授权信息。 [MA5200F]login local-user ma5200 password plain huawei [MA5200F]login local-user ma5200 service-type ftp [MA5200F]login local-user ma5200 ftp-directory flash:/ftp ！在系统视图下，配置FTP用户的验证方式
[MA5200F]ftp authentication-mode scheme default [MA5200F]login authentication-scheme default local
1.8.4 配置FTP服务器的运行参数
为了防止未授权用户的非法入侵，如果在一定时间内没有收到FTP用户的服务请求，则断开与该FTP客户端的连接。 请在系统视图下进行下列配置。
1-32
表1-19 配置FTP服务器的超时断连时间 操作 配置FTP服务器的超时断连时间 恢复FTP服务器的超时断连时间的缺省值 MA2.10-7127开局指导书-系统配置指导 文档密级－B 命令 ftp timeout minute undo ftp timeout
1.8.5 FTP服务器的显示和调试
在完成上述配置后，在所有视图下执行display命令可以显示配置后FTP的运行情况，通过查看显示信息验证配置的效果。
表1-20 FTP服务器的显示和调试命令 操作 查看FTP服务器 查看登录的FTP用户 display ftp-server display ftp-user 命令
display ftp-server命令显示当前FTP服务器的配置情况，包括FTP服务器支持的最大用户数和超时断连时间。display ftp-user显示登录的FTP用户的详细情况。
1.8.6 FTP客户端介绍
FTP客户端，作为路由器系统提供给用户的一个附加功能，它没有任何配置功能，是一个应用模块。用户作为FTP客户端与远程服务器连接，并键入FTP客户端的命令来进行相应的操作，例如：建立、删除目录等。
1.9 TFTP配置
在用户视图下进行下列配置。
图1-11 用TFTP下载文件
操作 用TFTP获取文件 Tftp get srcfile destfile 命令
1-33