1 系统工具

1.1  系统设置

1.1.1  简介

通过本功能可以设置设备信息和系统时间。

设备信息包括设备名称、设备位置和设备管理员的联系方式，方便管理员管理和定位设备。其中，设备名称可以修改，设备位置和联系方式不可修改。

系统时间包括日期、时间和时区等。为了便于管理设备，并保证本设备与其它网络设备协同工作，您需要为设备配置准确的系统时间。

系统时间的获取方式有两种：

·     手工设置日期和时间。该方式下，用户手工指定的日期和时间即为当前的系统时间。后续，设备使用内部时钟信号计时。如果设备重启，系统时间将恢复到出厂时间。

·     自动同步网络日期和时间。该方式下，设备使用从NTP服务器获取的时间作为当前的系统时间，并周期性地同步NTP服务器的时间，以便和NTP服务器的系统时间保持一致。即便本设备重启，设备也会迅速重新同步NTP服务器的系统时间。如果您管理的网络中有NTP服务器，推荐使用该方式，该方式获取的时间比手工配置的时间更精准。

1.1.2  配置设备信息

(1)     单击导航树中[系统工具/系统设置]菜单项，进入系统设置配置页面。

(2)     单击“设备信息”页签，进入设备信息配置页面。

(3)     在“设备名称”配置项处，输入设备名称，例如以“设备型号.IP地址”为设备名称。

(4)     点击<应用>按钮，完成配置。

图1-1 设备信息

 

1.1.3  手工设置日期和时间

1. 注意事项

如果设备重启，系统时间将恢复到出厂时间。

2. 配置准备

了解设备所处的时区。全球分为24个时区，请将设备的时区配置为设备所在地理区域的时区。例如，设备在中国，请选择“北京,重庆,香港特别行政区,乌鲁木齐(GMT+08:00)”；如果设备位于美国，请选择“中部时间(美国和加拿大)(GMT-06:00)”。

3. 配置步骤

(1)     单击导航树中[系统工具/系统设置]菜单项，进入系统设置配置页面。

(2)     单击“日期/时间”页签，进入系统时间配置页面。

(3)     在日期和时间配置项处，选择“手工设置日期和时间”选项。

(4)     将系统时间配置为设备所在地理区域的当前时间。

a.     选择年月日。

b.     选择时分秒。界面中供选择的分钟和秒钟数值为3的倍数（00、03、06、09、……、57），您可以通过向上或者向下的箭头来进行微调。例如要配置分钟数为20，则先选中18，再点击两次向上的箭头即可得到20。

(5)     将时区配置为设备所在地理区域的时区。

(6)     点击<应用>按钮，完成配置。

图1-2 手工设置日期和时间

 

1.1.4  自动同步网络日期和时间

1. 注意事项

设备和NTP服务器上配置的时区必须相同，否则，会导致设备的系统时间和NTP服务器的系统时间不一致。

2. 配置准备

了解设备所处的时区。全球分为24个时区，请将设备的时区配置为设备所在地理区域的时区。例如，设备在中国，请选择“北京,重庆,香港特别行政区,乌鲁木齐(GMT+08:00)”；如果设备位于美国，请选择“中部时间(美国和加拿大)(GMT-06:00)”。

3. 配置步骤

(1)     单击导航树中[系统工具/系统设置]菜单项，进入系统设置配置页面。

(2)     单击“日期/时间”页签，进入系统时间配置页面。

(3)     在日期和时间配置项处，选择“自动同步网络日期和时间”选项。

(4)     配置NTP服务器，输入NTP服务器的IP地址或主机名，点击添加按钮，新增NTP服务器。对于已配置的NTP服务器，可以点击修改或删除按钮来修改NTP服务器配置。

(5)     点击“默认NTP服务器列表”超链接，查看设备出厂时配置的缺省NTP服务器。

(6)     将时区配置为设备所在地理区域的时区。

(7)     点击<应用>按钮，完成配置。

图1-3 自动同步网络日期和时间

 

 

1.2  网络诊断

1.2.1  简介

通过本功能可以对网络故障进行诊断，包括如下功能：

·     Tracert通信测试：用于检查从设备到达目标主机所经过的路由情况。

·     Ping通信测试：用于检测网络，测试另一台设备或主机是否可达。

·     诊断信息：诊断信息为各功能模块的运行信息，用于定位问题。设备会将该信息以压缩文件的形式自动保存到您的终端设备。

·     端口镜像：用于将被镜像端口的报文自动复制到镜像端口，实时提供各端口传输状况的详细信息，方便网络管理人员进行流量监控、性能分析和故障诊断。

·     抓包工具：用于抓取网络数据报文，以便更有效地分析网络故障。本抓包工具使用tcpdump在后台运行，抓包完成后，会自动导出抓取的文件“flash--packetCapture.pcap”供用户保存到本地。

1.2.2  Tracert通信测试

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“Tracert”页签，进入Tracert通信测试页面。

(3)     在“目的IP地址或者主机名”配置项处，输入需要路由跟踪的目的IP地址或者主机名。

(4)     点击<开始>按钮，系统开始进行检测。检测的过程和结果显示在当前页面。

图1-4 配置Tracert

 

1.2.3  Ping通信测试

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“Ping”页签，进入Ping通信测试页面。

(3)     在“目的IP地址或者主机名”配置项处，输入需要Ping的目的IP地址或者主机名。

(4)     在“源接口或IP地址”配置项处，选择需要检测的源接口或IP地址。

(5)     点击<开始>按钮，系统开始进行检测。检测的过程和结果显示在当前页面，说明网络发包的测试情况和与测试主机的往返平均时延。

图1-5 配置Ping通信测试

 

1.2.4  诊断信息

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“诊断”页签，进入收集网络诊断信息页面。

(3)     点击<收集诊断信息>按钮，系统开始收集诊断信息。

图1-6 收集诊断信息

 

1.2.5  端口镜像

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“端口镜像”页签，进入端口镜像页面。

(3)     根据需要选择“二层镜像”或“三层镜像”选项。

(4)     设置镜像的源端口：

a.     在“接口”配置项处，选择镜像的源端口，即与数据监测设备相连的端口。

b.     在“方向”配置项处，选择镜像的方向。

¡     若选择“入方向”，表示仅复制源端口收到的报文。

¡     若选择“出方向”，表示仅复制源端口发出的报文。

¡     若选择“双向”，表示对源端口收到和发出的报文都进行复制。

c.     完成“接口”和“方向”配置项的选择后，点击“+”图标，添加镜像的源端口。可根据需要添加多个镜像的源端口。

(5)     在“目的端口”配置项处，选择镜像的目的端口，即与数据监测设备相连的端口。

(6)     点击<确定>按钮，系统开始端口镜像。

图1-7 配置端口镜像

 

1.2.6  抓包工具

1. 注意事项

使用该功能前，请确保存储介质上有足够的空间存储抓包文件，否则，会因为存储空间不够导致抓包任务提前终止。

2. 配置步骤

(1)     单击导航树中[系统工具/网络诊断]菜单项，进入网络诊断页面。

(2)     单击“抓包工具”页签，进入抓包工具页面。

(3)     在“接口”配置项处，选择需要抓取数据的接口，支持当前路由器的所有的WAN接口。

(4)     在“抓包长度”配置项处，输入tcpdump数据包的抓取长度，单位为字节。如果数据包长度大于此数值，数据包将会被截断。需要注意的是，采用长的抓取长度，会增加包的处理时间，并且会减少tcpdump可缓存的数据包的数量，从而会导致数据包的丢失。所以，在能抓取我们想要的包的前提下，抓取长度越小越好。

(5)     在“协议”配置项处，选择需要过滤的协议类型。如果选择ALL，将抓取当前接口下所有报文。

(6)     在“抓包文件大小”配置项处，输入抓取报文的大小，单位为MB。

(7)     在“抓包时间”配置项处，输入抓包的持续时长，单位为秒。

(8)     在“源主机”、“目的主机”配置项处，选择抓取报文时过滤发出或者接收报文的主机。

¡     所有主机：对源或者目的主机进行过滤，即抓取所有的源/目的主机的报文。

¡     IP地址过滤：选择此项时，需设置主机的IP地址。

¡     MAC地址过滤：选择此项时，需设置主机的MAC地址。

(9)     点击<开始>按钮，系统开始进行抓包。抓包的过程和当前抓取的分组数显示在当前页面，在抓包的过程中，您可以点击<取消>按钮，终止当前的操作，并导出抓取的文件“flash--packetCapture.pcap”。

图1-8 配置抓包工具

 

1.3  管理账户

1.3.1  简介

可以通过本页面对登录设备的管理员账户信息进行管理和维护，包括添加管理账户以及修改或删除管理账户。

1.3.2  添加管理账户

(1)     单击导航树中[系统工具/管理账户]菜单项，进入管理账户配置页面。

图1-9 管理账户

 

(2)     点击<添加>按钮，进入添加管理员页面。

(3)     在“用户名”配置项处，输入管理员名称。

(4)     在“密码”配置项处，输入管理员密码。如果不设置管理员密码，则管理员登录设备时，不需要提供密码。为提高管理员帐户的安全性，建议您设置管理员密码。

(5)     在“确认密码”配置项处，请再次输入您设置的密码，并确保与之一致。

(6)     在“角色”配置项处，选择该账户登录时的角色。

¡     如果该账户需要具有最高管理权限，请选择“Administrator”

¡     如果该账户仅拥有普通的查看权限，无配置权限，请选择“Operator”。

(7)     在“可用服务”配置项处，点击复选框选择允许该管理员账户使用的网络服务。

¡     Console：表示管理员可通过Console口登录设备。

¡     Telnet：表示管理员可通过Telnet方式登录设备。使用该服务的管理员需要使用Telnet客户端来访问设备，设备将作为Telnet服务器为其提供服务。

¡     FTP：表示管理员可通过FTP访问设备文件系统资源。使用该服务的管理员需要使用FTP客户端来访问设备，设备将作为FTP服务器为其提供服务。

¡     WEB：表示管理员可通过Web页面登录设备。

¡     SSH：表示管理员可通过SSH方式登录设备，该方式比Telnet方式更安全。使用该服务的管理员需要使用SSH客户端来访问设备，设备将作为SSH服务器为其提供服务。

(8)     在“同时在线最大用户数”配置项处，输入允许同时使用该账户在线的用户数目。如果不设置该值，则表示不限制使用该账户在线的用户数。需要注意的是，使用FTP服务的管理员不受此配置限制。

(9)     在“FTP目录”配置项处，输入管理员通过FTP方式访问设备时的工作路径，例如flash:/dpi。建议您首先通过[系统工具/系统升级]菜单项的“文件管理”页面查看系统中已有的文件路径，以确保此处输入的工作路径准确。

(10)     点击<确定>按钮，完成配置。

图1-10 添加管理员

 

1.3.3  修改管理账户

(1)     单击导航树中[系统工具/管理账户]菜单项，进入管理账户配置页面。

(2)     在用户行的“操作”区域，点击编辑按钮，进入修改管理员配置页面。

(3)     可在“重置密码”配置项处，输入新密码。重置了管理员账户的密码后，该管理员下次登录设备时还需要修改密码。

(4)     如果您修改了密码，请在“确认密码”配置项处，再次输入新密码，并确保与之一致。

(5)     可在“角色”配置项处，选择该账户的新角色，并删除不需要的角色。

¡     如果该账户需要具有最高管理权限，请选择“Administrator”

¡     如果该账户仅拥有普通的查看权限，无配置权限，请选择“Operator”。

(6)     可在“可用服务”配置项处，点击复选框选择允许该管理员账户使用的网络服务。

¡     Console：表示管理员可通过Console口登录设备。

¡     Telnet：表示管理员可通过Telnet方式登录设备。使用该服务的管理员需要使用Telnet客户端来访问设备，设备将作为Telnet服务器为其提供服务。

¡     FTP：表示管理员可通过FTP访问设备文件系统资源。使用该服务的管理员需要使用FTP客户端来访问设备，设备将作为FTP服务器为其提供服务。

¡     WEB：表示管理员可通过Web页面登录设备。

(7)     SSH：表示管理员可通过SSH方式登录设备，该方式比Telnet方式更安全。使用该服务的管理员需要使用SSH客户端来访问设备，设备将作为SSH服务器为其提供服务。

(8)     可在“同时在线最大用户数”配置项处，输入允许同时使用该账户在线的用户数目。如果不设置该值，则表示不限制使用该账户在线的用户数。需要注意的是，使用FTP服务的管理员不受此配置限制。

(9)     可在“FTP目录”配置项处，输入管理员通过FTP方式访问设备时的工作路径，例如flash:/dpi。建议您首先通过[系统工具/系统升级]菜单项的“文件管理”页面查看系统中已有的文件路径，以确保此处输入的工作路径准确。

(10)     点击<确定>按钮，完成配置。

图1-11 修改管理账户

 

1.3.4  删除管理账户

(1)     单击导航树中[系统工具/管理账户]菜单项，进入管理账户配置页面。

(2)     在用户行的“操作”区域，点击删除按钮，删除该管理员账户。

(3)     在弹出的“确认提示”对话框中，点击<是>按钮，完成删除操作。

1.4  远程管理

1.4.1  简介

远程管理功能既可以用来检测网络的连通性，又可以为用户提供登录设备、管理设备的方式。远程管理功能包括：

·     Ping：通过ping功能，可以检测网络的连通性，及时了解网络状况。

·     Telnet：是一种实现远程登录服务的协议。用户可以在PC上通过Telnet方式登录设备，对设备进行远程管理。

·     SSH（Secure Shell，安全外壳）：用来在不安全的网络环境中，通过加密机制和认证机制，实现安全的远程访问以及文件传输。如果希望用户更安全地访问设备，则可以使用SSH服务。设备作为SSH服务器，提供如下几种服务：

¡     Stelnet：即安全的Telnet。Stelnet实现的功能与Telnet相同，但访问方式更加安全可靠。

¡     SFTP：即安全的FTP。可提供安全可靠的网络文件传输服务，使得用户可以安全登录到设备上进行文件管理操作，且能保证文件传输的安全性。

¡     SCP：即Secure Copy。可提供安全的文件复制功能。

·     HTTP/HTTPS：是基于HTTP、HTTPS超文本传输协议的两种Web登录方式。HTTPS登录方式的安全性能高于HTTP登录方式。用户可以在PC上使用HTTP/HTTPS协议登录设备的Web界面，通过Web界面直观地配置和管理设备。

·     云服务：是指设备与H3C云平台服务器（H3C Cloud server）通过Internet建立的远程管理通道。网络管理员可以通过云平台服务器对分布在不同地域的设备进行远程管理和维护。

1.4.2  配置Ping

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理页面。

(2)     单击Ping页签。

(3)     勾选一个发送Ping报文的接口。

(4)     点击<应用>按钮。

图1-12 配置Ping服务

 

1.4.3  配置Telnet

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“Telnet”页签，进入Telnet配置页面。

(3)     在“Telnet服务”配置项处，点击按钮，使得按钮状态为“ON”，开启Telnet服务。

(4)     在“IPv4端口”或“IPv6端口”配置项处，输入Telnet服务使用的端口号。缺省情况下Telnet服务使用的端口号是23，请保证实际使用的端口号和本步骤配置的端口号相同。

(5)     点击<应用>按钮，完成Telnet服务配置。

配置完Telnet服务，还需要对认证方式、用户角色及公共属性进行相应的配置，才能通过Telnet方式正常登录到设备。

图1-13 配置Telnet服务

 

(6)     点击<添加>按钮，进入添加管理员IP地址页面。

(7)     添加管理员IP地址：

a.     在“IP地址”配置项处，输入管理员IP地址。

b.     在“IP地址段”配置项处，配置管理员IP地址段。所配置的起始地址必须小于结束地址，IP地址可以不在IP地址段内。

c.     在“排除地址”配置项处，输入排除的IP地址。排除地址必须在IP地址段内，排除地址不能通过Telnet访问设备。

(8)     点击右侧的“”按钮，提交配置。

(9)     根据实际需求，重复步骤（7）和步骤（8），完成所有管理员IP地址的添加。

(10)     点击<确定>按钮，完成管理员IP地址的配置。

图1-14 配置管理员IP地址

 

1.4.4  配置SSH

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“SSH”页签，进入SSH配置页面。

(3)     根据需要执行以下任意一个或多个操作，开启相应的SSH服务。

¡     点击“Stelnet服务”后的按钮，使其置为“ON”状态，开启Stelnet服务。

¡     点击“SFTP服务”后的按钮，使其置为“ON”状态，开启SFTP服务。

¡     点击“SCP”服务后的按钮，使其置为“ON”状态，开启SCP服务。

图1-15 配置SSH服务

 

1.4.5  配置HTTP/HTTPS

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“HTTP/HTTPS”页签，进入HTTP/HTTPS配置页面。

(3)     在“HTTP登录端口”配置项处输入HTTP方式登录设备对应的端口号，建议使用10000以上的端口号。

(4)     在“HTTPS登录端口”配置项处输入HTTP方式登录设备对应的端口号，建议使用10000以上的端口号。

(5)     在“登录超时时间”配置项处，输入登录超时时间。

(6)     点击<应用>按钮，完成HTTP/HTTPS服务的端口号和登录超时时间的配置。

图1-16 配置HTTP/HTTPS服务

 

(7)     点击<添加>按钮，进入添加管理员IP地址页面。

(8)     添加管理员IP地址：

a.     在“IP地址”配置项处，输入管理员IP地址。

b.     在“IP地址段”配置项处，配置管理员IP地址段。所配置的起始地址必须小于结束地址，IP地址可以不在IP地址段内。

c.     在“排除地址”配置项处，输入排除的IP地址。排除地址必须在IP地址段内，排除地址不能访问Web。

(9)     点击右侧的“”按钮，提交配置。

(10)     根据实际需求，重复步骤（8）和步骤（9），完成所有管理员IP地址的添加。

(11)     点击<确定>按钮，完成管理员IP地址的配置。

缺省情况下，设备允许IP地址段“1.1.1.1～255.255.255.255”访问Web，用户可以根据实际需求修改管理员IP地址，修改时，请保证设置正确，即保证有管理员能够正常访问Web。建议用户将一个VLAN接口所在的地址段添加到管理员IP地址中，且不要删除。

图1-17 配置管理员IP地址

 

1.4.6  配置云服务

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“云服务”页签，进入云服务配置页面。

(3)     在“云服务”配置项处，单击选中<开启>按钮，开启云服务。

(4)     在“云平台服务器域名”配置项处，输入云平台的域名。

(5)     在“云场所定义”配置项处，输入设备的系统名称。

(6)     点击<应用>按钮，完成配置。

(7)     使用手机扫描页面右侧的二维码，下载并安装“Cloudnet”应用程序，然后在手机上打开“Cloudnet”应用程序登录云平台，实现对设备的远程管理和维护。

图1-18 配置云服务

 

1.5  配置管理

1.5.1  简介

本功能主要用于对设备的配置文件进行管理。配置文件是指用来保存设备配置的文件。

通过本功能可以：

·     查看当前配置：如果希望查看设备的当前配置，例如设备版本号、接口IP地址等，则需通过单击导航树中[系统工具/配置管理]菜单项，点击“查看当前配置”页签查看设备的当前配置。

·     恢复出厂配置：如果设备没有配置文件或者配置文件损坏时，希望设备能够正常启动运行，则需通过本功能将设备上的配置恢复到出厂状态。

·     保存当前配置：对设备进行配置后，如果希望设备重启后配置能继续生效，则需通过本功能保存设备当前所有配置。

·     从备份文件恢复：设备配置错误后，如果希望设备恢复到正确配置运行状态，则需通过本功能恢复设备配置。

·     导出当前配置：如果希望将当前配置文件导出作为备份配置文件，则需通过本功能将当前配置文件导出保存到指定路径。

1.5.2  恢复出厂配置

(1)     单击导航树中[系统工具/配置管理]菜单项，进入配置管理页面。

(2)     单击“恢复出厂配置”页签，进入恢复出厂配置页面。

(3)     点击<重置>按钮，在确认提示框中选择“是”选项，完成恢复出厂配置并强制重启设备。

图1-19 恢复出厂配置

 

1.5.3  保存当前配置

(1)     单击导航树中[系统工具/配置管理]菜单项，进入配置管理页面。

(2)     单击“备份恢复配置”页签，进入备份恢复配置页面。

(3)     点击<保存当前配置>按钮，进入保存当前配置页面。

(4)     选择当前配置的保存方式：

¡     如果选择“保存到下次启动配置文件”，将当前配置保存到存储介质的根目录下，并将该文件设置为主用下次启动配置文件。

¡     如果选择“保存到指定配置文件”，则可以输入自定义的配置文件名。设备会将当前配置保存到指定的配置文件中，并将该文件设置为主用下次启动配置文件。

(5)     点击<确定>按钮，完成保存当前配置。

图1-20 备份恢复配置

 

1.5.4  从备份文件恢复

(1)     单击导航树中[系统工具/配置管理]菜单项，进入配置管理页面。

(2)     单击“备份恢复配置”页签，进入备份恢复配置页面。

(3)     点击<从备份文件恢复>按钮，进入从备份文件恢复页面。

(4)     点击“选择文件”按钮，选择特定路径下的备份配置文件。

(5)     点击<确定>按钮，需手动重启设备，才可以恢复配置。

1.5.5  导出当前配置

(1)     单击导航树中[系统工具/配置管理]菜单项，进入配置管理页面。

(2)     单击“备份恢复配置”页签，进入备份恢复配置页面。

(3)     点击<导出当前配置>按钮，选择保存路径，即可将当前配置保存到本地PC。

1.6  系统升级

1.6.1  简介

本功能主要用来对设备版本进行升级以及对设备上的文件进行管理。如果希望完善当前软件版本漏洞或者更新应用功能，则需通过版本升级功能来实现。

对设备版本进行升级的方式分为以下两种：

·     手动升级系统软件。

·     自动升级系统软件。

文件管理支持以下三种操作：

·     上传：本地的文件上传至设备。例如，对设备进行系统升级前，需要将IPE文件上传到设备。

·     删除：删除设备上的文件。上传文件到设备时，如果内存空间不足以存储要上传的文件，则需要删除某些非重要文件，释放存储空间。

·     下载：将设备上保存的文件下载到本地。用户可以根据自己需求将设备上的文件下载到本地，以便备份或者数据分析。

1.6.2  版本升级

1. 配置步骤

(1)     单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

图1-21 版本升级

 

(2)     自动升级是通过云平台对设备的系统软件进行升级。自动升级前，设备需先连接云平台，并在云平台上传最新设备系统软件。升级步骤如下：

a.     点击<自动升级系统软件>按钮，弹出升级软件系统对话框。

b.     若设备已与云平台成功连接，则点击<确定>按钮，进行升级操作；若设备未与云平台成功连接，则点击<关闭>按钮，终止升级操作。

图1-22 自动升级系统软件

 

(3)     手动升级是通过特定路径下的系统软件文件对设备的系统软件进行升级。升级步骤如下：

a.     点击<手动升级系统软件>按钮，弹出升级系统软件对话框。

b.     点击<选择文件>按钮，选择特定路径下的系统软件文件。

c.     若需要在升级完成后立即重启设备，则勾选“立即重启设备”选项；若无需在升级完成后立即重启设备，则不勾选“立即重启设备”选项。

d.     点击<确定>按钮，开始软件升级。

图1-23 手动升级系统软件

 

1.6.3  文件管理

1. 上传

(1)     单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)     单击“文件管理”页签，进入文件管理配置页面。

图1-24 系统文件管理

 

(3)     点击<上传>按钮，进入上传页面。

(4)     点击<选择文件>按钮，选择特定路径下保存的文件。

(5)     点击<确定>按钮，完成文件上传。

图1-25 上传文件

 

2. 删除

注意事项

不能删除版本文件，否则会导致设备运行出错。

配置步骤

(1)     单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)     单击“文件管理”页签，进入文件管理配置页面。

(3)     在文件名列表中勾选要删除的文件。

(4)     点击<删除>按钮，完成文件删除。

3. 下载

(1)     单击导航树中[系统工具/系统升级]菜单项，进入系统升级页面。

(2)     单击“文件管理”页签，进入文件管理配置页面。

(3)     在文件名列表中勾选要下载的文件。

(4)     点击<下载>按钮，选择保存路径即可实现文件下载。

1.7  License管理

1.7.1  简介

用户需要为设备购买授权码、申请激活文件、安装License，才能使用设备上基于License的特性。哪些特性需要安装License可通过“License和特性”页签来查看。

1.7.2  注意事项

对于一台设备，请不要多个用户同时进行License操作，以免操作失败。

1.7.3  查看哪些特性需要License

(1)     单击导航树中[系统工具/License管理]菜单项，进入License管理配置页面。

(2)     单击“License和特性”页签，进入License和特性显示页面。

(3)     了解特性的授权情况。

¡     “特性名称”列：表示设备支持的、需安装License才能正常使用的特性。

¡     “是否授权”列：取值为“Y”时，表示已安装了License；取值为“N”时，表示未安装License。

¡     “状态”列：表示License的状态。取值为“Formal”时表示当前已经为该特性安装了正式License，License处于有效状态；取值为“Trial”时表示当前已经为该特性安装了临时License，License处于有效状态；取值为“Pre-licensed”时表示在出厂时已经为该特性安装了预授权，License处于有效状态；取值为“-”时表示当前无有效License，用户如需使用该特性，请安装对应的License。

图1-26 License和特性

 

1.7.4  压缩License存储区

1. 功能简介

过期后的License会一直占用License存储区。如果License存储区空间耗尽，会导致新的License安装失败。此时，需要压缩License存储区来释放空间。

2. 注意事项

压缩License可能会导致DID变化。因此，在压缩License存储区前，请确保使用旧DID申请的License已经安装完毕。否则，License存储区压缩后，使用旧DID申请的License将无法继续安装。

3. 配置步骤

(1)     单击导航树中[系统工具/License管理]菜单项，进入License管理配置页面。

(2)     单击“压缩”页签，进入压缩License存储区配置页面。

(3)     确认设备还可安装的激活文件的个数。“设备还可安装的激活文件的个数”=“可安装激活文件个数”-“已安装激活文件的个数”。

(4)     如果您当前需要安装的激活文件的个数大于“设备还可安装的激活文件的个数”，请点击<压缩>按钮，完成配置。否则，不需要压缩License存储区。

图1-27 压缩

 

1.7.5  申请激活文件

1. 注意事项

用户获取到激活文件之后请妥善保存并备份，以免不慎丢失。

请不要打开激活文件，以免影响文件的格式，导致文件无效。

请不要修改激活文件的名称，以免影响授权。

如果在H3C网站填写正确信息后，仍申请激活文件失败，请联系技术支持人员。

2. 配置准备

通过购买授权书获取授权码。

3. 配置步骤

(1)     单击导航树中[系统工具/License管理]菜单项，进入License管理配置页面。

(2)     单击“获取DID”页签，进入DID显示页面。

(3)     获取设备SN和DID。

(4)     登录H3C网站（http://www.h3c.com/cn/License）。

¡     如果设备第一次安装License，请在导航栏中选择<License首次激活申请>；

¡     如果设备上已经安装过License，但需要对设备进行规模扩容、功能扩展、时限延长等，请在导航栏中选择<License扩容激活申请>。

(5)     选择产品型号，根据要求提供授权码、SN和DID等信息，获取激活文件，将激活文件下载到登录PC上。

(6)     备份激活文件，以防激活文件丢失或者误删除。

图1-28 获取DID

 

1.7.6  安装License

(1)     单击导航树中[系统工具/License管理]菜单项，进入License管理配置页面。

(2)     单击“License配置”页签，进入License配置页面。

图1-29 License配置

 

(3)     点击<添加>按钮，进入添加License页面。

(4)     选择激活文件。

(5)     点击<确定>按钮，完成配置。

图1-30 安装License

 

1.8  重新启动

1.8.1  简介

重新启动功能用于立即和定时重新启动设备。

1.8.2  立即重启

1. 注意事项

重新启动设备可能会导致业务中断，请谨慎使用。

2. 配置步骤

(1)     单击导航树中[系统工具/重新启动]菜单项，进入重新启动配置页面。

(2)     在“立即重启”页签下，点击<重启设备>按钮，在弹出的确认提示对话框中：

¡     勾选“保存配置”配置项，设备在重启之前先保存配置，以防止配置丢失。

¡     勾选“强制设备不进行任何检查直接重启”配置项，则设备不进行自检，直接重启。

(3)     点击<确定>按钮，立即重新启动设备。

图1-31 立即重启

 

1.8.3  定时重启

(1)     单击导航树中[系统工具/重新启动]菜单项，进入重新启动配置页面。

(2)     单击“定时重启”页签，进入定时重启配置页面。

(3)     在“定时重启”配置处，选择“开启”选项。开启定时重启设备的功能。

(4)     在“生效时间”配置处，设定每周设备重启的具体时间。

(5)     点击<确定>按钮，设备将会在设定时间进行重启。

图1-32 定时重启

 

1.9  系统日志

1.9.1  简介

设备在运行过程中会生成系统日志。日志中记录了管理员在设备上进行的配置、设备的状态变化以及设备内部发生的重要事件等，为用户进行设备维护和故障诊断提供参考。

用户可以将日志发送到日志服务器集中管理，也可以直接在Web页面查看日志。

日志划分为如表11-1所示的八个级别，各级别的严重性依照数值从0～7依次降低。了解日志级别，能帮助您迅速筛选出重点日志。

表1-1 日志级别列表

数值	信息级别	描述
0	emergency	表示设备不可用的信息，如系统授权已到期
1	alert	表示设备出现重大故障，需要立刻做出反应的信息，如流量超出接口上限
2	critical	表示严重信息，如设备温度已经超过预警值，设备电源、风扇出现故障等
3	error	表示错误信息，如接口链路状态变化等
4	warning	表示警告信息，如接口连接断开，内存耗尽告警等
5	notification	表示正常出现但是重要的信息，如通过终端登录设备，设备重启等
6	informational	表示需要记录的通知信息，如通过命令行输入命令的记录信息，执行ping命令的日志信息等
7	debugging	表示调试过程产生的信息

 

1.9.2  将系统日志发往日志服务器

1. 配置准备

请确保设备和日志服务器能互相ping通，日志服务器才能收到设备发送的日志。

2. 配置步骤

(1)     单击导航树中[系统工具/系统日志]菜单项，进入系统日志配置页面。

(2)     选择“发送到日志服务器”，输入日志服务器的IP地址或者域名地址。

(3)     点击<应用>按钮，完成配置。

图1-33 日志服务器

 

1.9.3  通过Web页面查看系统日志

(1)     单击导航树中[系统工具/系统日志]菜单项，进入系统日志配置页面。设备会逐条显示日志的生成时间、级别以及详细信息。

(2)     点击<导出>按钮，可以将设备上已有的日志信息导出到登录PC上。

图1-34 系统日志