Управление настройками сети

ID статьи: 861
Последнее обновление: 31 авг, 2023
Documentation:
Product: NGFW
Version: 7.1.0

Команды управления настройками сети доступны на уровне network. В данном разделе доступна установки и просмотр следующих параметров:

Наименование

Описание

dhcp

Включение выключение DHCP клиента.

По умолчанию DHCP выключен и используется заданный в настройках IP-адрес.

Команда включения DHCP:

PMC> set network dhcp on

Посмотреть пполученные по DHCP настройки можно следующей командой:

PMC> show network status

ip

Статический IP-адрес устройства; значение по умолчанию: 192.168.1.2.

Для выставления IP-адреса используется команда:

PMC> set network ip <IP_adrress>

Чтобы отобразить IP-адрес устройства:

PMC> show network ip

Также доступен сброс значения параметра до значения по умолчанию:

PMC> delete network ip

netmask

Маска подсети; значение по умолчанию: 255.255.255.0.

Команда изменения значения маски подсети:

PMC> set network netmask <netmask_value>

Для отображения текущего значения маски подсети:

PMC> show network netmask

Также доступен сброс значения параметра до значения по умолчанию:

PMC> delete network netmask

gateway

Шлюз по умолчанию; значение по умолчанию: 192.168.1.1.

Команда для изменения значения шлюза по умолчанию:

PMC> set network gateway <gateway_address>

Следующая команда предназначена для отображения текущего адреса шлюза по умолчанию:

PMC> show network gateway

Чтобы сбросить параметр до значения по умолчанию:

PMC> delete network gateway

vlan

Идентификатор VLAN; значение по умолчанию – 0. Устройство получает все пакеты и при отправке не использует VLAN Tag. Если значение отлично от 0, то все пакеты, приходящие с тегом, отличным от выставленного, или без тега, фильтруются. При отправке в Ethernet-заголовок добавляется указанное значение параметра.

Для изменения значения:

PMC> set network vlan <VLANID_value>

Для просмотра текущего значения:

PMC> show network vlan

Для установки значения по умолчанию:

PMC> delete network vlan

arp

Таблица ARP-записей. По умолчанию таблица устройства пустая. При общении с другими узлами сети в таблицу добавляются динамические записи, которые имеют небольшое время жизни и после перезапуска устройства всегда сбрасываются.

Существует возможность добавления статических ARP-записей. При добавлении необходимо указать IP и MAC. Если IP-адрес назначения присутствует в таблице, то при отправке пакета устройство не делает ARP-запрос, а сразу подставляет в Ethernet-заголовок MAC-адрес из таблицы.

Для добавления статических ARP-записей:

PMC> network arp <IP_address> <HW_address>

Чтобы отобразить таблицу ARP:

PMC> show network arp

Следующая команда позволяет очистить таблицу:

PMC> delete network arp

Помимо очистки всей таблицы доступно удаление отдельной записи ARP; для удаления необходимо указать IP-адрес:

PMC> delete network arp <IP_address>

ssh-port

Порт, использующийся для входящих подключений PMC SSH. Значение по умолчанию: 22.

Для изменения порта подключения используется команда:

PMC> set network ssh-port <port_number>

Чтобы отобразить текущее значение параметра:

PMC> show network ssh-port

Чтобы вернуть значение параметра по умолчанию:

PMC> delete network ssh-port

nameserver

Адрес DNS сервера.

По умолчанию адрес DNS сервера не задан и имеет значение 0.0.0.0

Для изменения значения используется следующая команда:

PMC> set network nameserver <IP-address>

Для просмотра значения:

PMC> show network nameserver

rule

Правила доступа к MGMT порту. Позволяет составлять белые и черные списки ip адресов для доступа к PMC.

Примеры добавления правил:

PMC> set network rule allow 192.168.1.1 192.168.1.20
Access rule added successfully
PMC> set network rule drop 192.168.1.5 192.168.1.10
Access rule added successfully

Прогсмотр правил:

PMC> show network rule

Удаление правил:

PMC> delete network rule <IP-addresses>

Чтобы отобразить значения всех параметров уровня network

PMC> show network

После изменения сетевые настройки хранятся в энергонезависимой памяти.

С использованием действия delete производится сброс параметров до значений по умолчанию (всех параметров или конкретного):

PMC> delete network

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 861
Последнее обновление: 31 авг, 2023
Ревизия: 1
Просмотры: 4865
Комментарии: 0
Теги