download.from.zyxel.rudownload.from.zyxel.ru/7121c3b5-66e0-49c1-9e9b-5c3f59de9878/cli… · Введение ДанныйсправочниксодержиткомандыдляуправленияустройствомKeeneticViva

www.zyxel.com

Keenetic VivaИнтернет-центр для выделенной линииGigabit Ethernet, с точкой доступа Wi-Fi802.11n 300 Мбит/с, коммутаторомGigabit Ethernet и многофункциональнымхостом USB

Справочник команд

Версия прошивки 2.07Редакция 1.9 23.08.2016

Авторские права © 2016ZyXEL

Введение

Данный справочник содержит команды для управления устройством Keenetic Vivaпосредством интерфейса командной строки. Здесь приведен полный список всех доступныхкоманд. Также указаны примеры того, как использовать наиболее распространенные изэтих команд, общая информация о взаимосвязи между командами и принципиальныеосновы того, как их использовать.

1 Для кого предназначен документДанное руководство предназначено для сетевых администраторов или специалистов повычислительной технике, отвечающих за настройку и поддержку Keenetic Viva на месте.Оно также предназначено для операторов, которые управляют Keenetic Viva. Документохватывает технические процедуры поддержки высокого уровня для root-администраторови сотрудников технической поддержки Keenetic Viva.

2 Структура документаСправочник описывает следующие разделы:

Знакомство с команднойстрокой

В разделе описано как использовать интерфейскомандной строки Keenetic Viva, ее иерархическуюструктуру, уровни авторизации и возможности справки.

Описание команд Алфавитный список команд, которые можно вводить вкомандной строке для настройки Keenetic Viva.

3 Условные обозначенияВ описании команд используются следующие обозначения:

Команды и ключевые слова выделяютсяжирным. шрифтом. Они должны быть

жирный шрифт

введены в точности как указано в описании.В примерах жирный шрифт используетсядля выделения данных, введенныхпользователем.Аргументы, для которых необходимо задатьзначения, выделены курсивом.

курсив

Элементы в квадратных скобках являютсянеобязательными.

[ необязательный элемент ]

Элементы в угловых скобках являютсяобязательными.

‹обязательный элемент›

Keenetic Viva Справочник команд 3

Введение

Обязательные альтернативные ключевыеслова группируются в круглых скобках иразделяются вертикальной чертой.

(x | y | z)

Необязательные альтернативные ключевыеслова группируются в квадратных скобках иразделяются вертикальной чертой.

[x | y | z]

Описание каждой команды разделено на следующие подразделы:

Описание того, что команда делает.ОписаниеОбщий формат команды.СинопсисВозможность использования в командепрефикса no.

Префикс no

Способность команды менять настройки.Меняет настройкиВозможность многократного ввода команды.Многократный вводНазвание группы, доступ в которую даеткоманда. Если группы нет, этот раздел неотображается.

Вхождение в группу

Тип интерфейса, на который влияеткоманда. Раздел не отображается, если

Тип интерфейса

данный контекст не имеет смысла длякоманды.

Интерфейсы, используемые в системе, иотношения между ними показаны надиаграмме ниже.Аргументы, если есть, и пояснения к ним.АргументыИллюстрация того, как команда выглядитпри вызове. Поскольку интерфейс прост,

Пример

некоторые примеры очевидны, но онивключены для ясности.

Примечания, предупреждения и предостережения используют следующие обозначения.

Примечание: Означает "читатель, прими к сведению". Примечания содержат полезныесоветы или ссылки на материалы, не содержащиеся в данномсправочнике.

Предупреждение: Означает "читатель, внимание!". Ваши действия могут привести кповреждению оборудования или потере данных.

Keenetic Viva Справочник команд4

Введение

Краткое содержание

Введение ......................................................................................................................................... 3Обзор продукта .............................................................................................................................. 17Знакомство с командной строкой .................................................................................................. 19Описание команд .......................................................................................................................... 25Дополнительная информация ...................................................................................................... 279Глоссарий .................................................................................................................................... 283Поддержка Keenetic Plus DSL ...................................................................................................... 293



Содержание

Введение .................................................................................................................................... 31 Для кого предназначен документ .......................................................................................... 32 Структура документа ............................................................................................................ 33 Условные обозначения ......................................................................................................... 3

Содержание ............................................................................................................................... 5Глава 1Обзор продукта ....................................................................................................................... 17

1.1 Аппаратное обеспечение ................................................................................................. 17

Глава 2Знакомство с командной строкой ....................................................................................... 19

2.1 Ввод команд в командной строке ..................................................................................... 192.1.1 Вход в группу ........................................................................................................ 20

2.2 Использование справки и автодополнения ...................................................................... 202.3 Префикс no ...................................................................................................................... 212.4 Многократный ввод .......................................................................................................... 222.5 Сохранение настроек ....................................................................................................... 232.6 Отложенная перезагрузка ................................................................................................ 23

Глава 3Описание команд ................................................................................................................... 25

3.1 Базовые команды ............................................................................................................ 253.1.1 copy .................................................................................................................... 253.1.2 erase ................................................................................................................... 253.1.3 ls ......................................................................................................................... 263.1.4 more .................................................................................................................... 27

3.2 access ........................................................................................................................... 283.3 access-list ...................................................................................................................... 28

3.3.1 access-list deny .................................................................................................. 293.3.2 access-list permit ................................................................................................ 31

3.4 cifs ................................................................................................................................. 333.4.1 cifs automount .................................................................................................... 333.4.2 cifs permissive .................................................................................................... 343.4.3 cifs share ............................................................................................................ 34

3.5 cloud control client connect .......................................................................................... 353.6 cloud control client name .............................................................................................. 363.7 cloud control client session timeout .............................................................................. 36



3.8 components ................................................................................................................... 373.8.1 components commit ........................................................................................... 373.8.2 components install ............................................................................................. 383.8.3 components list .................................................................................................. 383.8.4 components preset ............................................................................................. 393.8.5 components preview ........................................................................................... 403.8.6 components remove ........................................................................................... 413.8.7 components validity-period ................................................................................ 41

3.9 crypto ike key ................................................................................................................ 423.10 crypto ike nat-keepalive ............................................................................................... 433.11 crypto ike policy ........................................................................................................... 43

3.11.1 crypto ike policy lifetime ................................................................................... 443.11.2 crypto ike policy mode ...................................................................................... 453.11.3 crypto ike policy negotiation-mode ................................................................... 453.11.4 crypto ike policy proposal ................................................................................. 46

3.12 crypto ike proposal ...................................................................................................... 473.12.1 crypto ike proposal dh-group ............................................................................ 473.12.2 crypto ike proposal encryption ......................................................................... 483.12.3 crypto ike proposal integrity ............................................................................. 49

3.13 crypto ipsec transform-set ........................................................................................... 493.13.1 crypto ipsec transform-set cypher .................................................................... 503.13.2 crypto ipsec transform-set dh-group ................................................................ 513.13.3 crypto ipsec transform-set hmac ...................................................................... 523.13.4 crypto ipsec transform-set lifetime ................................................................... 52

3.14 crypto ipsec profile ...................................................................................................... 533.14.1 crypto ipsec profile authentication-local ........................................................... 543.14.2 crypto ipsec profile authentication-remote ....................................................... 543.14.3 crypto ipsec profile dpd-interval ....................................................................... 553.14.4 crypto ipsec profile identity-local ...................................................................... 553.14.5 crypto ipsec profile match-identity-remote ....................................................... 563.14.6 crypto ipsec profile mode ................................................................................. 573.14.7 crypto ipsec profile policy ................................................................................. 583.14.8 crypto ipsec profile preshared-key .................................................................... 583.14.9 crypto ipsec profile xauth ................................................................................. 593.14.10 crypto ipsec profile xauth-identity ................................................................... 593.14.11 crypto ipsec profile xauth-password ............................................................... 60

3.15 crypto map ................................................................................................................... 603.15.1 crypto map connect .......................................................................................... 613.15.2 crypto map enable ............................................................................................ 623.15.3 crypto map fallback-check-interval ................................................................... 623.15.4 crypto map match-address ............................................................................... 633.15.5 crypto map nail-up ............................................................................................ 633.15.6 crypto map set-peer .......................................................................................... 64



3.15.7 crypto map set-peer-fallback ............................................................................. 643.15.8 crypto map set-profile ....................................................................................... 653.15.9 crypto map set-tcpmss ..................................................................................... 663.15.10 crypto map set-transform ................................................................................ 66

3.16 dlna .............................................................................................................................. 673.16.1 dlna db-directory ............................................................................................... 673.16.2 dlna directory .................................................................................................... 683.16.3 dlna interface .................................................................................................... 693.16.4 dlna port ............................................................................................................ 693.16.5 dlna rescan ....................................................................................................... 70

3.17 dpi shaping .................................................................................................................. 703.18 dyndns profile .............................................................................................................. 71

3.18.1 dyndns profile domain ...................................................................................... 723.18.2 dyndns profile password ................................................................................... 723.18.3 dyndns profile send-address ............................................................................ 733.18.4 dyndns profile type ........................................................................................... 733.18.5 dyndns profile update-interval .......................................................................... 743.18.6 dyndns profile url .............................................................................................. 753.18.7 dyndns profile username .................................................................................. 75

3.19 exit ............................................................................................................................... 763.20 ftp ................................................................................................................................ 76

3.20.1 ftp permissive ................................................................................................... 773.20.2 ftp user root ...................................................................................................... 77

3.21 interface ....................................................................................................................... 783.21.1 interface authentication chap ............................................................................ 793.21.2 interface authentication eap-md5 ...................................................................... 793.21.3 interface authentication eap-ttls ........................................................................ 803.21.4 interface authentication identity ........................................................................ 803.21.5 interface authentication mschap ....................................................................... 813.21.6 interface authentication mschap-v2 .................................................................. 813.21.7 interface authentication pap .............................................................................. 823.21.8 interface authentication password .................................................................... 823.21.9 interface authentication shared ......................................................................... 833.21.10 interface authentication wpa-psk .................................................................... 843.21.11 interface bandwidth-limit ................................................................................. 843.21.12 interface ccp .................................................................................................... 853.21.13 interface channel ............................................................................................. 853.21.14 interface channel auto-rescan ......................................................................... 863.21.15 interface channel width ................................................................................... 873.21.16 interface compatibility ..................................................................................... 873.21.17 interface connect ............................................................................................ 883.21.18 interface country-code .................................................................................... 893.21.19 interface debug ............................................................................................... 89



3.21.20 interface description ....................................................................................... 903.21.21 interface down ................................................................................................. 903.21.22 interface duplex ............................................................................................... 913.21.23 interface dyndns profile .................................................................................. 923.21.24 interface dyndns update .................................................................................. 923.21.25 interface encryption disable ............................................................................ 933.21.26 interface encryption enable ............................................................................. 933.21.27 interface encryption key .................................................................................. 943.21.28 interface encryption mppe .............................................................................. 943.21.29 interface encryption wpa ................................................................................. 953.21.30 interface encryption wpa2 ............................................................................... 963.21.31 interface hide-ssid ........................................................................................... 963.21.32 interface igmp downstream ............................................................................. 973.21.33 interface igmp fork .......................................................................................... 973.21.34 interface igmp upstream ................................................................................. 983.21.35 interface include .............................................................................................. 983.21.36 interface inherit ............................................................................................... 993.21.37 interface ip access-group .............................................................................. 1003.21.38 interface ip address ....................................................................................... 1003.21.39 interface ip address dhcp .............................................................................. 1023.21.40 interface ip adjust-ttl ..................................................................................... 1023.21.41 interface ip alias ............................................................................................ 1033.21.42 interface ip dhcp client class-id ..................................................................... 1043.21.43 interface ip dhcp client debug ....................................................................... 1043.21.44 interface ip dhcp client displace .................................................................... 1053.21.45 interface ip dhcp client dns-routes ................................................................ 1063.21.46 interface ip dhcp client fallback ..................................................................... 1063.21.47 interface ip dhcp client hostname ................................................................. 1073.21.48 interface ip dhcp client name-servers ........................................................... 1073.21.49 interface ip dhcp client release ...................................................................... 1083.21.50 interface ip dhcp client renew ....................................................................... 1083.21.51 interface ip dhcp client routes ....................................................................... 1093.21.52 interface ip global .......................................................................................... 1093.21.53 interface ip mru ............................................................................................. 1103.21.54 interface ip mtu ............................................................................................. 1113.21.55 interface ip remote ........................................................................................ 1113.21.56 interface ip tcp adjust-mss ............................................................................ 1123.21.57 interface ipcp default-route ........................................................................... 1133.21.58 interface ipcp dns-routes .............................................................................. 1133.21.59 interface ipcp name-servers .......................................................................... 1143.21.60 interface ipcp vj ............................................................................................. 1143.21.61 interface ipv6 address ................................................................................... 1153.21.62 interface ipv6 force-default ............................................................................ 115



3.21.63 interface ipv6 name-servers .......................................................................... 1163.21.64 interface ipv6 prefix ....................................................................................... 1173.21.65 interface ipv6cp ............................................................................................. 1173.21.66 interface lcp acfc ........................................................................................... 1183.21.67 interface lcp echo .......................................................................................... 1183.21.68 interface lcp pfc ............................................................................................. 1193.21.69 interface mac access-list address ................................................................. 1203.21.70 interface mac access-list type ....................................................................... 1203.21.71 interface mac address ................................................................................... 1213.21.72 interface mac address factory ....................................................................... 1223.21.73 interface mac clone ....................................................................................... 1223.21.74 interface modem connect .............................................................................. 1233.21.75 interface modem init ...................................................................................... 1233.21.76 interface modem timeout ............................................................................... 1243.21.77 interface name ............................................................................................... 1253.21.78 interface peer ................................................................................................ 1253.21.79 interface ping-check profile ........................................................................... 1263.21.80 interface power .............................................................................................. 1263.21.81 interface pppoe service ................................................................................. 1273.21.82 interface preamble-short ............................................................................... 1283.21.83 interface rekey-interval .................................................................................. 1283.21.84 interface rf e2p set ......................................................................................... 1293.21.85 interface security-level .................................................................................. 1293.21.86 interface speed .............................................................................................. 1313.21.87 interface ssid ................................................................................................. 1313.21.88 interface switchport access ........................................................................... 1323.21.89 interface switchport friend ............................................................................ 1333.21.90 interface switchport mode ............................................................................. 1333.21.91 interface switchport trunk ............................................................................. 1343.21.92 interface traffic-shape ................................................................................... 1353.21.93 interface tsp .................................................................................................. 1363.21.94 interface tx-burst ........................................................................................... 1383.21.95 interface tx-queue .......................................................................................... 1393.21.96 interface up ................................................................................................... 1393.21.97 interface usb apn ........................................................................................... 1403.21.98 interface usb device-id .................................................................................. 1403.21.99 interface usb power-cycle ............................................................................. 1413.21.100 interface wmm ............................................................................................. 1413.21.101 interface wps ............................................................................................... 1423.21.102 interface wps auto-self-pin .......................................................................... 1423.21.103 interface wps button .................................................................................... 1433.21.104 interface wps peer ....................................................................................... 1433.21.105 interface wps self-pin .................................................................................. 144



3.22 ip arp .......................................................................................................................... 1453.23 ip dhcp class .............................................................................................................. 145

3.23.1 ip dhcp class option ........................................................................................ 1463.24 ip dhcp host ............................................................................................................... 1463.25 ip dhcp pool ............................................................................................................... 147

3.25.1 ip dhcp pool bind ............................................................................................ 1483.25.2 ip dhcp pool class ........................................................................................... 1493.25.3 ip dhcp pool debug ......................................................................................... 1503.25.4 ip dhcp pool default-router .............................................................................. 1513.25.5 ip dhcp pool dns-server .................................................................................. 1513.25.6 ip dhcp pool domain ........................................................................................ 1523.25.7 ip dhcp pool enable ......................................................................................... 1523.25.8 ip dhcp pool lease ........................................................................................... 1533.25.9 ip dhcp pool range .......................................................................................... 1533.25.10 ip dhcp pool update-dns ................................................................................ 1543.25.11 ip dhcp pool wpad ......................................................................................... 154

3.26 ip dhcp relay lan ......................................................................................................... 1553.27 ip dhcp relay server ................................................................................................... 1563.28 ip dhcp relay wan ....................................................................................................... 1563.29 ip host ........................................................................................................................ 1573.30 ip hotspot ................................................................................................................... 158

3.30.1 ip hotspot host ................................................................................................ 1583.30.2 ip hotspot policy ............................................................................................. 159

3.31 ip http ssl enable ........................................................................................................ 1603.32 ip name-server ........................................................................................................... 1603.33 ip nat .......................................................................................................................... 1613.34 ip route ....................................................................................................................... 1623.35 ip search-domain ....................................................................................................... 1633.36 ip static ...................................................................................................................... 1643.37 ip traffic-shape host ................................................................................................... 1653.38 ipv6 firewall ................................................................................................................ 1663.39 ipv6 local-prefix ......................................................................................................... 1673.40 ipv6 name-server ....................................................................................................... 1673.41 ipv6 route ................................................................................................................... 1683.42 ipv6 subnet ................................................................................................................ 169

3.42.1 ipv6 subnet bind .............................................................................................. 1693.42.2 ipv6 subnet mode ............................................................................................ 1703.42.3 ipv6 subnet number ........................................................................................ 1703.42.4 ipv6 subnet stateless-dhcp ............................................................................. 171

3.43 isolate-private ............................................................................................................ 1713.44 known host ................................................................................................................ 1723.45 ndns ........................................................................................................................... 172

3.45.1 ndns book-name ............................................................................................. 173



3.45.2 ndns check-name ............................................................................................ 1753.45.3 ndns drop-name .............................................................................................. 1763.45.4 ndns get-update .............................................................................................. 177

3.46 ntp .............................................................................................................................. 1793.47 ntp server ................................................................................................................... 1793.48 ntp sync-period .......................................................................................................... 1803.49 opkg chroot ................................................................................................................ 1803.50 opkg disk ................................................................................................................... 1813.51 opkg dns-override ...................................................................................................... 1813.52 opkg initrc .................................................................................................................. 1823.53 opkg timezone ............................................................................................................ 1833.54 ping-check profile ...................................................................................................... 184

3.54.1 ping-check profile host ................................................................................... 1843.54.2 ping-check profile max-fails ............................................................................ 1853.54.3 ping-check profile min-success ...................................................................... 1853.54.4 ping-check profile mode .................................................................................. 1863.54.5 ping-check profile port .................................................................................... 1873.54.6 ping-check profile power-cycle ....................................................................... 1873.54.7 ping-check profile restart-interface ................................................................. 1883.54.8 ping-check profile timeout .............................................................................. 1883.54.9 ping-check profile update-interval ................................................................... 189

3.55 ppe ............................................................................................................................. 1893.56 pppoe pass ................................................................................................................ 1903.57 printer ........................................................................................................................ 190

3.57.1 printer bidirectional ......................................................................................... 1913.57.2 printer debug ................................................................................................... 1913.57.3 printer firmware ............................................................................................... 1923.57.4 printer name .................................................................................................... 1923.57.5 printer port ...................................................................................................... 1933.57.6 printer type ...................................................................................................... 193

3.58 schedule .................................................................................................................... 1943.58.1 schedule action ............................................................................................... 1943.58.2 schedule description ....................................................................................... 195

3.59 service cifs ................................................................................................................. 1963.60 service cloud-control ................................................................................................. 1963.61 service dhcp .............................................................................................................. 1973.62 service dhcp-relay ...................................................................................................... 1973.63 service dlna ................................................................................................................ 1983.64 service dns-proxy ...................................................................................................... 1983.65 service dpi ................................................................................................................. 1993.66 service ftp .................................................................................................................. 1993.67 service http ................................................................................................................ 2003.68 service igmp-proxy .................................................................................................... 200



3.69 service ipsec .............................................................................................................. 2013.70 service ntp-client ....................................................................................................... 2013.71 service telnet .............................................................................................................. 2023.72 service torrent ............................................................................................................ 2023.73 service udpxy ............................................................................................................. 2033.74 service upnp .............................................................................................................. 2033.75 show .......................................................................................................................... 203

3.75.1 show access .................................................................................................... 2043.75.2 show associations .......................................................................................... 2043.75.3 show cifs ......................................................................................................... 2053.75.4 show clock date .............................................................................................. 2063.75.5 show clock timezone-list ................................................................................. 2063.75.6 show crypto ike key ........................................................................................ 2073.75.7 show crypto map ............................................................................................. 2083.75.8 show dlna ........................................................................................................ 2103.75.9 show dot1x ...................................................................................................... 2103.75.10 show dpi hosts .............................................................................................. 2113.75.11 show drivers .................................................................................................. 2113.75.12 show ftp ......................................................................................................... 2123.75.13 show interface ............................................................................................... 2133.75.14 show interface bridge .................................................................................... 2143.75.15 show interface channels ................................................................................ 2153.75.16 show interface country-codes ....................................................................... 2163.75.17 show interface mac ....................................................................................... 2173.75.18 show interface rf e2p ..................................................................................... 2183.75.19 show interface stat ........................................................................................ 2203.75.20 show interface wps pin .................................................................................. 2213.75.21 show interface wps status ............................................................................. 2213.75.22 show ip arp .................................................................................................... 2223.75.23 show ip dhcp bindings .................................................................................. 2233.75.24 show ip dhcp pool ......................................................................................... 2243.75.25 show ip name-server ..................................................................................... 2243.75.26 show ip nat .................................................................................................... 2253.75.27 show ip route ................................................................................................. 2263.75.28 show ipsec .................................................................................................... 2273.75.29 show ipv6 addresses ..................................................................................... 2283.75.30 show ipv6 prefixes ........................................................................................ 2283.75.31 show ipv6 routes ........................................................................................... 2293.75.32 show last-change .......................................................................................... 2303.75.33 show log ........................................................................................................ 2303.75.34 show ndns ..................................................................................................... 2313.75.35 show netfilter ................................................................................................. 2323.75.36 show ntp status ............................................................................................. 232



3.75.37 show ping-check ........................................................................................... 2323.75.38 show printers ................................................................................................ 2333.75.39 show running-config ..................................................................................... 2343.75.40 show self-test ................................................................................................ 2373.75.41 show site-survey ........................................................................................... 2373.75.42 show skydns profiles .................................................................................... 2383.75.43 show skydns userinfo ................................................................................... 2383.75.44 show system ................................................................................................. 2393.75.45 show tags ...................................................................................................... 2393.75.46 show upnp redirect ........................................................................................ 2403.75.47 show usb ....................................................................................................... 2413.75.48 show version ................................................................................................. 241

3.76 skydns ....................................................................................................................... 2423.76.1 skydns assign ................................................................................................. 2423.76.2 skydns check-availability ................................................................................ 2433.76.3 skydns enable ................................................................................................. 2433.76.4 skydns login .................................................................................................... 2433.76.5 skydns password ............................................................................................ 244

3.77 system ....................................................................................................................... 2453.77.1 system button ................................................................................................. 2453.77.2 system clock date ........................................................................................... 2463.77.3 system clock timezone .................................................................................... 2473.77.4 system configuration factory-reset ................................................................. 2473.77.5 system configuration save .............................................................................. 2483.77.6 system debug .................................................................................................. 2483.77.7 system domainname ....................................................................................... 2493.77.8 system hostname ............................................................................................ 2493.77.9 system log clear .............................................................................................. 2503.77.10 system log reduction ..................................................................................... 2503.77.11 system log server .......................................................................................... 2513.77.12 system log suppress ..................................................................................... 2513.77.13 system mode ................................................................................................. 2523.77.14 system mount ................................................................................................ 2523.77.15 system reboot ............................................................................................... 2533.77.16 system set ..................................................................................................... 2543.77.17 system swap ................................................................................................. 255

3.78 telnet .......................................................................................................................... 2553.78.1 telnet port ........................................................................................................ 2563.78.2 telnet session max-count ................................................................................ 2563.78.3 telnet session timeout ..................................................................................... 257

3.79 tools ........................................................................................................................... 2583.79.1 tools arping ..................................................................................................... 2583.79.2 tools ping ........................................................................................................ 259



3.79.3 tools ping6 ...................................................................................................... 2603.79.4 tools pppoe-discovery ..................................................................................... 2613.79.5 tools traceroute ................................................................................................ 262

3.80 torrent ........................................................................................................................ 2643.80.1 torrent directory .............................................................................................. 2643.80.2 torrent peer-port .............................................................................................. 2653.80.3 torrent rpc-port ................................................................................................ 265

3.81 udpxy ......................................................................................................................... 2663.81.1 udpxy buffer-size ............................................................................................ 2663.81.2 udpxy buffer-timeout ....................................................................................... 2673.81.3 udpxy interface ............................................................................................... 2673.81.4 udpxy port ....................................................................................................... 2683.81.5 udpxy renew-interval ....................................................................................... 2683.81.6 udpxy timeout ................................................................................................. 269

3.82 upnp forward .............................................................................................................. 2703.83 upnp lan ..................................................................................................................... 2703.84 upnp redirect .............................................................................................................. 2713.85 user ............................................................................................................................ 272

3.85.1 user password ................................................................................................. 2733.85.2 user tag ........................................................................................................... 274

3.86 yandexdns ................................................................................................................. 2753.86.1 yandexdns assign ........................................................................................... 2753.86.2 yandexdns check-availability .......................................................................... 2763.86.3 yandexdns enable ........................................................................................... 276

Глава 4Дополнительная информация ........................................................................................... 279

4.1 HTTP Core Interface ........................................................................................................ 2794.1.1 Выполнение команды .......................................................................................... 2804.1.2 Запрос настроек .................................................................................................. 2814.1.3 Пакетный запрос ................................................................................................. 281

Глоссарий .............................................................................................................................. 283Приложение AПоддержка Keenetic Plus DSL ............................................................................................ 293

A.1 interface operating-mode ............................................................................................ 293A.2 interface pvc ................................................................................................................ 294A.3 interface pvc encapsulation ........................................................................................ 295A.4 interface vdsl carrier .................................................................................................... 295A.5 interface vdsl profile .................................................................................................... 296A.6 interface vdsl psdmask ............................................................................................... 297A.7 show interface dsl ....................................................................................................... 298A.8 show interface dsl snr ................................................................................................. 299A.9 show interface dsl bits ................................................................................................ 300



Обзор продукта1.1 Аппаратное обеспечениеПроцессор MediaTek MT7620A

Оперативная память Etron EM68C16CWQD-25H 64Mx16 DDR2

Флеш-память Macronix MX25L12835FM1

Ethernet ПримечанияМикросхемаПортыRealtek RTL8367RB5

ПримечанияСкоростьМеткаПорт WAN1000 Мбит/с0

1000 Мбит/с11000 Мбит/с21000 Мбит/с31000 Мбит/с4

USB ПримечанияСкоростьМеткаUSB 2.01

Wi-Fi ПримечанияМикросхемаЧастотныйдиапазон

802.11n 2x2Ralink RT5392L2.4 ГГц

1



Глава 1 Обзор продукта

Знакомство с команднойстрокой

В этой главе описано, как пользоваться интерфейсом командной строки (CLI) KeeneticViva, его иерархическая структура, уровни авторизации и возможности контекстнойподсказки.

Основное средство управления маршрутизатором Keenetic Viva — это интерфейскомандной строки (CLI). Настройки системы полностью описываются в видепоследовательности команд, которые нужно выполнить, чтобы привести устройство взаданное состояние.

Keenetic Viva имеет три вида настроек:

Текущие настройки running config это набор команд, который требуетсявыполнить, чтобы привести систему в текущее состояние.Текущие настройки хранятся в оперативной памяти (RAM)и отражают все изменения настроек системы. Однако,содержимое оперативной памяти теряется при выключенииустройства. Для того чтобы настройки восстановилисьпосле перезагрузки устройства, требуется сохранить их вэнергонезависимой памяти.

Стартовые настройки startup config это последовательность команд, котораяхранится в специальном секторе энергонезависимой памятии используется для инициализации системынепосредственно после загрузки.

Настройки по умолчанию default config , заводские настройки, которые записываютсяпри производстве на Keenetic Viva. RESET на корпусепозволяет сбросить стартовые настройки на заводские.

Файлы startup-config и running-config могут быть отредактированы вручную, безучастия командной строки. При этом следует помнить, что строки начинающиеся с !игнорируются разборщиком команд, а аргументы, содержащие символ пробел , должныбыть заключены в двойные кавычки (например, ssid "Free Wi-Fi"). Сами кавычкиразборщиком игнорируются.

Ответственность за корректность внесенных изменений лежит на их авторе.

2.1 Ввод команд в командной строкеКомандный интерпретатор Keenetic Viva разработан таким образом, чтобы им могпользоваться как начинающий, так и опытный пользователь. Все команды и параметрыимеют ясные и легко запоминающиеся названия.

2


Команды разбиты на группы и выстроены в иерархию. Таким образом, для выполнениякакой-либо настройки пользователю нужно последовательно ввести названия вложенныхгрупп команд (узловых команд) и затем ввести конечную команду с параметрами.

Например, IP-адрес сетевого интерфейса GigabitEthernet1 задается командой address ,которая находится в группе interface→ip :

(config)>interface GigabitEthernet1 ip address 192.168.15.43/24Network address saved.

2.1.1 Вход в группуНекоторые узловые команды, содержащие набор дочерних команд, позволяютпользователю выполнить «вход» в группу, чтобы вводить дочерние командынепосредственно, не тратя время на ввод имени узловой команды. В этом случае меняетсятекст приглашения командной строки, чтобы пользователь видел, в какой группе оннаходится.

Добавлена команда exit или по нажатию комбинации клавиш [Ctrl]+[D] выполняется выходиз группы.

Например, при входе в группу interface приглашение командной строки меняется на(config-if):

(config)>interface GigabitEthernet1(config-if)>ip address 192.168.15.43/24Network address saved.(config-if)>[Ctrl]+[D](config)>

2.2 Использование справки и автодополненияДля того чтобы сделать процесс настройки максимально удобным, интерфейс команднойстроки имеет функцию автодополнения команд и параметров, подсказывая оператору,какие команды доступны на текущем уровне вложенности. Автодополнение работает понажатию клавиши [Tab]. Например:

(config)>in[Tab]

interface - network interface configuration

(config)> interface Gi[Tab]

Usage template:interface {name}

Variants:GigabitEthernet0GigabitEthernet0/Vlan1GigabitEthernet1

(config)> interface GigabitEthernet0[Tab]


Глава 2 Знакомство с командной строкой

Usage template:interface {name}

Variants:GigabitEthernet0/Vlan1GigabitEthernet1

(config)> interface GigabitEthernet0[Enter](config-if)> ip[Tab]

address - set interface IP addressalias - add interface IP aliasdhcp - enable dhcp clientmtu - set Maximum Transmit Unit sizemru - set Maximum Receive Unit size

access-group - bind access-control rulesapn - set 3G access point name

(config-if)> ip ad[Tab]

address - set interface IP address

(config-if)> ip address[Tab]

Usage template:address {address} {mask}

(config-if)> ip address 192.168.15.43[Enter]Configurator error[852002]: address: argument parse error.(config-if)> ip address 192.168.15.43/24[Enter]Network address saved.(config-if)>

Подсказку по текущей команде всегда можно отобразить, нажав клавишу [?]. Например:

(config)> interface GigabitEthernet1 [?]

description - set interface descriptionalias - add interface name alias

mac-address - set interface MAC addressdyndns - DynDns updates

security-level - assign security levelauthentication - configure authentication

ip - set interface IP parametersigmp - set interface IGMP parametersup - enable interface

down - disable interface

(config)> interface GigabitEthernet1

2.3 Префикс noПрефикс no используется для отмены действия команды, перед которой он ставится.



Например, команда interface отвечает за создание сетевого интерфейса с заданнымименем. Префикс no , используемый с этой командой, вызывает обратное действие —удаление интерфейса:

(config)> no interface PPPoE0

Если команда составная, noможет ставиться перед любым ее членом. Например, командаservice dhcp включает службу DHCP и состоит из двух частей: service— имени группыв иерархии команд, и dhcp—конечной команды. Префикс no можно ставить как в начале,так и в середине. Действие в обоих случаях будет одинаковым: остановка службы.

(config)> no service dhcp(config)> service no dhcp

2.4 Многократный вводМногие команды обладают свойством идемпотентности, которое проявляется в том,что многократный ввод этих команд приводит к тем же изменениям, что и однократный.Например, команда service http добавляет строку «service http» в текущие настройки,и при повторном вводе ничего не меняет.

Однако, часть команд позволяет добавлять не одну, а несколько записей, если вводитьих с разными аргументами. Например, статические записи в таблице маршрутизации iproute или фильтры access-list добавляются последовательно, и затем присутствуют внастройках в виде списка:

Пример 2.1. Использование команды с многократным вводом

(config)> ip route 1.1.1.0/24 PPTP0Route added.(config)> ip route 1.1.2.0/24 PPTP0Route added.(config)> ip route 1.1.3.0/24 PPTP1Route added.(config)> show running-config...ip route 1.1.1.0 255.255.255.0 PPTP0ip route 1.1.2.0 255.255.255.0 PPTP0ip route 1.1.3.0 255.255.255.0 PPTP0...

Записи из таких таблиц можно удалять по одной, используя префикс no , и указывая варгументе команды, какую именно запись требуется удалить:

(config)> no ip route 1.1.2.0/24Route deleted.(config)> show running-config...ip route 1.1.1.0 255.255.255.0 PPTP0ip route 1.1.3.0 255.255.255.0 PPTP0...



2.5 Сохранение настроекТекущие и стартовые настройки хранятся в файлах running-config и startup-config. Длятого чтобы сохранить текущие настройки в энергонезависимую память, нужно ввестикоманду копирования:

(config)> copy running-config startup-configCopied: running-config -> startup-config

2.6 Отложенная перезагрузкаЕсли Keenetic Viva находится на значительном удалении от оператора и управляется посети, возникает опасность потерять связь с ним по причине ошибочных действийоператора. В этом случае перезагрузка и возврат к сохраненным настройкам будутзатруднены.

Команда system reboot позволяет установить таймер отложенной перезагрузки, выполнить«опасные» настройки, затем выключить таймер и сохранить изменения. Если в процессенастройки связь с устройством будет потеряна, оператору достаточно будет дождатьсяавтоматической перезагрузки и подключиться к устройству снова.



Описание команд3.1 Базовые команды

Базовые команды используются для управления файлами на вашем устройстве.

3.1.1 copyОписание Копировать содержимое одного файла в другой. Используется для

обновления прошивки, сохранения текущих настроек, сброса настроек назаводские и др.

Префикс no Нет

Меняет настройки Нет

Многократный ввод Нет

Синопсис (config)> copy ‹source› ‹destination›

Аргументы ОписаниеЗначениеАргументПуть к файлу, который необходимоскопировать.

Имя файлаsource

Путь к каталогу, куда будет скопированфайл.

Имя файлаdestination

Пример Например, сохранение настроек делается так:

(config)> copy running-config startup-config

Имена файлов в этом примере являются псевдонимами. Полные именафайлов конфигурации это system:running-config и flash:startup-config,соответственно.

История изменений Версия ОписаниеДобавлена команда copy.2.00

3.1.2 eraseОписание Удалить файл из памяти Keenetic Viva.


3


Меняет настройки Да

Многократный ввод Да

Синопсис (config)> erase ‹filename›

Аргументы ОписаниеЗначениеАргументПуть к файлу, который необходимоудалить.

Имя файлаfilename

Пример (config)> erase FLASH:swapErased FLASH:swap.

История изменений Версия ОписаниеДобавлена команда erase.2.00

3.1.3 lsОписание Вывести на экран список файлов в указанном каталоге.




Синопсис (config)> ls [ directory ]

Аргументы ОписаниеЗначениеАргументПуть к каталогу. Должен содержать имяфайловой системы и непосредственно

Строкаdirectory

путь к каталогу в формате < файловаясистема >: < путь >. Примеры файловыхсистем — flash, temp, proc, usb и т. д.

Пример (config)> ls temp:

rel: temp:

entry, type = R:name: resolv.confsize: 107

entry, type = D:name: db

entry, type = D:name: dhcp6c

entry, type = R:


Глава 3 Описание команд

name: TZsize: 6

entry, type = R:name: passwdsize: 128

entry, type = D:name: dnscache

entry, type = D:name: mnt

entry, type = D:name: tmp

entry, type = D:name: ppp

entry, type = D:name: lib

entry, type = D:name: run

История изменений Версия ОписаниеДобавлена команда ls.2.00

3.1.4 moreОписание Вывести на экран содержимое текстового файла построчно.




Синопсис (config)> more ‹filename›

Аргументы ОписаниеЗначениеАргументПолное имя файла или псевдоним.Имя файлаfilename

Пример (config)> more temp:resolv.confnameserver 82.138.7.15nameserver 82.138.7.251nameserver 82.138.7.130options timeout:1 attempts:3 rotate

История изменений Версия ОписаниеДобавлена команда more.2.00



3.2 accessОписание Настроить пользовательский доступ к каталогу на USB-устройстве.

Команда с префиксом no запрещает доступ к папке.

Префикс no Да



Синопсис (config)> access ‹directory› ‹user› ‹mode› [ recursive ]

(config)> no access ‹directory› ‹user› [ recursive ]

Аргументы ОписаниеЗначениеАргументНазвание каталога на USB-устройстве.СтрокаdirectoryИмя пользователя.Строкаuser

mode Доступ запрещен.forbiddenДоступ только для чтения.readДоступ только для записи.writeДоступ для чтения и записи.read/writeПрава доступа наследуются отродительского каталога.

inherited

Права доступа применяются ко всемвложенным каталогам.

Ключевоеслово

recursive

Пример (config)> access FLASH:Downloads test read/write(config)> show access FLASH:Downloads

user:name: test

assigned: read/writeeffective: read/write

exists: yes

История изменений Версия ОписаниеДобавлена команда access.2.00

3.3 access-listОписание Доступ к группе команд для настройки выбранного списка правилфильтрации

пакетов. Если список не найден, команда пытается его создать. Такой списокможет быть присвоен сетевому интерфейсу с помощью команды interfaceip access-group.



Команда с префиксом no удаляет список правил.




Вхождение в группу (config-acl)

Синопсис (config)> access-list ‹name›

(config)> no access-list ‹name›

Аргументы ОписаниеЗначениеАргументНазвание списка правил фильтрации(Access Control List, ACL).

Строкаname

История изменений Версия ОписаниеДобавлена команда access-list.2.00

3.3.1 access-list denyОписание Добавить запрещающее правило фильтрации пакетов в указанный ACL.

Команда с префиксом no удаляет правило.




Синопсис (config-acl)> deny (tcp | udp) ‹source› ‹source-mask›port [src-port-operator] ‹source-port›‹destination› ‹destination-mask›port [dst-port-operator] ‹destination-port›

(config-acl)> deny icmp ‹source› ‹source-mask›‹destination› ‹destination-mask›

(config-acl)> deny ip ‹source› ‹source-mask›‹destination› ‹destination-mask›

(config-acl)> no deny (tcp | udp) ‹source› ‹source-mask›port [src-port-operator] ‹source-port›‹destination› ‹destination-mask›port [dst-port-operator] ‹destination-port›

(config-acl)> no deny icmp ‹source› ‹source-mask›‹destination› ‹destination-mask›



(config-acl)> no deny ip ‹source› ‹source-mask›‹destination› ‹destination-mask›

Аргументы ОписаниеЗначениеАргументprotocol TCP протокол.tcp

UDP протокол.udpICMP протокол.icmpIP-протокол (включает в себя TCP,UDP, ICMP и прочие).

ip

Адрес источника в заголовкеIP-пакета.

IP-адресsource

Маска, накладываемая на адресисточника в заголовке IP-пакета

IP-маскаsource-mask

перед сравнением с source.Существует два способа вводамаски: в канонической форме(например, 255.255.255.0) и ввиде битовой длины префикса(например, /24).Порт источника в TCP или UDPзаголовке.

Целое числоsource-port

src-port-operator Оператор «меньше» длясравнения порта с указаннымsource-port.

lt

Оператор «равно» для сравненияпорта с указанным source-port.

eq

Оператор «больше» для сравненияпорта с указанным source-port.

gt

Адрес назначения в заголовкеIP-пакета.

IP-адресdestination

Маска, накладываемая на адресназначения IP-пакета перед

IP-маскаdestination-mask

сравнением с destination.Существует два способа вводамаски: в канонической форме(например, 255.255.255.0) и ввиде битовой длины префикса(например, /24).Порт назначения в TCP или UDPзаголовке.

Целое числоdestination-port

dst-port-operator Оператор «меньше» длясравнения порта с указаннымdestination-port.

lt

Оператор «равно» для сравненияпорта с указаннымdestination-port.

eq



ОписаниеЗначениеАргументОператор «больше» для сравненияпорта с указаннымdestination-port.

gt

Пример (config-acl)> deny icmp 192.168.0.0255.255.255.0 192.168.1.1 255.255.255.0

ACL rule added.

История изменений Версия ОписаниеДобавлена команда access-list deny.2.00Новое значение ip было добавлено в аргумент protocol.2.06

3.3.2 access-list permitОписание Добавить разрешающее правило фильтрации пакетов в указанный ACL.

Команда с префиксом no удаляет правило.




Синопсис (config-acl)> permit (tcp | udp) ‹source› ‹source-mask›port [src-port-operator] ‹source-port›‹destination› ‹destination-mask›port [dst-port-operator] ‹destination-port›

(config-acl)> permit icmp ‹source› ‹source-mask›‹destination› ‹destination-mask›

(config-acl)> permit ip ‹source› ‹source-mask›‹destination› ‹destination-mask›

(config-acl)> no permit (tcp | udp) ‹source› ‹source-mask›port [src-port-operator] ‹source-port›‹destination› ‹destination-mask›port [dst-port-operator] ‹destination-port›

(config-acl)> no permit icmp ‹source› ‹source-mask›‹destination› ‹destination-mask›

(config-acl)> no permit ip ‹source› ‹source-mask›‹destination› ‹destination-mask›

Аргументы ОписаниеЗначениеАргументprotocol TCP протокол.tcp



ОписаниеЗначениеАргументUDP протокол.udpICMP протокол.icmpIP-протокол (включает в себя TCP,UDP, ICMP и прочие).

ip

Адрес источника в заголовкеIP-пакета.

IP-адресsource

Маска, накладываемая на адресисточника в заголовке IP-пакета

IP-маскаsource-mask

перед сравнением с source.Существует два способа вводамаски: в канонической форме(например, 255.255.255.0) и ввиде битовой длины префикса(например, /24).Порт источника в TCP или UDPзаголовке.

Целое числоsource-port

src-port-operator Оператор «меньше» длясравнения порта с указаннымsource-port.

lt

Оператор «равно» для сравненияпорта с указанным source-port.

eq

Оператор «больше» для сравненияпорта с указанным source-port.

gt

Адрес назначения в заголовкеIP-пакета.

IP-адресdestination

Маска, накладываемая на адресназначения IP-пакета перед

IP-маскаdestination-mask

сравнением с destination.Существует два способа вводамаски: в канонической форме(например, 255.255.255.0) и ввиде битовой длины префикса(например, /24).Порт назначения в TCP или UDPзаголовке.

Целое числоdestination-port

dst-port-operator Оператор «меньше» длясравнения порта с указаннымdestination-port.

lt

Оператор «равно» для сравненияпорта с указаннымdestination-port.

eq

Оператор «больше» для сравненияпорта с указаннымdestination-port.

gt



Пример (config-acl)> permit icmp 192.168.0.0255.255.255.0 192.168.1.1 255.255.255.0

ACL rule added.

История изменений Версия ОписаниеДобавлена команда access-list permit.2.00Новое значен

Documents

download.from.zyxel.rudownload.from.zyxel.ru/7121c3b5-66e0-49c1-9e9b-5c3f59de9878/cli… · Введение ДанныйсправочниксодержиткомандыдляуправленияустройствомKeeneticViva