缺省自己创建一个网站

i目录1CWMP1-11.
1CWMP配置命令1-11.
1.
1cwmp·1-11.
1.
2cwmpacsdefaultpassword1-11.
1.
3cwmpacsdefaulturl·1-21.
1.
4cwmpacsdefaultusername·1-31.
1.
5cwmpacspassword·1-41.
1.
6cwmpacsurl1-51.
1.
7cwmpacsusername1-51.
1.
8cwmpcpeconnectinterface·1-61.
1.
9cwmpcpeconnectretry1-71.
1.
10cwmpcpeinforminterval1-71.
1.
11cwmpcpeinformintervalenable1-81.
1.
12cwmpcpeinformtime1-91.
1.
13cwmpcpepassword1-101.
1.
14cwmpcpeprovision-code1-101.
1.
15cwmpcpestunenable1-111.
1.
16cwmpcpeusername·1-121.
1.
17cwmpcpewaittimeout·1-131.
1.
18cwmpenable·1-131.
1.
19displaycwmpconfiguration1-141.
1.
20displaycwmpstatus1-151.
1.
21sslclient-policy1-171-11CWMP1.
1CWMP配置命令1.
1.
1cwmpcwmp命令用来进入CWMP视图.
【命令】cwmp【视图】系统视图【缺省用户角色】network-admin【举例】#进入CWMP视图.
system-view[Sysname]cwmp【相关命令】cwmpenable1.
1.
2cwmpacsdefaultpasswordcwmpacsdefaultpassword命令用来配置CPE连接ACS的缺省密码.
undocwmpacsdefaultpassword命令用来恢复缺省情况.
【命令】cwmpacsdefaultpassword{cipher|simple}stringundocwmpacsdefaultpassword【缺省情况】未配置CPE连接ACS的缺省密码.
【视图】CWMP视图【缺省用户角色】network-admin【参数】cipher:以密文方式设置密码.
simple:以明文方式设置密码,该密码将以密文形式存储.
1-2string:密码字符串,区分大小写.
明文密码为1~255个字符的字符串;密文密码为33~373个字符的字符串.
【使用指导】当设备和ACS的缺省URL建立CWMP连接且通过用户名和密码进行认证时,会将缺省用户名和该密码发送给ACS,以便ACS对设备的身份进行认证.
ACS根据本地配置的用户名和密码验证设备是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
该配置为可选配置,可以只用用户名验证,但ACS和CPE上的配置必须一致.
【举例】#配置CPE连接ACS的缺省密码为newpsw.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacsdefaultpasswordsimplenewpsw【相关命令】cwmpacsdefaulturlcwmpacsdefaultusername1.
1.
3cwmpacsdefaulturlcwmpacsdefaulturl命令用来配置CPE连接ACS的缺省URL.
undocwmpacsdefaulturl命令用来恢复缺省情况.
【命令】cwmpacsdefaulturlurlundocwmpacsdefaulturl【缺省情况】未配置CPE连接ACS的缺省URL.
【视图】CWMP视图【缺省用户角色】network-admin【参数】url:CPE连接ACS的缺省URL,为8~255个字符的字符串,格式必须为:http://host[:port]/path或者https://host[:port]/path.
【使用指导】当用户没有为ACS配置URL地址,也没有通过DHCP服务器获取到ACS的URL地址时,设备会尝试和ACS的缺省URL建立CWMP连接.
CWMP建立连接时,使用的用户名和密码必须和ACS上创建的用户名和密码一致,否则,连接建立失败.
1-3一个CPE只能配置一个连接ACS的URL和缺省URL.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置CPE连接ACS的缺省URL为http://www.
acs.
com:80/acs.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacsdefaulturlhttp://www.
acs.
com:80/acs【相关命令】cwmpacsdefaultpasswordcwmpacsdefaultusername1.
1.
4cwmpacsdefaultusernamecwmpacsdefaultusername命令用来配置CPE连接ACS的缺省用户名.
undocwmpacsdefaultusername命令用来恢复缺省情况.
【命令】cwmpacsdefaultusernameusernameundocwmpacsdefaultusername【缺省情况】未配置CPE连接ACS的缺省用户名.
【视图】CWMP视图【缺省用户角色】network-admin【参数】username:CPE向ACS的缺省URL发送连接请求时携带的用户名,为1~255个字符的字符串,区分大小写.
【使用指导】当CPE和ACS的缺省URL建立CWMP连接且通过用户名和密码进行认证时,会将该用户名和缺省密码发送给ACS,以便ACS对设备的身份进行认证.
ACS根据本地配置的用户名和密码验证设备是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置CPE连接ACS的缺省用户名为newname.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacsdefaultusernamenewname1-4【相关命令】cwmpacsdefaultpasswordcwmpacsdefaulturl1.
1.
5cwmpacspasswordcwmpacspassword命令用来配置CPE连接ACS的密码.
undocwmpacspassword命令用来恢复缺省情况.
【命令】cwmpacspassword{cipher|simple}stringundocwmpacspassword【缺省情况】未配置CPE连接ACS的密码.
【视图】CWMP视图【缺省用户角色】network-admin【参数】cipher:以密文方式设置密码.
simple:以明文方式设置密码,该密码将以密文形式存储.
string:密码字符串,区分大小写.
明文密码为1~255个字符的字符串,密文密码为33~373个字符的字符串.
【使用指导】当CPE和ACS的URL建立CWMP连接且通过用户名和密码进行认证时,CPE会将用户名和该密码发送给ACS,以便ACS对设备的身份进行认证.
ACS根据本地配置的用户名和密码验证设备是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
该配置为可选配置,可以只用用户名验证,但ACS和CPE上的配置必须一致.
【举例】#配置CPE连接ACS的密码为newpsw.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacspasswordsimplenewpsw【相关命令】cwmpacsurlcwmpacsusername1-51.
1.
6cwmpacsurlcwmpacsurl命令用来配置CPE连接ACS的URL.
undocwmpacsurl命令用来恢复缺省情况.
【命令】cwmpacsurlurlundocwmpacsurl【缺省情况】未配置CPE连接ACS的URL.
【视图】CWMP视图【缺省用户角色】network-admin【参数】url:指定CPE连接ACS的URL,为8~255个字符的字符串,格式必须为:http://host[:port]/path或者https://host[:port]/path.
【使用指导】配置该命令后,如果有连接需求,则设备会向该命令指定的ACS发起CWMP连接请求.
ACS有三种指定方式,按照优先级从高到底依次为:通过该命令指定,通过DHCP协议从DHCP服务器获取,通过cwmpacsdefaulturl命令指定.
当通过优先级高的方式获取不到URL时,再尝试优先级低的方式.
一个CPE只能配置一个连接ACS的URL和缺省URL.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置CPE连接ACS的URL为http://www.
acs.
com:80/acs.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacsurlhttp://www.
acs.
com:80/acs1.
1.
7cwmpacsusernamecwmpacsusername命令用来配置CPE连接ACS的用户名.
undocwmpacsusername命令用来恢复缺省情况.
【命令】cwmpacsusernameusernameundocwmpacsusername【缺省情况】未配置CPE连接ACS的用户名.
1-6【视图】CWMP视图【缺省用户角色】network-admin【参数】username:CPE向ACS的URL发送连接请求时携带的用户名,为1~255个字符的字符串,区分大小写.
【使用指导】当CPE和ACS的URL建立CWMP连接且通过用户名和密码进行认证时,会将用户名和该密码发送给ACS,以便ACS对设备的身份进行认证.
ACS根据本地配置的用户名和密码验证设备是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置CPE连接ACS的用户名为newname.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpacsusernamenewname【相关命令】cwmpacspassword1.
1.
8cwmpcpeconnectinterfacecwmpcpeconnectinterface命令用来设置CPE上用于连接ACS的接口.
undocwmpcpeconnectinterface命令用来恢复缺省情况.
【命令】cwmpcpeconnectinterfaceinterface-typeinterface-numberundocwmpcpeconnectinterface【缺省情况】缺省情况下无指定接口,CPE设备自动选择接口作为连接ACS的接口.
【视图】CWMP视图【缺省用户角色】network-admin【参数】interface-typeinterface-number:指定CPE上用于连接ACS的接口类型和编号.
1-7【使用指导】CWMP连接接口指的是CPE上用于连接ACS的接口.
CPE会在Inform报文中携带CWMP连接接口的IP地址,要求ACS通过此IP地址和自己建立连接;相应的,ACS会向该IP地址回复Inform响应报文.
通常情况下,系统会采用一定的机制去自动获取一个CWMP连接接口,但如果获取的CWMP连接接口不是CPE和ACS实际相连的接口时,就会导致CWMP连接建立失败.
因此,在这种情况下需要手工指定CWMP连接接口.
【举例】#配置CPE上与ACS连接的接口为GigabitEthernet1/0/1.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeconnectinterfacegigabitethernet1/0/11.
1.
9cwmpcpeconnectretrycwmpcpeconnectretry命令用来配置建立CWMP连接时,连接失败后自动重新连接的次数.
undocwmpcpeconnectretry命令用来恢复缺省情况.
【命令】cwmpcpeconnectretryretriesundocwmpcpeconnectretry【缺省情况】重新连接次数为无限次,即设备会一直按照一定周期向ACS发送连接请求.
【视图】CWMP视图【缺省用户角色】network-admin【参数】retries:连接失败后自动重新连接的次数,取值范围为0~100,0表示不重新发起连接.
【使用指导】当CPE向ACS请求建立连接失败,或者在会话过程中连接异常中止(CPE没有收到表示会话正常结束的报文)时,设备可以自动重新发起连接.
【举例】#配置建立CWMP连接时,连接失败后自动重新连接为5次.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeconnectretry51.
1.
10cwmpcpeinformintervalcwmpcpeinforminterval命令用来配置周期发送Inform报文的时间间隔.
1-8undocwmpcpeinforminterval命令用来恢复缺省情况.
【命令】cwmpcpeinformintervalintervalundocwmpcpeinforminterval【缺省情况】CPE周期发送Inform报文的时间间隔为600秒.
【视图】CWMP视图【缺省用户角色】network-admin【参数】interval:周期发送Inform报文的时间间隔,取值范围为10~86400,单位为秒.
【使用指导】CPE与ACS之间连接的建立过程需要发送Inform报文.
通过设置Inform报文发送参数,可以触发CPE向ACS自动发起连接.
该命令用于设置CPE向ACS发送Inform报文的时间间隔.
只有在配置了cwmpcpeinformintervalenable命令时,该命令才会生效.
【举例】#配置CPE周期发送Inform报文的时间间隔为3600秒.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeinformintervalenable[Sysname-cwmp]cwmpcpeinforminterval3600【相关命令】cwmpcpeinformintervalenable1.
1.
11cwmpcpeinformintervalenablecwmpcpeinformintervalenable命令用来开启CPE周期发送Inform报文功能.
undocwmpcpeinformintervalenable命令用来恢复缺省情况.
【命令】cwmpcpeinformintervalenableundocwmpcpeinformintervalenable【缺省情况】CPE周期发送Inform报文功能处于关闭状态.
【视图】CWMP视图1-9【缺省用户角色】network-admin【使用指导】开启CPE周期发送Inform报文功能,当设定的周期达到时,CPE会自动发送Inform报文与ACS建立连接.
【举例】#开启CPE周期发送Inform报文功能.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeinformintervalenable【相关命令】cwmpcpeinforminterval1.
1.
12cwmpcpeinformtimecwmpcpeinformtime命令用来配置CPE在指定时刻发送一次Inform报文.
undocwmpcpeinformtime命令用来恢复缺省情况.
【命令】cwmpcpeinformtimetimeundocwmpcpeinformtime【缺省情况】未配置CPE定时发送Inform报文的时间.
【视图】CWMP视图【缺省用户角色】network-admin【参数】time:指定CPE发送一次Inform报文的日期和时间,格式为:yyyy-mm-ddThh:mm:ss,取值范围为1970-01-01T00:00:00~2035-12-31T23:59:59,该时间必须大于系统当前时间.
【使用指导】CPE与ACS之间连接的建立过程需要发送Inform报文.
通过设置Inform报文发送参数,可以触发CPE向ACS自动发起连接.
【举例】#配置CPE发送Inform报文的日期和时间为2012-12-01T20:00:00.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeinformtime2012-12-01T20:00:001-101.
1.
13cwmpcpepasswordcwmpcpepassword命令用来配置ACS连接CPE时的认证密码.
undocwmpcpepassword命令用来恢复缺省情况.
【命令】cwmpcpepassword{cipher|simple}stringundocwmpcpepassword【缺省情况】未配置ACS连接CPE的密码.
【视图】CWMP视图【缺省用户角色】network-admin【参数】cipher:以密文方式设置密码.
simple:以明文方式设置密码,该密码将以密文形式存储.
string:密码字符串,区分大小写.
明文密码为1~255个字符的字符串,密文密码为33~373个字符的字符串.
【使用指导】当ACS与CPE建立CWMP连接且通过用户名和密码进行认证时,ACS会将用户名和密码发送给CPE,以便设备对ACS的身份进行认证.
设备根据本地配置的用户名和该密码验证ACS是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
该配置为可选配置,可以只用用户名验证,但ACS和CPE上的配置必须一致.
【举例】#配置ACS连接CPE密码为newpsw.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpepasswordsimplenewpsw【相关命令】cwmpcpeusername1.
1.
14cwmpcpeprovision-codecwmpcpeprovision-code命令用来配置CPE的业务代码.
undocwmpcpeprovision-code命令用来恢复缺省情况.
【命令】cwmpcpeprovision-codeprovision-codeundocwmpcpeprovision-code1-11【缺省情况】CPE向ACS发送的Inform报文中携带的业务代码为"PROVISIONCODE".
【视图】CWMP视图【缺省用户角色】network-admin【参数】provision-code:设备向ACS发送Inform报文中携带的设备代码.
为1~64个字符的字符串,必须为大写字母、数字或者".
".
【使用指导】当CPE与ACS之间建立连接时,CPE需要在Inform报文中携带provision-code信息,ACS根据此信息可以识别设备定制的业务以及相应的参数,以便更好地管理CPE设备.
关于ACS对provision-code的支持情况,请参见ACS手册.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置CPE的业务代码为ABC20150714.
system[Sysname]cwmp[Sysname-cwmp]cwmpcpeprovision-codeABC201507141.
1.
15cwmpcpestunenablecwmpcpestunenable命令用来开启CPE的NAT穿越功能.
undocwmpcpestunenable命令用来恢复缺省情况.
【命令】cwmpcpestunenableundocwmpcpestunenable【缺省情况】CPE的NAT穿越功能处于关闭状态.
【视图】CWMP视图【缺省用户角色】network-admin【使用指导】无论CPE与ACS之间是否存在NAT网关,CPE的主动连接请求都能到达ACS.
而当CPE与ACS之间存在NAT网关时,ACS主动发起的连接请求不能到达CPE.
此时,可以在设备上开启NAT穿越功能,使得ACS的请求能够穿越网关.
本特性的实现遵循RFC3489定义的STUN(Simple1-12TraversalofUserDatagramProtocol(UDP)ThroughNetworkAddressTranslators(NATs),NAT的UDP简单穿越).
CPE在主动给ACS发连接请求的过程中,如果发现与ACS之间存在NAT网关,则会将获取到的经NAT绑定的公网的IP地址和端口号发送给ACS.
为了保证ACS任意时刻主动发起的连接请求能够穿越NAT网关到达CPE,CPE必须维持NAT网关上的地址映射关系.
有关NAT的详细描述,请参见"三层技术-IP业务配置指导"中的"NAT".
【举例】#开启CPE的NAT穿越功能.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpestunenable1.
1.
16cwmpcpeusernamecwmpcpeusername命令用来配置ACS连接CPE时的认证用户名.
undocwmpcpeusername命令用来恢复缺省情况.
【命令】cwmpcpeusernameusernameundocwmpcpeusername【缺省情况】未配置ACS连接CPE的用户名.
【视图】CWMP视图【缺省用户角色】network-admin【参数】username:ACS请求连接CPE时的认证用户名,为1~255个字符的字符串,区分大小写.
【使用指导】当ACS向CPE发送连接请求且通过用户名和密码认证时,ACS会将用户名和密码发送给设备,以便设备对ACS的身份进行认证.
设备根据本地配置的用户名和该密码验证ACS是否合法,如果验证成功,则建立连接,否则,不能建立连接.
多次执行本命令,最后一次执行的命令生效.
【举例】#配置ACS连接CPE的用户名为newname.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpeusernamenewname1-13【相关命令】cwmpcpepassword1.
1.
17cwmpcpewaittimeoutcwmpcpewaittimeout命令用来配置CPE无数据传输超时时间.
undocwmpcpewaittimeout命令用来恢复缺省情况.
【命令】cwmpcpewaittimeoutsecondsundocwmpcpewaittimeout【缺省情况】无数据传输超时时间为30秒.
【视图】CWMP视图【缺省用户角色】network-admin【参数】seconds:无数据传输超时时间,取值范围为30~1800,单位为秒.
【使用指导】CWMP连接建立后,如果CPE与ACS在无数据传输超时时间内一直没有报文的交互,CPE将认为连接失效,并断开连接.
【举例】#配置CPE无数据传输超时时间为60秒.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpcpewaittimeout601.
1.
18cwmpenablecwmpenable命令用来开启CWMP功能.
undocwmpenable命令用来关闭CWMP功能.
【命令】cwmpenableundocwmpenable【缺省情况】CWMP功能处于关闭状态.
【视图】CWMP视图1-14【缺省用户角色】network-admin【使用指导】开启CWMP后,CWMP的其它配置才能生效.
【举例】#开启CWMP功能.
system-view[Sysname]cwmp[Sysname-cwmp]cwmpenable【相关命令】cwmp1.
1.
19displaycwmpconfigurationdisplaycwmpconfiguration命令用来显示CWMP的当前配置信息.
【命令】displaycwmpconfiguration【视图】任意视图【缺省用户角色】network-adminnetwork-operator【举例】#CWMP开启,显示CWMP的配置信息.
displaycwmpconfigurationCWMPstate:EnabledACSURL:http://www.
acs.
com:80/acsACSusername:newnameACSdefaultURL:NullACSdefaultusername:defnamePeriodicinform:DisabledInforminterval:600sInformtime:NoneWaittimeout:30sConnectionretries:UnlimitedSourceIPinterface:NoneSTUNstate:DisabledSSLpolicyname:Null1-15表1-1displaycwmpconfiguration命令显示信息描述表字段描述CWMPstateCWMP的开启状态:Enabled:表示已开启Disabled:表示未开启ACSdefaultURLCPE连接ACS的缺省URL,没有配置时显示为NullACSdefaultusernameCPE连接ACS的缺省用户名,没有配置时显示为NullACSURLCPE连接ACS的URL,没有配置时显示为NullACSusernameCPE连接ACS的用户名,没有配置时显示为NullPeriodicinform周期发送Inform报文的开启情况:Enabled:表示已开启Disabled:表示未开启Informinterval发送Inform报文的周期,没有配置时显示为NoneInformtime定期发送Inform报文的日期和时间,没有配置时显示为NoneWaittimeout无数据传输超时的时间ConnectionretriesCWMP连接失败后自动重新连接的次数,没有配置时显示为UnlimitedSourceIPinterfaceCPE上用于连接ACS的接口STUNstateNAT穿越功能的开启状态:Enabled:表示已开启Disabled:表示未开启SSLpolicyname连接ACS采用的SSL策略名,没有配置时显示为Null【相关命令】displaycwmpstatus1.
1.
20displaycwmpstatusdisplaycwmpstatus命令用来显示CWMP的当前状态信息.
【命令】displaycwmpstatus【视图】任意视图【缺省用户角色】network-adminnetwork-operator1-16【举例】#显示CWMP的当前状态信息.
displaycwmpstatusCWMPstate:EnabledACSURLofmostrecentconnection:http://www.
acs.
com:80/acsACSinformationsource:UserACSusernameofmostrecentconnection:newnameConnectionstatus:DisconnectedDatatransferstatus:NoneMostrecentsuccessfulconnectionattempt:NoneLengthoftimebeforenextconnectionattempt:1096832s表1-2displaycwmpstatus命令显示信息描述表字段描述CWMPstateCWMP的开启状态:Enabled:表示已开启Disabled:表示未开启ACSURLofmostrecentconnection最近一次CPE使用的连接ACS的URL,没有配置时显示为NullACSinformationsourceCPE获得ACSURL的方式,没有配置ACSURL时显示为NoneUser:表示ACSURL为命令行配置或者ACS配置DHCP:表示ACSURL为DHCP下发Default:表示ACSURL为缺省配置ACSusernameofmostrecentconnection最近一次CPE使用的连接ACS的用户名,没有配置时显示为NullConnectionstatusCPE的连接状态,包含:Connected:表示连接已建立Disconnected:表示没有建立连接Waitingresponse:表示正在等待响应报文DatatransferstatusCPE的数据传输的状态,包含:Uploading:表示正在上传数据Downloading:表示正在下载数据None:表示没有数据在传输Mostrecentsuccessfulconnectionattempt最近一次CPE和ACS成功连接的时间,最近没有成功连接时显示为NoneLengthoftimebeforenextconnectionattempt距离下一次发起连接的时间,单位为秒.
若CPE设备未检测到触发会话的事件,则显示为none【相关命令】displaycwmpconfiguration1-171.
1.
21sslclient-policysslclient-policy命令用来绑定SSL客户端策略.
undosslclient-policy命令用来恢复缺省情况.
【命令】sslclient-policypolicy-nameundosslclient-policy【缺省情况】CWMP没有绑定SSL客户端策略.
【视图】CWMP视图【缺省用户角色】network-admin【参数】policy-name:SSL客户端策略名,为1~31个字符的字符串,不区分大小写.
【使用指导】CWMP是基于HTTP/HTTPS协议的,CWMP报文作为HTTP/HTTPS报文的数据部分封装在HTTP/HTTPS报文中.
如果ACS的URL以http://开头,则使用HTTP协议,如果ACS的URL以https://开头,则使用HTTPS协议.
使用HTTPS协议时,为了对ACS身份进行认证,需要绑定SSL客户端策略.
关于SSL客户端策略的详细介绍和配置请参见"安全配置指导"中的"SSL".
【举例】#设置CWMP引用的SSL客户端策略为test.
system[Sysname]cwmp[Sysname-cwmp]sslclient-policytest