Shell
1.
系统shell有两种模式：cmd模式和Shell模式；cmd模式下执行的是类似经过封装后的内部命令；shell模式下执行命令是直接调用内核的函数；cmd模式下的命令参考《shell下cmd模式命令说明.doc》；
设备启动后默认为cmd模式；
从cmd模式进入shell模式的命令如下：
d c
清空IKE SA（第一阶段）
SadbCleanup
清空IPSEC SA（第二阶段）
ikeSetDpd 1
开启DPD选项
同时还需开启ikeSetOptionSAwithID(0)
ikeSetAGMode1
开启IKE用野蛮模式发起协商，全局开关
ikeSetAGMode0
关闭IKE用野蛮模式发起协商，全局开关（默认值）
disable safenet
禁用SafeNet加密卡（仅对74C/T1000/T1500以上设备生效）
ikeSetResponderAGMode1
开启IKE响应野蛮模式的协商
ikeSetResponderAGMode0
关闭IKE响应野蛮模式的协商（默认值）
ikeSetOptionSAwithID1
开启IKE协商第一个报文带ID（只能与ADT设备互通）（默认值）
ikeSetOptionSAwithID0
删除静态arp表项，例如：
arpDelete ("192.168.2.1")
2.3.
命令
说明
hs_SgwShow
双机热备状态查询
g_open_http=1
网关WEB服务开启80端口（http服务）
g_open_http=0
网关WEB服务开启80端口（http服务）（默认值）
xdelete “目录名称”
从shell模式进入cmd模式的命令如下：
cmd “e c”
在shell模式下的命令注意区分大小写
2.
2.1.
命令
说明
ikeConnectAll
网关主动发起协商（不会向对端IP为动态地址的网关发起协商）
ikeShow
显示第一阶段SA信息和与共享密钥
sadbShow
显示第二阶段SA
ikeFlushChannels
关闭IKE协商第一个报文带ID（常在与其他设备互通时使用）
2.2.
命令
说明
arp_check=1
开启每个接口上免费arp（默认值）
bMpLoose=1
开启MAC绑定宽松检测开关
bMpLoose=0
关闭MAC绑定宽松检测开关（默认值）
linkBalanceShow
删除目录下的所有文件
SgwVersion
显示当前设备的软硬件版本
3.
命令
说明
enablenatt_cksum
开启udp校验和计算
disablenatt_cksum
关闭udp校验和计算（默认值）
enable safenet
启用SafeNet加密卡（仅对74C/T1000/T1500以上设备生效）（默认值）
查看链路均衡的状态
arpAdd ("ip","mac",0X4)
静态添加arp表项，例如：
arpAdd ("192.168.2.1","00:3e:5d:12:34:56",0X4)
此命令为在arp表中添加固定表像192.168.2.1对应00:3e:5d:12:34:56。注意mac地址的格式。
arpDelete ("ip")