Huawei S系列交换机 Easydeploy 特性

参考 HW S2750, S5700, S6720 V200R008C00 配置指南-基础配置-EasyDeploy配置原理,DHCP&TFTP部署等四. HW EasyDeploy HW S系列交换机的初始化配置特性为"EasyDeploy",CE系列交换机的初始化配置特性为"ZTP",这里主要讲S系列交换机的"EasyDeploy"特性. EasyDeploy特性的具体实现分为: 1.通过Option参数或中间文件实现:即为早期版…

Quidway S系列交换机

一. 华为交换机设备,以Quidway S系列命名,广泛适用于企业网.园区网和运营网络.Quidway S系列交换机包括: 接入层交换机汇聚层交换机核心层交换机 1.接入层交换机包含两个系列: Quidway S2000系列交换机 Quidway S2000系列交换机可用于企业网/园区网桌面交换机,用来接入桌面计算机,可在小规模网络中单独组网使用,也可以在大型网络中,与其他设备共同组网,直接面向桌面局域网端口,提供桌面计算机等网络终端的第一级接入. Quidway S2000系列交换机同时…

华为QUIDWAY系列交换机的console重置

作者:邓聪聪华为QUIDWAY系列交换机的console重置这里以华为QUIDWAY S3700密码清除为例: 各位看官请自行注意,这是两个不同版本设备的重置方法. 一:方法1 首先在电脑上新建一个空的文本文档,修改文件名称为a.cfg 重启交换机按CTRL+B进入到bootrom菜单,进入bootrom菜单时需要输入密码: Press Ctrl+B to enter BOOTROM menu... 2 #出现此提示时按Ctrl+B password: #输入密码 (默认一般都是huawe…

详解华为交换机iStack特性

iStack特性的产品支持 iStack也就是我们平时所说的“堆叠”,但是华为交换机的iStack功能与其他厂商的交换机堆叠功能相比又有许多不同.在最新的Sx700大系中,只有S2700.S3700.S5700和S6700系列支持iStack堆叠功能,但这些系列中也并不是所有机型都支持,而且S2700/3700系列与S5700/6700系列对iStack的特性支持也不完全一样.本节先进行具体介绍. 在S2700/3700系列中支持堆叠的交换机子系列有:S3700EI.S3700SI.S2700–…

OpenvSwitch系列之五网桥特性功能配置

Open vSwitch系列之一 Open vSwitch诞生 Open vSwitch系列之二安装指定版本ovs Open vSwitch系列之三 ovs-vsctl命令使用 Open vSwitch系列之四 ovs-ofctl命令使用 Open vSwitch系列之五网桥特性功能配置查看网桥mac学习地址表 ovs作为一个交换机,既可以工作在SDN模式也可以工作在普通交换机模式.工作在普通交换机模式下就有mac自学习功能.和普通的交换机一样,ovs交换机也能查看mac和端口关系的对应表…

Cisco SG300系列交换机划分VLan与普通路由器连接配置

思科SG300系列三层交换机是针对中小企业设计的一款产品,Marvell 主控和128M Ram,最大支持52个千兆RJ45端口和2个SFP端口,因公司业务需求,最近也进行了解和配置,具体型号为 SG300 – 52 记录下过程,便于参考. 网络拓扑图如下所示: 计划目标:针对不同部门划分不同的VLAN,前期满足能够同时上网的需求,后期需要能够隔离不同部门的资源访问(本次配置操作不涉及). 因之前未接触CISCO交换机,在参考了网上众多配置后,发现该交换机部分命令和服务并不支持,比如DHCP S…

思科S系列220系列交换机多个漏洞预警

补天漏洞响应平台近期监测思科官方发布了关于思科 S 系列 220 系列交换机的3个漏洞修复通告,其中包含2个高危漏洞,最高CVSS 3.0评分9.8. 更新时间 2019年 08月 09日威胁目标使用思科 S 系列 220 系列交换机的企业主要风险远程代码执行认证绕过命令注入攻击入口 WEB管理界面使用漏洞 CVE-2019-0192.CVE-2019-0193.CVE-2019-0194 受影响应用思科 S 系列 220 系列交换机固件版本 < 1.1.4.4 已知影响 G…

CISCO系列交换机如何清空配置

今天刚好要还原一台CISCO配置的命令,这个毕竟属于我的专业小编就献丑一回,望大家见谅! 工具/原料 CISCO系列交换方法/步骤 1 首先备份之前的配置信息 copy flash:config.text config.old 2 清除交换机配置命令:write erase 当然也可以使用erase startup-config就可以实现清除了 3 reload 重启查看 END 删除vlan 察看当前VLAN配置Cat2950#show vlan 察看Flash中的文件名…

JBOSS EAP 6 系列一新特性

在项目中,采用的架构是Springmvc+spring+EJB+Jpa等架构,当然服务器是Jboss,本次Jboss我们采用的是JBossEap6.2,Jboss7的新特性与Jboss4.5的大的改变是: 模块申明式容器 JBOSS EAP不再有lib的概念,一切都是module.无论是系统调用的lib,用户编制的lib,或者应用程序引用到的第三方lib都以模块的方式构建起来,并在使用的地方申明具体使用了哪个模块.这就带来两个好处, 按官方的说法提供了一种完全的模块化的类加载系统,JBOSS会根…

华为S5300系列交换机限制特定IP可以登录Web

针对Web管理可能有如下需求: 1.限制某个特定IP允许访问Web 2.默认修改80端口访问那么针对上面的设置可以有效杜绝而已Web密码暴力破解,增强交换机安全等. 实现: 1.限制特定IP登录Web,实现原理是使用ACL进行控制 [Huawei] acl 2000 // 配置ACL编号为2000. [Huawei-acl-basic-2000] rule 5 permit source 10.1.1.1 0 //(配置只允许10.1.1.1这个IP登陆设备的web界面) [Huawei-ac…

交换机高级特性MUX VLAN

MUX VLAN 基本概念 lMUX VLAN(Multiplex VLAN)提供了一种通过VLAN进行网络资源控制的机制. 例如,在企业网络中,企业员工和企业客户可以访问企业的服务器. 对于企业来说,希望企业内部员工之间可以互相交流,而企业客户之间是隔离的,不能够互相访问. 为了实现所有用户都可访问企业服务器,可通过配置VLAN间通信实现. 如果企业规模很大,拥有大量的用户,那么就要为不能互相访问的用户都分配VLAN, 这不但需要耗费大量的VLAN ID,还增加了网络管理者的工作量同时也增加了…

华为S5700系列交换机配置通过Telnet登录设备

声明:不管什么服务,都需要交换机开启服务,创建对应权限的用户,在通道下允许协议通过,缺一不可,以telnet为例. 组网图形图1 配置通过Telnet登录设备组网图组网需求如图一所示,PC与设备之间路由可达,用户希望简单方便的配置和管理远程设备,可以在服务器端配置Telnet用户使用AAA验证登录. 配置思路采用如下的思路配置通过Telnet登录设备: 配置Telnet方式登录设备,以实现远程维护网络设备. 配置管理员的用户名和密码,并配置AAA认证策略,保证只有认证通过的用户才能登录设…

盛科(Centec)交换机 SmartConfig 特性

参考 DHCP manual pages DHCP option-66 & option-150 的区别一. 原理目前市场上稍微有些实力的交换机厂商,均支持自动化的批量开局部署,虽然具体实现有些区别,但实现原理基本一致.如下图: 1.交换机加电启动,检测到没有配置文件则进入自动化配置模式,从dhcp服务器获取地址: 2.交换机从dhcp的option信息中获取文件服务器相关信息(文件服务器地址,需要下载的文件信息等): 3.交换机从文件服务器下载image,patch,配置文件等: 4.交换…

ES6入门系列三（特性总览下）

0.导言最近从coffee切换到js,代码量一下子变大了不少,也多了些许陌生感.为了在JS代码中,更合理的使用ES6的新特性,特在此对ES6的特性做一个简单的总览. 1.模块(Module) --Chrome测试不可用在ES6中,有class的概念,不过这只是语法糖,并没有解决模块化问题.Module功能则是为了解决模块化问题而提出的. 我们可以使用如下方式定义模块: 11_lib.js文件内容 // 导出属性和方法 export var PI = 3.1415926; export fun…

【C#进阶系列】18 特性Attribute

这个东西有的叫定制特性,然而我喜欢直接叫特性,但是这样的话一些人不知道我说的是什么,如果我说是Attribute的话那么知道的或者用过的就都懂了. 还记得讲到枚举和位标志那一章,关于位标志,有一个[Flags]的用法. [ComVisible(true)] [Flags] public enum FileAttributes { /***/ } 这里的ComVisible和Flags就是特性. 特性的作用利用特性可宣告式地为自己的代码构造添加注解来实现特殊功能.它相当于往元数据表里写附加信息,…

思科Cisco 2960系列交换机配置命令

配置密码: 2960>en :第一次密码为空 2960h#conf t :进入全局配置模式 2960(config)#hostname swa :设置交换机名 2960(config)#enable secret aaa :设置特权加密口令为 aaa 2960(config)#enable password aax :设置特权非密口令为 aax 2960(config)#line console 0 :进入控制台口(Rs232) 2960(config-line)#password aa :设置…

SCCM 2012系列之新特性

SCCM 2012站点类型: 站点作用相对于SCCM 2007 的变化中心管理站点The central administration site(CAS) 中心管理站点协调内部站点的数据复制.使用这个站点可以进行站点层次结构内的所有管理和报告工作.用于整个站点层次架构的管理. · 不处理客户端数据的提交, 但是心跳线发现的发现数据除外.· 不接受客户端的分配· 不再支持承载所有系统角色· 参与数据库的复制 Primary si…

cisco 2950 3550 3750 系列交换机密码破解

破解密码原则:只删除密码 ,不破坏配置#本文中的#号表示注释的意思#第一步. 连接交换机的console口到终端#第二步. 按住交换机面板上的mode键的同时插入电源,直到sys灯不闪,常亮再松开mode键 C2950 Boot Loader (C2950-HBOOT-M) Version 12.1(6)EA2c, RELEASE SOFTWARE (fc1) …

HUAWEI USG6000系列 & NGFW Module V100R001 典型配置案例

https://support.huawei.com/enterprise/zh/doc/DOC1000047742?section=j00d…

【LESS系列】高级特性

前面我已经有一篇文章是写 LESS 的基础语法的. 那么这一次我们来看一下 LESS 的高级特性. 说起高级特性,首先也必须要一提的是模式匹配. 虽然个人觉得模式匹配的实用度其实也是一般般,但在关键时候,有它们在的话,还是能够让我们开发得更得心应手的. 其实传参设置默认值,就是一个最简单的模式匹配. 你调用 Mixins 函数,传入参数,和不传入参数,可能会出现不同的编译结果. OK了,还是上主菜吧,下面列出了几项 LESS 的高级特性. 按照先前的惯例,LESS CODE 和 CSS CODE…

华为S5700系列交换机使用高级ACL限制不同网段的用户互访

组网图形图1 使用高级ACL限制不同网段的用户互访示例组网需求如图一所示,某公司通过Switch实现各部门之间的互连.为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址.同时为了隔离广播域,又将两个部门划分在不同VLAN之中.现要求Switch能够限制两个网段之间互访,防止公司机密泄露. 配置思路采用如下的思路在Switch上进行配置: 1. 配置高级ACL和基于ACL的流分类,使设备可以对研发部与市场部互访的报文进行过滤. 2. 配置流行为,拒绝匹配上ACL的…

华为S5700系列交换机配置通过流策略实现VLAN间三层隔离

组网图形图1 配置通过流策略实现VLAN间三层隔离组网图组网需求如图一所示,为了通信的安全性,某公司将访客.员工.服务器分别划分到VLAN10.VLAN20.VLAN30中.公司希望: 员工.服务器主机.访客均能访问Internet. 访客只能访问Internet,不能与其他任何VLAN的用户通信. 员工A可以访问服务器区的所有资源,但其他员工只能访问服务器A的21端口(FTP服务). 配置思路可采用如下思路配置通过流策略实现VLAN间互访控制: 1. 配置VLAN并将各接口加…

华为S5700系列交换机AR配置静态IP双链路负载分担

适用于:有多个以太WAN口的机型. 业务需求: 运营商1分配的接口IP为100.100.1.2,子网掩码为255.255.255.252,网关IP为100.100.1.1. 运营商2分配的接口IP为200.200.1.2,子网掩码为255.255.255.248,网关IP为200.200.1.1. 实现通过静态IP双上行接入Internet,链路1和链路2的出口路由采用等价默认路由进行负载分担. 拓扑简图: 组网规划: GE1连接运营商1,GE0连接运营商2. LAN口连接内网. 内网用户获取I…