前不久勒索病毒横行,很多人都纷纷中招,从公司到个人,损失相当惨重.有些公司在互联网入口上做了控制,但是这样并非完全,万一有人把中了毒的U盘插入网内设备上呢?那我们的内网中很有可能集体中招(打过相关补丁的除外).        我们今天就说说如何在路由.交换机上实现相应的访问控制,封堵相关端口,防止病毒在网络内部蔓延.以华为和H3C设备配置为例.        什么?为什么没有思科?要啥自行车,我们需要支持国产! **************************************华为 #

华为交换机ACL如何使用及原则 转载自:辣条①号  源链接:https://boke.wsfnk.com/archives/480.html   ACL(访问控制列表)的应用原则:标准ACL,尽量用在靠近目的点扩展ACL,尽量用在靠近源的地方(可以保护带宽和其他资源)方向:在应用时,一定要注意方向 ACL分类 基本ACL #范围为2000-2999 可使用IPv4报文的源IP地址.分片标记和时间段信息来定义规则 高级ACL #范围为3000-3999 既可使用IPv4报文的源IP地址,也可使用目

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的

华为交换机sflow功能配置 1.配置交换机的sflow流发送 [系统视图]sflow agen ip  x.x.x.x                 设置sflow输出源 [系统视图]sflow collector 1 ip x.x.x.x           设置sflow分析器组1并关联到IP x.x.x.x [系统视图]sflow collector 1 port 6432            设置sflow分析器组1输出端口 2.应用slow,配置交换机某个端口的slow功能 [系

华为交换机单独加入vlan太麻烦,思科有批量加入vlan的方法,华为也有.要求 1~6口划分到vlan2,6~12口划分到vlan3,13~18口划分到vlan4,19~24口划分到vlan5.25,~26 加入trunk. 创建vlan 2~vlan4,4个vlan也可以使用命令 batch 2 to 52端口port1~port6划分到vlan2[HW2700-2]port-group g2[HW2700-2-port-group-g2]group-member Ethernet 0/0/1

华为交换机MSTP+VRRP配置实例说明文档 拓扑图 IP地址规划表 设备名称 设备接口 对端设备 对端接口 VLAN VLAN /接口地址 备注 SW0 GE0/0/23 SW2 GE0/0/23 VLAN200 10.0.1.1/24   GE0/0/24 SW1 GE0/0/24 VLAN100 10.0.0.1/24   SW1 GE0/0/24 SW0 GE0/0/24 VLAN100 10.0.0.2/24   GE0/0/11 GE0/0/12 SW1 GE0/0/11 GE0/0

交换机的三种模式: Access模式: 一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃. Trunk模式: 一般用于各交换机之间连接.此模式下有一个PVID和允

iStack特性的产品支持 iStack也就是我们平时所说的“堆叠”,但是华为交换机的iStack功能与其他厂商的交换机堆叠功能相比又有许多不同.在最新的Sx700大系中,只有S2700.S3700.S5700和S6700系列支持iStack堆叠功能,但这些系列中也并不是所有机型都支持,而且S2700/3700系列与S5700/6700系列对iStack的特性支持也不完全一样.本节先进行具体介绍. 在S2700/3700系列中支持堆叠的交换机子系列有:S3700EI.S3700SI.S2700–

把华为交换机设置成时钟源服务器(NTP),提供给下面客户端Linux服务器使用, 1,先设置交换机的时区,和正确时间 # 假设地理位置在中国北京,设置本地时区名称为BJ. 如果系统默认的UTC是伦敦时间,伦敦当地时间为2012年12月1日0时0分0秒,想要得到对应的北京时间的方法是:北京处于+8时区,时间偏移量增加了8.在配置时,就是在系统默认的UTC时区的基础上,加上偏移量8,才能得到预期的BJ时区. <HUAWEI> clock timezone BJ add 08:00:00 设置时区并

现象: 华为交换机接口由原来 trunk 接口更改 access 提示 Error: Please renew the default configurations. 解决方法: 在交换机视图模式下,使用 clear configuration interface GigabitEthernet 0/0/x,清除端口所有配置,然后再重新配置即可!

问题:华为交换机在Telnet登录的时候总是提示初始密码不安全需要修改密码的处理方法 Warning: The initial password poses security risks   如果你输入"N"然后回车,那么下次登陆设备依然会提示更改密码,就是这么烦人,哈哈!    解决办法:   说白了就是进入system-view的系统视图之后进入aaa,然后执行undo local-aaa-user password policy administratorr 命令去使能本地管理员

华为交换机Console口属性配置 一.设置通过账号和密码(AAA验证)登陆Console口 进入 Console 用户界面视图 <Huawei>system-view [Huawei]user-interface console 0 [Huawei-ui-console0] 在 Console 用户界面视图下,设置用户验证方式为 AAA 验证 [Huawei-ui-console0]authentication-mode ? aaa AAA authentication none Login

关注「开源Linux」,选择"设为星标" 回复「学习」,有我为您特别筛选的学习资料~ 华为交换机和其他品牌的交换机在端口的vlan划分上有一些区别,今天就和大家详细说说华为交换机的端口vlan属性~ 按照IEEE802.1Q标准,vlan帧的格式如下: 此处的Tag就是vlan tag,即我们常说的vlan标签. 具体含义如下: ①TPID为固定值0x8100,表明加了一个vlan标签 ②PRI为优先级,0~7 ③CFI,取0表示为规范格式,取1表示非规范格式 ④vlan ID为vla

ACL 介绍 #2000-2999普通ACL,根据源IP过滤 #3000-3999高级ACL,根据源目的端口和源目的地址等过滤 #4000-4999二层ACL,根据源目的MAC等过滤 配置举例: 拒绝交换机中的XX地址访问XX地址(rule 0 - 4) acl number 3001 #定义ACL rule 0 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.10.0 0.0.0.255 rule 1 deny ip sourc

user privilege level level 设置使用以上用户界面登录后的用户级别 5 acl acl-number { inbound | outbound } (可选)在用户界面上应用ACL.过滤非法登录 6 set authentication password  [cipher password] (可选)设置採用password验证方式下的本地验证password,输入的password能够是明文或密文.本步仅採用password验证方式昔要进行 7 quit 退出用户界面视图

摘要:一． 装置yum源: 以网易yum源为例 1. 下载repo文件 下载地点:http://mirrors.163.com/.help/CentOS6-Base-163.repo 2.备份并调换体系的repo文件 #cd/etc/yum.repos.d/ #mvCentOS-Base.repoCentOS-Base.repo.bak #mv/root/Ce] http://www.ithao123.cn/content-2704700.html 一． 安装yum源: 以网易yum源为例 1.

华为5300初始状态下每个口子都有,bpdu enable. ntdp enable. ndp enable.不是很明白什么意思,有什么样的用途. BPDU是网桥协议数据单元(Bridge Protocol Data Unit)的英文首字母缩写.网桥协议数据单元(Bridge Protocol Data Unit).是一种生成树协议问候数据包,它以可配置的 间隔发出,用来在网络的网桥间进行信息交换.   ntdp(Neighbor Topology Discovery Protocol)路由交换

因为笔记本没有RS232口,只有装有ubuntu的服务器上有RS232口,于是登录ubuntu 配置连接. 这里使用minicom,当然,Ubuntu源还有个图形界面的gtkterm, cutecom,不妨试试. 1.安装minicom $ sudo apt-get install minicom 2.运行minicom,按下 CTRL-a 放开,再按 o 去配置串口如下: Make sure the configuration look like this. A - Serial Device

http://m.blog.csdn.net/flyfish5/article/details/50224537 STP(Spanning Tree Protocol)生成树协议. 冗余链路 当前的交换机为了防止单点故障导致的整个业务中断,常采用冗余链路来实现备份.也就是说如果交换机之间用一条链路互连,那么一旦一条链路出了问题,将会导致整个网络的瘫痪,为了防止这种情况,交换机之间用多条链路互连,当一条链路故障时,还可以通过其他链路发送数据帧(是不是和电路交换/分组交换类似之间的区别类似). 冗余

ACL 访问控制列表(Access Control Lists),是应用在路由器(或三层交换机)接口上的指令列表,用来告诉路由器哪些数据可以接收,哪些数据是需要被拒绝的,ACL的定义是基于协议的,它适用于所有的路由协议,并根据预先定义好的规则对数据包进行过滤,从而更好的控制数据的流入与流出. NAT 网络地址转换(Network Address Translation),是一个互联网工程任务组的标准,它可以实现内部私有IP地址和公网IP地址的转换,能够起到节约公网IP地址的作用,以下将介绍NAT

拓扑图: 需求: 1.-vlan10内所有的主机,只能通过http访问vlan30-server的服务器;不能访问vlan40-server服务器2.-vlan20-pc1主机,可以访问vlan40-server服务器,不能访问vlan30-server服务器3.-vlan30-pc1主机,不能访问vlan20-server服务器,可以访问vlan40-server服务器4.-PublicServer服务器对vlan10和vlan20 仅仅提供ftp服务5.-PublicServer服务器对vl